Yritysostaja kysyy, onko tietoturvakumppanin oma toiminta auditoitu, valvooko se ympäristöä ympäri vuorokauden ja tekeekö se penetraatiotestausta. Nämä ratkaisevat 50 pistettä sadasta.
cinia.fi · Cinia Oy (Y-tunnus 1465341-6) on valtion enemmistön omistama verkko- ja ohjelmistoyhtiö, jonka kyberturvapalveluihin kuuluvat CSOC-valvonta, SIEM, MDR, OT-turvallisuus sekä riskien- ja haavoittuvuuksien hallinta ja NIS2-konsultointi.
70,3SP-PISTEET
ISO/IEC 27001 -sertifikaatti100
Valvonta ympäri vuorokauden100
Penetraatiotestaus0
Perusmittarit · 64,7
Digitaalinen laatu62
Läpinäkyvyys78
Tavoitettavuus45
AI-laatuarvio60
+ Laaja jatkuvien palvelujen valikoima kuvattu selkeästi: CSOC-valvonta, SIEM, MDR, Microsoft-tietoturva ja OT-turvallisuus sekä riskien- ja haavoittuvuuksien hallinta ja NIS2-konsultointi
Perusmittarit: 64,7, sija 2 · ▲ 1 sijaa
– Penetraatiotestaus: Penetraatiotestausta ei mainita kyberturvallisuusratkaisut-sivulla eikä sertifikaattisivulla.
2ns.fi · 2NS Cybersecurity Oy (Y-tunnus 2324099-8, ent. Second Nature Security Oy) on espoolainen tietoturvan erikoistalo. Palveluja ovat automatisoitu tietoturvavalvonta, tietoturvan testaus ja arviointi, sovelluskehityksen ja pilven tietoturva, tietoturvan johtaminen ja compliance.
63,8SP-PISTEET
ISO/IEC 27001 -sertifikaatti100
Valvonta ympäri vuorokauden0
Penetraatiotestaus100
Perusmittarit · 59,6
Digitaalinen laatu61
Läpinäkyvyys59
Tavoitettavuus45
AI-laatuarvio58
+ Selkeä ja kattava palveluvalikoima: automatisoitu tietoturvavalvonta, tietoturvan testaus ja arviointi, sovelluskehityksen ja pilven tietoturva, tietoturvan johtaminen ja konsultointi sekä compliance ja regulaatio
Perusmittarit: 59,6, sija 4 · ▲ 2 sijaa
– Valvonta ympäri vuorokauden: Ympärivuorokautista valvontaa ei mainita automatisoidun valvonnan sivulla, meistä-sivulla eikä testaussivulla.
netum.fi · Netum Group Oyj (Y-tunnus 2804021-5) on First North -listattu suomalainen IT-yhtiö, jonka kyberturvapalvelut painottuvat konsultointiin: tekninen kyberturvakonsultointi (mm. tunkeutumistestaus), hallinnollinen konsultointi ja tietoturvapäällikkö palveluna (CISO).
60,6SP-PISTEET
ISO/IEC 27001 -sertifikaatti100
Valvonta ympäri vuorokauden0
Penetraatiotestaus100
Perusmittarit · 53,3
Digitaalinen laatu76
Läpinäkyvyys36
Tavoitettavuus45
AI-laatuarvio54
+ Konsultointipalvelut kuvattu selkeästi kolmessa kokonaisuudessa: tekninen kyberturvakonsultointi (mm. tunkeutumistestaus), hallinnollinen kyberturvakonsultointi ja tietoturvapäällikkö palveluna (CISO)
Perusmittarit: 53,3, sija 6 · ▲ 3 sijaa
– Valvonta ympäri vuorokauden: 24/7-valvontaa ei mainita kyberturvallisuuskonsultoinnin eikä trust center -sivulla.
insta.fi · Insta Advance Oy (Y-tunnus 1597850-3) on osa tamperelaista perheomisteista Insta-konsernia. Kyberturvapalvelut kattavat verkkoturvallisuuden, uhkien havainnoinnin ja reagoinnin (Threat Detection & Response), PKI-ratkaisut sekä kyberkonsultoinnin ja -harjoitukset; toiminnassa on turvaluokiteltuja tiloja.
