- muotisana vai reaalimaailman ilmiö?

Transkriptio

1

2 - muotisana vai reaalimaailman ilmiö?

3 Digitalisaatio hyötykäyttöön Kyberturvallisuus on Digitalisaation perusta

4 Mitä kyberturvallisuus itseasiassa on? Eräs tieteellinen määritelmä - von Solms & van Niekerk Lähde: From information security to cyber security, , Rossouw von Solms, Johan van Niekerk

5 Mitä kyberturvallisuus itseasiassa on? (jatk.)

6 Mitä kyberturvallisuus itseasiassa on? (jatk.) Kyberturvallisuus suojaa yrityksen tai toimijan Omaa assettia Hallinnassa tai saatavilla olevaa assettia

7 Mitä kyberturvallisuus itseasiassa on? (jatk.) Kyberturvallisuus toteutuu Tietojärjestelmissä Vaihe 1 Menetelmä a Menetelmä b Vaihe 2 Menetelmä c Vaihe 3 Menetelmä d Menetelmä e Menetelmä f Prosesseissa ja menetelmissä Viestinnässä ja kommunikaatiossa

8 MISTÄ VAIKUTETAAN DIGITAALINEN MAAILMA FYYSINEN MAAILMA Mitä kyberturvallisuus itseasiassa on? (jatk) MIHIN VAIKUTETAAN Ref. Jarno Limnell, Aalto-yliopisto & Insta Esim. USA:n hävittäjä Pommittaa ISIS:in tiedettyä Kyberterroristikeskusta FYYSINEN MAAILMA Esim. Stuxnet haittaohjelmalla muutetaan ydinvoimalan fyysistä toimintaympäristöä Esim. Terroristijärjestö räjäyttää tietoliikennekeskuksen DIGITAALINEN MAAILMA Esim. Ransomware / Cryptolocker Salataan käyttäjän tietokone, salauksen saa purettua korvauksen maksamalla

9 Kyberturvallisuus ja operatiivinen / liiketoiminta Riskien hallinta ja operatiivinen jatkuvuus Kyberturvallisuus on riskien hallinnan prosessi ja vaatii jatkuvaa johtamista ja mittaamista KYBERTURVALLISUUDEN JOHTAMINEN TUNNISTA TURVATTAVAT ASSETIT TUNNISTA ASETTEIHIN KOHDISTUVAT UHAT VALITSE TÄRKEIMMÄT UHAT JOITA VASTAAN TULEE SUOJAUTUA TUNNISTA JA TOTEUTA UHKIA VASTAAN TARVITTAVAT VASTATOIMET REAGOI TOTEUTUNEISIIN UHKIIN RISKIENHALLINTA

10 Kyberturvallisuus ja operatiivinen / liiketoiminta (jatk.) Kyberturvallisuus mahdollisuutena Ennustettavuus Lisäarvo (Differointi) Hallinnoitavuus Luotettavuus Laatu

11 - ai miten niin?

12

13

14

15

16 2015 Medtronic Microsoft

17 Digitaalinen potilastieto on kauppatavaraa?! vuosikatsaus 2014: Amerikkalainen Community Health Systems Inc. (CHS) tiedotti , että siihen oli huhti- ja heinäkuussa 2014 kohdistunut tietovuotoon johtaneita kyberhyökkäyksiä. CNBC: Hackers are coming after your medical records => 94% of US medical institutions have reported being the victims of cyberattacks

18

19

20

21 Sosiaali- ja terveystoimen tietojärjestelmissä ja sähköisessä asioinnissa

22 Operatiivisen toiminnan jatkuvuus ja riskien hallinta Päätöksenteko olemassa olevan ymmärryksen ja tiedon pohjalta mutta tieto onkin tietoverkossa, laitteiden välisessä integraatiossa, mittareissa, sensoreissa, pilvessä/pilvissä. tehdäänkö päätös oikeiden ja riittävien tietojen perusteella? ja kuka tiedon itseasiassa omistaa?

