Kyberturvallisuus julkisen hallinnon digitalisoinnissa

Transkriptio

1 Kyberturvallisuus julkisen hallinnon digitalisoinnissa Tuija Kuusisto Julkisen hallinnon ICT-osasto

2 Sisältö Mitä on mahdollista turvata digitalisoitaessa? Toimijaverkostojen johtamisen luokittelu Suomen kyberturvallisuusstrategian toimeenpano-ohjelman arvioinnin tuloksia Kyberturvallisuuden haasteita 2

3 Mitä on mahdollista turvata? Britanniassa jouduttiin perumaan leikkauksia viruksen iskettyä useiden sairaaloiden tietojärjestelmiin Intialaiset pankit epäilevät, että 3,2 miljoonaa luottokorttitietoa on vuotanut pankkiautomaateissa olleiden haittaohjelmien seurauksena Venäjä kiistää osallisuuden Yhdysvaltain Demokraattisen puolueen sähköpostien hakkerointiin

4 Avoimuus / turvallisuus? Kuka on vastuussa turvallisuudesta? Tieto Rakenteet Toiminta Ihmiset Prosessit Palvelut Teknologia 4

5 Esimerkki: Asiakaslähtöiset palvelut

6 Tietojen saatavuus / luottamuksellisuus? Mikä on julkista, mikä julkaistua ja mikä salassa pidettävää? Suojattava etuna kansallinen turvallisuus / yksityisyys? Julkinen tieto Julkinen tieto Julkaistu tieto vai Julkaistu tieto Salassa pidettävä tieto Salassa pidettävä tieto 6

7 Globaalisti tulevaisuudessa? Suomessa toisin? Julkinen tieto Julkaistu tieto Salassa pidettävä tieto 7

8 Suomen Kyberturvallisuusstrategia ohjaa digitalisoinnin toteuttamista turvallisesti

9 Kyberturvallisuuden mittareita: Global Cybersecurity Index

10 Suomen Kyberturvallisuusstrategia Kymmenen strategista linjausta ja 74 toimenpidettä 1. Yhteistomintamalli 2. Tilannetietoisuus, kyberturvallisuuskeskus 3. Yhteiskunnan elintärkeiden toimintojen turvaaminen ja jatkuvuudenhallinta 4. Kyberrikollisuuden torjunta 5. Kyberpuolustus osana kansallista puolustuskykyä 6. Aktiivinen kansainvälinen yhteistoiiminta 7. Osaaminen ja yhteinen ymmärrys 8. Ajantasainen lainsäädäntö 9. Kyberturvallisuustehtävät ja palvelumallit 10. Toimeenpano ja seuranta

11 Toimijaverkostojen johtamisen luokittelu Hyvä hallintotapagovernance Ihmisten johtaminen Hallinto administraatio Asioiden johtaminen (Kuusisto, T. & Kuusisto, R. Leadership for Cyber Security in Public-Private Relations. ECCWS-2016)

12 Termien määrittely Leadership As a structure: a position of a leader As an activity: the ability to provide direction Governance As a structure: contains the institutions, laws, and practices As an activity: overarching controlling Managing No structural dimension As an activity: the use of available means and resources for accomplishing an end. Administration As a structure: contains the body of persons who administer As an activity: to manage or supervise the execution 12

13 Kyberturvallisuusstrategian toimenpiteet (74) luokiteltuna johtamisen kehikolla Hyvä hallintotapagovernance 15% Ihmisten johtaminen 19% Hallinto Administraatio 30% Asioiden johtaminen 36% (Kuusisto, T. & Kuusisto, R. Leadership for Cyber Security in Public-Private Relations. ECCWS-2016)

14 Public private - partnership (PPP) alueelle sijoittuvat toimenpiteet (13) luokiteltuna johtamisen kehikolla Hyvä hallintotapagovernance Ihmisten johtaminen 18% 24% Hallinto Administraatio 18% Asioiden johtaminen 40% (Kuusisto, T. & Kuusisto, R. Leadership for Cyber Security in Public-Private Relations. ECCWS-2016)

15 Mitkä toimenpiteet ovat olleet vaikuttavia? Hallinnon turvallisuusverkko (TUVE) - hanke ja toimialariippumattomien ICTtehtävien kehittäminen Kyberturvallisuuskeskuksen perustaminen Viestintävirastoon ja siihen liittyvän CERT-toiminnan kehittäminen Maanpuolustuskoulutusyhdistyksen kyberturvallisuuskurssit Valtion ympärivuorokautisen tietoturvatoiminnan kehittämishanke (SecICT) ja siihen liittyvä havainnointikyvyn parantaminen sekä Jyväskylä Security Technology:n (JYVSECTEC) turvallisuusteknologian kehittämishanke

16 Vaikuttavimpien toimenpiteiden luokittelu Governance Ihmisten johtaminen määrä paljon vähän Hallinto Asioiden johtaminen (Kuusisto, T. & Kuusisto, R. Leadership for Cyber Security in Public-Private Relations. ECCWS-2016) 16

17 Johtopäätöksiä Hyvään hallintotapaan (governance) sijoittuvilla toimenpiteillä vaikuttaa olevan vahvaa vaikutusta Ihmisten johtamista tarvitaan toimijaverkostojen sitouttamisessa (Kuusisto, T. & Kuusisto, R. Leadership for Cyber Security in Public-Private Relations. ECCWS-2016) 17

18 Toimeenpano-ohjelman päivitys Haastateltu noin 60 henkilöä noin 30 organisaatiosta Yliopistot Hallinto Elinkeinoelämä Järjestöt Kerätty noin 70 uutta toimenpide-ehdotusta Ehdotusten ryhmittely, jalostus, rikastus, kommentointi käynnissä 18

19 Tunnistettuja toimenpideehdotusryhmiä LUONNOS 1. Johtaminen varmistaa kyberturvallisuuden vision saavuttamisen 2. Yhteiskunnan elintärkeät digitaaliset toiminnot ovat turvatut 3. Kansalaisten, elinkeinoelämän ja hallinnon kyberosaaminen edistää digitalisaation kehitystä

20 Toimenpide-ehdotusten jakautuminen Governance Ihmisten johtaminen määrä paljon vähän Hallinto Asioiden johtaminen 20

21 Kysymyksiä? 21