53,4SP-PISTEET
ISO/IEC 27001 -sertifikaatti100
Valvonta ympäri vuorokauden0
Penetraatiotestaus0
Perusmittarit · 62,7
Digitaalinen laatu72
Läpinäkyvyys59
Tavoitettavuus45
AI-laatuarvio57
+ Laaja kyberturvavalikoima kuvattu: verkkoturvallisuus, uhkien havainnointi ja reagointi (Threat Detection & Response), PKI-ratkaisut, kyberkonsultointi sekä kyber- ja kriisiharjoitukset
Perusmittarit: 62,7, sija 3 · ▼ 1 sijaa
– Valvonta ympäri vuorokauden: 24/7-valvontaa ei mainita kyberturvallisuussivulla eikä sertifikaattisivulla.
yrityksille.elisa.fi · Elisa Oyj (Y-tunnus 0116510-6) tarjoaa pk-yrityksille Kybervalvomo-palvelun: 24/7 valvova ja reagoiva kyberturvakeskus (SOC), joka seuraa sähköpostia, identiteettejä, päätelaitteita ja pilvipalveluja ja tekee rajaavat toimenpiteet uhkien pysäyttämiseksi.
45,1SP-PISTEET
ISO/IEC 27001 -sertifikaatti0
Valvonta ympäri vuorokauden100
Penetraatiotestaus0
Perusmittarit · 58,3
Digitaalinen laatu64
Läpinäkyvyys70
Tavoitettavuus15
AI-laatuarvio76
+ Aloitushinta kerrottu avoimesti, mika on alalla harvinaista: Kybervalvomo 'alkaen 1950 EUR/kk' ja lyhyt irtisanomisaika 'vain 2 kk irtisanomisajalla'
Perusmittarit: 58,3, sija 5 · sama sija
– ISO/IEC 27001 -sertifikaatti: ISO/IEC 27001 -sertifikaattia ei mainita kyberturvapalvelut- eikä yritystietoturva-sivulla.
netox.com · Netox Oy (Y-tunnus 0721360-7) on oululaislähtöinen valtakunnallinen IT- ja kyberturvatalo, joka tarjoaa yrityksille jatkuvia tietoturvapalveluja: oma Security Operations Center (SOC) valvoo asiakkaiden ympäristöjä 24/7 ja vakavampiin poikkeamiin on erillinen DFIR-tiimi.
42,6SP-PISTEET
ISO/IEC 27001 -sertifikaatti0
Valvonta ympäri vuorokauden50
Penetraatiotestaus0
Perusmittarit · 69,3
Digitaalinen laatu72
Läpinäkyvyys68
Tavoitettavuus60
AI-laatuarvio61
+ Poikkeuksellisen kattava sertifiointivalikoima nimetty kyberturvasivulla: ISO 9001, ISO/IEC 27001, ISO/IEC 20000-1, ISO 14001 ja ISO 22301
Perusmittarit: 69,3, sija 1 · ▼ 5 sijaa
– ISO/IEC 27001 -sertifikaatti: ISO/IEC 27001 -sertifikaattia ei mainita etusivulla eikä kyberturvallisuussivulla.
Painot ovat kiinteät. Kaikki yritykset mitataan samalla asteikolla. Lue koko metodologia.
Ostomotiivit ja painot
100 p
Ostomotiivi
Mitä mitataan
Asteikko
Paino
ISO/IEC 27001 -sertifikaatti
KYSYMYSOnko toimittajan oma tietoturvajohtaminen auditoitu?
Yritys kertoo omalla sivullaan voimassa olevasta ISO/IEC 27001 -sertifikaatista.
Kyllä = 100 pistettä, ei = 0.
22 p
Valvonta ympäri vuorokauden
KYSYMYSValvooko palvelu ympäristöäni myös yöllä ja viikonloppuna?
Yritys kertoo itse 24/7-valvonnasta tietoturvapalvelun osana.
Kyllä = 100, maininta vain yleisellä tasolla = 50, ei = 0.
16 p
Penetraatiotestaus
KYSYMYSVoinko tilata testauksen, jossa järjestelmiäni yritetään murtaa?
Yritys mainitsee penetraatiotestauksen palvelunaan.
Kyllä = 100, ei = 0.
12 p
Perusmittarit
Digitaalinen laatu, läpinäkyvyys, tavoitettavuus ja AI-laatuarvio
Perusmittarit × 0,5
50 p
Huomioitavaa
Vertailussa on kuusi tietoturvapalvelujen tarjoajaa. Mittarit ovat sertifikaatti, 24/7-valvonta ja penetraatiotestaus, koska yksikään yritys ei julkaise hintoja ennen yhteydenottoa.
