Viestintävirasto Varmaa ja vaivatonta viestintää kaikille Suomessa Mikko Viitaila 13.10.2016 1
Vapaus, tasa-arvo, luottamus Viestintävirasto takaa toimivan tietoyhteiskunnan Uusia langattomia palveluita Häiriöttömät viestintäyhteydet Radio ja tv kuuluvat kaikille Puhelin ja netti jokaiselle Turvalliset viestintäyhteydet Tietoa valintoihin, palvelut kohtuuhinnoin Postipalvelut saataville Mikko Viitaila 13.10.2016 2
Taajuushallinto, telehallinto, tv-luvat Postitoiminnan ohjaus Fi-verkkotunnukset Taloudellinen valvonta Yksityisyyden suoja, tietoturva, tv- ja radiotoiminnan valvonta CERT-FI Taloudellinen valvonta Postipalvelun varmennustoiminta Lyhytaikaiset tv- ja radiotoimiluvat, yleispalvelun valvonta Laajakaistahanke NCSA-FI Kyberturvallisuuskeskus Viestintäviraston virstanpylväät TELEHALLINTOKESKUS VIESTINTÄVIRASTO 1988 1994 1997 1998 1999 2001 2002 2003 2009 2010 2014 Mikko Viitaila 13.10.2016 3
Digitaaliset palvelut laajemmin käyttöön Tieto digitalisoituu Langattomuuden merkitys kasvaa Viestintäviraston toimintaympäristön muutostekijät Globalisaatio Kuluttajatottumusten muutos Kyberturvallisuuden merkitys kasvaa Mikko Viitaila 13.10.2016 4
Viestintäviraston rooli suomalaisessa yhteiskunnassa Huolehdimme siitä, että teleoperaattorit tuottavat jokaisen ulottuville toimivia, edullisia ja turvallisia puhelin- ja internetyhteyksiä. Luomme edellytyksiä uusille langattomille palveluille. Varmistamme sen, että televisio näkyy, radio kuuluu ja posti toimii koko Suomessa. Hallinnoimme myös.fi-verkkotunnuksia ja numerointia. Mikko Viitaila 13.10.2016 5
Viestintäviraston strategia 2020: 1. Viestintäpalvelujen tarjonta monipuolistuu VAPAUTTA VALINTOIHIN palveluiden käyttäjille Mikko Viitaila 13.10.2016 6
Viestintäviraston strategia 2020: 2. Viestinnän peruspalvelujen saatavuus paranee TASA-ARVOA TAKAAMASSA palveluiden käyttäjille Mikko Viitaila 13.10.2016 7
Viestintäviraston strategia 2020: 3. Viestintäverkkojen ja palveluiden toimintavarmuus ja turvallisuus kehittyvät LUOTTAMUSTA LISÄÄMÄSSÄ palveluiden käyttäjille Mikko Viitaila 13.10.2016 8
Toimintamme tunnuslukuja 2015
Viestintäviraston tunnuslukuja Viestintävirastossa työskentelee noin 240 talouden, tekniikan ja juridiikan asiantuntijaa» 50,9 % naisia» Keski-ikä 46,8 vuotta Viestintäviraston yleisarvosana vuonna 2015 sidosryhmätutkimuksessa 3,83» vahvuutena henkilökunnan asiantuntemus (4,12), merkittävä yhteiskunnallinen toimija (3,93) ja yhteistyökyky (3,79) Nettobudjetoitu virasto» Vuonna 2015 toiminnan kulut 34,6 miljoonaa euroa Mikko Viitaila 13.10.2016 10
Viestintäviraston kyberturvallisuuskeskus Mikko Viitaila 13.10.2016 11
Viestintävirasto digitaalisuutta turvaamassa 1988 Taajuuksien hallinta 1997 1999 2001 2003 2009 2010 2013 Operaattoreiden varautumisen sääntely,.fiverkkotunnukset Operaattoreiden tietoturvallisuuden sääntely CERT-FI Laatuvarmenteet Tunnistautuminen NCSA-FI Kyberturvallisuuskeskus V I E S T I N T Ä V I R A S T O 2014 PRS Mikko Viitaila 13.10.2016 12
Kyberturvallisuusstrategian linjaukset Mikko Viitaila 13.10.2016 13
Kyberturvallisuusstrategia Kyberturvallisuusstrategian mukaan Kyberturvallisuuskeskuksen tehtävänä on yhdistetyn kyberturvallisuuden tilannekuvan tuottaminen ja ylläpitäminen. Keskus kerää tietoa kybertapahtumista ja välittää sitä eri toimijoille sekä muodostaa ja jakaa kyberturvallisuuden yhdistettyä tilannekuvaa. Kyberturvallisuuskeskus on mukana toimeenpano-ohjelman 14/74 toimenpiteessä. Mikko Viitaila 13.10.2016 14
