
Johtava kyberturvallisuusarkkitehti · perustaja
Valtteri Aalto
Valtteri vastaa Sisukan teknologialinjauksista, teknisten palveluiden kehittämisestä ja kyberturvallisuusarkkitehtuurista. Asiakastyössä hän arvioi teknisten havaintojen merkitystä liiketoiminnalle sekä suunnittelee, konfiguroi ja validoi tietoturvakontrolleja.
Hänellä on yli vuosikymmenen käytännön kokemus VMware-ympäristöistä, palvelin- ja virtualisointialustoista, Windows- ja Linux-ympäristöistä, Microsoft Azuren ja AWS:n pilvi-infrastruktuurista, NGFW-palomuureista, verkkotietoturvasta, päätelaitesuojauksesta ja datan suojauksesta.
Hänen konsultointityönsä kattaa on-premises-ympäristöjen palvelin- ja virtualisointialustojen tietoturvan, pilviympäristöjen tietoturvan ja CNAPP-ratkaisut (Cloud-Native Application Protection Platform), verkkojen ja päätelaitteiden suojauksen sekä disaster recovery- ja ransomware recovery -suunnittelun.
Hänellä on usean vuoden käytännön kokemus autonomisesta tietoturvan validoinnista (Autonomous Security Validation, ASV). ASV-työkalut suorittavat oikeita hyökkäyksiä hallitusti organisaation omassa ympäristössä ja emuloivat näin hyökkääjän toimintaa.
Hyökkäykset ovat automatisoituja, ja niissä käytetään MITRE ATT&CK -viitekehyksessä kuvattuja taktiikoita ja tekniikoita, kuten käyttöoikeuksien korottamista ja siirtymistä järjestelmästä toiseen. Tulokset osoittavat, mitä hyökkäyspolkuja voidaan käytännössä hyödyntää, mihin hyökkääjä voi päästä käsiksi ja pystyvätkö tietoturvakontrollit estämään tai havaitsemaan hyökkäykset.
Valtteri tulkitsee havainnot, auttaa priorisoimaan korjaustoimet ja varmentaa korjausten toimivuuden uusintatestauksella.
Valtteri suunnittelee ja toteuttaa myös kyberturvallisuuskoulutuksia, työpajoja ja puheenvuoroja.
LinkedIn
