13.45 Ajankohtaiskatsaus Rikosylikomisario/kyberrikostorjuntakeskuksen päällikkö Timo Piiroinen Keskusrikospoliisi

Transkriptio

1 JulkICT

2 09.00 Tervetuloa! Tietohallintoneuvos, yksikön päällikkö Aku Hilve, valtiovarainministeriö Miten Suomesta tulee maailman turvallisin valtio? Kansliapäällikkö Päivi Nerg, sisäministeriö Vuoden 2017 toiminta sekä vuoden 2018 tavoitteet - VAHTI-tietoturvabarometrin tulokset havainnot ja kehittämiskohteet organisaatiossa VAHTI-pääsihteeri Kimmo Rousku, valtiovarainministeriö Tauko Tietovuodon anatomia - Tietoturvapäällikkö Christian Jämsen, THL Kohti alustataloutta, henkilökohtaisia materiaaleja, keinoälyä ja robotisaatiota turvallisuus suurien haasteiden ja uudenlaisten ratkaisujen edessä - keskustelu esityksen perusteella - Tulevaisuudentutkija Risto Linturi, Sovelto Oyj Lounas (omakustanne) Hybridiuhat & informaatiovaikuttaminen - Johtaja Jukka Savolainen, Hybrid CoE Ajankohtaiskatsaus Rikosylikomisario/kyberrikostorjuntakeskuksen päällikkö Timo Piiroinen Keskusrikospoliisi Kahvitauko VAHTI-tunnustuspalkintojen jako - ICT-johtaja, ylijohtaja Anna-Maija Karjalainen, valtiovarainministeriö vuotta VAHTIA! - salassa pidettävä ohjelmanumero liittyen VAHTIn historiaan (ns. ST 0 ) Tilaisuus päättyy jatkot Teatterissa VAHTI-päivä

3 9.00 Tervetuloa! Tervetuloa! Yksikön päällikkö, tietohallintoneuvos Aku Hilve, valtiovarainministeriö

4 Miten Suomesta tulee maailman turvallisin valtio? Kansliapäällikkö Päivi Nerg, sisäministeriö

5 9.30 Vuoden 2017 toiminta sekä vuoden 2018 tavoitteet - VAHTI-tietoturvabarometrin tulokset havainnot ja kehittämiskohteet organisaatiossa VAHTI-pääsihteeri Kimmo Rousku, valtiovarainministeriö

6 VAHTI-päivä

7 Vuosi 2017 pian pulkassa? Miten meillä sujui? Voimme olla vuoteen varsin tyytyväisiä: Johtoryhmän ja asiantuntijajaoston toiminta saatu käyntiin ja voidaan jatkaa jo rutiinilla vuonna 2018 VRK-toimintasiirto tuo paremmat mahdollisuudet VAHTIn toiminnan kehittämiseen sekä laajemmin julkisen hallinnon digitaalisen turvallisuuden kehittämiseen JHDTTV-viikko oli menestys JUHTA/VAHTI-yhteishanke on koko EU-tasolla varsin poikkeuksellinen hanke toki siinäkin on vielä parannettavaa, mutta voimme olla todella tyytyväisiä Julkisen hallinnon digitaalisen turvallisuuden kehittämisohjelmatyö saadaan käyntiin VAHTI-päivä

8 Vuosi 2017 pian pulkassa? Miten meillä sujui? VAHTI-kirje lähdössä ensi viikolla Huomioitava turvallisuuden toteutuminen ulkoistuksissa Raportointi VAHTI-kirjeen 28.6 tehtävistä koskien tietosuojaan liittyviä tehtäviä Arviointi vuoden 2017 toiminnasta sekä ehdotuksia ja ideoita vuoden 2018 toimintaan liittyen kysely tulossa loppuviikosta VAHTI-toimintaan osallistuneille Vuoden 2018 toimintasuunnitelma ja vuoden 2017 toimintakertomus hyväksytään johtoryhmän 1. kokous VAHTI-päivä

9 2018 uutta tai muuten muuttunutta? Riskienhallintaseminaari ja esite riskienhallinnasta 3/2018 Tarkoituksena saada paremmin jalkautettua riskienhallintaa eri näkökulmista johdosta TAISTO-harjoituskuukausi Tietoturva- ja tietosuojaloukkausten harjoituskuukautena toimii marraskuu tarkistetaan että #GDRP #TSAU-prosessit ovat kunnossa JUHTA/VAHTI-työpajatilaisuudet jatkuvat tietosuojan ohella toiminnan jatkuvuuden kehittäminen Tärkeys/kriittisyys-työkalun pilotointi tammikuussa JHKA/tietoturva-arkkitehtuurihanke käyntiin alkuvuodesta VAHTI-päivä