Tieto on luettu yritysten omilta sivuilta. Jos sivuilta ei löytynyt mainintaa, arvo on tyhjä ja syy näkyy kohdassa. Puuttuva maininta ei tarkoita, ettei palvelua olisi.
Tietoa tästä vertailusta
Pisteytimme 6 Suomessa toimivaa yritysten tietoturvapalvelun tarjoajaa 21 mittarilla: palveluvalikoiman ja ympärivuorokautisen valvonnan kuvaus, sertifiointien ja vasteajan läpinäkyvyys, hinnoittelun avoimuus, tavoitettavuus, sivuston tekninen laatu ja tietojen laatu. Tärkein kysymys: kertooko yritys palvelun sisällön, sertifioinnit ja valvonnan avoimesti vai piilottaako se kaiken pyydä tarjous -lomakkeeseen?
Yritysten tietoturvapalvelu tarkoittaa ulkoistettua kyberturvan tekemistä: jatkuvaa valvontaa (SOC), uhkien havainnointia ja reagointia, tietoturvan testausta ja auditointeja sekä konsultointia ja tietoturvan johtamista. Suomessa toimii sekä jatkuvaan valvontaan erikoistuneita palveluntarjoajia että konsultointi- ja testauspainotteisia taloja. Vertailu pisteyttää sen, kuinka avoimesti toimija kertoo palvelunsa sisällön, sertifiointinsa, valvonnan kattavuuden ja tavoitettavuutensa.
Mitä läpinäkyvyys tarkoittaa tässä kategoriassa
Tietoturvapalvelujen sisältö (valvonta, auditointi, testaus, konsultointi) selkeästi kuvattu (12), sertifioinnit (ISO/IEC 27001, ISO 9001, SOC 2 tms.) nimeltä mainittuina esillä (20), ympärivuorokautinen valvontapalvelu tai SOC selkeästi kuvattu (16), vasteaika, palvelutasolupaus (SLA) tai päivystys kerrottu (12), hinnoittelu, aloitushinta tai hinnoittelumalli kerrottu ilman tarjouspyyntöä (12), referenssit tai asiakastarinat esillä (10), palvelu ja tuki saatavilla suomeksi (10), Y-tunnus tai vastuullinen yhtiö selkeästi esillä (8)
Läpinäkyvyys on 30 % perusmittareista eli 15 % kokonaispisteistä · nämä mittarit muodostavat siitä 100 pistettä · koko kaava ja muut pilarit
Näin luet vertailun oikein: Puolet pisteistä tulee ostajan kysymyksistä eli asioista, jotka ostaja selvittää ennen päätöstä. Toinen puoli mittaa, kuinka avoimesti yritys julkaisee hintansa, ehtonsa ja yhteystietonsa. Selvät pisteerot kertovat aidosta erosta: toinen kertoo hinnan heti, toinen vasta kirjautumisen jälkeen. Lähekkäisiä pisteitä ei kannata lukea paremmuusjärjestyksenä, sillä jokaisessa mittauksessa on vaihteluväliä. Mittaustarkkuus ja koko laskentakaava on avattu metodologiassa.
Asiakaskokemus tuodaan arvioon erikseen. Keräämme yrityksistä myös asiakaspalautetta ja asiakaskokemuksia erillisillä kyselyillä. Kyselyjen tulokset lisätään kokonaisarvioon myöhemmin.
Yritysten tietoturvapalvelu hinnoitellaan lähes aina tapauskohtaisesti. Hinta riippuu ympäristön koosta, valvottavien järjestelmien määrästä ja palvelutasosta, joten harva toimija julkaisee kiinteää hintaa. Painotamme silti hinnoittelun avoimuutta: jo aloitushinnan tai hinnoittelumallin kertominen helpottaa vertailua, kun moni ohjaa suoraan pyydä tarjous -lomakkeeseen.
Valvontapalvelu, sertifioinnit ja vasteaika ratkaisevat. Jatkuvassa tietoturvavalvonnassa (SOC) ympärivuorokautinen seuranta ja reagointi ovat palvelun ydin, ja auditointi- ja testauspalveluissa läpinäkyvyys menetelmistä. Nostamme esiin toimijat, jotka nimeävät sertifiointinsa (ISO/IEC 27001 tms.), kuvaavat valvonnan kattavuuden ja kertovat vasteajan tai päivystyksen selkeästi.
Sijoitusta ei voi ostaa. Järjestys perustuu julkisesti todennettaviin tietoihin, ei toimijoiden maksuihin tai mainontaan. Botti- tai kirjautumismuurin takana olevat tiedot merkitään mittausaukoiksi, ei nolliksi.