23 SoTe vs. IoT / IoE / Teollinen Internet hypeä, tulevaisuutta vai jo tätä päivää? IoT (Internet of Things) IoE (Internet of Everything) Teollinen Internet Terveydenhuollon järjestelmät

24 Case study SHODAN-hakukone Kehittänyt John Matherly (2009 alk.) Skannaa internettiin kytkettyjä laitteita ja selvittää mitä ne on Serverit, reitittimet, webbikamerat, IP-puhelimet, älytelevisiot, jääkaapit Voimalaitokset, tuulivoimalat, tehtaiden ohjausjärjestelmät Vuonna 2013 tietokannassa oli noin miljoona laitetta Suomesta Hakee tietoa IP-osoitteista NMAP-skriptien avulla (portti + protokolla) Aalto-yliopiston (2013) tutkimuksen mukaan Suomessa n avointa automaatiolaitetta internetissä, arvio todellisuudesta: n

25

26 SOTE ja Pilvipalvelut - Helppoa(!) ja turvallista(?) + Helppo käyttöönotto + Laskenta- ja tallennusresurssien saatavuus + Palvelun laatu Cloud computing = style of computing in which scalable and elastic IT-enabled capabilities are delivered as a service using Internet technologies Gartner IT Glossary Pilvipalvelu = hajautettu konesali - IT-ammattilainen? Missä tieto fyysisesti sijaitsee? Minne tieto on varmistettu? Kenellä on pääsy Tietoon? Right to be forgotten

27 Hyväksytty EUneuvostossa Kyberturvallisuus ja regulaatio Suomen kyberturvallisuusstrategia EU:n kyberturvallisuusstrategia Network & Information Security (NIS) -direktiivi VS. Tietoyhteiskuntakaari Henkilötietolaki / Tietosuoja-asetus Hyväksytty EUparlamentissa

28 Kyberturvallisuus toteuttaa tietosuojan vaatimuksia Tietosuojan toteutuminen varmistetaan mekanismeilla, jotka takaavat tiedon luottamuksellisuuden, saatavuuden ja oikeellisuuden =

29 Tietosuoja on kyberturvallisuuden oleellinen osa You cannot discuss about cyber security without taking data protection in serious consideration! - EU-komission ICT2015 tapahtuma, Portugali

30 Kyberturvallisuus on arjen pieniä tekoja Tietoturvan perusasiat kuntoon: työntekijäkohtaiset tunnukset, vahvat salasanat, koneen lukitseminen, softapäivitykset! Varmuuskopiot: Mitä käy, jos läppäri katoaa tai kovalevy hajoaa? Tietoturvapolitiikka & työntekijöiden kouluttaminen Kriittisten järjestelmien/yhteyksien varmentaminen tai varajärjestelmät/prosessit: Mitä käy, jos netti on alhaalla tai palvelu ei muuten vain toimi? "What is your password?

31 SOTE-kentässä Mitä tulikaan sanottua?

32 Onko kyberturvallisuus välttämätön paha myös Sosiaali- ja Terveydenhuollon järjestelmissä ja palveluissa? Kyberturvallisuus on arjen turvallisuutta, koskee jokaista ihmistä joka toimii ja vaikuttaa tietoverkossa ON VÄLTTÄMÄTÖNTÄ OTTAA HUOMIOON Kyberturvallisuus, hyvin tehtynä, lisää oman toiminnan luotettavuutta ja ennustettavuutta, ja parantaa asiakkaan saamaa laatua, palvelutasoa, turvallisuuskokemusta PARANTAA RATKAISUJA JA PALVELUJA MYÖS SOTE-ALUEELLA Kyberturvallisuus on myös taloudellinen tekijä silloin, kun otat sen huomioon omassa toiminnassasi ja varsinkin kun pystyt osoittamaan että toimit kyberturvallisesti EI TARVI OLLA VÄLTTÄMÄTÖN PAHA, VAAN VOI OLLA MYÖS MAHDOLLISUUS

33 Sosiaali- ja terveydenhuollon toiminnassakin Kysymyksiä? Kiitos!