Kyberturvallisuuskeskuksen tehtävät Kehittää viestintäverkkojen ja -palvelujen toimintavarmuutta ja tietoturvallisuutta Lisätä yhteiskunnan luottamusta sähköisten palvelujen käyttöön vahvistamalla kansallista tietoturvaa Terävöittää yleisten viestintäverkkojen ja -palvelujen tietoturvallisuuden ja varautumisen teknistä ohjausta ja valvontaa CERT ja NCSA -toiminnot ovat osa Kyberturvallisuuskeskusta. Mikko Viitaila 13.10.2016 15
Tietoturvatehtävien jakautuminen valtionhallinnossa Valtioneuvoston ohjesäännön mukaan viestintäpalvelujen tietoturvallisuus kuuluu liikenne- ja viestintäministeriön toimialan vastuulle. Valtionhallinnon tietoturvallisuuden yleisistä perusteista huolehtiminen puolestaan kuuluu valtiovarainministeriölle. Kansainvälisistä tietoturvavelvoitteista huolehtiminen ulkoasiainministeriölle. Mikko Viitaila 13.10.2016 16
Kyberturvallisuuskeskus Fi-verkkotunnus Juhani Juselius Johtaja Jarkko Saarimäki Yhteiset Havainnointipalvelut Mikko Viitaila Tarkastukset ja hyväksynnät Mikko Viitaila (vt.) (Rauli Paananen) Tilannekeskus (CERT-FI) Antti Kiuru Turvallisuussääntely Timo Leppinen Tiimien (tilannekuva, verkosto, tarkastus, havainnointikyky) koordinointi Yhteistyöverkostot ja tilannekuva Jarna Hartikainen Mikko Viitaila 13.10.2016 17
Kyberturvallisuuskeskuksen rahoitus Budjetti HVK Tietoyhteiskuntamaksu VM Tunnistuspalvelu Mikko Viitaila 13.10.2016 18
Rahoituksella katettava toiminta Budjettirahoitus» NCSA-toiminta» PRS-viranomaistoiminta» HAVARO Teleyritykset» Turvallisuuden ohjaus ja valvonta» Varautumisen ohjaus ja valvonta (ml häty)» Turvallisuusstandardointi» Yksityisyydensuoja ja viestinnän luottamuksellisuus» Hätäliikenne sekä telekuuntelu ja - valvonta» EU-yhteistyö» CERT-toiminta (tiedonkeruu, tilannekuva ja selvittäminen) Huoltovarmuuskeskus» CERT-toiminta Valtiovarainministeriö» GovCERT-toiminta ja GovHAVAROpalvelu Tunnistuspalvelun tarjoajat Mikko Viitaila 13.10.2016 19
Tietoturvapalvelumme Mikko Viitaila 13.10.2016 20
Tietoturvaloukkausten käsittelyn tukeminen Kyberturvallisuuskeskus toimii kansallisena tietoturvaloukkausilmoitusten ja vika- ja häiriöilmoitusten vastaanottopisteenä Kyberturvallisuuskeskus koordinoi tapauksia yhdessä kotimaisten ja ulkomaisten tahojen kanssa ja auttaa asianosaisia niiden selvittämisessä Analysoi tietoturvauhkia ja hyökkäysmenetelmiä sekä tiedottaa niistä Päivystäjä on tavoitettavissa 24/7/365 puhelimitse. Puhelinnumero on tarkoitettu» Valtionhallinnon tietoturvatoimijoille» Turvallisuusviranomaisille» Huoltovarmuuskriittisille elinkeinoelämän toimijoille» Teleoperaattoreille 24/7/365» Kansainvälisille yhteistyökumppaneille Mikko Viitaila 13.10.2016 21
Palvelut ilmoituksen jälkeen Neuvomme vahinkojen rajoittamisessa Autamme loukkauksen analysoinnissa Tuemme jatkotoimenpiteiden koordinointia Keräämme lisätietoja Suomesta ja maailmalta Varoitamme muita mahdollisia uhreja Koordinoimme haavoittuvuuksien korjaamista Luottamuksellisesti ja maksutta Rikosten tutkiminen kuuluu poliisille Rikosilmoitus kannattaa tehdä aina! Mikko Viitaila 13.10.2016 22
Tietoturvaloukkausten havainnointija varoitusjärjestelmä (HAVARO) Internet Viestintäviraston tietoturvapalvelu MITÄ TEKEE: Havaitsee valtionhallintoon ja huoltovarmuuskriittisiin yrityksiin kohdistuvia kehittyneitä verkkohyökkäyksiä (Vakoilu, tietojen varastaminen, haittaohjelmat...). MITEN TOIMII: Seuraa kaikkea haluttua tietoliikennettä. Hyökkäykset havaitaan Viestintäviraston järjestelmään syöttämien teknisten haittaohjelmatunnisteiden perusteella. Tietoja saadaan kumppaneilta sekä niitä määritellään itse. KUKA KÄYTTÄÄ: Valtionhallinto ja huoltovarmuuskriittiset yritykset. Mikko Viitaila 13.10.2016 23
