Ulkopuolinen tietoturva-auditointi

Toteutimme ensimmäisen riippumattoman tietoturva-auditoinnin. Ulkopuolinen asiantuntija arvioi palvelumme teknisen turvallisuuden. Kriittisiä haavoittuvuuksia ei löytynyt, ja havaitut kehityskohteet korjattiin nopeasti.

Mitä tämä tarkoittaa sinulle?

• Turvallisuus ei perustu pelkkään omaan arvioomme
• Mahdolliset riskit tunnistetaan ja korjataan järjestelmällisesti
• Voit osoittaa omille sidosryhmillesi, että käyttämäsi palvelu on auditoitu

Vahvempi tuki GDPR-velvoitteillesi

Päivitimme ja laajensimme dokumentaatiotamme merkittävästi. Laadimme tietosuojaliitteen (DPA), päivitimme käsittelytoimien selosteen ja selkeytimme käyttöoikeus- ja kirjautumiskäytäntöjä.

Hyöty sinulle:

• Helpompi täyttää omat tietosuoja- ja auditointivaatimuksesi
• Selkeät sopimukset ja dokumentaatio kumppanin kanssa
• Parempi läpinäkyvyys siihen, miten tietoja käsitellään

Tietotilinpäätöksen julkaiseminen on osa samaa tavoitetta: haluamme tehdä tietoturvasta avointa ja todennettavaa.

Parempi varautuminen poikkeamiin

EU:n NIS2-direktiivi nosti kyberturvallisuuden vaatimustasoa. Valmistauduimme tähän kehittämällä riskienhallintaa, poikkeamien käsittelyprosesseja, pääsynhallintaa ja toimitusketjun arviointia.

Lisäksi vahvistimme jatkuvaa valvontaa ja reagointikykyä.

Hyöty sinulle:

• Nopeampi reagointi mahdollisiin tietoturvatilanteisiin
• Parempi suoja väärinkäytöksiä ja hyökkäyksiä vastaan
• Turvallisempi toimintaympäristö koko viestinnällesi

Turvallinen infrastruktuuri Suomessa

Palvelimemme sijaitsevat Suomessa, ja varmuuskopiot tallennetaan erilliseen kotimaiseen datakeskukseen. Kahdennettu infrastruktuuri varmistaa palvelun jatkuvuuden myös häiriötilanteissa.

Vahvistimme lisäksi:

• Kaksivaiheista tunnistautumista
• Bottisuojausta (reCAPTCHA ja ALTCHA)
• Väärinkäytösten tunnistamista ja ehkäisyä

Käytännön hyöty:

• Parempi toimintavarmuus
• Vähemmän väärinkäytöksiä
• Luotettava alusta tärkeälle asiakasviestinnällesi

Tekoälyä turvallisesti

Tekoälyn käyttö kasvoi vuoden aikana, mutta turvallisuus pysyi etusijalla. Tekoälyn käyttö perustuu dokumentoituihin periaatteisiin. Seuraamme myös EU:n tekoälyasetuksen (AI Act) kehitystä varmistaaksemme sääntelyn mukaisuuden.

Sinulle tämä merkitsee:

• Datasi pysyy omassa hallinnassasi
• Tekoäly tukee työtäsi turvallisesti
• Sääntely huomioidaan ennakoivasti, ei jälkikäteen

Toimitusketjun hallinta

Tarkensimme alihankkijoiden tietoturvavaatimuksia vastaamaan ajankohtaisia sääntely- ja riskienhallintavaatimuksia. Päivitimme sopimuskäytäntöjä varmistaaksemme, että henkilötietojen käsittely on selkeästi määritelty ja asianmukaisesti suojattu koko toimitusketjussa. Näin varmistamme, että myös kumppaniverkostomme toimii yhtenäisten ja korkeatasoisten tietosuojaperiaatteiden mukaisesti.

Tämä tarkoittaa sinulle:

• Turvallisuus ei rajoitu vain itse sovellukseen
• Myös kumppaniverkosto toimii selkeiden tietosuojaperiaatteiden mukaisesti
• Riskit hallitaan kokonaisuutena

Turvallisuus on jatkuva lupaus

Vuoden 2025 tärkein saavutus ei ollut yksittäinen projekti, vaan siirtyminen entistä ennakoivampaan ja järjestelmällisempään toimintatapaan. Turvallisuus ei olekaan meille kertaluonteinen hanke, vaan jatkuva investointi asiakkaidemme luottamukseen.

