Janne Viskari, Väestörekisterikeskus

Transkriptio

1

2

3 Janne Viskari, Väestörekisterikeskus

4 Konstantinos Moulinos, ENISA, Greece

5 Agu Kivimägi, ega, Estonia

6 Jarno Limnéll, Aaltoyliopisto

7 Erikoisohjelmanumero Digiturvalekuri- ja pastori, aloitteleva mentalistin ensimmäinen esitys

8 Lounaspaikkoja Ravintola Kuja kadun toisella puolella ja Metallitalossa on Sodexhon La Mer. Hakaniemen hallissa on paljon ravintoloita, mm. Soppakeittiö ja kasvisravintola Roots. Seuraavaksi lähinnä on varmaan Ravintola Sävel (Hämeentie 2) ja Ympyrätalon Rosso, sekä Paasitornin rakennuksessa mm. Juttutupa (itsepalvelubuffa). Tämän talon ravintolassa perinteistä jauhelihakastiketta ruskeassa kastikkeessa, kasviscurrya, kanakeittoa ja leipäjuustosalaatti Lisäksi tarjolla vegaanibuffettia, joka on erillinen pöytä kokonaan vegaanisena.

9 Lounastauko jatkuu klo 13.00

10 JULKISEN HALLINNON DIGITAALISEN TURVALLISUUDEN KEHITTÄMISHANKE VÄESTÖREKISTERIKESKUS HANNA HEIKKINEN KIRSI JANHUNEN ERJA KINNUNEN JUHA KIRVES LAURA PENTTILÄ KIMMO ROUSKU

11 Yleistä hankkeesta Sisältö Kunkin projektin tilanne Mitä on jo tehty? Mitä on vielä tulossa 2019 aikana? Vuosien alustavat suunnitelmat Koulutusympäristö ja digiturvapeli

12 Kimmo Rousku Kirsi Janhunen Juha Kirves PROJEKTI 1 johtamisen ja riskienhallinnan kehittäminen PROJEKTI 2 soveltamis- ja arviointikehikon toteuttaminen PROJEKTI 3 koulutusjärjestelmä ja digiturvasovellus PROJEKTI 4 kokonaiskuvan ja raportoinnin kehittäminen PROJEKTI 5 harjoitustoiminnan kehittäminen Erja Kinnunen Hanna Heikkinen

13 käsikirja, opastus ja harjoitus Rakenne ja mallit tietoturvanormien käytännön soveltamisohjeille Koulutusympäristö ja digiturvasovellus, koulutussisältöjä PROJEKTI 1 johtamisen ja riskienhallinnan kehittäminen PROJEKTI 2 soveltamis- ja arviointikehikon toteuttaminen PROJEKTI 3 koulutusjärjestelmä ja digiturvasovellus PROJEKTI 4 kokonaiskuvan ja raportoinnin kehittäminen PROJEKTI 5 harjoitustoiminnan kehittäminen kokonaiskuvan raportointijärjestelmä Harjoitustoiminnan suunnitelmallinen kehittäminen ja tukipalvelut

14 4 työpajaa toteutettu keväällä Projekti 1 5 työpajaa loppuvuoden aikana, 21.8, 2.9, 19.9, 13.11, TAISTO19-harjoituksen käsikirjoitus valmistumassa, harjoitus kehittää kykyä selvitä esimerkiksi palvelunestohyökkäyksissä tai lunnashaittaohjelmatapauksissa jatkuvuuden hallinta ja varautuminen keskiössä, samalla varmistetaan GDPR:n osalta tarvittavat prosessien kehittämisen henkilötietojen tietoturvaloukkausten osalta käsikirja, opastus ja harjoitus PROJEKTI 1 johtamisen ja riskienhallinnan kehittäminen

15 Viisi työpajaa pidetty Jokaisesta löytyy: Tallenne Esitysmateriaalit Tehtävät Painopiste ollut: Riskienhallinta Toiminnan jatkuvuus ja varautuminen Tietosuoja valittuja erityisaiheita 2.9 luvassa *loistava* tietosuoja-työpaja, mm. kriisiviestintä 19.9 valmistelussa mukana Turvallisuuskomitea sekä Kuntaliiton / HVK:n KUJA-projektit Aloitamme tietoturvallisuuden tiedonhallintalain toimeenpanon tukea

16 TAISTO19-harjoitus - marraskuu TAISTO19 haluatko varautua ennakolta? Tiedottamisen, kokemusten jakamisen osalta erinomaista avoimuutta!

