Tietoturvapalvelut Huoltovarmuuskriittisille toimijoille. Kansallinen CIP-seminaari. Jani Arnell Vanhempi tietoturva-asiantuntija CERT-FI

Transkriptio

1 Tietoturvapalvelut Huoltovarmuuskriittisille toimijoille Kansallinen CIP-seminaari Turvaluokiteltu IV VIRANOMAISKÄYTT YTTÖ JulkL (621/1999) 24.1 :n 7 k Jani Arnell Vanhempi tietoturva-asiantuntija CERT-FI SALASSAPITO PURETTU

2 Sopimuksen mukaiset tietoturvapalvelut Sopimus tietoturvapalveluiden hankinnasta 2

3 Sopimuksen mukaiset tietoturvapalvelut Tietoturvauhkien 3

4 Palvelukuvaus (1/4) Tietoturvauhkien Tietoturvauhkien Tietoverkkouhkien, ohjelmistohaavoittuvuuksien sekä hyökkäysmenetelmien seuranta Kriittisen infrastruktuurin toimijoiden laitteisto- ja ohjelmistokartoitus Tietokanta olemassa olevista keinoista Seurannan ja raportoinnin priorisointi Ennakkovaroitukset (JulKL 621/1999) 4

5 Palvelukuvaus (2/4) Tieto- turvaloukkausten Tietoturvauhkien CERT-FI:n tuottama sekä ulkoisista tietolähteistä koottu tieto tietoturvatapahtumista Tietoturvan tilannekatsaukset Huoltovarmuuskriittisten toimijoiden oman havaintotiedon kerääminen omista tietojärjestelmistä sekä viestintäverkoista Tietojen analysoinnissa tarvittavat tietojärjestelmät ja niiden mahdollinen yhteenliittäminen CERT-FI:n ohjauksessa 5

6 Palvelukuvaus (3/4) Tieto- turvaloukkausten Tietoturvauhkien Tuki tietoturvapoikkeaman selvitykseen Keskitetty yhteydenottopiste tietoturvaloukkausten ilmoittamista varten Viranomais- sekä kansallinen että kansainvälinen CERT/CSIRT/IRT yhteistyö esimerkiksi palvelunesto ja/tai haittaliikenteen rajaamisessa Haittaohjelmien sekä -liikenteen ja tietoturvaloukkauksen kohteeksi joutuneen tietojärjestelmän tutkinta (rajoitettu palvelu) 6

7 Palvelukuvaus (4/4) Tietoturvauhkien Ajankohtaiset koulutustilaisuudet sekä seminaarit kriittisen infrastruktuurin toimijoille Kohderyhmäkohtaiset tapaamiset yhteistyötä sekä tiedonvaihtoa varten (tarvittaessa myös luottamuksellisen tiedon vaihtamista varten) Mahdollisuus kytkeä yhteistyötapaamiset PTS:n poolitoimintaan Kriittisen infrastruktuurin toimijoiden viestintäpalveluiden ylläpito- ja kehitystoiminta 7

8 Palveluiden integrointi osaksi CERT-FI:n palvelukokonaisuuksia 8

9 Tietoturvauhkien Sopimuksen mukaiset palvelut osaksi CERT-FI:n kokonaispalveluita Haavoittuvuuksien hallinta Tietoturvallisuuden tilannekuva 9

10 Kehittyvä CERT-FI:n palvelumatriisi Palvelutyyppi Vakiopalvelu Huoltovarmuuskriittinen toimija Tietoturva- loukkausten Palvelu virka-aikana Yhteydenottokanavina: lankapuhelin, faksi, sähköposti, posti + 24/7/365-päivystys-GSM + Avainasiakkuus + Henkilökohtainen asiakasneuvonta palvelukokonaisuuksien mukaisesti + VIRVE-radioverkko Tieto- turvallisuuden tilannekuva Yleinen tilannekuva Jakelukanavina: www-sivusto, postituslistat, RSSsyötteet, SMS-viestit sekä YLE teksti-tv sivu Kohdennettu tilannekuva + Puhelinneuvottelut + Extranet + Haittaohjelmasensorit + Tekstiviestiherätteet 10

11 Kehittyvä CERT-FI:n palvelumatriisi Palvelutyyppi Vakiopalvelu Huoltovarmuuskriittinen toimija Haavoittu- vuuksien hallinta Haavoittuvuusilmoitusten käsittely Yhteydet laitteisto- ja ohjelmistovalmistajiin Tilannekuvan haavoittuvuustiedotteet CERT-FI:n ohjeet Alustukset tietoturvaalan tilaisuuksissa sekä työryhmissä FIRST-, EGC-, TF- CSIRT-,ENISA-, Meridian- ja yhteistyö + Koontitieto käytössä olevasta IT-infrastruktuurista + Kohdennetut haavoittuvuusilmoitukset ja ennakkovaroitukset + Selvitystyö yhdessä laitteisto- ja ohjelmistovalmistajien kanssa + CERT-FI-työryhmä + CERT-FI-CIP-työryhmä + CERT-FI/HVK:n CIPseminaari + PTS:n tilaisuudet + Räätälöidyt tietoiskut + Meridian-yhteistyö + Asiantuntijatuki kansainvälisissä hankkeissa 11

12 Puhelin: Päivystys: Sähköposti: www: CERT-FI:n julkiset varoitukset voi lukea: Sähköpostitse hälytyspalveluna SMS-hälytyspalveluna (maksullinen) CERT-FI:n www-sivuilta RSS-uutispalveluna YLE:n teksti-tv:n sivulta