Vaalihäirintä ja kyberturvallisuus

Transkriptio

1 Vaalihäirintä ja kyberturvallisuus Max Mickelsson Customer Security & Trust Organization

2 Kannattaa olettaa, että vaalihärintää tulee esiintymään Yhteistyö viranomaisten, kampanjoiden ja yhtiöiden kesken tärkeää Parhaat käytännöt kampanjaturvallisuuden parantamiseksi Työkalua kampanjaturvallisuuden avuksi - AccountGuard Customer Security & Trust Organization

3 Valtioiden tekemät tai sponsoroimat hyökkäykset lisääntyneet DDoS against Estonia Cast Lead and Pillar of Defense (Israel/Palestine) Operation Aurora Stuxnet Jasmine Revolution Saudi Aramco and RasGas North Korea South Korea OPM USA - ISIS US 2016 elections NotPetya Russo- Georgian war GhostNet Flame Yahoo! Heartbleed security bug Sands Sony Japan Pension Service North Korea ADP Ukraine power grid Montenegro French Elections WannaCry Customer Security & Trust Organization

4 Vaalihäirintä Ääntenlaskun häirintä Äänestäjien manipulointi Yleinen turvallisuuden tunne

5 2016

6 2019 ja sen jälkeen

7 Mitä seuravaaksi?

8 ?

9

10

11 Belfer Center Top 5 suositusta Tietoisuus ja kulttuuri Varaudu ja tee suunnitelma Käytä pilvipalveluita Monivaiheinen tunnustautuminen ja vahvat salasanat Salattu viestintä Johdon esimerkki ja kyberhygienia Suunnitelma tietoturvaloukkauksen varalta Pilvi tarjoaa parempaa tietoturvaa Käytä minivaiheista tunnistautumista Käytä salattuja viestintäpalveluita Kaikkien tarkkaavaisuus ja tietoisuus Kenelle soitat tekniseen tuen tai oikeudellisen avun saamiseksi. Kriisiviestintäsuunnitelma valmiina Vahvat salasanat Customer Security & Trust Organization

12 Microsoft ja demokratian turvaaminen Protecting democratic processes and institutions is critical to ensuring resilience of our democratic societies. Leverage technology to help defend democracy Play a leadership role in industry Develop strategic partnerships Be non-partisan in our efforts Work to support democracies globally Customer Security & Trust Organization

13 The Defending Democracy Program Campaign Security Election Integrity Advertising Transparency Customer Security & Trust Organization Disinformation Defense Defending Democracy Program Program Overview

14 Microsoft AccountGuard Microsoft AccountGuard is a new service designed to protect organizations that underpin democracy from cyberattacks. This service is offered free of charge. Eligibility (0365 Customers) National and state political party committees Political technology vendors Think tanks and democracy advocacy organizations Customer Security & Trust Organization

15 Microsoft AccountGuard Yhtenäinen uhkien tunnistus ja uhkailmoitukset kaikissa tileissä Ilmoitukset valtiollisten toimijoiden tekemistä kyberhyökkäyksistä tai niiden uhkista 1 Tietoturvaopastus ja jatkuva koulutus 2 Tietoturvaohjeistukset ja -materiaalit Rajatut kokeiluversiot 3 Mahdollisuus kokeilla uusia tietoturvapalveluita ja -ominaisuuksia ensimmäisten joukossa Suojaa sekä yritystason (Office 365) että yksityiset sähköpostitilit (Outlook.com & Hotmail) Perehdytys uusiin kyberuhkiin tietoturvatilaisuuksissa, -koulutuksissa ja -webinaareissa Mahdollisuus antaa palautetta parhaista tavoista vastata jatkuvasti muuttuviin tietoturvatarpeisiin Customer Security & Trust Organization

16 Max