AWS Re:Inforce 2019


 | 3. heinäkuuta 2019

Viime syksyn re:Inventissä julkistettu AWS:n tietoturvaan keskittynyt konferenssi sai konferenssiyleisöltä ansaitut aplodit: viime vuosina vauhdilla kasvanut Las Vegasin tapahtuma houkutteli paikalle yli 50 000 kävijää. Allekirjoittanutta on aina kiinnostanut nimenomaan infrastruktuuritason tietoturva. Vastaavasti hallinta (governance) ja yhteensopivuus (compliance) ovat asioita, joiden kanssa tehdään usein yhteistyötä asiakkaiden kanssa. Tätä silmälläpitäen eurooppalaisesta näkökulmasta lähempänä Bostonissa järjestettävä, pelkästään pilvialustan tietoturvaan keskittynyt konferenssi on loistava keksintö.

Julkisten pilvipalveluiden kasvu näkyy hyvin aiheen tiimoilta järjestetyissä tapahtumissa. Itse vierailin Las Vegasissa vuonna 2015 ja tällöin paikalla oli noin 20 000 vierasta. Siksi tuntuikin käsittämättömältä, että tiistai-aamun avausta, AWS CISO Steve Schmidtin keynotea oli pakkautunut kuuntelemaan noin 10 000 ihmistä yli 50 maasta. “Security is job zero”. Hyvä että tärkeä viesti kiinnostaa muitakin.

IT-alan konferensseissa mielenkiintoisin anti kohdistuu yleensä asiakkaiden esityksiin. Ensiksi kerrotaan ongelmallinen case ja tämän jälkeen esitetään ratkaisu. Näin tälläkin kertaa; erilaiset DevSecOps -prosessiin liittyvät aspektit, julkipilven käyttöönotto tietoturva edellä ja turvallisen ulkokehän (secure perimeter) rakentaminen sovellusten ympärille tarjosivat mielenkiintoisia näkökulmia. Security Jam taas mahdollisti leikkimieliseen kisailuun: joukko haasteita joita ratkaistiin yhdessä pienen ryhmän kanssa samalla muita vastaan kilpaillessa tarjosi mukavaa viihdettä iltapäivän ajaksi.

Vaikka re:Inventistä tutut, massiiviset tuotejulkistukset loistivat poissaoloillaan, nähtiin tapahtumassa silti pienempiä julkistuksia. VPC Mirroring  tarjoaa uuden työkalun infrastruktuuritason verkkoseurantaan mahdollistaen esimerkiksi helpomman vianetsinnän ja poikkeamien havaitsemisen liikenteestä. Aiemmin julkistetut Security Hub ja Control Tower  ovat nyt myös kaikkien AWS:n asiakkaiden käytössä.

Vaikka konferenssiohjelma pitikin varattuna kellon ympäri, jäi aikaa myös pintapuoliseen kaupunkiin tutustumiseen. Kesäinen päivä kaupungilla kului vauhdikkaasti ennen kotimatkaa.

Ensi vuonna re:Inforce järjestetään kesäkuun puolivälissä Houstonissa, Teksasissa.

Mielenkiintoisia poimintoja sessioista:
DDoS Attack Detection at Scale (SDD408) 

Pilvi haltuun

Huolehdimme pilvestä kokonaisuutena, jotta asiakkaamme voivat keskittyä kasvuun, kehitykseen ja asiakkaisiinsa.

Varmistamme, että digitaaliset palvelut toimivat luotettavasti ja tukevat liiketoimintaa kaikissa tilanteissa.

Uusimmat kirjoitukset

6. lokakuuta 2026
Webscale Cloud Morning Pilviriskit hallintaan Tiistai 27.10.2026 klo 8.30 Pilven suurimmat riskit eivät aina näy päällepäin. Liian laajat käyttöoikeudet, yhden avainhenkilön varaan jäänyt osaaminen, puutteelliset varmistukset tai harjoittelematon palautuminen voivat tuntua pieniltä asioilta, kunnes jokin niistä häiritsee liiketoimintaa. Mitkä pilviympäristön riskit ovat aidosti merkittäviä liiketoiminnalle? Mistä organisaatio vastaa itse ja mistä pilvipalveluntarjoaja? Ja miten tunnistaa riippuvuudet ja haavoittuvuudet ennen kuin niistä syntyy ongelma? Webscale Cloud Morning -sarjan toisessa webinaarissa käymme läpi käytännönläheisesti: millaiset pilviympäristön riskit voivat vaikuttaa liiketoiminnan jatkuvuuteen missä vastuu pilvipalveluntarjoajan ja oman organisaation välillä kulkee miten tunnistaa teknologiaan, ihmisiin ja toimintamalleihin liittyviä kriittisiä riippuvuuksia miten varautua häiriöihin ja varmistaa, että palautuminen toimii myös käytännössä millä keinoilla pilven riskejä voidaan tunnistaa ja pitää hallinnassa 30 minuutin aamustartti Jos pilvipalvelut ovat liiketoiminnallenne kriittisiä, mutta riskien todellinen taso ei ole täysin kirkas, tämä puolituntinen kannattaa käyttää.
IT- ja digijohtaja
21. syyskuuta 2026
Tekoälyn kehitys, uudet regulaatiot ja muuttunut turvallisuusympäristö nostavat teknologiavalintojen merkitystä. Pilvi- ja infrastruktuuripäätöksissä on huomioitava tämän päivän tarpeiden lisäksi jatkuvuus, riippuvuudet ja tulevaisuuden liikkumavara.
Tekijä Teemu Peräkylä • 19. elokuuta 2026
AI-avusteinen ohjelmistokehitys nopeuttaa kehitystä, mutta tuo mukanaan uusia tietoturvariskejä. CNAPP auttaa tunnistamaan olennaiset riskit ja turvaamaan nopeasti muuttuvat pilviympäristöt.