Viestintävirasto Varmaa ja vaivatonta viestintää kaikille Suomessa

Transkriptio

1 Viestintävirasto Varmaa ja vaivatonta viestintää kaikille Suomessa Mikko Viitaila

2 Vapaus, tasa-arvo, luottamus Viestintävirasto takaa toimivan tietoyhteiskunnan Uusia langattomia palveluita Häiriöttömät viestintäyhteydet Radio ja tv kuuluvat kaikille Puhelin ja netti jokaiselle Turvalliset viestintäyhteydet Tietoa valintoihin, palvelut kohtuuhinnoin Postipalvelut saataville Mikko Viitaila

3 Taajuushallinto, telehallinto, tv-luvat Postitoiminnan ohjaus Fi-verkkotunnukset Taloudellinen valvonta Yksityisyyden suoja, tietoturva, tv- ja radiotoiminnan valvonta CERT-FI Taloudellinen valvonta Postipalvelun varmennustoiminta Lyhytaikaiset tv- ja radiotoimiluvat, yleispalvelun valvonta Laajakaistahanke NCSA-FI Kyberturvallisuuskeskus Viestintäviraston virstanpylväät TELEHALLINTOKESKUS VIESTINTÄVIRASTO Mikko Viitaila

4 Digitaaliset palvelut laajemmin käyttöön Tieto digitalisoituu Langattomuuden merkitys kasvaa Viestintäviraston toimintaympäristön muutostekijät Globalisaatio Kuluttajatottumusten muutos Kyberturvallisuuden merkitys kasvaa Mikko Viitaila

5 Viestintäviraston rooli suomalaisessa yhteiskunnassa Huolehdimme siitä, että teleoperaattorit tuottavat jokaisen ulottuville toimivia, edullisia ja turvallisia puhelin- ja internetyhteyksiä. Luomme edellytyksiä uusille langattomille palveluille. Varmistamme sen, että televisio näkyy, radio kuuluu ja posti toimii koko Suomessa. Hallinnoimme myös.fi-verkkotunnuksia ja numerointia. Mikko Viitaila

6 Viestintäviraston strategia 2020: 1. Viestintäpalvelujen tarjonta monipuolistuu VAPAUTTA VALINTOIHIN palveluiden käyttäjille Mikko Viitaila

7 Viestintäviraston strategia 2020: 2. Viestinnän peruspalvelujen saatavuus paranee TASA-ARVOA TAKAAMASSA palveluiden käyttäjille Mikko Viitaila

8 Viestintäviraston strategia 2020: 3. Viestintäverkkojen ja palveluiden toimintavarmuus ja turvallisuus kehittyvät LUOTTAMUSTA LISÄÄMÄSSÄ palveluiden käyttäjille Mikko Viitaila

9 Toimintamme tunnuslukuja 2015

10 Viestintäviraston tunnuslukuja Viestintävirastossa työskentelee noin 240 talouden, tekniikan ja juridiikan asiantuntijaa» 50,9 % naisia» Keski-ikä 46,8 vuotta Viestintäviraston yleisarvosana vuonna 2015 sidosryhmätutkimuksessa 3,83» vahvuutena henkilökunnan asiantuntemus (4,12), merkittävä yhteiskunnallinen toimija (3,93) ja yhteistyökyky (3,79) Nettobudjetoitu virasto» Vuonna 2015 toiminnan kulut 34,6 miljoonaa euroa Mikko Viitaila

11 Viestintäviraston kyberturvallisuuskeskus Mikko Viitaila

12 Viestintävirasto digitaalisuutta turvaamassa 1988 Taajuuksien hallinta Operaattoreiden varautumisen sääntely,.fiverkkotunnukset Operaattoreiden tietoturvallisuuden sääntely CERT-FI Laatuvarmenteet Tunnistautuminen NCSA-FI Kyberturvallisuuskeskus V I E S T I N T Ä V I R A S T O 2014 PRS Mikko Viitaila

13 Kyberturvallisuusstrategian linjaukset Mikko Viitaila

14 Kyberturvallisuusstrategia Kyberturvallisuusstrategian mukaan Kyberturvallisuuskeskuksen tehtävänä on yhdistetyn kyberturvallisuuden tilannekuvan tuottaminen ja ylläpitäminen. Keskus kerää tietoa kybertapahtumista ja välittää sitä eri toimijoille sekä muodostaa ja jakaa kyberturvallisuuden yhdistettyä tilannekuvaa. Kyberturvallisuuskeskus on mukana toimeenpano-ohjelman 14/74 toimenpiteessä. Mikko Viitaila

