Artikkelit
Muistiinpanoja teknologioista, joiden parissa työskentelen, ja siitä, missä teknologia kohtaa yhteisöni. Työni luonteen vuoksi en voi kertoa kaikkea, mutta julkaisen sen, minkä voin.
Tietoturva ja identiteetti
OWASP Top 10 omalla 20 vuotta vanhalla verkkosivustollani
Auditoin omat vanhat verkkosivustoni OWASP Top 10:2025 -listaa vasten ja löysin yhdeksän kymmenestä luokasta. Mitä löysin ja miten korjasin.
IdentiteettiPääsyavaimet ja salasanojen loppu
Miten FIDO2-pääsyavaimet toimivat, miksi ne pysäyttävät tietojenkalastelun ja mitä organisaatioiden on muutettava ottaakseen ne käyttöön.
ArkkitehtuuriNollaluottamus alkaa identiteetistä
Mitä "älä koskaan luota, varmista aina" todella tarkoittaa käyttäjille, laitteille ja palvelutileille.
SalausRealistinen tiekartta kvantinkestävään salaukseen
Kryptografinen inventaario, krypto-ketteryys ja "kerää nyt, pura myöhemmin": mistä aloittaa jo tänään.
TekoälyTekoälyn tuottaman koodin turvallinen katselmointi
Tekoälyavustajat kirjoittavat koodia nopeasti. Näin tietoturvakatselmointi, testaus ja vastuu pysyvät mukana.
Teknologia ja yhteisö
Digitaalinen saavutettavuus on tasa-arvoa
Esteettömyysdirektiivi ja WCAG käytännössä: saavutettavat verkkosivut ja palvelut, aivan kuten luiskat ja hissit keskustoissamme.
YhteisöKyberturvallisuus yhdistyksille ja pienyrityksille
Yhden sivun muistilista urheiluseuroille, yhdistyksille ja paikallisille yrittäjille: varmuuskopiot, monivaiheinen tunnistautuminen, päivitykset ja tietojenkalastelu.
YhteisöNäin suojaat ikääntyneitä läheisiä huijauksilta
Käytännön neuvoja perheille: yleisimmät huijaukset Suomessa ja miten ne tunnistaa.
KestävyysVihreä IT: kestävä ohjelmisto on turvallinen ohjelmisto
Miksi ylläpidettävät ja pitkäikäiset järjestelmät ovat parempia sekä planeetalle että tietoturvalle.
Henkilökohtainen29 vuotta Suomessa: Mexico Citystä Nokialle
Ura suomalaisessa IT-alassa: ICL:stä ja Nokian ja Fujitsun yhteisyrityksestä kyberturvallisuusarkkitehtuuriin.