10 JUHTA/VAHTI-yhteishankkeet - tilannekatsaus FSA-tunnustuspalkinto saatu MMKT-video julkaistu levittäkää sanaa! 3. video valmistumassa saamme korjattua ja kommentoitua yms siten, että virallinen julkaisu joulukuun puolella GDPR-itsearviointityökalu kommentoitavana Ensi vuoden työpajojen sisällöllinen suunnittelu käynnissä Tietosuoja + tietoturva-sovellus suunnittelu käyntiin tammikuussa? VAHTI-päivä

11 Vuoden 2018 tilaisuuksia ja tapahtumia x Riskienhallinta-seminaari x Tietosuoja-seminaari varmistuu lähiviikkoina x VAHTI-kesäseminaari x xxx-seminaari JHDTTV-teemaviikko JUHTA/VAHTI-yhteishanke päätösseminaari x VAHTI-päivä VAHTI-päivä

12 VAHTI-henkilöstön ja johdon barometri 2017

13 VAHTI-päivä

14 VAHTI-päivä

15 VAHTI-päivä

16 VAHTI-päivä

17 VAHTI-päivä

18 VAHTI-päivä

19 VAHTI-päivä

20 VAHTI-päivä

21 VAHTI-päivä

22 VAHTI-päivä

23 VAHTI-päivä

24 VAHTI-päivä

25 Salasanojen käyttö Kaikki % Valtio % Kunnat % Pääasiassa sama salasana 821 5,9 % 326 4,9 % 495 6,8 % Muutama eri salasana ,8 % ,9 % ,4 % Pääsääntöisesti eri salasana ,7 % ,2 % ,4 % Aina eri salasana ,1 % ,4 % ,9 % Ei osaa sanoa 75 0,5 % 40 0,6 % 35 0,51(1) % Yhteensä ,0 % ,0 % ,0 % Salasana palveluissa Kaikki % Valtio % Kunta % Sairaanhoitopiirit % Sama salasana 614 7,60 % 190 5,3 % 213 6,2 % ,8 % Muutama salsana ,00 % ,2 % ,3 % ,7 % Eri salasana eri palveluissa ,4 % ,1 % ,5 % ,60 % Eri salasana joka palvelussa ,1 % ,2 % 66 8,3 % ,90 % Salasanojen hallintaohjelma 105 2,9 % 41 1,2 % 5 0,6 % 157 1,90 % Yhteensä ,00 % ,0 % ,0 % ,0 % VAHTI-päivä

26 Huolestuneisuus Kaikki % Valtio % Kunnat % Sairaanhoitopiirit % Ei huolestuta ,3 % ,6 % ,7 % ,6 % Vähän ,0 % ,0 % ,0 % ,2 % Paljon 384 4,9 % 194 5,6 % 149 4,5 % 24 3,2 % Erittäin paljon 126 1,6 % 58 1,7 % 53 1,6 % 8 1,1 % Uhka toteutunut 10 0,1 % 3 0,1 % 7 0,2 % 0 0,0 % Yhteensä ,0 % ,0 % ,0 % ,0 % VAHTI-päivä

27 VAHTI-päivä

28 Tietosuojaan valmistautuminen Organisaatiossa on jo ryhdytty toimenpiteisiin, joita tietosuojaasetuksen on arvioitu edellyttävän. Organisaatiossa on käynnistetty tai ollaan aikeissa käynnistää hanke tai hankkeita, jotka tähtäävät siihen, että tietosuoja-asetukseen oltaisiin valmiita. Organisaatiossa ollaan tietoisia tietosuoja-asetuksesta ja sen aikataulusta. Toistaiseksi on huolehdittu siitä, että toiminta vastaa nykylainsäädäntöä (henkilötietolaki ja erityislainsäädäntö) En ole havainnut, että organisaatiossa olisi ryhdytty toimenpiteisiin. Mikä on tietosuoja-asetus? Mihin se liittyy? VAHTI-johtoryhmä 5/

29 Tietosuojaan valmistautuminen 1(1) Valmistautuminen Kaikki % Valtio % Kunta % Sairaanhoitopiirit % Toimenpiteet ,30 % ,9 % ,3 % 88 11,1 % Hanke ,6 % ,6 % 331 9,6 % 60 7,6 % Tietoisia ,3 % ,7 % ,7 % 68 8,6 % En ole havainnut ,2 % ,3 % ,8 % ,7 % Mikä se on? ,7 % ,5 % ,5 % ,0 % Yhteensä ,0 % ,0 % ,0 % ,0 % Pitäisikö tästä huolestua? VAHTI-johtoryhmä 5/

