Kyberturvallisuus julkisen hallinnon digitalisoinnissa 3.11.2016 Tuija Kuusisto Julkisen hallinnon ICT-osasto
Sisältö Mitä on mahdollista turvata digitalisoitaessa? Toimijaverkostojen johtamisen luokittelu Suomen kyberturvallisuusstrategian toimeenpano-ohjelman arvioinnin tuloksia Kyberturvallisuuden haasteita 2
Mitä on mahdollista turvata? Britanniassa jouduttiin perumaan leikkauksia viruksen iskettyä useiden sairaaloiden tietojärjestelmiin Intialaiset pankit epäilevät, että 3,2 miljoonaa luottokorttitietoa on vuotanut pankkiautomaateissa olleiden haittaohjelmien seurauksena Venäjä kiistää osallisuuden Yhdysvaltain Demokraattisen puolueen sähköpostien hakkerointiin 3.11.2016 3
Avoimuus / turvallisuus? Kuka on vastuussa turvallisuudesta? Tieto Rakenteet Toiminta Ihmiset Prosessit Palvelut Teknologia 4
Esimerkki: Asiakaslähtöiset palvelut
Tietojen saatavuus / luottamuksellisuus? Mikä on julkista, mikä julkaistua ja mikä salassa pidettävää? Suojattava etuna kansallinen turvallisuus / yksityisyys? Julkinen tieto Julkinen tieto Julkaistu tieto vai Julkaistu tieto Salassa pidettävä tieto Salassa pidettävä tieto 6
Globaalisti tulevaisuudessa? Suomessa toisin? Julkinen tieto Julkaistu tieto Salassa pidettävä tieto 7
Suomen Kyberturvallisuusstrategia ohjaa digitalisoinnin toteuttamista turvallisesti 3.11.2016 8
Kyberturvallisuuden mittareita: Global Cybersecurity Index 3.11.2016 9
Suomen Kyberturvallisuusstrategia Kymmenen strategista linjausta ja 74 toimenpidettä 1. Yhteistomintamalli 2. Tilannetietoisuus, kyberturvallisuuskeskus 3. Yhteiskunnan elintärkeiden toimintojen turvaaminen ja jatkuvuudenhallinta 4. Kyberrikollisuuden torjunta 5. Kyberpuolustus osana kansallista puolustuskykyä 6. Aktiivinen kansainvälinen yhteistoiiminta 7. Osaaminen ja yhteinen ymmärrys 8. Ajantasainen lainsäädäntö 9. Kyberturvallisuustehtävät ja palvelumallit 10. Toimeenpano ja seuranta 3.11.2016 10
Toimijaverkostojen johtamisen luokittelu Hyvä hallintotapagovernance Ihmisten johtaminen Hallinto administraatio Asioiden johtaminen (Kuusisto, T. & Kuusisto, R. Leadership for Cyber Security in Public-Private Relations. ECCWS-2016)
Termien määrittely Leadership As a structure: a position of a leader As an activity: the ability to provide direction Governance As a structure: contains the institutions, laws, and practices As an activity: overarching controlling Managing No structural dimension As an activity: the use of available means and resources for accomplishing an end. Administration As a structure: contains the body of persons who administer As an activity: to manage or supervise the execution 12
Kyberturvallisuusstrategian toimenpiteet (74) luokiteltuna johtamisen kehikolla Hyvä hallintotapagovernance 15% Ihmisten johtaminen 19% Hallinto Administraatio 30% Asioiden johtaminen 36% (Kuusisto, T. & Kuusisto, R. Leadership for Cyber Security in Public-Private Relations. ECCWS-2016)
Public private - partnership (PPP) alueelle sijoittuvat toimenpiteet (13) luokiteltuna johtamisen kehikolla Hyvä hallintotapagovernance Ihmisten johtaminen 18% 24% Hallinto Administraatio 18% Asioiden johtaminen 40% (Kuusisto, T. & Kuusisto, R. Leadership for Cyber Security in Public-Private Relations. ECCWS-2016)
Mitkä toimenpiteet ovat olleet vaikuttavia? Hallinnon turvallisuusverkko (TUVE) - hanke ja toimialariippumattomien ICTtehtävien kehittäminen Kyberturvallisuuskeskuksen perustaminen Viestintävirastoon ja siihen liittyvän CERT-toiminnan kehittäminen Maanpuolustuskoulutusyhdistyksen kyberturvallisuuskurssit Valtion ympärivuorokautisen tietoturvatoiminnan kehittämishanke (SecICT) ja siihen liittyvä havainnointikyvyn parantaminen sekä Jyväskylä Security Technology:n (JYVSECTEC) turvallisuusteknologian kehittämishanke 3.11.2016 15
Vaikuttavimpien toimenpiteiden luokittelu Governance Ihmisten johtaminen määrä paljon vähän Hallinto Asioiden johtaminen (Kuusisto, T. & Kuusisto, R. Leadership for Cyber Security in Public-Private Relations. ECCWS-2016) 16
Johtopäätöksiä Hyvään hallintotapaan (governance) sijoittuvilla toimenpiteillä vaikuttaa olevan vahvaa vaikutusta Ihmisten johtamista tarvitaan toimijaverkostojen sitouttamisessa (Kuusisto, T. & Kuusisto, R. Leadership for Cyber Security in Public-Private Relations. ECCWS-2016) 17
Toimeenpano-ohjelman päivitys Haastateltu noin 60 henkilöä noin 30 organisaatiosta Yliopistot Hallinto Elinkeinoelämä Järjestöt Kerätty noin 70 uutta toimenpide-ehdotusta Ehdotusten ryhmittely, jalostus, rikastus, kommentointi käynnissä 18
Tunnistettuja toimenpideehdotusryhmiä LUONNOS 1. Johtaminen varmistaa kyberturvallisuuden vision saavuttamisen 2. Yhteiskunnan elintärkeät digitaaliset toiminnot ovat turvatut 3. Kansalaisten, elinkeinoelämän ja hallinnon kyberosaaminen edistää digitalisaation kehitystä 3.11.2016 19
Toimenpide-ehdotusten jakautuminen Governance Ihmisten johtaminen määrä paljon vähän Hallinto Asioiden johtaminen 20
Kysymyksiä? 21