Kybermittari

Kybermittari-palvelun tarjoamat aineistot löydät ryhmiteltynä tältä sivustolta. 

Kybermittarin ehdot:

1. ”Kybermittari” on Kyberturvallisuuskeskuksen omistama tavaramerkki (sanamerkki) (PRH, Rno: 279095)
2. Kybermittariin liittyvä materiaali on julkaistu Creative Commons Nimeä 4.0 -lisenssillä (CC BY 4.0). 
   Se tarkoittaa, että saat käyttää listaa mihin tarkoitukseen haluat, muokata sitä niin kuin haluat ja jakaa sitä eteenpäin niin kuin haluat, seuraavilla ehdoilla:
   • Nimeä - Sinun on mainittava lähde asianmukaisesti, tarjottava linkki lisenssiin sekä merkittävä, mikäli olet tehnyt muutoksia. Voit tehdä yllä olevan millä tahansa kohtuullisella tavalla, mutta et siten, että annat ymmärtää lisenssinantajan suosittelevan sinua tai teoksen käyttöäsi.
   • Ei muita rajoituksia -  Et voi asettaa sellaisia oikeudellisia ehtoja tai teknisiä estoja, jotka estävät oikeudellisesti muita tekemästä mitään sellaista, minkä lisenssi sallii

Cybersecurity Capability Maturity Model (C2M2) ehdot:

© 2022 Carnegie Mellon University. This version of C2M2 is being released and maintained by the U.S. Department of Energy (DOE). The U.S. Government has, at minimum, unlimited rights to use, modify, reproduce, release, perform, display, or disclose this version the C2M2 or corresponding tools provided by DOE, as well as the right to authorize others, and hereby authorizes others, to do the same.

During the creation of the original C2M2, Capability Maturity Model® and CMM® were registered trademarks of Carnegie Mellon University. Information Systems Audit and Control Association, Inc. (ISACA) is the current owner of these marks but did not participate in the creation of C2M2.

Mikäli yrityksesi palveluvalikoimaan kuuluu Kybermittariin pohjautuvia arviointi- tai kehittämispalveluita ja haluat olla mukana Kyberturvallisuuskeskuksen yhteistyökumppanina parantamassa huoltovarmuuskriittisten organisaatioiden kyberresilienssiä, ota meihin yhteyttä.

Kyberturvallisuuskeskus toivoo, että organisaatiot jakavat Kybermittarin avulla saamansa mittaustulokset luottamuksellisesti Kyberturvallisuuskeskuksen kanssa.  Kyberturvallisuuskeskus pseudonymisointi arviointitulokset analysointia varten. Analyysin tuotetaan tietoa eri käyttötarkoituksiin, mm. parannetaan kansallisen kyberturvallisuuden tilannekuvaa. Lisäksi se voi laatia näiden tulosten pohjalta anonymisoituja vertailu- ja suositustasoja, joita se voi tarjota organisaatioille tukemaan Kybermittarin käyttöä ja kyberturvallisuuden kehitystä. Vertailu- ja suositustasot laaditaan siten, että niiden perusteella ei voida tunnistaa yksittäistä organisaatiota eikä osallistuvien organisaatioiden nimiä julkaista.

Mittaustulosten jakaminen tapahtuu seuraavasti:

1. Täytä Kybermittari-arviointi ja tallenna
2. Jaettavat tiedot on koottu Export_KTK-sivulle, josta löytyy ohjeet mittaustulosten vientiin erilliseen tiedostoon
3. Lähetä tiedosto uuden kautta tai käytä turvapostia
4. Voit lisätä viestiin pyynnön vertailutiedosta
5. Traficom anonymisoi tulokset sekä tuottaa tulosten pohjalta vertailutietoa ja suosituksia

Lisätietoa arviointitulosten käytöstä ja jakamisesta löytyy ja laatikosta "Tulosten jako Kyberturvallisuuskeskukselle sekä tiedon vienti ja tuonti -ominaisuudet". Jos viestintään käytetään Traficomin turvapostia, sen käyttöönottaminen vaatii rekisteröitymislinkin ja puhelinnumeron varmistusviestejä varten. Lähetä turvapostirekisteröitymispyyntö ja puhelinnumero osoitteeseen kybermittari@traficom.fi. Ohje rekisteröityä Traficomin turvasähköpostin vastaanottajaksi löytyy .