norppa.io syntyi työkaluksi jota itse tarvitsimme. Sitten avasimme sen muillekin.
Eurooppalainen perustaltaan
Todisteet hypen edelle
Jatkuva, ei kerran vuodessa
Miksi rakensimme sen
Olemme suomalaisia tietoturva-ammattilaisia, joilla on vuosien käytännön kokemus tietoturvaoperaatioista ja konsultoinnista. Kun NIS2 teki jatkuvasta toimitusketjun ja hyökkäyspinnan arvioinnista pysyvän velvoitteen, törmäsimme aina samaan seinään: uskottava työkalu oli rakennettu Fortune-500-budjeteille, nojasi kyselylomakkeisiin ja kerran vuodessa otettuihin tilannekuviin, isännöitiin EU:n ulkopuolella ja puhui vain englantia. Kevyet vaihtoehdot olivat tuskin kertaluontoista skannausta enempää. Mikään ei yhdistänyt jatkuvaa, automatisoitua ja todisteisiin nojaavaa seurantaa aidosti eurooppalaiseen perustaan, joten rakensimme sen omaan käyttöömme ja avasimme sen muillekin.
Aukko jonka päätimme täyttää
Toimittajariskityökalut kasautuvat kahteen ääripäähän. Toisessa globaalit rating- ja TPRM-alustat: tehokkaita, mutta hinnoiteltu suuryrityksille, kyselypainotteisia ja yhden kirjainarvosanan ympärille rakennettuja. Toisessa pistemäiset työkalut, jotka skannaavat kerran ja pysähtyvät. Eurooppalaiselle yritykselle, jonka on osoitettava jatkuvaa huolellisuutta toimitusketjustaan, omalla kielellään ja data EU:ssa, kumpikaan ei istu. norppa.io on tarkoituksella se puuttuva keskitie: automatisoitu päivittäisseuranta, yli 100 tarkistusta per toimittaja, kiristysohjelma- ja dark web -altistus tarkistettuna muutaman tunnin välein, todiste jokaisen löydöksen takana läpinäkymättömän pisteen sijaan, kahdeksan kieltä, EU-isännöinti (Frankfurtin alue), ja hinta per toimittaja, niin että kahdenkymmenen hengen yritys toimii samalla alustalla kuin monikansallinen.
Rakennettu Euroopassa, Euroopalle
norppa.io on eurooppalainen yhtiö (Norteris Oy, kotipaikkana Helsinki), ja datasi säilytetään EU:ssa (Frankfurtin alue). Sillä on merkitystä toimitusketjun seurannassa, jossa hallussamme oleva data on käytännössä kartta riippuvuuksistasi ja heikoista kohdistasi. Alusta puhuu kahdeksaa EU-kieltä, kytkee jokaisen löydöksen oikeaan NIS2-artiklaan ja on rakennettu sen sääntelyn ympärille, jolle eurooppalaiset yritykset tosiasiassa vastaavat, ei jälkikäteen sovitettu yhdysvaltalaisesta viitekehyksestä. Siinä missä vakiintuneet toimitusketjuriskialustat ovat yhdysvaltalaisia yhtiöitä, norppa on eurooppalainen: sopimuksesi, datasi sijainti ja tukesi ovat kaikki EU:ssa.
Miksi norppa?
Nimemme, norppa, on saimaannorppa, yksi maailman harvinaisimmista hylkeistä, jota tavataan vain Suomen sisävesissä. Osuva kaima. Norppa tarkkailee ympäristöään koko elämänsä: kärsivällisesti ja valppaasti, nousee hiljaa pintaan ottamaan tilannekuvan ja sukeltaa taas vahtimaan. Se näkee tummassa, sameassa vedessä missä muut eivät. Ja se on leimallisesti eurooppalainen, harvinainen, suojeltu kotoperäinen laji. Niin haluamme alustan toimivan: rauhallinen, jatkuva vahti toimitusketjusi yllä, ei hälytys joka soi vasta jälkikäteen; selkeyttä alttiina olevien palveluiden, vuotaneiden tunnusten ja vanhenevien sertifikaattien sameuteen; ja eurooppalainen koti datallesi, huolella vaalittuna.
Ammattilaisilta ammattilaisille
Rakennamme norppa.io:n niin kuin haluaisimme työkalun rakennettavan meille: todisteet hypen edelle, ei pelolla myyntiä, ja rehellisesti siitä mitä skannaus voi ja ei voi kertoa. Jokainen löydös tulee todisteineen ja selkokielisellä perustelulla siitä miksi se on NIS2:n kannalta merkityksellinen, ei lukuna joka on uskottava sellaisenaan.