TAISTO19-harjoitus. Skype-info

Transkriptio

1 TAISTO19-harjoitus Skype-info

2 Tervetuloa TAISTO19-harjoitukseen! Tässä info-kokouksessa: Kertaus mistä TAISTOssa on kyse? Miten valmistautua 10 kohtaa Harjoituskäsikirja - läpikäynti Aikataulu Matti Mallikas Väestörekisterikeskus, Lintulahdenkuja 4, Helsinki

3 Missä TAISTO19 mennään? Ilmoittautumistilanne Valtionhallinto Kunta tai kuntayhtymä Sairaanhoitopiiri 6 8 Yliopisto, amk tai muu oppilaitos Muu, mikä Yhteensä ~ Ilmoittautuminen mielellään lokakuun aikana, koska ensimmäinen syöte tulee sen jälkeen joutuu osin jo keskelle harjoitusta, mutta ilmoittautuminen on mahdollista aina lokakuun loppuun saakka

4 Ilmoittautuminen ja kutsu Kutsu TAISTO19-harjoitukseen» Ilmoittautuminen TAISTO19-harjoitukseen / Änmälan till övningen TAISTO19»

5 Harjoituskäsikirja Päivitetty versio - Löytyy nyt myös sivustolta

6 Mitä TAISTOssa harjoitellaan? Harjoitus kattaa kolme keskeistä, jokaisen organisaation toimintaan liittyvää kokonaisuutta: 1)Harjoitus kehittää organisaation tietoturvallisuuden hallintaa, johtamista ja viestintää tietoturvaloukkauksissa, erityisesti erilaisissa kyberhyökkäyksissä, kuten palvelunestohyökkäys, lunnashaittaohjelmahyökkäys tai tietomurto. 2)Harjoitus kehittää organisaation henkilötietojen tietoturvaloukkauksissa tarvittavia prosesseja, muun muassa kykyä arvioida syntynyttä riskiä ja tehdä sen perusteella tarvittavat viranomaisilmoitukset sekä viestiä tilanteesta.

7 3)Harjoitus kehittää organisaation toiminnan jatkuvuuteen ja valmiuteen liittyvää ohjeistusta sekä jatkuvuuden, valmiuden ja toipumisentoimintaprosesseja. Se myös varmistaa, että organisaatio osaa tunnistaa kriittiset palvelut ja prosessit sekä priorisoida ne tärkeyden mukaan. Suosittelemme tekemään KUJA pikatestin

8 Tarkistuslista Tärkeä Muistattehan huolehtia ainakin seuraavista asioista: 1.Varmistakaa, että harjoitukseen osallistuvat tarvittavat asiantuntijat sekä johdon edustajat varatkaa tarvittavat ajat välittömästi heidän kalentereistaan. 2.Varmistakaa, että käytössänne ovat sopivat tilat ja viestintävälineet harjoituspäivään sekä sitä edeltäviin sisäisiin kokouksiin. 3.Perustakaa harjoitusta varten oma sähköpostiosoite esim. Osoitetta käytetään harjoitukseen liittyvään viestintään ja syötteiden lähettämiseen. Ilmoittakaa sähköpostiosoiteharjoituksen järjestäjälle osoitteeseen Lähettäkää viesti organisaationne yhteyshenkilön sähköpostista ja otsikoikaa viesti TAISTO19-jakelulista.

9 Tarkistuslista 4. Varatkaa organisaationne harjoituksen ydinryhmältä 2 tunnin kokousajat joko ja tai pian niiden jälkeen harjoitus alkaa näinä päivinä julkaistavien kahden syötteen, TAISTOn tarinan kautta. Nämä syötteet eivät edellytä mitään vastauksia meille, mutta noista löytyy tehtäviä, jotka kehittävät organisaatiotanne ja parantavat kykyänne suoriutua harjoituksesta 5.Varatkaa ajankohdat klo 15:00-16:00 ja klo 9:00-10:00. Järjestämme tällöin harjoitukseen osallistuvien organisaatioiden yhteyshenkilöille Skype-kokoukset, joissa vastaamme kysymyksiinne, annamme lisävinkkejä ja kerromme muita parhaita käytäntöjä. Teemme näistä Skype-kokouksista verkkotallenteet, joihin toimitamme linkin tilaisuuksien jälkeen. Näin tieto on tarjolla myös heille, jotka eivät pääse osallistumaan. Ja videot julkaistaan myös

10 6.Varmistakaa, että organisaatiolla on tarvittavat henkilötietojen tietoturvaloukkauksiin liittyvät prosessit ja ohjeet. sisältää myös tarvittavat riskienhallintaan liittyvät menetelmät kyvykkyyden näiden perusteella tehdä tarvittavat viranomaisilmoitukset sekä mahdollisen yhteydenpidon rekisteröityihin näitä on käsitelty muun muassa seuraavissa työpajoissa työpaja päivän viimeinen esitys koskien HTTTL Juhta/VAHTI-työpaja materiaali

