DIF AAMIAISTILAISUUS. Mitä hallitusjäsenen, erityisesti tarkastusvaliokunnan, tulisi tietää kyberturvallisuudesta? Nixu

Transkriptio

1 DIF AAMIAISTILAISUUS Mitä hallitusjäsenen, erityisesti tarkastusvaliokunnan, tulisi tietää kyberturvallisuudesta? Nixu Nixu 1

2 OHJELMA Aamiainen Kokonaisturvallisuus ja kyberturva osana sitä Juhani Kaskeala, Amiraali evp., hallituksen jäsen Kone, Forcit, Nixu Hallituksen viisi kysymystä yritysten johdolle kyberriskeistä Petri Kairinen, toimitusjohtaja, Nixu Oyj Kokemuksia suomalaisyritysten tietomurroista ja niiden riskeistä Antti Nuopponen, johtava tietoturva-asiantuntija, Nixu Oyj DIF:n jäsenen yhteenveto ja keskustelua Jukka Ruuska, toimitusjohtaja, Asiakastieto Oyj Nixu 2

3 KYBERTURVALLISUUS OSANA KOKONAISTURVALLISUUTTA Amiraali Juhani Kaskeala Nixu

4 TOIMINTAYMPÄRISTÖ ON DIGITALISOITUNUT 26/05/16 Nixu 4

5 YHTEISKUNNAN ELINTÄRKEÄT TOIMINNOT KYBERTURVALLISUUS-. STRATEGIAN.VISIO. 26/05/16 Nixu 5

6 SUOMEN KYBERTURVALLISUUSSTRATEGIAN LINJAUKSET: 1. Yhteistoimintamalli. Viranomais-yt,.PPP,. harjoitustoiminta. 2..Tilanne-. Eetoisuus,. Kyberturvallisuuskeskus Yhteiskunnan. elintärkeiden.toimintojen. turvaaminen.ja. jatkuvuudenhallinta. 4..Kyber-. rikollisuuden.. torjunta. Kyberrikostorjuntakeskus Kyberpuolustus.osana. kansallista. puolustuskykyä. Kybersodankäynnin osasto. 6..AkEivinen. 7..Osaaminen.ja.yhteinen.. 8..Ajantasainen. kansainvälinen. ymmärrys. lainsäädäntö. yhteistoiminta. FISC ry, Jkylän Tiedustelulait. NATO, EU, kv harj:t maisteriohjelma valmistelussa. 26/05/16. Nixu Kyberturvallisuustehtävät.. ja.palvelumallit. 10..Toimeenpano.. ja.seuranta.

7 KYBERUHAT ON YMMÄRRETTÄVÄ Uhkan vaikuttavuus UHKAKUVAN KEHITYS Valtiot - Tiedustelupalvelut - Asevoimat - Ryhmittymät Harrastelijat Rikolliset - Järjestäytynyt rikollisuus - Terroristit - Haktivistit luku luku Nyt Aika 26/05/16 Nixu 7

8 HALLITUKSEN VIISI KYSYMYSTÄ YRITYSTEN JOHDOLLE KYBERRISKEISTÄ Petri Kairinen, toimitusjohtaja, Nixu Nixu 8

9 Nixu 9 KAIKKI DIGITALISOITUU

10 DIGITAALINEN YHTEISKUNTA ON HAAVOITTUVA IHMISET käyttävät huoletta Internetin pilvipalveluja Internetiin kytketyt tietojärjestelmät YRITYKSET kytkevät alihankkijansa osaksi omia prosessejaan INFRASTRUKTUURI muuttuu älykkääksi ja automatisoiduksi Nixu 10

11 PIDÄMME DIGITAALISEN YHTEISKUNNAN TOIMINNASSA Nixu 11

12 NIXU KYBERTURVAN PELINTEKIJÄ! Perustettu vuonna 1988, listautui 2014! Yli 180 asiantuntijan voimakas asiantuntijayhteisö! Asiakkaina viime vuosina yli 60 % Suomen TOP-100 yrityksistä! Kyberturvakumppani laajalla palvelutarjonnalla, ei teknologiasidonnaisuuksia! Paikallistoimistot Suomi, Hollanti, Ruotsi, projekteja yli 20 maassa Nixu 12

13 TIETOTURVASTA KYBERTURVAAN Toimistojärjestelmät Suojattu sisäverkko Satunnaisia viruksia Teollinen internet, digitaalinen liiketoiminta Kumppanit, M&A, pilvipalvelut & mobiili Kohdistettuja hyökkäyksiä rahan vuoksi Nixu 13

14 CASE: TARGET! USA:n toiseksi suurin vähittäiskauppaketju! Massiivisen tietomurron kohteena 2013! Murto alkoi ilmanvaihtolaitteita huoltavasta yhtiöstä! 40M luottokorttia ja 70M muuta henkilötietoa varastettiin! Target arvioi tappioiksi 61 M$.! Targetin toimitusjohtaja erosi toukokuussa Nixu 14

