Luottamusta lisäämässä. Toimintasuunnitelma

Transkriptio

1 Luottamusta lisäämässä Toimintasuunnitelma

2 Toimintasuunnitelma Viestintäviraston Kyberturvallisuuskeskuksen visio on, että Kyberturvallisuuskeskuksesta kehittyy entistä monipuolisempia tietoturvapalveluita tuottava kansallisesti ja kansainvälisesti arvostettu kyberturvallisuusviranomainen. Tähän toimintasuunnitelmaan on sisällytetty Kyberturvallisuuskeskuksen tavoitteet ja ne keskeiset tehtävät, joihin Kyberturvallisuuskeskuksen on erityisesti panostettava toiminnan käynnistys- ja vakiintumisvaiheessa. Toimintasuunnitelma tukee Viestintäviraston vuodesta 2001 tekemää pitkäjänteistä ja suunnitelmallista tietoturvatyötä. Suunnitelma on osa viraston toiminnan suunnittelua ja siihen on sisällytetty Kyberturvallisuuskeskuksen vuosisuunnitelmien keskeiset kohdat ja viraston keskipitkän aikavälin strategiset hankkeet. Toimintasuunnitelman aikajänne ulottuu vuoteen Kyberturvallisuuskeskuksen tehtävänä on» kehittää viestintäverkkojen ja -palveluiden toimintavarmuutta ja turvallisuutta» lisätä yhteiskunnan luottamusta sähköisten palveluiden käyttöön vahvistamalla kansallista tietoturvaa» terävöittää yleisten viestintäverkkojen ja -palveluiden tietoturvallisuuden sekä varautumisen teknistä ohjausta ja valvontaa.

3 1 Johdanto Viestintävirastoon perustettiin Kyberturvallisuuskeskus vuoden 2014 alusta kyberturvallisuusstrategiasta annetun valtioneuvoston periaatepäätöksen mukaisesti. Periaatepäätöksessä kuvataan Suomen kyberturvallisuuden visio, toimintamalli ja strategiset linjaukset, joiden mukaan kansallista kyberturvallisuutta kehitetään. Kyberturvallisuusstrategian toimeenpano-ohjelma määrittää käytännön toimenpiteet, joilla varmistetaan kansallisten kyberturvallisuustavoitteiden toteutuminen. Kyberturvallisuusstrategian toimeenpano-ohjelman tehtävät vahvistavat Viestintäviraston jo olemassa olevia tietoturvatehtäviä. Viestintäviraston yhtenä tavoitteena on kehittää viestintäverkkojen ja -palveluiden toimintavarmuutta ja turvallisuutta. Kyberturvallisuuskeskus vahvistaa kansallista tietoturvaa kehittämällä kyberturvallisuuden tilannekuvaa ja yhteistyöverkostoja, tekemällä tieto- ja viestintäjärjestelmien tarkastuksia ja hyväksyntöjä, edistämällä varautumista teleyrityksissä sekä tuottamalla valtionhallinnolle tietoturvapalveluja. Kyberturvallisuuskeskuksen tehtävät ja vastuut on määritelty pääosin sähköisen viestinnän tietosuojalaissa, kansainvälisistä tietoturvavelvoitteista annetussa laissa sekä laissa viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista. Lisäksi viestintämarkkinalaissa määrätään teleyritysten varautumiseen ja vika- ja häiriötilanteisiin liittyvistä asioista. Tietoturvatason arviointia tekevien laitosten toiminnasta puolestaan säädetään laissa tietoturvallisuuden arviointilaitoksista. Kyberturvallisuuskeskuksen operatiivinen toiminta muodostuu kansallisesti ja kansainvälisesti havaittujen tietoturvapoikkeamien ja -uhkien selvittämisestä (CERT), tietojärjestelmien ja tietoliikennejärjestelyiden vaatimuksienmukaisuuden tarkastuksista (NCSA), yleisten viestintäverkkojen ja -palveluiden tietoturvallisuuden sekä varautumisen ohjauksesta ja valvonnasta sekä kansallisen kyberturvallisuuden tilannekuvan ylläpitämisestä. Viestintävirasto on toiminut Kyberturvallisuuskeskuksen suunnitteluvaiheen aikana avoimesti ja kuullut laaja-alaisesti eri sidosryhmien ja asiakkaiden näkemyksiä niin nykyisestä toiminnastaan kuin tulevista tarpeista. Lausunnoista saatua tärkeää palautetta on hyödynnetty Kyberturvallisuuskeskuksen toiminnan suunnittelussa. Kyberturvallisuuskeskuksen toimintoja ja niiden kehittymistä arvioivat sekä liikenne- ja viestintäministeriö Viestintävirastolle asettamien tulostavoitteiden seurannassa että Viestintäviraston johto neljännesvuosittain ja vuositasolla. Vuonna 2017 liikenne- ja viestintäministeriön asettama laaja-alainen kyberturvallisuustyöryhmä tekee Kyberturvallisuuskeskuksen toiminnasta välitarkastelun.

