ICT & digitaalinen maailma ja turvallisuus v Kimmo Rousku

Transkriptio

1 ICT & digitaalinen maailma ja turvallisuus v Kimmo Rousku

2 Ohjelma Miten ICT, sen avulla kehitettävät digitalisoidut toimintamallit luovat aivan uudenlaisen tavan toimia, uudenlaisen yhteiskunnan ja tulevaisuuden? Mitä kaiken digitalisointi (DoE) ja kaiken robotisointi (RoE) on otettava toiminnassa ja turvallisuustyössä huomioon? Kuinka tämän kaiken osalta tulee huolehtia turvallisuuden eri osa-alueista ja millaista turvallisuuden toteuttaminen v 2025 on? Helsinki - itsmf Focus

3 @kimmorousku Kimmo Rousku, valtionhallinnon tieto- ja kyberturvallisuuden johtoryhmän (VAHTI) pääsihteeri, JulkICTosasto, valtiovarainministeriö, vapaa-aika: tietokirjailija Kimmo on tieto- ja kyberturvallisuuden huippuasiantuntija ja hän vastaa Valtionhallinnon tieto- ja kyberturvallisuuden johtoryhmän päivittäisestä toiminnasta. Hän on myös tietokirjailija, joka on julkaissut useita teoksia tietotekniikan alalta. Viimeisin julkaisu viimeisin liittyy kyberturvallisuuteen. Hän on toiminut mm. Stakesin tietohallinto- ja tietoturvapäällikkönä Helsinki - itsmf Focus

4 En pidä: Sen sijaan: - tietoturvallisuus => riskienhallinta - kyberturvallisuus => toiminnan turvaaminen - digitalisaatio => toiminnan muutos - pilvipalvelut -termeistä Menestymisen mahdollistaminen

5 Ymmärtääksemme tulevaisuutta, meidän täytyy tuntea historiaa teknologian 30 v entäs tulevaisuus?

6 Helsinki - itsmf Focus

7 IBM PC ja DOS-käyttöjärjestelmä TEKO-tekstinkäsittely 1996 Windows 95 ja Word-tekstinkäsittely Helsinki - itsmf Focus

8 Teknologia vs tuottavuus? Kimmo 1.0 Kimmo v 4.0 vm 1986 vm 2016 Kimmo v 6.0 vm 2026 Teknologinen suorituskyky x Tuottavuus? Ennemmin mahdollisuus 1 2 5x? Helsinki - itsmf Focus

9 Tuottavuus ICT ICT xx Kaiken robotisointi 5. Teollinen vallankumous robotisointi robotit Kaiken digitalisointi 1. Teollinen vallankumous höyry- ja sähkövoima 1800 luku 4. Teollinen vallankumous digitalisaatio <-> esineiden Internet ( IoT ) ja digitalisointi 3. Teollinen vallankumous atk ja ict sähköistäminen varsinaisesti 1980-luvulta alkaen vahvemmin 2. Teollinen vallankumous massatuotanto etenkin 1900-luku teollisuuskoneet ihmistyö Aika sensorit mikroprosessorit Teknologinen kehitys mahdollistaa seuraavan 10 vuoden aikana suuremman muutoksen kuin ATK/ICT:n 30-vuotinen historia jos se osataan oikealla tavalla toteuttaa & hyödyntää Helsinki - itsmf Focus

10 Teknologiset mahdollisuutemme??? Teknologiset mahdollisuutemme Robotisaatio Nykyinen kyvykkyytemme teknologian hyödyntämiseen Toiminnan digitalisaatio ICT ATK - automaattinen MTK manuaalinen tietojenkäsittely Helsinki - itsmf Focus

11 Teknologiset mahdollisuutemme Teknologiset mahdollisuutemme IBM PC ICT-digi-aikakausi Nano-kvantti-aikakausi Henkilökohtaisuus Yhteisöllisyys ja jakaminen Virtuaali- ja lisätty todellisuus - paikkasidonnaisuus - 24/7/365/360 - keinoäly by default - olematon suorituskyky - rajaton suorituskyky - kvanttilaskenta - ei palveluita - kohti alustataloutta - kaikenlaiset robotit - ei oikeastaan mitään ;-) - keinoälyn osin käytössä - kyborgit - ihmistyö Helsinki - itsmf Focus

13 Muistatko VHS vs beta-kasetti? Entäs AI? Vuosikymmenien varrella on ollut erilaisia ekosysteemikilpailuita markkinaherruuksista, seuraava merkittävä käydään keinoälystä Meidän keinoäly on parempi kuin teidän keinoäly! Haluaisitko sinä markkinoiden 2. tai 3. parhaan keinoälyn organisaatiosi johtoryhmään tai vastaamaan jostain liiketoimintaprosessin kehittämisestä tai toteuttamisesta? En minäkään. Samoin tähän liittyy meidän kannalta kriittinen puheentunnistus miten varmistamme sen, että jatkossa me voimme samalla tavalla ohjata robottejamme muita laitteita suomenkielellä vs muut kielet? Helsinki - itsmf Focus

