IT-palveluiden jatkuvuuden turvaaminen Lapin informaatioteknologia LapIT Oy Tietoturvapäällikkö Timo Kaukiainen
Sähköiset palvelut ja niiden turvaaminen
Mieluummin verkossa kuin jonossa Jokapäiväinen riippuvuus läsnä aina ja kaikkialla Yhteiskunnallinen vaatimus toimivista ja turvallisista palveluista. Velvollisuus / halu tuottaa palveluja. Lakisääteinen velvollisuus koskee mm. kuntia. Velvollisuus ei ole riippuvainen siitä, millä tavoin tai keinoin palveluja tuotetaan. Luottamusta tulee ylläpitää ja vahvistaa tietoyhteiskunnan perusrakenteita ja palveluja kohtaan. Järjestelmät ovat alttiita erilaisille riskeille haavoittuvuus. Informaatiovirtojen uusi suunta ja henkilökohtaiset tietojärjestelmät, jota Internetin laidalla olevat langattomat vertaisverkot vahvistavat. Uudet teknologiat antavat uusia mahdollisuuksia palveluiden jatkuvuuden turvaamiseksi, mutta luovat myös uusia uhkatekijöitä.
Tekninen perusta
Toimintojen riippuvuudet ja Sääilmiöt Energiapula Logistiikkahäiriöt Tartuntataudit Verkkohyökkäykset uhkatekijät Kansalaiset Hallinto ja elinkeinoelämä Elintarvike- ja terveydenhuolto, joukkoviestintä Logistiikka, rahoitus Tietojärjestelmät, tietoliikenne IT-palvelut Terrorismi Rikollisuus Energiahuolto, energiaverkot
Suomalaisen tietoyhteiskunnan tila Juridinen velvollisuus tai halu tuottaa palveluja, palvelut ovat arkipäiväistyneet Internetin välityksellä saatavat palvelut ovat nousseet paikoin suosituimmiksi. Informaatio on keskeinen tuotannontekijä Puutteina ohjauksen heikkous ja pirstoutunut palvelutarjonta Haasteena tietojen yhteiskäyttö ja järjestelmien yhteentoimivuus Valtion rooli merkittävä, kunnilta edellytetään osallistumista kustannuksiin
Tietoyhteiskunnan suunta
Tietoyhteiskunnan suunta (1) Globaali verkko koostuu useita eri tietokonejärjestelmistä, joka laajenee alueellisesti ja käytöltään Verkottuminen ja yhteistyö lisääntyy -> IT-palvelujen merkitys korostuu Datan määrä kasvaa, digitaalinen konvergenssi Komplementtisuus on lisännyt riippuvuutta ja haavoittuvuus kasvaa Hybridit järjestelmä monimutkaistavat ympäristöä entisestään -> fragmentoituminen Perittyjen järjestelmien ongelma tarvittava osaaminen Korkeat vaihtokustannukset -> laatuvaatimuksista tinkiminen? IT-palvelut integroituvat yhä syvemmin organisaation toimintaan Avoimilla ympäristöillä tuetaan innovatiivisia ratkaisuja vastuu hajautuu? Kustannuspaineet -> yhteishankinnat ja ulkoistaminen lisääntyy Ulkoistamisen edut ja haittatekijät
Tietoyhteiskunnan suunta (2) Palveluorientoituneet arkkitehtuurit yleistyvät. Uusien ohjelmistojen rakentuminen web-käyttöliittymän ympärille -> hajautettujen ohjelmistojen kasvu Tietovarannot yhteydessä Internetiin - mobiilin Internetin mahdollisuudet Ohjelmat altistuvat Internetin kautta hyökkäyksille -> sovellusohjelmistojen ja erityisesti alustojen tietoturvavaatimusten kasvu Mielenkiinto haavoittuvuuksiin kasvaa entisestään
Suomalaisen tietoyhteiskunnan suunta 2008 Kansallinen tietoturvastrategian päivitys 2009 VM:n varautumisen hanke valtion ja kuntien toiminnan jatkuvuuden määrittämiseksi, sähköisen asioinnin ja demokratian vauhdittamisohjelma, päätös kansallisesta sähköisen tunnistamisen toteuttamistavoista, laajakaistastrategian päivitys, opetustoimessa valittu 12 pilottikoulua oppimisympäristöjen kehittämiseksi 2010 Kansalaisten sähköinen asiointitili ja valtaosa laskuista siirtyy verkkoon. Mobiilitunnistaminen 2011 Terveystoimen sähköinen potilasarkisto ja sähköinen resepti 2013 sähköinen asiointi kattaa kaikki keskeiset julkiset palvelut
Trendiin reagointi (1) Yritysten varautumis- ja riskienhallintatoiminnan tukeminen Riskienhallinta on integroitava tuotteiden ja palveluiden suunnitteluun, johtamiseen ja palvelun toteutukseen. Kriittiset palvelut perustuvat koeteltuihin ja käyttövarmoihin IT-ratkaisuihin Oikeiden toimintatapojen levittäminen läpi organisaation -> koulutustarve Järjestelmien hallinta on järjestettävä monimutkaisten palvelujärjestelmät hallitsemiseksi. Palveluja tuottavien järjestelmien yhteentoimivuus nousee avaintekijäksi Yhteistyömallien kehittäminen valtakunnallisen, seudullisen ja alueellisen yhteistyön lisäämiseksi ja yhteishankintastrategiat luomiseksi Ulkoistamisen myötä korostuu sopimustenhallinta (-> toipumisjärjestys) ennaltaehkäise (digitaalinen allekirjoitus), havaitse ja pysäytä (IPS) sekä palauta (varmuuskopiot). Automaattiset valvonta-, analysointi- ja torjuntajärjestelmät.
