Tietoturvapalvelut Huoltovarmuuskriittisille toimijoille Kansallinen CIP-seminaari Turvaluokiteltu IV VIRANOMAISKÄYTT YTTÖ JulkL (621/1999) 24.1 :n 7 k Jani Arnell Vanhempi tietoturva-asiantuntija CERT-FI SALASSAPITO PURETTU 3.11.2010
Sopimuksen mukaiset tietoturvapalvelut Sopimus tietoturvapalveluiden hankinnasta 2
Sopimuksen mukaiset tietoturvapalvelut Tietoturvauhkien 3
Palvelukuvaus (1/4) Tietoturvauhkien Tietoturvauhkien Tietoverkkouhkien, ohjelmistohaavoittuvuuksien sekä hyökkäysmenetelmien seuranta Kriittisen infrastruktuurin toimijoiden laitteisto- ja ohjelmistokartoitus Tietokanta olemassa olevista keinoista Seurannan ja raportoinnin priorisointi Ennakkovaroitukset (JulKL 621/1999) 4
Palvelukuvaus (2/4) Tieto- turvaloukkausten Tietoturvauhkien CERT-FI:n tuottama sekä ulkoisista tietolähteistä koottu tieto tietoturvatapahtumista Tietoturvan tilannekatsaukset Huoltovarmuuskriittisten toimijoiden oman havaintotiedon kerääminen omista tietojärjestelmistä sekä viestintäverkoista Tietojen analysoinnissa tarvittavat tietojärjestelmät ja niiden mahdollinen yhteenliittäminen CERT-FI:n ohjauksessa 5
Palvelukuvaus (3/4) Tieto- turvaloukkausten Tietoturvauhkien Tuki tietoturvapoikkeaman selvitykseen Keskitetty yhteydenottopiste tietoturvaloukkausten ilmoittamista varten Viranomais- sekä kansallinen että kansainvälinen CERT/CSIRT/IRT yhteistyö esimerkiksi palvelunesto ja/tai haittaliikenteen rajaamisessa Haittaohjelmien sekä -liikenteen ja tietoturvaloukkauksen kohteeksi joutuneen tietojärjestelmän tutkinta (rajoitettu palvelu) 6
Palvelukuvaus (4/4) Tietoturvauhkien Ajankohtaiset koulutustilaisuudet sekä seminaarit kriittisen infrastruktuurin toimijoille Kohderyhmäkohtaiset tapaamiset yhteistyötä sekä tiedonvaihtoa varten (tarvittaessa myös luottamuksellisen tiedon vaihtamista varten) Mahdollisuus kytkeä yhteistyötapaamiset PTS:n poolitoimintaan Kriittisen infrastruktuurin toimijoiden viestintäpalveluiden ylläpito- ja kehitystoiminta 7
Palveluiden integrointi osaksi CERT-FI:n palvelukokonaisuuksia 8
Tietoturvauhkien Sopimuksen mukaiset palvelut osaksi CERT-FI:n kokonaispalveluita Haavoittuvuuksien hallinta Tietoturvallisuuden tilannekuva 9
Kehittyvä CERT-FI:n palvelumatriisi Palvelutyyppi Vakiopalvelu Huoltovarmuuskriittinen toimija Tietoturva- loukkausten Palvelu virka-aikana Yhteydenottokanavina: lankapuhelin, faksi, sähköposti, posti + 24/7/365-päivystys-GSM + Avainasiakkuus + Henkilökohtainen asiakasneuvonta palvelukokonaisuuksien mukaisesti + VIRVE-radioverkko Tieto- turvallisuuden tilannekuva Yleinen tilannekuva Jakelukanavina: www-sivusto, postituslistat, RSSsyötteet, SMS-viestit sekä YLE teksti-tv sivu 848 + Kohdennettu tilannekuva + Puhelinneuvottelut + Extranet + Haittaohjelmasensorit + Tekstiviestiherätteet 10
Kehittyvä CERT-FI:n palvelumatriisi Palvelutyyppi Vakiopalvelu Huoltovarmuuskriittinen toimija Haavoittu- vuuksien hallinta Haavoittuvuusilmoitusten käsittely Yhteydet laitteisto- ja ohjelmistovalmistajiin Tilannekuvan haavoittuvuustiedotteet CERT-FI:n ohjeet Alustukset tietoturvaalan tilaisuuksissa sekä työryhmissä FIRST-, EGC-, TF- CSIRT-,ENISA-, Meridian- ja yhteistyö + Koontitieto käytössä olevasta IT-infrastruktuurista + Kohdennetut haavoittuvuusilmoitukset ja ennakkovaroitukset + Selvitystyö yhdessä laitteisto- ja ohjelmistovalmistajien kanssa + CERT-FI-työryhmä + CERT-FI-CIP-työryhmä + CERT-FI/HVK:n CIPseminaari + PTS:n tilaisuudet + Räätälöidyt tietoiskut + Meridian-yhteistyö + Asiantuntijatuki kansainvälisissä hankkeissa 11
Puhelin: +358 9 6966 510 Päivystys: +358 44 012 0123 Sähköposti: www: cert@ficora.fi www.cert.fi CERT-FI:n julkiset varoitukset voi lukea: Sähköpostitse hälytyspalveluna SMS-hälytyspalveluna (maksullinen) CERT-FI:n www-sivuilta RSS-uutispalveluna YLE:n teksti-tv:n sivulta 848 12