14 Tästä eli tulevaisuudesta lisätietoa? klo Risto Linturi Cristina Andersson Sari Stenfors Timur Kärki Kimmo Rousku Ilmoittaudu nettilähetykseen Helsinki - itsmf Focus

16 Case terveys Helsinki - itsmf Focus

18 Case terveys Eihän tässä ole mitään uutta? Helsinki - itsmf Focus

19 Case terveys seuraava vaihe biohacking ihon alle Helsinki - itsmf Focus

20 Digitalisaatio missä pihvi on? Miten me yhdistetään suomalainen design, ohjelmointiosaaminen, tieto- ja kyberturvallisuus, terveys- ja hyvinvointiosaamisemme, innovaatiosaamisemme, tunnustettu koulutuksemme ja muu tekninen osaamisemme globaaliksi menestystarinaksi => miten meistä saadaan uuden GLOBAALIN digitalisoidun maailman tekijöitä?! + samalla kotimaan asiat kuntoon? Helsinki - itsmf Focus

21 Tiivistys miten me tähän varaudutaan? *-muutos* Helsinki - itsmf Focus

22 ICT-toiminnan häiriöt vs tieto- ja kyberturvallisuushäiriöt ja poikkeamat

23 Mikä häiriö? Tavallinen poikkeama häiriö toiminnassa AIKA Helsinki - itsmf Focus

24 Mieti 10 viimeisintä kohtaamaasi ongelmaa! Kuinka monta kertaa ongelma on ollut aidosti tieto- tai kyberturvallisuuteen liittyvä? Häiriötilanteiden hallinta => Entistä tärkeämpi osa-alue, jonka tulee toimia riippumatta siitä, mikä ongelmien aiheuttaja on. Häiriö on useimmiten ihan perinteinen palvelutuotantoon liittyvä tekninen ongelma onneksi harvemmin tieto- tai kyberturvallisuuteen liittyvä Helsinki - itsmf Focus

25 ICT-palvelut ja normaalit häiriötilanteet ILTA~UUTIMET Perjantai 13 päivä OPPILASTIEDOT VUOTIVAT VERKKOON! Haluatko katsoa naapurisi lasten koulumenestyksen? Entä jos aamu alkaisi tällaisella uutisella mediassa? Mikä teillä on se tieto, jonka vuotaminen nostaisi hien pintaan? Potilas asiakas valitse! Kuvitteellinen uutinen, joka on kuitenkin täysin mahdollinen Mikä on tällaisen ongelman, mahdollisen tietovuodon ero verrattuna edellä kuvattuihin tavallisiin, ICT-järjestelmien toiminnassa törmättyihin pääasiassa teknisiin ongelmiin? TALVI ON PERUUTETTU? Helsinki - itsmf Focus

26 Tiedot jäävät ikuisiksi ajoiksi nettiin? Tietoturva - poikkeama toiminnassa AIKA Helsinki - itsmf Focus

27 Hyvä esimerkki toissa viikon perjantailta Helsinki - itsmf Focus

28 Otetaan vielä toisenlainen näkymä tilanteeseen Tieto- ja kyberturvallisuusongelmien aiheuttajat ovat usein ihmisten aiheuttamia, mutta tässä yhteydessä mainittakoon myös yhteiskunnan toimivuuden varmistaminen erilaisissa häiriötilanteissa hyvin keskeinen osa kyberturvallisuutta Myrskyjen aiheuttamat häiriötilanteet ovat uhka myös tieto- ja kyberturvallisuudelle! Sähköriippuvuus modernissa yhteiskunnassa Turvallisuuskomitea Päivitys julkaisusta "Pitkä sähkökatko ja yhteiskunnan elintärkeiden toimintojen turvaaminen" Helsinki - itsmf Focus

29 (Tieto)turvallisuus on toiminnan mahdollistaja!

