Tietoturvallisuus yhteiskunnan, yritysten ja yksityishenkilöiden kannalta

Transkriptio

1 Tietoturvallisuus yhteiskunnan, yritysten ja yksityishenkilöiden kannalta Sähköurakoitsijapäivät Kari Wirman Kari Wirman

2 Kari Wirman, ICT-pooli

3

4 Tieto

5

6 Tieto on nyky-yhteiskunnan raakaainetta ja tuotannontekijä Sovellukset (Säännöt ja ohjeet tietojen käsittelemiseksi ja tulkitsemiseksi) Laitteistot (Puolijohdetekniikka; mikroprosessorit ja muut vastaavat komponentit) Globaali, integroitu ja sähköinen TIETO Tietoliikenneverkot (Maailmanlaajuiset verkkojen verkot) Kari Wirman

7 Kari Wirman

8 EXECUTIVE SUMMARY ISTAG's Report on Revising Europe s ICT Strategy, final version, Feb Products with totally new capabilities will become available for general use, dreams such as intelligent cars, non-invasive health monitoring and disease prevention, homes sensitive and responsive to the needs of the persons living in it will become available to everybody., We will get better control of our health and environment, and over the quality of our food and our air, ensure better utilization of energy and other basic resources, we will be able to recognise diseases even before symptoms appear, and we will be able to be fully mobile and at the same stay constantly in touch with everybody. These dreams will be realised, primarily, through ICT. REVISING EUROPE S ICT STRATEGY Report from the Information Society Technologies Advisory Group (ISTAG); Final version February Kari Wirman 8

9 Tietotekniikan roolit Toimintojen tehostaminen Uusien toimintamallien mahdollistaminen IT- ja CT-palvelujen tarjoaminen Kari Wirman

10 1000 Internetiin liitetyt tietokoneet maailmanlaajuisesti miljoonia Lähde: Internet Systems Consortium Kari Wirman, ICT-pooli

11 Informaatioekosysteemi (tieto) on verkostojen toimivuuden perusta Informaatioprosessi: toimintojen ketju, joka liittyy informaation käsittelyyn koko sen elinkaaren ajan Nuolet voivat kuvata informaatio-, palvelu- tai materiaalivirtoja Kari Wirman 11

12 Kyberturvallisuus Kari Wirman

13 Yhteiskunnan elintärkeiden toimintojen turvaaminen VISIO Väestön elinmahdollisuudet Yhteiskunnan turvallisuus Valtion itsenäisyys Talouden ja infrastruktuurin toimivuus Kari Wirman

14 Kyberin ja kybernetiikan etymologia 1. Kyber (κυβερνήτης (kybernētēs)) on muinaiskreikkaa ja tarkoittaa laivan peräsintä, perämiestä. 2. Abstraktimmin (kybernetiikassa) se tarkoittaa ohjauksen taitoa, jotain tavoitetta kohti kulkemista, säätöä, tietoa käsitteleviä järjestelmiä. 3. Puhekielessä kyberillä tarkoitetaan useimmiten tietokoneisiin liittyvää kokonaisuutta, esim. kyberavaruutta (internet) Sakari Ahvenainen: Kyberin perusteita - Tietotutkijan evolutiivisia ja systeemisiä näkemyksiä Kari Wirman

15 Kyberturvallisuuden määritelmä Kyberturvallisuudella tarkoitetaan tavoitetilaa, jossa kybertoimintaympäristöön voidaan luottaa ja jossa sen toiminta turvataan. Tarkennus 1 Tarkennus 2 Tarkennus 3 Tavoitetilassa kybertoimintaympäristöstä ei aiheudu vaaraa, haittaa tai häiriötä sähköisen tiedon (informaation) käsittelystä riippuvaiselle toiminnalle eikä sen toimivuudelle. Luottamus kybertoimintaympäristöön perustuu siihen, että sen toimijat toteuttavat tarkoituksenmukaisia ja riittäviä tietoturvallisuusmenettelyjä ( yhteisöllinen tietoturva ). Menettelyjen avulla pystytään estämään tietoturvauhkien toteutuminen, ja niiden mahdollisesti toteutuessa estämään, lieventämään tai sietämään niiden vaikutuksia. Kyberturvallisuus käsittää yhteiskunnan elintärkeisiin toimintoihin ja kriittiseen infrastruktuuriin kohdistuvat toimenpiteet, joiden tavoitteena on saavuttaa kyky ennakoivasti hallita ja tarvittaessa sietää kyberuhkia ja niiden vaikutuksia, jotka voivat aiheuttaa merkittävää haittaa tai vaaraa Suomelle tai sen väestölle. (Yhteiskunnan elintärkeä) TOIMINTO Kyberympäristö Tietoa Ohjaava vaikutus Ohjelmistot Tietotekniset laitteet Tietojärjestelmät Kari Wirman Tietoverkot Ihmiset

16 Kari Wirman

17 Suomen kyberturvallisuuden visio Kari Wirman

18 kykenee Kari Wirman

19 mahdollisuus Kari Wirman

20 edelläkävijä Kari Wirman

21 Mitä kyberturvallisuusstrategia merkitsee jokaiselle toimijalle? Oma pesä kuntoon Informaatioprosessien ja -ekosysteemien tunnistaminen Kyberuhkien tunnistaminen Tietoturvallisuusmenettelyjen tarkistaminen ja mahdollinen sovittaminen Lupa odottaa tukea Tietoa, tietoa, tietoa Lupa odottaa : Hyviä tuotteita ja palveluja ICT-teollisuudelta Asiantuntemus Tukijärjestelyt Kokonaisuuden ymmärtäminen Kari Wirman, ICT-pooli

22 Kari Wirman, ICT-pooli

23 Kari Wirman, ICT-pooli