Kun käytät Creamaileria, voit keskittyä viestintään, markkinointiin ja asiakassuhteisiin. Me huolehdimme siitä, että alusta on turvallinen, sääntelyn mukainen ja jatkuvasti kehittyvä.

Tutustu tietotilinpäätökseen ja kokeile Creamaileria maksutta!

Reagointia, kehitystä ja ennakointia digiajan vaatimuksiin

Yhä kehittyvä teknologia, tekoälyn yleistyminen ja tiukentuva lainsäädäntö vaativat nopeaa reagointia ja tarkkaa suunnittelua. Siksi panostimme viime vuonna laajasti tietoturvaan – niin teknisesti, organisatorisesti kuin strategisestikin. Tässä katsaus siihen, mitä teimme vuonna 2024 pitääksemme Creamailerin palvelut turvallisina ja luotettavina kaikille asiakkaillemme. 

1. Palvelininfrastruktuuri entistä vahvemmaksi

Yksi vuoden suurimmista muutoksista oli palvelimien siirto Helsinkiin, Hetznerin turvalliseen ja tehokkaaseen datakeskukseen. Samalla varmuuskopiot siirrettiin UpCloudin datakeskukseen, joka sekin sijaitsee Helsingissä. Tämä muutos nopeutti tiedon käsittelyä ja varmisti, että tieto on saatavilla kaikissa olosuhteissa – myös häiriötilanteissa.

2. Tietoturva tiukentui läpi linjan

Päivitimme käyttöjärjestelmät ja ohjelmistot vastaamaan tiukimpia turvallisuusvaatimuksia. Tietoturvatarkistuksia ja ohjelmistoversioiden hallintaa kehitettiin entistä tarkemmiksi. Lisäksi sisällytimme tietoturvan jokaisen kehitysprojektin osaksi. Tietoturva ei ole meillä irrallinen osa, vaan se on sisäänrakennettu kaikkiin järjestelmiin ja prosesseihin.

3. Tekoäly turvallisesti hallintaan

Tekoälyn kehittyminen tuo uusia mahdollisuuksia, mutta myös velvoitteita. Vuonna 2024 otimme käyttöön selkeät periaatteet tekoälyn käyttöön liittyen: painopisteenä olivat läpinäkyvyys, vastuullisuus ja tietoturva. Varmistimme, että tekoälyratkaisumme täyttävät EU:n uudet sääntelyvaatimukset.

4. Tietosuojavastaava – valvonnan ja kehityksen ytimessä

Tietosuojavastaavamme Jami Pietilä vastasi tietoturvan kokonaisvaltaisesta hallinnasta, koulutuksesta ja kehityksestä. Hän ohjasi myös vaikutustenarviointeja (DPIA) ja varmisti, että tietosuojakäytännöt pysyvät ajan tasalla.

5. Tekninen turvallisuus keskiössä

• Palvelut pyörivät EU-alueella turvallisilla palvelimilla.
• Kirjautuminen on suojattu salasanalla ja tarvittaessa kaksivaiheisella todennuksella.
• Tietoturvapoikkeamia seurataan 24/7, ja henkilöstö on koulutettu toimimaan tilanteissa ripeästi ja tehokkaasti.
• Kaikki tietovälineet huolletaan ja hävitetään turvallisesti.

6. Alihankkijat mukana tietoturvatyössä

Käytämme vain tarkoin valittuja kumppaneita, jotka sitoutuvat noudattamaan tietoturvakäytäntöjämme. Alihankkijoidemme roolit, pääsyoikeudet ja vastuut on määritelty tarkasti ja dokumentoitu sopimuksin.

Lue Creamailerin tietotilinpäätös.

Edellisten lisäksi tietotilinpäätös käsittelee riskienhallintaa ja jatkuvuutta sekä asiakkaita ja kumppaneita. Tärkeässä roolissa on EU:n tietosuoja-asetuksen, eli GDPR:n tuomat muutokset.

Löydät tietotilinpäätöksen täältä. 

Kuva: Pixabay