Vertailuopas
Mitä vertailussa kannattaa huomioida
Yritysten tietoturvapalvelu hinnoitellaan lähes aina tapauskohtaisesti ympäristön koon ja palvelutason mukaan, joten kiinteää hintaa näkee harvoin. Jo aloitushinnan tai hinnoittelumallin kertominen on merkki läpinäkyvyydestä.
Jatkuva valvonta (SOC) ja auditointi ovat eri palveluja: osa toimijoista tarjoaa ympärivuorokautista valvontaa ja reagointia, osa keskittyy kertaluontoiseen testaukseen ja konsultointiin. Mieti kumpaa tarvitset ennen vertailua.
Sertifioinnit kuten ISO/IEC 27001 kertovat, että toimijan oma tietoturva on auditoitu. Ne ovat vapaaehtoisia, joten osa nimeää ne selkeästi ja osa ei.
NIS2-direktiivi laajensi kyberturvan vaatimuksia monille toimialoille. Osa palveluntarjoajista tarjoaa erikseen NIS2-valmiuden arviointia ja compliance-tukea.
Miten Suomen Paras arvioi ja pisteyttää
Jokainen yritys mitataan samalla julkisella kaavalla: puolet pisteistä tulee ostajan kysymyksistä ja puolet perusmittareista, joissa on neljä pilaria: tekninen laatu, läpinäkyvyys, tavoitettavuus ja AI-laatuarvio. Sijoitusta ei voi ostaa, ja jokaisen pisteen alkuperän näet yrityksen profiilista. Lue koko metodologia →
Asiantuntijan vinkit
Kysy tarjouspyynnössä konkreettinen vasteaika ja palvelutasolupaus (SLA): kuinka nopeasti havaittuun uhkaan reagoidaan ja onko valvonta aidosti 24/7.
Varmista, toimivatko SOC-analyytikot Suomessa ja suomeksi, jos se on organisaatiollesi tärkeää.
Pyydä referenssejä omalta toimialaltasi ja tarkista, mitkä sertifioinnit toimijalla on voimassa.
Selvitä, mitä palvelu kattaa (sähköposti, päätelaitteet, pilvi, identiteetit) ja mitä kuukausiraportointi sisältää.
Usein kysytyt kysymykset
Mitä eroa on valvontapalvelulla ja tietoturva-auditoinnilla?
Valvontapalvelu (SOC) on jatkuvaa: se seuraa ympäristöä ja reagoi uhkiin ympäri vuorokauden. Auditointi ja testaus ovat kertaluontoisia arvioita, joissa etsitään haavoittuvuuksia ja arvioidaan tietoturvan tasoa tiettynä hetkenä. Moni organisaatio tarvitsee molempia.
Miksei tietoturvapalvelujen hintoja näy verkossa?
Hinta riippuu valvottavien järjestelmien määrästä, ympäristön koosta ja palvelutasosta, joten useimmat toimijat antavat hinnan vasta tarjouspyynnön perusteella. Osa kuitenkin kertoo aloitushinnan tai hinnoittelumallin, mikä helpottaa vertailua.
Mitä sertifiointeja tietoturvatoimijalta kannattaa vaatia?
ISO/IEC 27001 on tietoturvan hallinnan kansainvälinen standardi ja yleisin osoitus siitä, että toimijan oma tietoturva on auditoitu. Sen lisäksi voi olla mm. ISO 9001 (laatu) ja ISO 22301 (jatkuvuus). Sertifioinnit ovat vapaaehtoisia, joten niiden nimeäminen kertoo läpinäkyvyydestä.
Onko palvelu saatavilla suomeksi?
Vertailun toimijat ovat suomalaisia tai Suomessa toimivia, ja palvelu on pääosin saatavilla suomeksi. Kannattaa silti varmistaa, tapahtuuko valvonta ja tuki suomeksi ja toimivatko analyytikot Suomessa.
Oletko listalla ja haluaisit korkeammalle?
Maksuton esianalyysi näyttää jokaisen kohdan, josta yrityksesi menettää pisteitä, ja mille sijalle sen korjaaminen riittää. Maksullinen analyysi kertoo, mitkä kohdat ovat ja miten ne korjataan.
Eikö yrityksesi löydy listalta, vaikka sen pitäisi olla siellä? Ota yhteyttä, niin otamme yrityksesi mukaan seuraavaan mittauskierrokseen.