17 TAISTO19-harjoitus - marraskuu Harjoituksessa emme keskity niinkään teknisen tietoturvallisuuden kehittämiseen, vaan siihen, kuinka erilaisten häiriötilanteiden: ICT ei toimi tekninen häiriö Joku aiheuttaa ongelman inhimillisen erehdyksen johdosta Kyberhyökkäys Ilmaston tai luonnonilmiön aiheuttama ongelma Yhteydessä organisaatio palautuu tehokkaasti häiriötä edeltäneeseen tilanteeseen. Organisaatiolla tulisi olla jokaisessa näistä tapauksista ohjeet ja prosessit harjoiteltuna, kuinka tällöin toimitaan mistä saadaan tarvittaessa apua Erityisesti kannattaa huomata, että poikkeuksetta nykyaikana näissä syntyy myös henkilötietojen tietoturvaloukkaus, vaikka tietomurtoa ei tapahdu, esimerkiksi tiedon saatavuuden estymisenä eli edellyttää syntyneen tilanteen osalta riskien arviointia

18 Miten? Ilmoittautukaa ja osallistukaa digiturva-yhteishankkeeseen Pääsette seuraamaan ja kehittämään toimintaanne edellä mainittujen työpajojen avulla Ilmoittautukaa ja käynnistäkää valmistautuminen TAISTO19-harjoitukseen Mukana on jo 100+ organisaatiota, myös useampi huoltovarmuuskriittinen toimija on kiinnostunut harjoituksesta Kolme harjoituspäivää valittavissa marraskuussa , ensimmäinen syöte ja valmistautuminen harjoitukseen tulee kaikille osallistujille jo organisaatio saa 4+ viikkoa aikaa valmistautua harjoitukseen

19 Projekti 2 Kehittänyt rungon ja mallit julkisen hallinnon tietoturvasuosituksille. Suosituksista on aluksi laadittu luonnokset tiedonhallintalain luvun 4 soveltamiskorteista, eli nk. VAHTI100-korteista. Kortit laadittiin pääosin VAHTI:n asiantuntijajaosten toimesta. Kortit on tarkoitus julkaista kommenttikierrokselle syyskuun aikana. Tiedonhallintalalain toimeenpanoon liittyvät suositukset hyväksyy viimekädessä tiedonhallintalautakunta, joten kyseessä on vielä luonnokset. Rakenne ja mallit tietoturvanormien käytännön soveltamisohjeille PROJEKTI 2 soveltamis- ja arviointikehikon toteuttaminen

20 Projekti 2 Suositusmallia kokeillaan laajemmin muidenkin normien toimeenpanosuosituksiin (mm. Digipalvelulaki 2 luku) Seuraavassa vaiheessa projekti 2 valmistelee soveltamiskortit turvallisuusluokitusasetuksesta. Työ tapahtuu yhteistyössä mm. turvallisuusviranomaisten kanssa. Turvallisuusluokitusta avaavat kortit on tarkoitus saada luonnosvalmiiksi joulukuun alkuun mennessä. Korttien rakenne on samanlainen kuin tiedonhallintalain tietoturvasäännöksiä avaavat soveltamiskortit. Rakenne ja mallit tietoturvanormien käytännön soveltamisohjeille PROJEKTI 2 soveltamis- ja arviointikehikon toteuttaminen

21 Projekti 3 PROJEKTI 3 Digiturvallinen elämä - oppimisympäristö ja peli Digiturvatietoisuuden parantaminen Digiturvallinen elämä( ) Organisaatioille työkaluja digiturvaasenteen ja -kulttuurin luomiseen Työkaluja julkisen hallinnon organisaatioille lainsäädännön koulutusvaatimusten täyttämiseen Digiturvallinen työelämä ( ) Lapset Nuoret Johto, asiantuntijat ja henkilöstö Ikääntyvät Omaiset Digituen saajat