15 SAKSASSA TUHOUTUI MASUUNI Nixu 15

16 HANKINTAKETJUSI KYBERKESTÄVÄ? Nixu 16

17 Entäpä asiakkaiden Nixu 17 tietosuoja? DIGITAL BUSINESS

18 MUUTTUVA UHKAKUVA Kehittyvä digitaalinen jalanjälki & uhkakuva nostaa kustannuksia Tyypillinen riskipohjainen varauma (tietoturvaan 5 % IT budjetista [Gartner]) Valtiollinen vakoilu Kohdistetut hyökkäykset Massahyökkäykset CORPORATE IT Nixu 18

19 INDUSTRIAL INTERNET Saumattomat digitaaliset tuotanto- ja palveluprosessit edellyttävät SISÄÄNRAKENNETTUA kyberturvallisuutta

20 KYBERTURVAN JOHTAMISJÄRJESTELMÄ! Hallitukselle kuuluvaa riskien hallintaa! Tunnusta tosiasiat uhat ovat kasvaneet! Älä mieti tekniikkaa vaan kokonaisuutta! Johtamisjärjestelmä kuka vastaa, mitä mittareita käytetään! Kohtuus kaikessa eli maalaisjärki mukana! Varaudu siihen, että murto tapahtuu Nixu 20

21 VIISI KYSYMYSTÄ JOHDOLLE? 1. Mitkä ovat digitaaliset kruununjalokivemme? 2. Miten kyberturva on vastuutettu? Tukeeko vastuutus Design for Security ajattelua? 3. Noudattaako johto sovittuja tietoturvalinjauksia? 4. Havaitsemmeko, kun meidät on murrettu? 5. Miten toimimme, kun huomaamme murron? Nixu 2016

22 KIITOS JA KYSYMYKSIÄ? Nixu 22

23 TOP CYBER THREATS IN 2016 Antti Nuopponen, Manager DFIR services, Nixu Oyj

24 AGENDA Top cyber threats in 2016 Mitigating cyber threats

25 CYBER CRIMINAL ECOSYSTEM Producers, service providers, attackers, (clients)

26 CYBER CRIMINAL ECOSYSTEM Producer, service providers, attackers, (clients)

27 CYBER CRIMINAL ECOSYSTEM Producer, service providers, attackers, (clients)

28 CYBER CRIMINAL ECOSYSTEM Producer, service providers, attackers, (clients)

29 CYBER CRIMINAL ECOSYSTEM Producer, service providers, attackers, (clients)

30 TOP CYBER THREATS Experiences from Nixu s investigations

31 Diverse threats to business continuity Financial fraud, AKA CEO fraud Targeted attacks and espionage

32 DIVERSE THREATS TO BUSINESS CONTINUITY Unavailability of critical ICT systems and/or information cause business interruption Both intentional and unintentional causes

33 DIVERSE THREATS TO BUSINESS CONTINUITY Unavailability of critical ICT systems and/or information cause business interruption Both intentional and unintentional causes

34 DIVERSE THREATS TO BUSINESS CONTINUITY Unavailability of critical ICT systems and/or information cause business interruption Both intentional and unintentional causes

35 DIVERSE THREATS TO BUSINESS CONTINUITY Unavailability of critical ICT systems and/or information cause business interruption Both intentional and unintentional causes

36 DIVERSE THREATS TO BUSINESS CONTINUITY Unavailability of critical ICT systems and/or information cause business interruption Both intentional and unintentional causes

37 DIVERSE THREATS TO BUSINESS CONTINUITY Unavailability of critical ICT systems and/or information cause business interruption Both intentional and unintentional causes

38 DIVERSE THREATS TO BUSINESS CONTINUITY Case: negligent programmer Unavailability of critical ICT systems and/or information cause business interruption Both intentional and unintentional causes

39 FINANCIAL FRAUD, AKA CEO FRAUD Different variation from forged CEO s to changed banking details from a trusted vendor FBI estimates losses to be over $2 billion during last two years, $800 million in the past 6 months

40 FINANCIAL FRAUD, AKA CEO FRAUD Different variation from forged CEO s to changed banking details from a trusted vendor FBI estimates losses to be over $2 billion during last two years, $800 million in the past 6 months

41 FINANCIAL FRAUD, AKA CEO FRAUD Different variation from forged CEO s to changed banking details from a trusted vendor FBI estimates losses to be over $2 billion during last two years, $800 million in the past 6 months

42 FINANCIAL FRAUD, AKA CEO FRAUD Different variation from forged CEO s to changed banking details from a trusted vendor FBI estimates losses to be over $2 billion during last two years, $800 million in the past 6 months

43 TARGETED ATTACKS AND ESPIONAGE

44 THE NUMBER OF ADVANCED CYBER ATTACKS TARGETED AT GOVERNMENTAL ORGANISATIONS AND COMPANIES INCREASED SIGNIFICANTLY. IN 2015, SUCH INCIDENTS WERE DETECTED TWICE AS MUCH AS IN *NCSC-FI Annual Review 2015

45 MITIGATING CYBER THREATS

46 BUSINESS CONTINUITY Identify critical business processes and assets Ensure the ability to recover Know what threats are relevant

47 FINANCIAL FRAUD Enhanced protection for key persons and assets Security awareness Financial processes

48 TARGETED ATTACKS AND ESPIONAGE Prevention is not a viable option Visibility and reaction capabilities are a must

49 SUMMARY

50 CYBERCRIME IS BILLION EURO BUSINESS

51 BE PREPARED, VIGILANT AND SMART

52 Nixu publications: /company/nixu-oy