11 7. Varmistakaa, että organisaatiolla on jatkuvuuden ja varautumisen suunnitelmat ja ohjeet, joiden mukaan toimitaan siihen kohdistuvissa häiriöissä, poikkeamissa ja loukkaus-tilanteissa. Varmista, että organisaatiolla on suunnitelmat ja ohjeet toiminnan jatkuvuuden ja varautumisen osalta koskien erilaisia sen toimintaa kohdistuvia häiriöitä, poikkeamia ja loukkauksia näitä on käsitelty muun muassa seuraavissa työpajoissa

12 8. Varmistakaa, että organisaatiolla on ajantasaiset häiriö- ja kriisitilanteiden viestintään liittyvät prosessit ja ohjeet. Sekä häiriö- ja kriisitilanteiden viestintää: Juhta/VAHTI-työpaja materiaali 2.9 JUDO-työpaja sekä 19.9

13

14 Tarkistuslista 9. Miksi tällainen harjoittelu ja ylipäätään digiturvallisuus on tärkeää? Katso Lahden tietohallintojohtajan Marko Monnin esitys 21.8 järjestetyn JUDO-työpajan yhteydessä ja varmista, että myös organisaatiosi johtoryhmä katselee sen: CASE Lahti - Kyberhyökkäyksen opit ja jatkotoimet Lahden kaupungin tietohallintojohtaja Marko Monni -

15 Case Lahti

16 10. Tutustu vuoden 2018 TAISTO-harjoitusraporttiin - erityisesti katso, mitkä asiat ovat olleet organisaatioiden keskeisiä kehitettäviä kohtia Lisätietoa näistä kohdista raportista löytyy 3.1 Osallistuttuanne harjoituspäivään ja kun virallinen osuus on takana, mitä tekisitte nyt toisin harjoituspäivästä viisastuneena? sivulta 17 alkaen 4 Kehittämistoimenpiteet sivulta 24 alkaen

17 Seuraavat vaiheet 30.9 Skype-kokous - klo tämä kokous Ensimmäinen syöte - kaikille Toinen syöte - kaikille Skype-kokous klo Harjoituspäivä ryhmä Harjoituspäivä ryhmä Harjoituspäivä ryhmä 3

18 Aikataulu harjoituksen osalta on seuraava: Ensimmäinen syöte ja harjoitukseen liittyvä tarina toimitetaan kaikille harjoitukseen osallistuville. Tämä mahdollistaa jokaiselle organisaatiolle vähintään neljä viikkoa, 19. tai harjoitteleville vielä enemmän aikaa varautua harjoitukseen syötteessä olevien ennakkotehtävien osalta. Syöte sisältää tehtäviä eli selvitettäviä asioita, jotka helpottavat harjoituspäivän toteutumista emme edellytä vastaamista meille, mutta kirjatkaa ylös, mitä olette noiden osalta tehneet Toinen syöte myös tämä toimitetaan kaikille harjoituksen organisaatioille samanaikaisesti. Tämän syötteen perusteella organisaatio pystyy keskittymään paremmin harjoituspäivään ja siihen liittyviin tapahtumiin. Kuten edellä

19

20

21 Käytettävät palvelut Sähköposti Yhteydenpito Saatte syötteet tätä kautta antamaanne osoitteeseen sähköpostiviesteissä on vain osoite www-sivulle harjoituspäivän aikana on ns. pelkkä heräteviesti Www-sivu Toimii alkaen syöte 1 harjoituksen pääsivustona saatte linkin ensimmäisessä syötteessä harjoituspäivänä seuraatte tätä sivusta Excel-tiedostot LokiExcel voitte kerätä organisaation havainnot alkaen syöte 1 ja harjoituspäivän osalta RaportointiExcel keräätte yhteenvedon harjoituksestanne sekä oman toiminnan kehittämisen että harjoituksen raportoinnin osalta

22 Viimeinen pyyntö Median yhteydenotto harjoituspäivänä Otsikko: Median yhteydenotto Viestiin: henkilön nimi ja puhelinnumero Ja henkilö varautuu harjoitupäivänä klo tulevaan median yhteydenottoon, jossa kysytään tilanteesta

23 #TAISTO19-kuvakilpailu Miten organisaatiosi valmistautuu #TAISTO19-harjoitukseen Palkitsemme eri kategorioissa parhaat erilaiset hauskat innovatiivisimmat tai mitä keksimmekään palkintokategorioiksi ideat teemalla Valmistaudumme TAISTO19-harjoitukseen Kuva julkaistaan Twitterissä tunnisteella #TAISTO19 Varmistakaa, kuvassa näkyvien henkilöiden osalta suostumus Älkää julkaisko mitään salassa pidettävää kuvassa tai sensuroikaa niitä tarvittaessa Kilpailuaikaa on klo saakka Palkinnot *mielenkiintoiset*

24 Digiturvakiertue 8.10 Turku 9.10 Tampere 15.10Jyväskylä 23.10Kuopio Oulu Järvenpää Ilmoittaudu! Miksi osallistua? #Hyvädigi tulee ja mahdollistaa Pahadigi tulee ja vahingoittaa? Miten? Kuinka me voimme auttaa? - Organisaatio ja Sinua Tietosuoja ajankohtaiskatsaus Aluepaneeli KTK:n #erikoiskybersää only for your

25 Kiitos! Tsemppiä!