22 Tilanne: Oppimisympäristö: Ensimmäinen Digiturvallinen työelämä koulutus henkilöstölle on julkaistu eoppiva-palvelussa Valtionhallintoon - Uusien koulutusten tuotanto on käynnistetty, lisää on luvassa jo syksyn aikana! Peli Mobiilipeliä voidaan täydentää niin, että uuden uhkan ilmetessä se voidaan mallintaa peliin Pelissä tuotettava lähdekoodi on avointa (jatkokehitystyö esimerkiksi avoimen yhteisön kautta + kieliversiot). Digiturvallinen elämä pelin kilpailutus on päättynyt, kovatasoisia kilpailutöitä saapui 13. Voittaja julkistetaan Tulossa: Digiturvallinen elämä -oppimisympäristö julkaistaan julkishallinnon ja kansalaisten saataville syksyn aikana. Tavoitteena on saada vuoden loppuun mennessä Digiturvallinen elämä pelin betaversio.

23 Projekti 4 PROJEKTI 4 kokonaiskuvan ja raportoinnin kehittäminen Kokonaiskuva Ennen kaikkea hallinnollista tilannetietoa, mm. VAHTIn tekemien kyselyiden sähköistäminen Ei teknisiä haavoittuvuuksia tai poikkeamia Ei päällekkäistä tietoa muiden organisaatioiden kanssa Tietoa voidaan käyttää johtamisen ja päätöksenteon tukena monella eri tasolla Vaatimusmäärittely käynnissä Käyttäjien tarpeita ja toiveita kartoitettu työpajassa Laaditaan luonnokset, joihin etsitään vielä johdon näkemystä kokonaiskuvan raportointijärjestelmä

24 Projekti 4 PROJEKTI 4 kokonaiskuvan ja raportoinnin kehittäminen Pilotointi vuoden 2019 loppupuolella (marraskuu?) Vain osa kyselyistä Vain osa organisaatioista Raportointia varten tuotetaan malliraportit ja testataan räätälöintimahdollisuutta Helppokäyttöisyys ja käyttäjäystävällisyys tavoitteena Pilottiorganisaatioiden etsintä syys-lokakuussa Tavoitteena saada pilottiin osallistujia kaikista käyttäjäryhmistä; valtio, kunnat ja kuntayhtymät, sairaanhoitopiirit ja yliopistot Vuoden 2020 aikana kilpailutus ja hankinta Tuotantokäyttö vuoden 2020 loppupuolella Jatkokehitys kokonaiskuvan raportointijärjestelmä

25 Projekti 4 PROJEKTI 4 kokonaiskuvan ja raportoinnin kehittäminen Arviointikehikko Projekti 2 laatimiin suosituskortteja varten laaditaan arviointityökalu Sisältää kysymyksiä ja tarkistuslistoja Ensisijaisesti organisaation suorittamaa itsearviointia varten Tulee osaksi kokonaiskuvapalvelua Mahdollistaa oman tilanteen ja sen kehittymisen seurannan Mahdollistaa vertailun muihin oman viiteryhmän organisaatioihin Työ käynnistynyt, valmis syksyn 2019 aikana kokonaiskuvan raportointijärjestelmä

26 Projekti 5 PROJEKTI 5 harjoitustoiminnan kehittäminen Opas digitaalisen turvallisuuden harjoitusohjelman ja toiminnan suunnitteluun Harjoitustoiminnan suunnitelmallinen kehittäminen ja tukipalvelut Harjoitustoiminnan strategiset suuntaviivat Harjoitustoiminnan liittäminen organisaation tavoitteisiin Suunnitteluun tarvittavat perustiedot Vuosisuunnittelun Luonnos julkaistaan Lausuntopyyntö syys - lokakuussa

27 Projekti 5 PROJEKTI 5 harjoitustoiminnan kehittäminen Harjoitustoiminnan kysely Harjoitustoiminnan suunnitelmallinen kehittäminen ja tukipalvelut Selvittää digitaalisen turvallisuuden ylläpitämiseen ja kehittämiseen tähtäävän harjoitustoiminnan nykytila ja kehitystarpeet julkisen hallinnon organisaatioissa. Vastausaika asti

