Hallittujen kyberturvallisuuspalvelujen vertailu palvelutyypeittäin
Mitä kukin palvelutyyppi sisältää, miten se tavallisesti hinnoitellaan ja mihin pk-yrityksen kannattaa kiinnittää huomiota.
Taulukko vertaa palvelutyyppejä, ei palveluntarjoajia. Sama nimi voi tarkoittaa eri asioita eri tarjouksissa, joten käytä taulukkoa kysymyslistana: mitä tämän tyyppisen palvelun pitäisi sisältää ja mitä siitä tavallisesti puuttuu. Hintasarakkeen luvut ovat havainnollisia suuruusluokkia ilman arvonlisäveroa, eivät minkään yrityksen hintoja.
Lajittele valitsemalla sarakkeen otsikko.
| Palvelutyyppi | Mitä se sisältää | Tavallinen hinnoittelu (havainnollinen) | Sopii | Tarkista erityisesti |
|---|---|---|---|---|
| Hallittu EDR | Päätelaitesuojauksen asennus, politiikat, päivitykset ja hälytysten seuranta | Per laite/kk, n. 4–12 € | Pienet yritykset, joilla ei ole omaa IT-tukea | Seurataanko hälytyksiä öisin ja viikonloppuisin, ja kuka reagoi |
| MDR (Managed Detection and Response) | 24/7 havainnointi, ihmisen tekemä tutkinta, eristäminen ja suositukset | Per laite tai käyttäjä/kk, n. 10–35 € | 10–250 hengen yritykset, joiden riski on keskeytys tai kiristyshaittaohjelma | Saako palvelu eristää ilman lupaa; sisältyykö tutkinta hintaan |
| SOC palveluna (SIEM + valvomo) | Lokien keruu useista lähteistä, korrelointi, valvonta ja raportointi | Lokimäärä (GB/päivä) tai lähteet + vähimmäismaksu, n. 1 500–6 000 €/kk | Yritykset, joilla on useita järjestelmiä tai sääntelyvaatimus lokivalvonnalle | Lokimäärän ylitysten hinta, säilytysaika, mitä lähteitä sisältyy |
| MSSP (laaja hallittu tietoturva) | Useita palveluja yhdessä: palomuuri, EDR, sähköpostisuojaus, haavoittuvuusskannaus, raportointi | Paketti/kk tai kohteittain, n. 1 000–8 000 €/kk | Yritykset, jotka haluavat yhden kumppanin | Mitkä osat ovat valvontaa ja mitkä vain ylläpitoa |
| Hallinnoitu palomuuri | Palomuurin konfigurointi, päivitykset, sääntömuutokset, VPN ja varmuuskopiot | Per laite/kk, n. 80–400 € + laitteisto ja lisenssi | Toimipisteet ja etäyhteydet | Sääntömuutosten määrä hinnassa, laitteen omistus sopimuksen päättyessä |
| Ulkoistettu CISO (vCISO) | Riskienhallinta, politiikat, johdon raportointi, NIS 2 -valmistelu, toimittajahallinta | Päivä- tai kuukausipaketti, n. 800–2 500 €/päivä | Yritykset, joilla ei ole tietoturvajohtajaa mutta on sääntely- tai asiakasvaatimuksia | Kuinka monta päivää kuukaudessa; kuka tekee käytännön työn |
| Penetraatiotestaus | Rajattu, luvallinen hyökkäystesti verkkoon, sovellukseen tai pilviympäristöön, raportti ja uusintatesti | Testauspäivät, n. 1 000–1 600 €/päivä, tai kiinteä projektihinta | Ennen julkaisua, asiakasvaatimuksen tai suuren muutoksen jälkeen | Kirjallinen lupa ja rajaus, uusintatestin hinta |
| Häiriötilannevalmius (IR-retainer) | Varattu vasteaika ja ennakkoon ostetut tunnit tutkintaan ja palautukseen | Vuosimaksu, n. 3 000–15 000 €, tai tuntipankki | Kaikki, joilla ei ole omaa tutkintakykyä | Käyttämättömien tuntien kohtalo, vasteaika, sisältyykö paikan päällä käynti |
Hintasarakkeen luvut ovat havainnollisia esimerkkejä, joilla hahmotat suuruusluokan; todellinen hinta riippuu laajuudesta, palvelutasosta, sopimuskaudesta ja neuvottelusta. Pyydä aina vähintään kaksi kirjallista tarjousta samalla palvelukuvauksella. Hinnat ovat arvonlisäverottomia; yleinen verokanta on 25,5 % (Verohallinto).
Jos yrityksesi kuuluu kyberturvallisuuslain (124/2025) soveltamisalaan, palveluntarjoajan valinta on osa lain 9 §:n edellyttämää toimitusketjun riskienhallintaa. Tarkista soveltamisala ja ilmoitusvelvollisuudet Kyberturvallisuuskeskuksen ohjeista ja lakiteksti Finlexistä. Henkilötietojen tietoturvaloukkauksista ilmoitetaan tietosuojavaltuutetulle.