Tietoturvallisuus yhteiskunnan, yritysten ja yksityishenkilöiden kannalta Sähköurakoitsijapäivät 21.11.2013 Kari Wirman 7.11.2013 Kari Wirman
21.11.2013 Kari Wirman, ICT-pooli
Tieto
Tieto on nyky-yhteiskunnan raakaainetta ja tuotannontekijä Sovellukset (Säännöt ja ohjeet tietojen käsittelemiseksi ja tulkitsemiseksi) Laitteistot (Puolijohdetekniikka; mikroprosessorit ja muut vastaavat komponentit) Globaali, integroitu ja sähköinen TIETO Tietoliikenneverkot (Maailmanlaajuiset verkkojen verkot) 7.11.2013 Kari Wirman
7.11.2013 Kari Wirman
EXECUTIVE SUMMARY ISTAG's Report on Revising Europe s ICT Strategy, final version, Feb. 2009 Products with totally new capabilities will become available for general use, dreams such as intelligent cars, non-invasive health monitoring and disease prevention, homes sensitive and responsive to the needs of the persons living in it will become available to everybody., We will get better control of our health and environment, and over the quality of our food and our air, ensure better utilization of energy and other basic resources, we will be able to recognise diseases even before symptoms appear, and we will be able to be fully mobile and at the same stay constantly in touch with everybody. These dreams will be realised, primarily, through ICT. REVISING EUROPE S ICT STRATEGY Report from the Information Society Technologies Advisory Group (ISTAG); Final version February 2009 25.10.2013 Kari Wirman 8
Tietotekniikan roolit Toimintojen tehostaminen Uusien toimintamallien mahdollistaminen IT- ja CT-palvelujen tarjoaminen 7.11.2013 Kari Wirman
1000 Internetiin liitetyt tietokoneet maailmanlaajuisesti miljoonia 800 600 400 200 0 Lähde: Internet Systems Consortium 21.11.2013 Kari Wirman, ICT-pooli
Informaatioekosysteemi (tieto) on verkostojen toimivuuden perusta Informaatioprosessi: toimintojen ketju, joka liittyy informaation käsittelyyn koko sen elinkaaren ajan Nuolet voivat kuvata informaatio-, palvelu- tai materiaalivirtoja 25.10.2013 Kari Wirman 11
Kyberturvallisuus 7.11.2013 Kari Wirman
Yhteiskunnan elintärkeiden toimintojen turvaaminen VISIO Väestön elinmahdollisuudet Yhteiskunnan turvallisuus Valtion itsenäisyys Talouden ja infrastruktuurin toimivuus 7.11.2013 Kari Wirman
Kyberin ja kybernetiikan etymologia 1. Kyber (κυβερνήτης (kybernētēs)) on muinaiskreikkaa ja tarkoittaa laivan peräsintä, perämiestä. 2. Abstraktimmin (kybernetiikassa) se tarkoittaa ohjauksen taitoa, jotain tavoitetta kohti kulkemista, säätöä, tietoa käsitteleviä järjestelmiä. 3. Puhekielessä kyberillä tarkoitetaan useimmiten tietokoneisiin liittyvää kokonaisuutta, esim. kyberavaruutta (internet) Sakari Ahvenainen: Kyberin perusteita - Tietotutkijan evolutiivisia ja systeemisiä näkemyksiä 7.11.2013 Kari Wirman
Kyberturvallisuuden määritelmä Kyberturvallisuudella tarkoitetaan tavoitetilaa, jossa kybertoimintaympäristöön voidaan luottaa ja jossa sen toiminta turvataan. Tarkennus 1 Tarkennus 2 Tarkennus 3 Tavoitetilassa kybertoimintaympäristöstä ei aiheudu vaaraa, haittaa tai häiriötä sähköisen tiedon (informaation) käsittelystä riippuvaiselle toiminnalle eikä sen toimivuudelle. Luottamus kybertoimintaympäristöön perustuu siihen, että sen toimijat toteuttavat tarkoituksenmukaisia ja riittäviä tietoturvallisuusmenettelyjä ( yhteisöllinen tietoturva ). Menettelyjen avulla pystytään estämään tietoturvauhkien toteutuminen, ja niiden mahdollisesti toteutuessa estämään, lieventämään tai sietämään niiden vaikutuksia. Kyberturvallisuus käsittää yhteiskunnan elintärkeisiin toimintoihin ja kriittiseen infrastruktuuriin kohdistuvat toimenpiteet, joiden tavoitteena on saavuttaa kyky ennakoivasti hallita ja tarvittaessa sietää kyberuhkia ja niiden vaikutuksia, jotka voivat aiheuttaa merkittävää haittaa tai vaaraa Suomelle tai sen väestölle. (Yhteiskunnan elintärkeä) TOIMINTO Kyberympäristö Tietoa Ohjaava vaikutus Ohjelmistot Tietotekniset laitteet Tietojärjestelmät 7.11.2013 Kari Wirman Tietoverkot Ihmiset
7.11.2013 Kari Wirman
Suomen kyberturvallisuuden visio 7.11.2013 Kari Wirman
kykenee 7.11.2013 Kari Wirman
mahdollisuus 7.11.2013 Kari Wirman
edelläkävijä 7.11.2013 Kari Wirman
Mitä kyberturvallisuusstrategia merkitsee jokaiselle toimijalle? Oma pesä kuntoon Informaatioprosessien ja -ekosysteemien tunnistaminen Kyberuhkien tunnistaminen Tietoturvallisuusmenettelyjen tarkistaminen ja mahdollinen sovittaminen Lupa odottaa tukea Tietoa, tietoa, tietoa Lupa odottaa : Hyviä tuotteita ja palveluja ICT-teollisuudelta Asiantuntemus Tukijärjestelyt Kokonaisuuden ymmärtäminen 21.11.2013 Kari Wirman, ICT-pooli
21.11.2013 Kari Wirman, ICT-pooli
21.11.2013 Kari Wirman, ICT-pooli