Kyberturvallisuuden tilannekuva Mikko Viitaila 13.10.2016 24
Tilannekuvan muodostus ja jakelu Julkiset tiedotteet Varoitukset, haavoittuvuustiedotteet Ohjeet, TTN!, some, katsaukset Rajoitettu jakelu Elinkeinoelämälle ja viranomaissektorille kohdistetut tiedotteet, taustoittavat tiedot Salassa pidettävä Viranomaistilannekuva Erityiskatsausten viranomaisversiot Mikko Viitaila 13.10.2016 25
Hälytykset ja varoitukset Punainen = välitön reagointi Keltainen = varovaisuus ja voi edellyttää toimenpiteitä Julkaistaan Viestintäviraston kotisivuilla sekä sektorikohtaisilla postilistoilla Mikko Viitaila 13.10.2016 26
Tietoturva Nyt! & haavoittuvuudet Mikko Viitaila 13.10.2016 27
Järjestelmien ja verkkojen tarkastus ja hyväksyntä (NCSA) Kansallisen ja kansainvälisen tiedon suojaaminen Yritysturvallisuuden parantaminen Tietoturvallisuuden arviointilaitosten valvonta Viennin edistäminen Mikko Viitaila 13.10.2016 28
Havaintoja tarkastustoiminnasta Tietoturvan resursointi Ilman omaa asiantuntemusta on lähes mahdotonta huolehtia toiminnan turvallisuudesta ja pitää sitä yllä Ilman johdon tukea ei voi tehdä mitään Tietoturva ulkoistuksissa Ilman sopimusvelvoitteita ulkoistuskumppanit eivät välttämättä huomioi tietoturvaa riittävästi Esim. lokitietojen saaminen ja häiriöiden raportointi Suojattavan kohteen määrittely Ilman selvää kohdetta työ epäonnistuu tai ainakin aiheuttaa paljon turhaa työtä Esim. mitä suojataan, kuinka paljon, kuka omistaa... Mikko Viitaila 13.10.2016 29
Havaintoja tarkastustoiminnasta Verkkorakenteiden järkevyys Suojattavan kohteen riittävä eriyttäminen muista järjestelmistä Huomioitava järjestelmän lisäksi taustajärjestelmät, levypalvelimet, keskitetty hallinta, tulostus... Seurattavuus ja seuranta Kuka teki, mitä ja milloin? Esim. käytetäänkö henkilökohtaisia tunnuksia, lokitetaanko ja seurataanko lokeja, voidaanko poikkeamia havainnoida... Ajantasaiset tietoturvapäivitykset Päivittämättömyys suurimpia tietoturvauhkia Työasemat yleensä päivitetty (pois lukien kolmannen osapuolen ohjelmistot) Palvelimissa ja palvelinsovelluksissa korjattavaa Mikko Viitaila 13.10.2016 30
Valtion ydin suojataan GovCERT Tietoturvapoikkeamien keskitettynä ilmoituspisteenä toimiminen» Viestintävirasto vastaanottaa tietoturvapoikkeamailmoituksia kaikilta valtionhallinnon toimijoilta. Tietoturvapoikkeamien analysoiminen ja selvittämisen tukeminen» Viestintävirasto analysoi sille toimitetut tietoturvapoikkeamailmoitukset.» Viestintävirasto tukee tietoturvaloukkauksen kohteeksi joutunutta organisaatiota loukkauksesta toipumisessa. Kyberturvallisuuden tilannekuvan muodostaminen ja jakelu» Viestintävirasto kokoaa tietoa suomalaisiin toimijoihin kohdistuneista tietoturva-loukkauksista sekä niiden uhkista. GovHAVARO-palvelun tuottaminen Haavoittuvuuksien hallinta ja haavoittuvuuskoordinaatio Vakavan tietoturvapoikkeama tilanteen koordinointikokouksen koollekutsuminen Hyödynnetään Kyberturvallisuuskeskuksen kansainvälisiä yhteistyöverkostoja Mikko Viitaila 13.10.2016 31
Tietoturvaneuvoja ja -ohjeita www.viestintavirasto.fi/kyberturvallisuus/tietoturvaohjeet.html Mikko Viitaila 13.10.2016 32
Näin otat yhteyttä meihin Yhteydenottolomake https://www.viestintavirasto.fi/asioikanssamme/ yhteydenotto.html Sähköposti cert (ät) viestintavirasto.fi Katso myös Facebook (@NCSC.FI) ja Twitter (@CERTFI) Mikko Viitaila 13.10.2016 33
mikko.viitaila@ficora.fi www.kyberturvallisuuskeskus.fi www.viestintävirasto.fi