Otamme lähitulevaisuudessa käyttöön mekanismeja, joilla vahvistamme Romexis Image Cloud -palvelun tietoturvaa. Koska muutos edellyttää mahdollisesti toimenpiteitä myös teiltä, haluamme viestiä asiasta hyvissä ajoin ja kertoa muutoksen sisällöstä tarkemmin.
Keskeinen osa Romexis Image Cloudin palvelulupaustamme on, että huolehdimme palvelun tietoturvan riittävyydestä sekä nyt että tulevaisuudessa. Kasvaneen tekoälyriskin muodostaman uhan vuoksi olemme tehneet päätöksen lakata tulevaisuudessa tarjoamasta Romexis Image Cloud -palvelua suoraan julkisen internetin yli.
Päätös tarkoittaa sitä, että tulemme tulevaisuudessa pyytämään asiakkaitamme ilmoittamaan ne IP-osoitteet, joista haluatte olla yhteydessä Romexis Image Cloud -palveluun, ja muista osoitteista pääsy palveluun estetään. Tämä pääsynrajaus tarjoaa itsessään erittäin tehokkaan suojan automatisoituja hyökkäyksiä vastaan ilman, että vastaanoton tarvitsee tehdä omaan IT-ympäristöönsä muita toimenpiteitä, kuten VPN-sovellusten asentamista.
Vaatimus tulee voimaan uusille asiakkaille heti. Olemassa oleville asiakkaille otamme rajauksen käyttöön vaiheittain, ja tiedotamme aikataulusta erikseen. Yhteyshenkilönne tulee olemaan teihin erikseen yhteydessä asian tiimoilta, jolloin voitte keskustella aiheesta lisää. Alle olemme kuitenkin koonneet jo valmiiksi joitakin vastauksia yleisimpiin kysymyksiin:
Onko Romexis Image Cloud -palveluun kohdistunut jokin hyökkäys tai siitä löytynyt haavoittuvuus?
Palvelussa ei ole todettu haavoittuvuutta, eikä kyse ole reagoinnista mihinkään tapahtuneeseen hyökkäykseen. Reagoimme muutoksella siihen, että toimintaympäristö on muuttunut ja muuttuu myös tulevaisuudessa merkittävästi nopeammin kuin ennen.
Mikä tarkalleen ottaen muuttuu?
Otamme käyttöön asiakaskohtaisen IP-rajauksen: Romexis Image Cloud -palvelimenne hyväksyy yhteyksiä vain ilmoittamistanne verkko-osoitteista. Muualta tuleva yhteydenottoyritys ei tavoita palvelinta lainkaan. Jos ilmoitatte esimerkiksi vain vastaanottonne IP-osoitteen, voi Romexista jatkossakin käyttää normaalisti vastaanotoltanne, mutta ei sen ulkopuolelta.
Vastaava toimintamalli on ollut käytössä suurimmilla asiakkaillamme jo pitkään. Tämän muutoksen myötä laajennamme käytännön koko asiakaskuntaan.
Mitä muutos vaatii minulta?
Rajaus edellyttää, että vastaanotollanne on kiinteä julkinen IP-osoite. Kiinteä IP-osoite varmistaa, että ilmoittamanne vastaanoton IP-osoite on vain teidän käytössänne, eikä se voi itsestään muuttua toiseksi. Tällöin osoitetta voidaan luotettavasti käyttää palvelimen pääsynrajaukseen. Kiinteä IP-osoite on monien yritysliittymien vakio-ominaisuus, tai vähintäänkin helposti käyttöönotettavissa. Yksityishenkilöiden liittymiin sitä ei kuitenkaan useimmilta palveluntarjoajilta ole saatavilla.
Voitte varautua muutokseen selvittämällä verkko-operaattoriltanne, onko liittymässänne kiinteä julkinen IP-osoite, ja jos ei, mitä sen lisääminen edellyttäisi.
Huomioittehan, että mikäli yhtiöönne kuuluu useita toimipisteitä ja/tai varaliittymiä, koskee sama kiinteän IP-osoitteen tarve myös näitä.
Miten toimin, kun tiedän osoitteet, joista pääsy tulee sallia?
Voitte ilmoittaa nämä IP-osoitteet yhteyshenkilöllenne, jolloin voimme laittaa rajauksen voimaan. Samoin jos sallittujen osoitteiden listaa tulee jatkossa muuttaa, voitte olla yhteydessä yhteyshenkilöönne. Työskentelemme myös sen eteen, että jatkossa sallittujen osoitteiden listan hallinta olisi mahdollista suoraan myös asiakkaillemme.
Koska rajaus muuttuu pakolliseksi?
Tiedotamme muutoksen lopullisesta takarajasta vielä myöhemmin erikseen hyvissä ajoin, kuitenkin vähintään kaksi kuukautta etukäteen muutosta. Suosittelemme aloittamaan toimet muutoksen edistämiseksi mahdollisimman pian.
Käytän Romexista myös vastaanoton ulkopuolelta, miten muutos vaikuttaa tähän?
Osalla vastaanotoista Romexista käytetään myös muualta kuin toimipisteen verkosta, ja helppo pääsy Romexikseen kaikkialta on ollut myös yksi palvelumme valttikorteista. Tiedostamme myös, että pääsynrajaus vaikuttaa tähän käyttötapaukseen heikentävästi. Romexista voi kuitenkin jatkossakin käyttää myös vastaanoton ulkopuolelta jollakin seuraavista ratkaisuista:
- Myös vastaanoton ulkopuoliseen verkkoon (koti, mobiililiittymä) hankitaan kiinteä IP-osoite, jolloin pääsy tästä verkosta voidaan sallia.
- Vastaanotolle otetaan käyttöön ns. VPN-yhteys, joka mahdollistaa yhdistämisen vastaanoton verkkoon sen ulkopuolelta. Tällöin myös yhteys Romexis Image Cloud -palvelimeen toimii.
Mikäli käytätte Romexis Image Cloudia vastaanoton ulkopuolelta, pyydämme keskustelemaan asiasta asiakasyhteyshenkilönne kanssa, jolloin voimme yhdessä pohtia omaan tilanteeseenne sopivinta ratkaisua.
Miksi vaatimus koskee juuri Romexis Image Cloudia eikä AssisDentia?
Romexiksen käyttämän tiedonsiirtoteknologian vuoksi emme voi soveltaa siihen vastaavia tietoturvamekanismeja, joita käytämme AssisDent-palvelun kanssa. Siksi IP-rajauksen kaltainen kompensoiva toimi on tarpeen, jotta palvelun suojaustaso pysyy riittävänä myös jatkossa.
Mitä tapahtuu seuraavaksi?
Otamme jokaiseen asiakkaaseen yhteyttä henkilökohtaisesti syksyn aikana ja käymme tilanteen läpi yhdessä. Voitte myös olla meihin yhteydessä milloin tahansa jo tätä ennen, autamme mielellämme mihin tahansa asiaan liittyvässä kysymyksessä (taneli.hiironmaki@entteri.fi, tai puhelimitse 040-7550343).