28 Kurkistus kyselyn vastauksiin Projekti 5 Toteuttaako organisaationne itsenäistä harjoitustoimintaa? (Oman organisaation johtamaa toimintaa, joka on toteutettu omin resurssein tai ostopalveluna) PROJEKTI 5 harjoitustoiminnan kehittäminen Harjoitustoiminnan suunnitelmallinen kehittäminen ja tukipalvelut

29 Kurkistus kyselyn vastauksiin Projekti 5 Onko organisaatioonne nimetty asiantuntija, joka vastaa harjoitustoiminnan kehittämisestä ja toteuttamisesta? PROJEKTI 5 harjoitustoiminnan kehittäminen Harjoitustoiminnan suunnitelmallinen kehittäminen ja tukipalvelut

30 Projekti 5 PROJEKTI 5 harjoitustoiminnan kehittäminen Harjoitustoiminnan toimintasuunnitelman tekeminen käynnistyy syksyllä Kyselyn analysointi tulokset julkaistaan tammikuussa 2020 Harjoitustoiminnan tukipalveluiden kartoitus Harjoitustoiminnan suunnitelmallinen kehittäminen ja tukipalvelut

31 Digiturvallinen työelämä World premiere

32 Tietosuojan ABC 91% suorittaneita eli 8358 / 9214, käyttäjiä siis lähes !!!

33 Digiturvallinen elämä - oppimisympäristö Digiturvallinen työelämä johdantokoulutus ja Tietosuojan ABC koulutus tuodaan julkishallinnon ja kansalaisten saataville syksyn aikana! Digiturvallinen työelämä sarja jatkuu (henkilöstö, asiantuntijat ja johto ( ) ja Digiturvallinen elämä ( )

34 Digiturvallinen työelämä ( ) Henkilöstö Asiantuntijat (Projekti 2) Johto (Projekti 1) Työpaikalla Etätyössä Työmatkalla Vapaa-ajalla

35 Digiturvallinen työelämä ensimmäisen koulutuksen satoa. Digiturvallinen työelämä johdantokoulutus julkaistiin eoppiva-palvelussa valtionhallintoon. Statistiikkaa Tähän päivään mennessä koulutuksella on 200 käyttäjää ja 120 suoritusta Suorituksiin on mennyt yleensä noin tunti Kiitoksia: -asiapitoisuudesta -Marin ja Maurin tarinoista, jotka erään palautteenantajan mielestä olivat loistavia huutomerkin kera.

36

37

38

39

40 #Kybersää ja muut ajankohtaiset asiat Perttu Halonen, Liikenne- ja viestintävirasto, Kyberturvallisuuskeskus

41 Pilvipalvelulinjaukset Tommi Kangasaho, valtiovarainministeriö

42 Case: mihin suuntaan ja miten VRK kehittää pilvipalveluita? Pekka Ristimäki, Väestörekisterikeskus

43 15.00 Paneeli turvallisen tietojenkäsittelyn toteuttaminen pilvipalveluympäristössä Tietosuojavastaava Ari Andreasson, Tampereen kaupunki Miten hyödynnätte Kunta- ja tietosuojanäkökulma Turvallisuusjohtaja Samuli Bergström, Verohallinto pilveä? Merkittävä pilvipalveluiden hyödyntäjä Neuvotteleva virkamies Tommi Kangasaho, valtiovarainministeriö Pilvipalveluiden ohjaus julkisessa hallinnossa Tietoturvapäällikkö Mats Kommonen, Turun yliopisto Pilvipalvelut opetustoimessa Tietoturvapäällikkö Matti Parviainen, Espoon kaupunki Kunta- ja tietoturvanäkökulma paljon pilotointia pilven reunalla Tietoturvapäällikkö Pekka Ristimäki, Väestörekisterikeskus Myös merkittävä sovelluskehitys pilven ympärillä Tietohallintojohtaja Ari Uusikartano, ulkoministeriö Perinteisen tietojenkäsittelyn ohella kv-verkoston ja turvaviranomaisen mukanaan tuomat haasteet

44 Yleisö- ja nettikysymysten vuoro

45 Ajankohtaista tiedonhallintalain toimeenpanossa tietoturvallisuus Tuija Kuusisto, valtiovarainministeriö

46 Eikä tässä vielä suinkaan kaikki!

47 Kiitos!