15 Kyberturvallisuuskeskuksen tehtävät Kehittää viestintäverkkojen ja -palvelujen toimintavarmuutta ja tietoturvallisuutta Lisätä yhteiskunnan luottamusta sähköisten palvelujen käyttöön vahvistamalla kansallista tietoturvaa Terävöittää yleisten viestintäverkkojen ja -palvelujen tietoturvallisuuden ja varautumisen teknistä ohjausta ja valvontaa CERT ja NCSA -toiminnot ovat osa Kyberturvallisuuskeskusta. Mikko Viitaila

16 Tietoturvatehtävien jakautuminen valtionhallinnossa Valtioneuvoston ohjesäännön mukaan viestintäpalvelujen tietoturvallisuus kuuluu liikenne- ja viestintäministeriön toimialan vastuulle. Valtionhallinnon tietoturvallisuuden yleisistä perusteista huolehtiminen puolestaan kuuluu valtiovarainministeriölle. Kansainvälisistä tietoturvavelvoitteista huolehtiminen ulkoasiainministeriölle. Mikko Viitaila

17 Kyberturvallisuuskeskus Fi-verkkotunnus Juhani Juselius Johtaja Jarkko Saarimäki Yhteiset Havainnointipalvelut Mikko Viitaila Tarkastukset ja hyväksynnät Mikko Viitaila (vt.) (Rauli Paananen) Tilannekeskus (CERT-FI) Antti Kiuru Turvallisuussääntely Timo Leppinen Tiimien (tilannekuva, verkosto, tarkastus, havainnointikyky) koordinointi Yhteistyöverkostot ja tilannekuva Jarna Hartikainen Mikko Viitaila

18 Kyberturvallisuuskeskuksen rahoitus Budjetti HVK Tietoyhteiskuntamaksu VM Tunnistuspalvelu Mikko Viitaila

19 Rahoituksella katettava toiminta Budjettirahoitus» NCSA-toiminta» PRS-viranomaistoiminta» HAVARO Teleyritykset» Turvallisuuden ohjaus ja valvonta» Varautumisen ohjaus ja valvonta (ml häty)» Turvallisuusstandardointi» Yksityisyydensuoja ja viestinnän luottamuksellisuus» Hätäliikenne sekä telekuuntelu ja - valvonta» EU-yhteistyö» CERT-toiminta (tiedonkeruu, tilannekuva ja selvittäminen) Huoltovarmuuskeskus» CERT-toiminta Valtiovarainministeriö» GovCERT-toiminta ja GovHAVAROpalvelu Tunnistuspalvelun tarjoajat Mikko Viitaila

20 Tietoturvapalvelumme Mikko Viitaila

21 Tietoturvaloukkausten käsittelyn tukeminen Kyberturvallisuuskeskus toimii kansallisena tietoturvaloukkausilmoitusten ja vika- ja häiriöilmoitusten vastaanottopisteenä Kyberturvallisuuskeskus koordinoi tapauksia yhdessä kotimaisten ja ulkomaisten tahojen kanssa ja auttaa asianosaisia niiden selvittämisessä Analysoi tietoturvauhkia ja hyökkäysmenetelmiä sekä tiedottaa niistä Päivystäjä on tavoitettavissa 24/7/365 puhelimitse. Puhelinnumero on tarkoitettu» Valtionhallinnon tietoturvatoimijoille» Turvallisuusviranomaisille» Huoltovarmuuskriittisille elinkeinoelämän toimijoille» Teleoperaattoreille 24/7/365» Kansainvälisille yhteistyökumppaneille Mikko Viitaila

22 Palvelut ilmoituksen jälkeen Neuvomme vahinkojen rajoittamisessa Autamme loukkauksen analysoinnissa Tuemme jatkotoimenpiteiden koordinointia Keräämme lisätietoja Suomesta ja maailmalta Varoitamme muita mahdollisia uhreja Koordinoimme haavoittuvuuksien korjaamista Luottamuksellisesti ja maksutta Rikosten tutkiminen kuuluu poliisille Rikosilmoitus kannattaa tehdä aina! Mikko Viitaila

23 Tietoturvaloukkausten havainnointija varoitusjärjestelmä (HAVARO) Internet Viestintäviraston tietoturvapalvelu MITÄ TEKEE: Havaitsee valtionhallintoon ja huoltovarmuuskriittisiin yrityksiin kohdistuvia kehittyneitä verkkohyökkäyksiä (Vakoilu, tietojen varastaminen, haittaohjelmat...). MITEN TOIMII: Seuraa kaikkea haluttua tietoliikennettä. Hyökkäykset havaitaan Viestintäviraston järjestelmään syöttämien teknisten haittaohjelmatunnisteiden perusteella. Tietoja saadaan kumppaneilta sekä niitä määritellään itse. KUKA KÄYTTÄÄ: Valtionhallinto ja huoltovarmuuskriittiset yritykset. Mikko Viitaila