4 2 Toimintasuunnitelma 2.1 Toimintasuunnitelma vuodelle 2014 Kyberturvallisuuskeskuksen toiminta on käynnistynyt vuoden 2014 alussa ja kyseisen vuoden aikana toimintaa kehitetään ja laajennetaan. Keskeisimmät tehtävät ovat laadukas tilannekuvatuotanto, yhteistyöverkostojen, havainnointikyvyn, teknisen ohjauksen, valvonnan ja varautumisen sekä keskuksen henkilöstön osaamisen kehittäminen. Toimintasuunnitelma takaa sen, että Kyberturvallisuuskeskus säilyttää luotettavan ja aktiivisen kansallisen sekä kansainvälisen toimijan roolinsa. Kansallisesti ja kansainvälisesti tulleista tietoturvapoikkeamista ja -uhkista (CERT) saatu tieto yhdistetään tietojärjestelmien ja tietoliikennejärjestelyiden tarkastuksista (NCSA) sekä valvojan ja ohjaajan roolissa saatuun tietoon. Tästä syntyy Kyberturvallisuuskeskuksen tilannekuva. Tilannekuva Kyberturvallisuuskeskuksen toiminta käynnistyy Kyberturvallisuuskeskus CERT-toiminto NCSA-toiminto tarjoaa palveluitaan laadukkaammin ja tehokkaammin jakaa ja tuottaa kyberturvallisuuden tilannekuvaa Yleisten viestintäverkkojen ja -palveluiden tietoturvallisuuden sekä varautumisen ohjaus ja valvonta kehittää varallaolo- ja päivystystoimintaansa kehittää havaintokykyään tukee toimijoita laajojen kyberhäiriöiden hallinnassa Laadukas tilannekuvatuotanto Kyberturvallisuuskeskus kerää tietoa lakisääteisen tietoturvatehtävien valvojan ja ohjaajan roolissa. Viestintäviraston muistakin toiminnoista kertyy lakisääteistä tietoa poikkeama- ja häiriötilanteiden tapahtumista.» kerätä, analysoida ja jakaa tietoa kyberturvallisuustilanteesta» reagoida oikea-aikaisesti oikealla tasolla» tuottaa asiakkaille monipuolisia ja laadukkaita tilannekuvatuotteita.

5 2.1.3 Yhteistyöverkostojen kehittäminen Kyberturvallisuuskeskus muodostaa näkemyksen eri elinkeinoelämän toimijoiden toiminnasta ja tilannekuvan luomisesta yhteistyöverkostojen tietolähteitä nykyistä kattavamman tilannekuvan luomiseksi. HAVAROsta saatavaa tietoa käytetään koko yhteiskunnan hyödyksi tilannekuvatuotannon kautta. kautta. Kyberturvallisuuskeskus saa paremman käsityksen kokonaistilannekuvasta ja sen luomisen edellytyksistä lisäämällä yhteistyöverkostojen vuorovaikutteisuutta. Uusien yhteistyöverkostojen muodostamisessa ja aktivoinnissa hyödynnetään Huoltovarmuuskeskuksen pooliorganisaatioita.» kehittää tietojärjestelmiään ja toimintakyvyn kannalta kriittisiä ympäristöjä nykyisiä ja tulevia tietoturvauhkia vastaan. Huoltovarmuuskriittiset toimijat» ylläpitää ja tehostaa yhteistyöverkostojen toimintaa ja kehittää niiden osaamista» hyödyntää yhteistyöverkostojen osaamista aktiivisen ja vuorovaikutteisesti toimivan verkoston kautta Havainnointikyvyn kehittäminen Kyberturvallisuuskeskuksen vakavien tietoturvaloukkausten havainnointi- ja varoitusjärjestelmän (HAVARO) asiakaskuntaa kasvatetaan ja» levittää HAVARO-järjestelmän kattavuutta kriittisiin toimintoihin, infrastruktuuriin ja palveluihin» kehittää järjestelmän kykyä, laatua ja asiakastyytyväisyyttä. Valtionhallinto» turvata GovCERT- ja GovHAVARO-palvelut jatkossakin valtionhallinnolle» suunnitella yhteistyössä tulevan Valtion ympärivuorokautisen tietoturvatoiminnan kehittämishankkeen kanssa, miten Kyberturvallisuuskeskus ja valtion ympärivuorokautinen tietoturvatoiminto vaihtavat tietoja ja tilannekuvaa. laajennetaan kattamaan keskeisiä kriittisen infrastruktuurin toimijoita. Lisäksi valtionhallinnolle suunnattua GovHAVARO-palvelua laajennetaan valtionhallinnon toimijoiden keskuudessa sekä kehitetään yhteisiä toimintamalleja. HAVAROn ja muiden tietojärjestelmien automaatiota kehitetään suuren tietomäärän hallitsemiseksi, ja tietojärjestelmien piiriin tuodaan uusia

