In English

Nixu Oy myönsi Crasmanin julkaisujärjestelmälle tietoturvasertifikaatin

Tietoturvakonsultointiyhtiö Nixu Oy on myöntänyt Crasman Oy:n Crasmanager 5.2 -julkaisujärjestelmätuotteelle tietoturvasertifikaatin, joka on osoitus tuotteen korkeasta tietoturvatasosta. Lisäksi Nixu toteutti Crasmanin toimintaprosesseihin liittyvän tietoturvatarkastuksen.

Crasmanin tavoitteena on vähentää julkaisujärjestelmänsä haavoittuvuusriskiä ja toimia ennaltaehkäisevästi. Loppuvuodesta 2008 julkaistun Crasmanager 5.2 -päivitysversion taustalla on yli 200 000 riviä ohjelmakoodia ja kymmenen vuotta yhtäjaksoista tuotekehitystyötä. Crasman panostaa jatkossakin julkaisujärjestelmän kehitystyöhön, jonka yhtenä kiinteänä osana on tuoteratkaisun korkea tietoturva. Crasmanin laajaan asiakaskuntaan lukeutuu useita pörssiyhtiöitä sekä viranomaistahoja, joille julkaisujärjestelmän tietoturvan merkitys korostuu.

”Lähestymistapamme osoittaa sen, että ymmärrämme tietoturvan vaatimukset ja pystymme tarjoamaan tutkitusti tietoturvallisia tuotteita asiakkaille. Crasmanin asiakkaille tietoturvasertifikaatti on osoitus siitä, että asiakastyötämme leimaa korkeatasoinen tietoturva ja oikeaoppiset toimintatavat”, kertoo Crasmanin toimitusjohtaja Pasi Kervinen.

Tietoturvasertifioinnin tekee mielenkiintoiseksi se, että Suomessa julkaisujärjestelmille ei aikaisemmin ole käytännössä tehty vastaavanlaisia tietoturvasertifiointeja.

”Lupauksista huolimatta tietoturvallisuus on ollut muun muassa julkaisujärjestelmissä vaatimattomalla tasolla. Crasman on ottanut huomattavan etulyöntiaseman markkinoilla todistaessaan osaamisensa tietoturvasertifikaatilla”, kertoo Nixu Oy:n Valtteri Peltomäki ja jatkaa: ”Toivomme, että julkaisujärjestelmien ostajat heräävät vaatimaan kattavampaa sertifiointia.”

YubiKey-turva-avaimet lisäävät tietoturvatasoa


Crasman on lisännyt tietoturvan tasoaan myös YubiKey-turva-avaimilla, jotka minimoivat asiakkaiden tietoturvariskejä. Avaimen ansiosta asiakkaan ei tarvitse asentaa ohjelmistoja koneelleen, vaan kaksikerroksinen käyttäjätunnistus tapahtuu henkilökohtaisen YubiKey-turva-avaimen avulla.

”Kirjautuminen verkkopalvelun sisällönhallintaan edellyttää tunnuksen ja salasanan lisäksi kertakäyttöistä koodiavainta, joka syötetään tietokoneen USB-porttiin kytkettävästä YubiKey-avaimesta painamalla. Tämä on yksinkertainen mutta tehokas tapa varmistaa, etteivät ulkopuoliset pääse sisällönhallintatyökaluun”, kertoo Crasmanin Pasi Kervinen.

Lisätietoja:
Crasman
Toimitusjohtaja
Pasi Kervinen
+358 44 5480606

Crasman


Crasman on verkkojulkaisun ja aineistonhallinnan ratkaisuihin erikoistunut ohjelmisto- ja palveluyhtiö. Päätuotteet ovat Crasmanager-julkaisujärjestelmä ja markkinoinnin ohjausjärjestelmä Digtator. Yhtiön kehittämät tuoteratkaisut ovat käytössä yli 300 kotimaisessa ja ulkomaisessa verkkopalvelussa. Asiakkaita ovat mm. Alma Media Oyj, Finavia, Hedengren Oy, Nokian Renkaat Oyj, SRV Oyj ja Suomen UNICEF. Suomalainen Crasman on perustettu 1996. Lisätietoa löytyy sivuilta www.crasman.fi sekä www.crasmanager.fi.

Nixu Oy


Nixu Oy on Suomen suurin tietoturvakonsultointiin erikoistunut asiantuntijayritys. Nixu ohjeistaa, rakentaa, kehittää ja tarkastaa asiakkaidensa tietoturvaa riippumattomana neuvonantajana. Tavoitteena on varmistaa asiakkaiden toiminnan jatkuvuus sekä sähköisten palvelujen toimivuus ennakoimalla ja ehkäisemällä tietoturvaan liittyviä riskejä. www.nixu.fi