Yrittäjän Polulle tietoturva-auditointi ennen lanseerausta – yhteispelillä laadukas lopputulos
Yrityksen perustaminen on Yrittäjän Polun kautta paitsi nopeaa, myös turvallista. Palvelun tietoturva-auditoinnissa hyödynnettiin tekoälyä, mikä toi projektiin merkittäviä tehokkuushyötyjä.
Vastalanseerattu Yrittäjän Polku on aloittaville yrittäjille suunnattu palvelu yrityksen perustamiseen ja taloudenhallintaan. Administerin tarjoama palvelu hyödyntää Patentti- ja rekisterihallituksen rajapintaa, mikä nopeuttaa huomattavasti yrityksen perustamista. Koska palvelussa käsitellään tietoja suoraan PRH:n rajapinnan kautta, myös tietoturvan tuli olla korkealla tasolla. PRH:n edellyttämän riippumattoman tietoturva-auditoinnin toteutti Netum kesällä 2026.
Tietoturva-asiantuntijana projektissa toiminut Joni Koskinen kertoo sovelluksen toteutuskoodin läpikäymisen olleen keskeinen osa työtä. Lisäksi Yrittäjän Polun asiantuntijat haastateltiin työpajamuotoisesti, tietoturvadokumentit tarkastettiin ja sovellus käytiin läpi loppukäyttäjän näkökulmasta.
— ”Tutkimme, miltä sovellus näyttää ulospäin mahdolliselle haitalliselle toimijalle ja kartoitimme siihen liittyviä mahdollisia tietoturvaheikkouksia. Lähestymistapamme on aina iteroiva; havaintojen pohjalta asiakas pystyi jo projektin aikana tekemään tarvittavia muutoksia tietoturvan tason nostamiseksi”, Koskinen kuvaa.
Yrittäjän Polun liiketoimintajohtaja Eero Sallasmaa kuvaa prosessia yhteispeliksi.
— ”Netumin suositukset otettiin nopeasti käyttöön teknisten asiantuntijoidemme toimesta. Laadun parantaminen tehtiin sujuvana yhteistyönä, vuorotellen toimien – vähän kuin tennispelissä”, Sallasmaa sanoo.
Sallasmaalle ulkopuolisen tekijän suorittama auditointi toi ennen kaikkea varmuuden siitä, että kaikki on kunnossa.
— ”Arviointi ei tuonut esiin suuria akuutteja yllätyksiä, mutta antoi paljon hyviä huomioita käytännöistä, joita kannattaa ottaa askel askeleelta osaksi toimintaa”, Sallasmaa sanoo.
AI ketteröittää auditointeja
Tietoturvatestaukset ovat jo pitkään kuuluneet Netumin ydintekemiseen, ja tämäkin projekti oli monella tapaa tyypillinen toimeksianto. Poikkeuksellista oli se, ettei automatisoitua skannausta pystytty alustan rajoitteiden takia suorittamaan suoraan asiakkaan palvelimelle. Netum räätälöi tekoälyavusteisesti täsmäratkaisun, jolla auditointi saatiin toteutettua tehokkaasti.
Netumin tietoturva-arkkitehti Markus Lehtinen kertoo tekoälyn tulleen jo kiinteäksi osaksi tietoturva-auditointeja.
— ”Aikaisempaan tuntemukseen perustuva katselmointi on edelleen tärkeää, mutta AI-avusteisesti saamme tehokkuutta arviointiin. Pystymme tuottamaan moniulotteisempia havaintoja entistä matalammalla kynnyksellä. Näin asiakas saa selkeää lisäarvoa samalla työpanoksella”, Lehtinen sanoo.
Myös Koskinen kuvailee tekoälyn nousseen osaksi havaintojen kokoamisen logiikkaa.
— ”Netumilla tekoälyavusteisuus on jo sisäänrakennettuna näihin hommiin. Ala muuttuu nopeasti ja kehitämme jatkuvasti myös omaa toimintaamme sen mukana”, Koskinen sanoo.
Yhdessä mietitty
Yrittäjän Polun Sallasmaa kuvailee Netumin kanssa tehtyä yhteistyötä luotettavaksi ja mutkattomaksi.
— ”Lopputulos oli juuri se mitä tilasimmekin. Minulla oli koko ajan luottavainen olo Netumin tekemiseen, ja aina tehtiin se, mitä luvattiin”, Sallasmaa sanoo.
Netumin Lehtinen painottaa, että havainnot itsessään eivät vielä kerro, mitkä ratkaisut toimivat parhaiten, vaan syy-seuraussuhteet ovat usein monimutkaisia. Työtä helpotti asiakkaan joustava asenne ja nopea reagointikyky.
— ”Meidän tapamme ei ole tulla norsunluutornista kertomaan, missä asiakkaalla on vikoja, vaan tavoitteenamme on yhdessä löytää sopivat ratkaisut. Tässä projektissa kommunikointi oli erityisen helppoa ja asioita ratkottiin yhdessä ja vapaalla tyylillä”, Lehtinen kertoo.