30 Päivittäinen työskentely ja koettu turvallisuus VAHTI-päivä

31 5.2 Miten koet, että tietoturvallisuus on toteutettu 1(1) organisaatiossasi? Tietoturvallisuus toteutuu mielestäni: Kaikki % Valtio % Kunta % Sairaanhoitopiirit % Totetuminen Erittäin hyvin ,80 % ,00 % ,1 % ,4 % Hyvin ,0 % ,60 % ,0 % ,8 % Huonosti 698 8,6 % 241 6,70 % ,3 % 60 7,6 % 1(1) Erittäin huonosti 45 0,6 % 22 0,60 % 20 0,6 % 2 0,3 % Yhteensä ,0 % % ,0 % ,0 % Toteutuminen Kaikki % Valtio % Kunnat % Erittäin hyvä ,1 % ,8 % ,4 % Hyvä ,1 % ,2 % ,1 % Huono 444 3,2 % 232 3,5 % 212 2,9 % Erittäin huono 74 0,5 % 33 0,5 % 41 0,6 % Yhteensä ,0 % ,0 % ,0 % VAHTI-johtoryhmä 5/

32 Johtaminen - keskiarvot Turvallisuus näyttäytyy aavistuksen tärkeämpänä, se on samoin aavistuksen hankalampaa mutta se on toteutunut johdon mielestä myös 0,05 yksikkö paremmin oikea kehityssuunta kaikilta osin! VAHTI-johtoryhmä 5/

33 10.45 Tietovuodon anatomia Tietoturvapäällikkö Christian Jämsen, THL

34 11.00 Kohti alustataloutta, henkilökohtaisia materiaaleja, keinoälyä ja robotisaatiota turvallisuus suurien haasteiden ja uudenlaisten ratkaisujen edessä Tulevaisuudentutkija Risto Linturi, Sovelto Oyj

35 13.00 Hybridiuhat & informaatiovaikuttaminen Johtaja Jukka Savolainen, Hybrid CoE

36 13.45 Ajankohtaiskatsaus Rikosylikomisario/kyberrikostorjuntakeskuksen päällikkö Timo Piiroinen Keskusrikospoliisi

37 14.15 Yllätysesiintyjä Ylijohtaja Janne Viskari, Väestörekisterikeskus

38 14.20 Kahvitauko

39 14.45 VAHTI-tunnustuspalkintojen jako ICT-johtaja, ylijohtaja Anna-Maija Karjalainen, valtiovarainministeriö

40 VAHTI-tunnustus - henkilöt

41 1 Erja Kinnunen 10 Minna Romppanen 2 Kimmo Rousku 11 Kirsi Janhunen 3 Anna-Riitta Wallin 12 Rauni Paananen 4 Ari Uusikartano Vuonna 2017: 5 Juhani Sillanpää 13. Aarne Hummelholm 6 Olli Jokinen 14. Reijo Aarnio 7 Mikael Kiviniemi 15. Kaarlo Korvola 8 Hellevi Huhanantti 16. Simo Tanner 9 Aira Vilo VAHTI-päivä

42 1. VAHTI-organisaatiotunnustus

43 VAHTI-päivä

44 vuotta VAHTIA! - salassa pidettävä ohjelmanumero liittyen VAHTIn historiaan (ns. ST 0 )

45 15.00 VAHTI X-files VAHTI-päivä

46 VAHTIn 1. puheenjohtaja Kaarlo Korvola

47 VAHTIn historia 1. Taustaa Aiheen käsittely Oma roolini tietoturvatyössä Valtiovarainministeriön järjestelyosaston (VM/JO) atktoimisto 2. VM:n Atk-turvaryhmä Kokoonpano Alkuajan toimintaa VAHTI-päivä

48 VAHTIn historia 3. VM:n Atk-turvaryhmä ja PTS:n Atk-toimikunta Ryhmien työnjako ja yhteistyö VM; valtionhallinnon tietoturvatyö, PTS; valtakunnan tason valmiussuunnittelu ja poikkeusoloihin varautuminen Toiminnassa painottui ohjeistustyön kehittyminen, valtionhallinnon tietoturvapäivien järjestäminen sekä tietoturvallisuustyön jalkauttaminen virasto- ja laitostasolle VAHTI-päivä

49 VAHTIn historia 4. Valtioneuvoston tietoturvallisuuspäätös 1993 sekä muut 1990-luvun turvalinjaukset Kanadan matkan tuliaiset; 1. VN:n antama tietoturvallisuuspäätös VM:n suositus 1996 Tietojenkäsittelyn turvallisuus- ja valmiussuunnittelu Uusi VNp 1999 Valtionhallinnon tietoturvallisuutta koskeva periaatepäätös VAHTI-päivä