Trendiin reagointi (2) Järjestelmien kompleksisuus ja verkkoon kytkettyjen järjestelmien lukumäärän kasvu ja heterogeenisuus vaativat työkalujen käyttöä. Dokumentointi parantaa kokonaisjärjestelmän ja uhkien ymmärtämistä Uusien havaitsemis- ja reagoimiskeinojen kehittäminen Ohjelmakoodin laadun parantaminen haavoittuvuuksien etsimisen työkalut Laadunvarmistaminen ja laatutyö ohjeistus, dokumentointi ja ongelmatilanteiden käsittely tukee palveluiden jatkuvuutta Palvelutasosopimuksin hallitaan jatkuvuutta ja kustannuksia. IT-palveluiden turvaaminen integroituu ydintoimintojen vaatimiin järjestelmiin verkkaisesti
Trendiin reagointi (3) Määritetyt, kuvatut ja jalkautetut prosessit ja toimintamallit lisäävät turvallisuutta, mikäli ne omaksutaan organisaation läpäiseväksi toimintakulttuuriksi. ydintoiminnot -> keskeisten tietojärjestelmien nykytilan selvitys -> kriittisyysluokitusten ajantasaistaminen ja jatkuvuusvaatimukset. Tiedon luokittaminen -> Tiedonhallinta Keskeisten tietovarantojen säilyttäminen Suomessa ja IT-palvelun hajauttaminen kahteen eri paikkaan Kansainvälinen yhteistyö ja yritysten kumppanuus Valikoivalla ulkoistamisella tasapainotetaan oma osaamisen ja resursointi. Turvallisuus, laatu ja jatkuvuus on integroitava arkipäivään.
Haasteita jatkuvuudelle Voimakas riippuvuus IT-palveluista, ei varajärjestelyjä Riippuvuus laitevalmistajien ja toimittajien tukijärjestelmistä Energiariippuvuus Hajautetut järjestelmät pitkät etäisyydet Digitaalisen teknologian ja avointen verkkojen haavoittuvuus muuntuu jatkuvasti Verkottuneiden järjestelmien laajuuden ja kompleksisuuden aiheuttama hallinnan vaikeus Organisaatiot erikoistuneita ja erittäin verkostoituneita redundanssi puuttuu
Loppusanat IT-palveluiden jatkuvuudelle asetetaan kasvavia vaatimuksia palveluiden siirtyessä kiihtyvällä tahdilla verkkoon. Hidasteina taloudellinen suhdanne, osaamistason vaihtelut, sähköinen tunnistaminen, tietoturvakysymykset, standardien puute, toimintamallien puute, hajautettu julkinen päätöksenteko, sektoriajattelu, jne. Sähköisen tietoyhteiskunnan / järjestelmäyhteiskunnan edut (tai riippuvuus siitä) ovat mittavampia kuin sen haitat. Tällöin hidasteet eivät muodostu esteiksi, vaan tarvittavat ratkaisut ja resurssit löytyvät. IT-palveluiden jatkuvuuden turvaaminen on haastavaa riskienhallintaa, joka vaatii järjestelmällistä ja jatkuvaa työtä. IT-palveluiden lisääntyvä kysyntä ja teknologiat avaavat uusia mahdollisuuksia. Tämän ovat havainneet myös Digitaalinen Britannia, Obaman sähköisen hallinnon ohjelma ja Digitaalinen (= Numerique) Ranska 2012.
Kysymyksiä?
Kiitos!