Sovera Securityn neljän miljoonan kruunun rahoitus – mihin se on tarkoitus käyttää?

Tanskalainen Sovera Security kertoo tavoitteekseen kehittää tekoälypohjaista kyberturvapalvelua, jossa asiakkaat voivat hallita paremmin tietojaan ja tietoturvaa koskevia ratkaisuja. HansaIndexin mukaan yhtiö on saanut tähän neljä miljoonaa Tanskan kruunua. Lähteet eivät kuitenkaan kerro, kuka rahoituksen myönsi tai miten summa aiotaan käyttää. 6

Sovera asemoituu suvereniteettiin nojaavaksi vaihtoehdoksi hallittujen tietoturvapalvelujen markkinoilla. Yhtiö kertoo tavoittelevansa keskisuuria ja suuria pohjoismaisia organisaatioita. Sen lupaus asiakkaiden suuremmasta määräysvallasta on kiinnostava lähtökohta, mutta se ei yksin todista, miten palvelun tekniset ratkaisut tai tietojen käsittely käytännössä toimivat. 24

Mitä rahoituksesta tiedetään?

HansaIndexin mukaan sijoitus on tarkoitettu Soveran tekoälypohjaisen kyberturvatarjooman vahvistamiseen ja eurooppalaisille yrityksille suunnatun alustan kehittämiseen. Lähteessä ei eritellä, kuinka varat jakautuvat esimerkiksi tuotekehityksen, infrastruktuurin, rekrytointien tai markkinoille laajentumisen kesken. 6

Käytettävissä olevat lähteet eivät myöskään vahvista, että rahoittaja olisi Tanskan vienti- ja investointirahasto EIFO. Siksi sekä rahoittaja että järjestelyn tarkemmat ehdot jäävät toistaiseksi epäselviksi. 6

Yhtiö painottaa asiakkaan määräysvaltaa

Hallittu uhkien tunnistus- ja torjuntapalvelu eli MDR (Managed Detection and Response) tarkoittaa palvelua, jossa tietoturvasignaaleja seurataan ja mahdollisia uhkia tutkitaan. Sovera kuvaa ratkaisuaan tekoälypohjaiseksi ja tietosuvereniteettiin perustuvaksi. Yhtiön aineistossa Søren Laustrup, joka tunnetaan myös LogPointin perustajana, esitellään Soveran toimitusjohtajana ja perustajana. 2

Yhtiön mukaan asiakkaiden pitäisi säilyttää määräysvalta dataansa, tekoälyn käyttöön ja keskeisiin tietoturvapäätöksiin. Tällaiset kysymykset voivat olla tärkeitä organisaatioille, jotka arvioivat, missä arkaluonteisia tietoja käsitellään ja kenellä on valtuudet reagoida uhkiin. Lähteet eivät kuitenkaan kuvaa tarkasti tietovirtoja, suojaustoimia tai sitä, missä tilanteissa asiakkaan hyväksyntä vaaditaan. 24

Mitä asiakkaan kannattaa vielä selvittää?

Soveran aineistot kuvaavat yhtiön tavoitteita ja kohderyhmää, mutta käytettävissä olevat lähteet eivät vahvista väitteitä yhtiön omasta datakeskuksesta tai grafiikkasuorittimista. Ne eivät myöskään esitä riippumatonta näyttöä palvelun tietoturvan suorituskyvystä tai siitä, että ratkaisu takaisi sääntelyn vaatimusten täyttymisen tai toiminnan häiriönsietokyvyn. 24

Palvelua arvioivan organisaation onkin syytä selvittää esimerkiksi, missä tietoja säilytetään ja käsitellään, ketkä niihin pääsevät käsiksi, miten häiriötilanteisiin varaudutaan ja mitkä tietoturvatoimet edellyttävät asiakkaan hyväksyntää. Nämä ovat palveluntarjoajalta varmistettavia asioita, eivät käytettävissä olevissa lähteissä todennettuja ominaisuuksia.

Yhteenveto

Sovera Securityn kerrotaan saaneen neljä miljoonaa Tanskan kruunua tekoälypohjaisen kyberturvatarjoomansa vahvistamiseen. Yhtiön oma erottuva lupaus on suvereniteettiin nojaava MDR-malli, jonka on tarkoitus lisätä asiakkaiden määräysvaltaa. Rahoittaja ja varojen tarkka käyttö ovat kuitenkin epäselviä, eikä lähteissä vahvisteta yhtiön omistamaa infrastruktuuria tai palvelun tietoturva- ja vaatimustenmukaisuustuloksia. 246