50 VAHTIn historia 5. Vahti-ohjeet ja julkaisut Vahti-julkaisusarja 6. Internet-ohjeistus Internetin käyttö- ja tietoturvallisuustoimenpiteitä koskeva suositus 7. Valtion atk-varakeskus ja poikkeusolojen atksäännöstely-yksikkö Varautuminen katastrofeihin ja poikkeusoloihin VAHTI-päivä

51 VAHTIn historia 8. Sähköinen henkilökortti ja virkakortti Kortti tietoturvallisuuden toteuttamisvälineenä Henkilön (käyttäjän) tunnistaminen, tiedon salaus sekä sähköinen allekirjoitus 9. Tietoturvallisuus ja tietosuoja Vastuutahojen yhteistyö tärkeää Voidaan hyödyntää samoja keinoja VAHTI-päivä

52 VAHTIn historia 10. Tietoturvallisuus ja laki VM/HKOn ja Lapin yliopiston selvitys 1997 tietoturvallisuuslain säätämistarpeesta Suomessa Sisälsi esityksen tietoturvallisuuslaiksi perusteluineen Suomeen tarvitaan tietoturvallisuuslaki VAHTI-päivä

53 VAHTIn historia saatesanat 1/2 11. Saatesanat Tuloksellinen tietoturvallisuustyö edellyttää eri tahojen yhteistyötä, tämä on ollut mm. Vahti-ryhmän vuosikymmeniä jatkuneen toiminnan edellytys Tietoturvatyö on jalkautettava virasto- ja käyttäjä/henkilötasolla Tietoturvatyössä tulisi ehkä panostaa nykyistä enemmän myös kansainväliseen yhteistoimintaan ja ratkaisuihin VAHTI-päivä

54 VAHTIn historia saatesanat 2/2 Tarvitaan myös painettujen julkaisujen muodossa annettuja ohjeita sähköisten esitysmuotojen ja tietokantojen lisäksi Atk-turvaryhmän/Vahdin tuotosten ja merkityksen selvittäminen voisi olla opiskelijan pro gradu-työn ja sopivasti laajennettuna jonkun jatko-opiskelijan lisenssiaattityön tai jopa väitöskirjan aiheena HYVÄÄ JATKOA JA MENESTYSTÄ VAHDILLE JA KAIKILLE TIETOTURVALLISUUS- JA TIETOSUOJATYÖTÄ TEKEVILLE! VAHTI-päivä

55 Kimmon muisteluosuus

56 VAHTI Valtionhallinnon tietoturvallisuuden Valtionhallinnon tieto- ja kyberturvallisuuden Julkisen hallinnon digitaalisen turvallisuuden johtoryhmä

57 MMKT milloin sinä teit viimeksi inhmillisen virheen?

58

59 VAHTI 20-vuotta? Ei, vaan 20. VAHTI-päivä ja 20 vuotta VAHTI-julkaisuja VAHTI-päivä

60 VAHTI-päivä

61 VAHTI-päivä

62 VAHTI-päivä

63 VAHTI-päivä

64 VAHTI-päivä

65 VAHTI-päivä

66 VAHTI-päivä

67 VAHTI-päivä

68 VAHTI-päivä

69 VAHTI-päivä

70 VAHTI-päivä

71 VAHTI-päivä

72 VAHTI-päivä

73 VAHTI-päivä

74 VAHTI-päivä

75 Toiveita ja odotuksia tuleville vuosi(kymmenille)?

76 Valtion IT-palvelukeskuksen perustaminen , itse aloitin tehtävä oli perustaa valtionhallinnon tietoturvallisuuden asiantuntijapalvelu, joka aloitti tammikuussa 2010 (VIPin 1. tuotteistettu palvelu), joka uudelleenmuotoiltiin (Valtorin 1. tuotteistettu palvelu) ja joka taas uudelleen synnytetään keväällä 2017 jo 3. kerran Tarvitsemme uudenlaisia, uutta teknologiaa hyödyntäviä palveluita kaikilla turvallisuuden osa-alueilla VAHTI-päivä

77 Miltä VAHTI-voisi näyttää vuonna 2027 VAHTI-sovelluksestamme on tullut keinoälypohjainen, joka osaa varoittaa paremmin palvelun käyttäjää arjen vaaroissa Digitaalisesta turvallisuudesta voi kysyä ääneen ja keinoälyavustimemme vastaa myös sinulle suullisesti Päätelaitteemme on eristetty internet-verkosta siten, että tietoja käsitellään avoimesta internetverkosta irrotetussa ympäristössä koska netistä on tullut liian vaarallinen VAHTI-päivä

78 Yhteenveto

79 Kimmo Rousku VAHTI-pääsihteeri Puh Kutsuthan minut verkostoosi? sekä