30 Tietoturvallisuus L E S Helsinki - itsmf Focus

31 Mitä tarvitaan? Tietoturvan rinnalle tietosuojan mukaantulo Tietosuoja Saatavuus Kimmo Rousku EU-tietosuoja-asetuksen muutokset tuovat velvoitteita myös tietoturvallisuuden kehittämiseen Eheys Luottamuksellisuus Tietosuoja osalta vaatimustenmukaisuus toteutetaan olemassa olevia prosesseja päivittämällä ja tarvittavat muut velvoitteet täyttämällä ei kannata tehdä tästä liian hankalaa! Helsinki - itsmf Focus

32 UHKAT - erilaisia häiriöitä ja niiden aiheuttajia Poikkeamien ja häiriöiden vaikutus ja merkitys ~entä jatkossa yleisyys? Liike- ja ydintoiminta ovat täysin riippuvaisia ICT-palveluista ja rakenteista Normaalit häiriöt Laajavaikutteiset häiriöt Poikkeusolot ICT-toiminnan häiriöt Tieto- ja kyberturvallisuuden poikkeamat ja häiriöt Helsinki - itsmf Focus

33 Iso kuva mitä tästä puuttuu? Mitä tarvitaan? Liike- ja ydintoiminta ovat täysin riippuvaisia ICT-palveluista ja rakenteista Kuinka riippuvaista? Kriittisyys - tärkeys? Riippuvuussuhteet vuorovaikutus Riskienhallinta-prosessi ja BIA-vaikutusanalyysi Varautumissuunnittelu- ja suunnitelmat Jatkuvuussuunnittelu- ja valmiussuunnittelu- ja suunnitelmat Toipumissuunnitelmat tietojärjestelmä(t) Normaalit häiriöt Laajavaikutteiset häiriöt Poikkeusolot ICT-toiminnan häiriöt 33 Tieto- ja kyberturvallisuuden poikkeamat ja häiriöt Helsinki - itsmf Focus

34 TIIVISTYS mitä organisaatioissa tarvitaan? Kriittinen toiminta ja riippuvuudet on tunnistettava ja priorisoitava Kaikki ei ole kriittistä Infrastruktuurin rooli kasvanut Voiko kokonaisuutta hallita? Riskienhallinnan käyttöä on laajennettava ja tehostettava RAHIlyysi & mutustelu vrt aidosti tunnistetut uhat ja hallintaan otetut riskit => aito kustannustehokkuus Toiminnan jatkuvuus tulee varmistaa ennakolta erityisesti kriittisten toimintojen osalta Huolehdittava tarvittavasta varautumiskyvystä KUN jotain tapahtuu Kaikki (tieto)turvallisuuden eteen tehtävä työ on myös kyberturvallisuudesta huolehtimista motivoimaton, kouluttamaton ja ohjeistamaton henkilöstö kuuluisa heikoin lenkki? Helsinki - itsmf Focus

35 Luottamus siitähän tästä kaikessa on kysymys? Miten me muodostamme luottamusverkoston eri osapuolien ja f2f kesken?

36 Kustannustehokkain tapa on kouluttaa henkilöstöä, synnyttää oikeanlaista kulttuuria ja luoda oikeanlaista asennetta johdon toimiessa esimerkkinä

37 Turvallisuus v 2025

38 Mitä tarvitsemme? Turvallisuuden oman digitalisaation Esimerkiksi haittaohjelmien torjunta Siis keinoäly suojaamaan päätelaitteita, tietojärjestelmiä ja yhdyskäytäviä ihmisten käyttäytymisen ja anomalioiden seuranta Onko meidän hyvisten keinoäly parempaa ja nopeammin kehittyvää kuin kyberrikollisilla? Fyysisen turvallisuuden puolella odotan vielä ajankohtaa, kun törmäämme ensimmäisiin vartiointirobotteihin nehän voivat olla vaikka söpön pupun, hamsterin tai lampaan ulkoasuun puettuja tai niin pieniä, ettei niiden olemassaoloa edes tiedosta Helsinki - itsmf Focus

39 Mitä tarvitsemme & mitä tapahtuu? Tiedon salauksessa uuden tason Voimme tallentaa nettiin melkein mitä tahansa tietoa, kunhan voimme luottaa salaukseen (ja avaintenhallintaan) Entäs kvanttitietokoneet tarvitaan luonnollisesti uudenlaista, kvanttisalausta Palvelunestohyökkäyksistä on tullut uusi musta =//= hope not Joka tapauksessa organisaatioiden tulee miettiä ja harkita uudelleen suhteensa globaaleihin pilvipalveluihin, kun ensimmäinen laajempi nettikatko tapahtuu toivottavasti ei tapahdu ennen v 2025 Crime as a Service *kaiken* voi ostaa Helsinki - itsmf Focus

41 Ajankohtaista VAHTI-toiminnassa Uusia VAHTI-materiaaleja saatavilla Tulossa vielä v 2016: VAHTI 3/2016 Tietoturvapoikkeamien hallinta VAHTI 4/2016 Sähköisen asioinnin tietoturva-ohje VAHTI-raportti 2/2016 VAHTI-tietoturva-barometri Helsinki - itsmf Focus

42 Loppukevennykset