Tieto26-harjoituksessa kehitetään yritysten ja viranomaisten varautumista yhteistyössä

Traficomin Kyberturvallisuuskeskus on TIETO26-harjoituksen pitkäaikainen kumppani. Harjoituksessa yritykset ja viranomaiset harjoittelevat yhteistyötä ja tiedonvaihtoa laajojen hybridi-, kyber- ja informaatiohäiriöiden varalta. 

"Kyberhäiriöt voivat vaikuttaa samanaikaisesti useisiin organisaatioihin ja yhteiskunnan tärkeisiin toimintoihin. Siksi tarvitsemme oman varautumisen lisäksi toimivaa yhteistyötä ja säännöllistä harjoittelua. Harjoituksissa opittuja toimintatapoja voidaan hyödyntää myös organisaatioiden arjessa", sanoo Traficomin Kyberturvallisuuskeskuksen ylijohtaja Anssi Kärkkäinen.

Yritysten kyberturvallisuus tukee koko yhteiskunnan toimintavarmuutta

Yrityksillä on keskeinen merkitys suomalaisen yhteiskunnan toiminnalle ja huoltovarmuudelle. Ne tuottavat esimerkiksi liikenteeseen, vesihuoltoon, tietoverkkoihin ja digitaalisiin palveluihin liittyviä yhteiskunnan kannalta tärkeitä palveluja.

Yhteiskunnan riippuvuus tietoverkoista ja tietojärjestelmistä tarkoittaa, että myös perinteisiksi mielletyt kriittiset palvelut ovat riippuvaisia digitaalisen toimintaympäristön turvallisuudesta ja toimintavarmuudesta. Laaja kyberhäiriö voi siksi heijastua samanaikaisesti useille toimialoille.

Yritysten omien järjestelmien, palvelujen ja toiminnan kyberturvallisuus on tärkeä osa yhteiskunnan varautumista. Yritysten Kyberturvallisuuskeskukselle ilmoittamat havainnot kyberuhkista täydentävät samalla kansallista kyberturvallisuuden tilannekuvaa.

Julkisen ja yksityisen sektorin yhteistyötä häiriötilanteissa harjoitellaan

Suomessa yritysten ja viranomaisten yhteistyöllä on pitkät perinteet. Kyberturvallisuudessa yhteistyön merkitys korostuu, koska häiriöt voivat ylittää organisaatioiden ja toimialojen rajat nopeasti.

Ajantasaiset suunnitelmat ovat varautumisen perusta, mutta niiden toimivuus selviää käytännössä harjoittelemalla. Harjoituksissa organisaatiot voivat testata toimintamallejaan ja yhteistyötään sekä tunnistaa tilanteita, joissa vastuita, tiedonkulkua tai käytäntöjä on tarpeen selkeyttää.

Näin harjoituksissa tunnistetut kehityskohteet voidaan harjoituksen jälkeen viedä osallistuvien organisaatioiden käytännön toimintaan ja siten vahvistaa niiden kykyä ylläpitää tärkeitä toimintojaan sekä selviytyä kyberhäiriöistä.

Kyberturvallisuuskeskus muodostaa tilannekuvaa ja tukee häiriötilanteissa

Traficomin Kyberturvallisuuskeskus kehittää ja valvoo viestintäverkkojen ja -palvelujen toimintavarmuutta ja turvallisuutta sekä tuottaa kansallista kyberturvallisuuden tilannekuvaa.

Kyberturvallisuuskeskus vastaanottaa tietoa havaituista poikkeamista, analysoi sitä ja välittää ajankohtaista tietoa kyberuhkista. Organisaatioiden toimittamat havainnot ja muu Kyberturvallisuuskeskuksen käytössä oleva tieto täydentävät yhteistä tilannekuvaa ja voivat auttaa muita toimijoita varautumaan havaittuihin uhkiin.

Laajamittaisissa kyberhäiriöissä Kyberturvallisuuskeskus tukee organisaatioita teknisessä selvitystyössä. Kansalliset palvelut ja yhteistyö tukevat organisaatioiden varautumista, mutta jokainen organisaatio vastaa oman toimintansa kyberturvallisuudesta.

Kyberturvallisuuskeskus palvelee ja toimii kaikissa tilanteissa, myös poikkeusoloissa

Poikkeusoloissa turvallisuusviranomaisten rooli korostuu. Kyberturvallisuuskeskuksen CSIRT-toiminta perustuu jatkuvaan uhkien ja poikkeamien arviointiin sekä priorisointiin. Myös poikkeusoloissa keskeistä on päivittäinen tilannearvio siitä, mikä kulloinkin vaatii kiireellisintä huomiota. Toimijoiden välinen yhteistyö ja tiedonvaihto nojaavat jo nyt vahvaan luottamukseen ja aktiiviseen vuorovaikutukseen. Kehitämme jatkuvasti varautumistamme, jotta pystymme käsittelemään poikkeusoloissa merkittävästi kasvavat ilmoitus- ja tapausmäärät.

Hyvä varautuminen, toimiva tiedonvaihto ja säännöllinen harjoittelu vahvistavat yhdessä kykyä ylläpitää yhteiskunnan tärkeitä toimintoja myös laajoissa kyberhäiriöissä.