Norjan pakolaisneuvosto (NRC)
Norjan pakolaisneuvosto (NRC) on riippumaton humanitaarinen järjestö, joka auttaa siirtymään joutuneita ihmisiä. Se puolustaa heidän oikeuksiaan, levittää tietoa, varoittaa epäoikeudenmukaisuudesta ja hädästä sekä vaikuttaa maailman johtajiin, jotta nämä kunnioittaisivat pakolaisten oikeuksia. Norjan pakolaisneuvostolla on 6 000 työntekijää eri puolilla maailmaa. Useimmat työskentelevät paikallisesti siellä, missä heidän apuaan tarvitaan, ja pieni osa työskentelee Oslossa sijaitsevassa päämajassa.
Turvallinen pilvialusta
Norjan pakolaisneuvosto käyttää päivittäisessä työssään monia Microsoftin palveluja, kuten Office 365:tä ja Active Directorya. He tarvitsivat saumatonta integraatiota palvelujen välillä ja asettivat korkeat vaatimukset tietoturvalle. Microsoft Azuren valinta pilvialustaksi oli siksi luonteva. Microsoft Azure varmistaa fyysisten datakeskusten turvallisuuden ja valvoo pääsyä tietoihin. Käyttäjän on kuitenkin huolehdittava asianmukaisista tietoturvakontrolleista ja hyödynnettävä tietoturvapalveluja tietojen ja sovellusten suojaamiseksi. Cloudworks palkattiin auttamaan Norjan pakolaisneuvostoa tässä tehtävässä.
Cloudworksin pilviturvallisuuden kypsyysmalli
Aluksi oli tärkeää ymmärtää NRC:n tarpeet ja saada hyvä yleiskuva organisaation nykyisestä tietoturvakontrollien tasosta. Cloudworks suoritti GAP-analyysin ja arvioi asiakkaan tietoturvakypsyyden Cloud Security Maturity -mallin mukaisesti. Malli tunnisti NRC:n nykyisen tason ja tarjosi hyvän pohjan tulevan kehityksen suunnittelulle kohti kypsää tietoturvamallia.
Cloudworksin pilviturvallisuuden kehys
Kartoitetun tietoturvakypsyystason ja Norjan pakolaisneuvoston tarpeiden perusteella Cloudworks toteutti Cloud Security Framework -pilviturvakehyksen. Kehys sisältää suositellut Azuren konfiguroinnit NRC:n palveluita varten, verkon turvallisuusvaatimukset, tietojen tallentamisen, roolien ja käyttöoikeuksien määrittelyn, varmenteet, salauksen, kirjaamisen ja häiriöihin reagoimisen.
Vankka perusta jatkokehitykselle
Cloudworks auttoi Norjan pakolaisneuvostoa myös kehittämään sisäistä tietämystä Cloud Security Maturity -mallista ja Cloud Security Framework -puitteistosta. Tämä auttaa NRC:tä purkamaan olemassa olevia ja tulevia sovelluksia ilman suurta huolta siitä, mitä turvatoimia tulisi käyttää. Näin he vahvistavat omaa tietoturvakypsyyttään, muokkaavat tietoturvastrategiansa tarpeittensa mukaiseksi ja kehittävät edelleen Azure-palveluja turvallisella tavalla.
"Kun aloimme käyttää palveluita Microsoft Azuressa, meille oli tärkeää, että kaikki oli alusta alkaen kunnossa. Cloudworksin ja sen Cloud Security Frameworkin avulla meillä on nyt kehys, joka skaalautuu hyvin ja samalla säilytämme eri palveluiden ja kolmansien osapuolten hallinnan.
Mads Grandt, erityisneuvonantaja, Global ICT Operations, Norjan pakolaisneuvosto
