Kybersairauden tiedostaminen! Sairaanhoitopiirien kyberseminaari Kari Wirman

Transkriptio

1 Kybersairauden tiedostaminen! Sairaanhoitopiirien kyberseminaari Kari Wirman

2 Kari Wirman

3 cybernetics Cybernetics saves the souls, bodies and material possessions from the gravest dangers. Socrates according to Plato, c. 400 B.C.E Until recently, there was no existing word for this complex of ideas, and I felt constrained to invent one Norbert Wiener, Kari Wirman

4 sairaus morbus; psykofyysisen rakenteen tai toiminnan poikkeavuus, joka aiheuttaa [yksilölle tai hänen ympäristölleen] tilapäistä tai pysyvää haittaa, vajaatoimintoja tai vammaisuutta Terveyskirjasto - Luotettavaa tietoa terveydestä Lääketieteen sanasto [hakasulkeiden sisältö Wikipediasta] Kari Wirman

5 Strategiassa käytetty määritelmä Kyberturvallisuudella tarkoitetaan tavoitetilaa, jossa kybertoiminta-ympäristöön voidaan luottaaja jossa sen toiminta turvataan. Kyber(toiminta)- ympäristö (Yhteiskunnan elintärkeä) TOIMINTO Tietoa Ohjaava vaikutus Ohjelmistot Tietotekniset laitteet Tietoverkot Tietojärjestelmät Ihmiset Tarkennus 1 Tavoitetilassa kybertoimintaympäristöstä ei aiheudu vaaraa, haittaa tai häiriötä sähköisen tiedon (informaation) käsittelystä riippuvaiselle toiminnalle eikä sen toimivuudelle. Tarkennus 2 Luottamus kybertoimintaympäristöön perustuu siihen, että sen toimijat toteuttavat tarkoituksenmukaisia ja riittäviä tietoturvallisuusmenettelyjä ( yhteisöllinen tietoturva ). Menettelyjen avulla pystytään estämään tietoturvauhkien toteutuminen, ja niiden mahdollisesti toteutuessa estämään, lieventämään tai sietämään niiden vaikutuksia. Tarkennus 3 Kyberturvallisuus käsittää yhteiskunnan elintärkeisiin toimintoihin ja kriittiseen infrastruktuuriin kohdistuvat toimenpiteet, joiden tavoitteena on saavuttaa kyky ennakoivasti hallita ja tarvittaessa sietää kyberuhkia ja niiden vaikutuksia, jotka voivat aiheuttaa merkittävää haittaa tai vaaraa Suomelle tai sen väestölle Kari Wirman

6 tieto informaatio data Kari Wirman

7 tieto Tieto (informaatio, data) on otettava kaikessa tarkastelussa valokeilaan: tieto on nykyisen kaltaisessa toimintaympäristössä toiminnan ehdoton edellytys! Digitaalisen, sähköisessä muodossa olevan tiedon käsittelyyn tarvitaan teknisiä järjestelmiä, tietojärjestelmiä. Niitä ei siis tarvita niiden itsensä vuoksi vaan niissä käsiteltävien tietojen käsittelyn takia. Tietojärjestelmiä on siis kehitettävä järjestelmässä käsiteltävien tietojen ehdoilla, ei toisin päin! Tiedot saattavat edellyttää suojaamista, suojaus toteutetaan teknisen tietojärjestelmän suomin keinoin Kari Wirman

8 Sanapilvi vastaajien tietoturvapoikkeamista vuonna Kari Wirman

9 Eeppinen jees!!! Kari Wirman

10 Kari Wirman

11 Nopeus Lähes kaikki tapahtuu ennen näkemättömällä nopeudella Lineaarisuuden aika on ohi! Kari Wirman

12 Kari Wirman

13 miksi Tämän kysymyksen esittäminen on turvallisuustyön lähtökohta! Kaikki tapahtuu jostain syystä Kaikille teoille on jonkin motiivi, kannustin Taustalla olevien uhkien ja niiden syiden tunteminen auttaa suunnittelemaan suojautumista Kari Wirman

14 Kari Wirman

15 kun, ei jos Kybertoimintaympäristön suojaamisessa kannattaa lähteä siitä ajatuksesta, että eitoivottuja ja suunnittelemattomia asioita tulee varmasti tapahtumaan. jos -ajatus jättää edellä mainitun tosiasian vähemmälle huomiolle Kari Wirman

16 Kari Wirman

17 kuka, ei mikä Ei-toivotut tapahtumat mielletään usein kohtalon oikuksi, välttämättömäksi ikäväksi asiaksi Todellisuudessa useimmiten ikävien asioiden taustalla on ihminen, aktiivinen toimija, omine tarkoitusperineen Haitallisten tapahtumien taustalta löytyy todennäköisemmin ihminen kuin tahaton tapahtuma, luonnon oikku Kari Wirman

18 Kari Wirman

19 jatkuvuus Lähes kaikki tapahtuu nykyisin jonkinlaisissa verkostoissa, joissa kukaan ei yksinään pysty vastaamaan kokonaisuuden toimivuudesta Ratkaisu löytyy lähestymällä verkoston toimintaa sen yksittäisten jäsenten toimintoja vaarmistamalla Kari Wirman

20 Kari Wirman

21 kotipesä kuntoon Kaiken A ja O! Kaikissa verkostoissa on ainoastaan kaksi rakenneosaa: (1) solmut ja (2) niiden väliset linkit Verkoston toiminta voidaan varmistaa vain ja ainoastaan sen yksittäisten toimijoideneli jäsenten toimenpitein: Jokainen verkoston jäsen eli solmu varmistaa oman toimintansa jatkuvuuden Jokainen solmu huolehtii siitä, että se pysyy omalta osaltaan osan verkostoa jokainen huolehtii linkkiensä omasta päästä (linkin toinen pää on jo jonkun muun jäsenen vallassa) Kari Wirman

22 Kari Wirman

23 Kari Wirman

24 Kari Wirman