6 2.1.5 Teknisen ohjauksen, valvonnan ja varautumisen kehittäminen Viestintäviraston Kyberturvallisuuskeskus jatkaa ja vakiinnuttaa häiriötilanteiden yhteistoimintaryhmän toimintaa sekä aloittaa tietoyhteiskuntakaareen liittyvän määräysvalmistelun yhdessä toimijoiden kanssa.» valmistautua tietoyhteiskuntakaaren voimaantuloon kehittämällä tietoturvallisuuden ja varautumisen teknisiä määräyksiä yhteistyössä toimijoiden kanssa» vakiinnuttaa häiriötilanteiden yhteistoimintaryhmän toiminta Henkilöstön osaamisen kehittäminen Viestintävirasto ylläpitää ja kehittää suunnitelmallisesti Kyberturvallisuuskeskuksen henkilöstön osaamista. Henkilöstön osaamisen kehittämiseen varataan riittävästi aikaa ja resursseja.» tukea asiantuntijuuden kehittämistä» osallistua aktiivisesti kansalliseen ja kansainväliseen harjoitustoimintaan ammattitaidon ja kyvykkyyksien ylläpitämiseksi.

7 2.2 Toimintasuunnitelma vuodelle 2015 Vuonna 2015 toiminnan kehittämistä jatketaan vuoden 2014 päätehtävien ja tavoitteiden mukaisesti. Kyberturvallisuuskeskus jakaa laadukasta ja monipuolista tilannekuvaa. Tilannekuvaa muodostetaan oikea-aikaisesti siten, että se hyödyttää mahdollisimman laajasti asiakaskuntaa. Yhteistyöverkostojen säännöllinen ja kaksisuuntainen tiedonvaihto takaa hyvälaatuisen tilannekuvapalvelun toimijoille. Kyberturvallisuuskeskus kehittää havainnointikykyään laajentamalla HAVAROn asiakaskuntaa, kehittämällä keskuksen omia tietojärjestelmiä ja etsimällä aktiivisesti uusia tietolähteitä. Kyberturvallisuuskeskuksen toiminta vakiintuu Toiminnan kehitystä arvioidaan jatkuvasti. Henkilöstö on koulutettua ja osaavaa. HAVARO-palvelu laajenee huoltovarmuuskriittisiin toimijoihin Huoltovarmuuskeskuksen ja Viestintä- viraston yhdessä määrittelemän monivuotisen strategian mukaisesti. Tietojärjestelmien keräämästä tiedosta voidaan tuottaa toimijoiden käyttöön uhka- ja trendi- analyysejä. Valtionhallinnon sopimuksen varmistuttua GovHAVARO- ja GovCERT-palveluja tuotetaan ja kehitetään valtionhallinnon tarpeisiin. Kyberturvallisuuskeskus suunnittelee yhteistyössä tulevan Valtion ympärivuorokautisen tietoturva- toiminnan kehittämishankkeen kanssa, miten Kyberturvallisuuskeskus ja valtion ympärivuorokautinen tietoturvatoiminto vaihtavat tietoja ja tilannekuvaa.

8 2.3 Toimintasuunnitelma vuodelle 2016 Kyberturvallisuuskeskus toteuttaa toiminnallaan Kyberturvallisuusstrategian toimeenpano-ohjelmassa sille asetetut tavoitteet. Viestintäviraston Kyberturvallisuuskeskus on vuonna 2016 kansallisesti ja kansainvälisesti tunnustettu, laajasti arvostettu ja luotettu toimija. Viestintäviraston Kyberturvallisuuskeskuksen toimintaa ohjaavat periaatteet ja kriittiset menestystekijät ovat samat kuin Viestintäviraston strategiassaan määrittelemät: Kyberturvallisuuskeskuksen toimintaa ohjaavat periaatteet Olemme ennakoivia Olemme riippumattomia Teemme yhteistyötä Kyberturvallisuuskeskuksen kriittiset menestystekijät Osaava ja aktiivinen henkilöstö Rohkea ja innostava johtajuus Aktiivinen osallistuminen ja vaikuttaminen Tehokas tiedon hallinta ja jakaminen Toimivat ja turvalliset tietojärjestelmät Kestävä ja riittävä rahoitus

9 Itämerenkatu 3 A, Helsinki Puhelin: (vaihde) kyberturvallisuuskeskus.fi viestintävirasto.fi