24 Kyberturvallisuuden tilannekuva Mikko Viitaila

25 Tilannekuvan muodostus ja jakelu Julkiset tiedotteet Varoitukset, haavoittuvuustiedotteet Ohjeet, TTN!, some, katsaukset Rajoitettu jakelu Elinkeinoelämälle ja viranomaissektorille kohdistetut tiedotteet, taustoittavat tiedot Salassa pidettävä Viranomaistilannekuva Erityiskatsausten viranomaisversiot Mikko Viitaila

26 Hälytykset ja varoitukset Punainen = välitön reagointi Keltainen = varovaisuus ja voi edellyttää toimenpiteitä Julkaistaan Viestintäviraston kotisivuilla sekä sektorikohtaisilla postilistoilla Mikko Viitaila

27 Tietoturva Nyt! & haavoittuvuudet Mikko Viitaila

28 Järjestelmien ja verkkojen tarkastus ja hyväksyntä (NCSA) Kansallisen ja kansainvälisen tiedon suojaaminen Yritysturvallisuuden parantaminen Tietoturvallisuuden arviointilaitosten valvonta Viennin edistäminen Mikko Viitaila

29 Havaintoja tarkastustoiminnasta Tietoturvan resursointi Ilman omaa asiantuntemusta on lähes mahdotonta huolehtia toiminnan turvallisuudesta ja pitää sitä yllä Ilman johdon tukea ei voi tehdä mitään Tietoturva ulkoistuksissa Ilman sopimusvelvoitteita ulkoistuskumppanit eivät välttämättä huomioi tietoturvaa riittävästi Esim. lokitietojen saaminen ja häiriöiden raportointi Suojattavan kohteen määrittely Ilman selvää kohdetta työ epäonnistuu tai ainakin aiheuttaa paljon turhaa työtä Esim. mitä suojataan, kuinka paljon, kuka omistaa... Mikko Viitaila

30 Havaintoja tarkastustoiminnasta Verkkorakenteiden järkevyys Suojattavan kohteen riittävä eriyttäminen muista järjestelmistä Huomioitava järjestelmän lisäksi taustajärjestelmät, levypalvelimet, keskitetty hallinta, tulostus... Seurattavuus ja seuranta Kuka teki, mitä ja milloin? Esim. käytetäänkö henkilökohtaisia tunnuksia, lokitetaanko ja seurataanko lokeja, voidaanko poikkeamia havainnoida... Ajantasaiset tietoturvapäivitykset Päivittämättömyys suurimpia tietoturvauhkia Työasemat yleensä päivitetty (pois lukien kolmannen osapuolen ohjelmistot) Palvelimissa ja palvelinsovelluksissa korjattavaa Mikko Viitaila

31 Valtion ydin suojataan GovCERT Tietoturvapoikkeamien keskitettynä ilmoituspisteenä toimiminen» Viestintävirasto vastaanottaa tietoturvapoikkeamailmoituksia kaikilta valtionhallinnon toimijoilta. Tietoturvapoikkeamien analysoiminen ja selvittämisen tukeminen» Viestintävirasto analysoi sille toimitetut tietoturvapoikkeamailmoitukset.» Viestintävirasto tukee tietoturvaloukkauksen kohteeksi joutunutta organisaatiota loukkauksesta toipumisessa. Kyberturvallisuuden tilannekuvan muodostaminen ja jakelu» Viestintävirasto kokoaa tietoa suomalaisiin toimijoihin kohdistuneista tietoturva-loukkauksista sekä niiden uhkista. GovHAVARO-palvelun tuottaminen Haavoittuvuuksien hallinta ja haavoittuvuuskoordinaatio Vakavan tietoturvapoikkeama tilanteen koordinointikokouksen koollekutsuminen Hyödynnetään Kyberturvallisuuskeskuksen kansainvälisiä yhteistyöverkostoja Mikko Viitaila

32 Tietoturvaneuvoja ja -ohjeita Mikko Viitaila

33 Näin otat yhteyttä meihin Yhteydenottolomake yhteydenotto.html Sähköposti cert (ät) viestintavirasto.fi Katso myös Facebook ja Twitter Mikko Viitaila

34