Hackare med vit hatt söker luckor i informationssäkerheten i Suomi.fi-tjänsten - även digitala identitetsbevis kan testas
Myndigheten för digitalisering och befolkningsdata har bjudit in hackare med vit hatt för att söka brister i informationssäkerheten i Suomi.fi-webbtjänsten och applikationen för digital identitet. Programmet för Suomi.fi-webbtjänstens sårbarhetspris (bug bounty) pågår i ett halvt år. Hackare testar datasäkerheten för digital identitet under en dag.
– Vi vet mycket väl att brottslingar ständigt är ute efter digitala tjänster. Det är mycket nyttigt att bedriva testsamarbete med hackare med vit hatt, berättar datasäkerhetschef Pekka Ristimäki vid Myndigheten för digitalisering och befolkningsdata.
Den hackning som sker i programmet och under hackday äventyrar inte systemets dataskydd. Tvärtom möjliggör en stor skara testare en mer omfattande testning, varmed eventuella sårbarheter kan hittas effektivt.
Suomi.fi:s datasäkerhet testas med hjälp av hackare i ett halvt år
Den 31.10.2022 inledde Myndigheten för digitalisering och befolkningsdata bug bounty-programmet, där man letar efter eventuella sårbarheter i Suomi.fi-webbtjänstens dataskydd. I programmet testas Suomi.fi-webbtjänsten, inklusive gränssnittet för Suomi.fi-identifikation och Suomi-fi-fullmakter.
Suomi.fi är en webbtjänst som samlar ihop offentliga tjänster och instruktioner för olika livssituationer. Via Suomi.fi kan man också kontrollera sina egna uppgifter i olika myndigheters register, ta emot myndighetspost elektroniskt och ge och begära rättigheter att uträtta ärenden för en annan persons eller ett företags räkning. Myndigheten för digitalisering och befolkningsdata ansvarar för utvecklingen av Suomi.fi.
Den 12.11 testar hackare datasäkerheten för digitala identitetsbevis
Myndigheten för digitalisering och befolkningsdata ordnar en hackerdag, det vill säga en hackday, den 12.11.2022. Under Hackday är hackarnas objekt elektronisk identifiering med digitalt identitetsbevis.
Myndigheten för digitalisering och befolkningsdata utvecklar mobilappen för digital identitet (Suomi.fi-plånbok). Applikationen gör det möjligt att använda ett digitalt identitetsbevis. Införandet av digitala identitetsbevis förutsätter lagändringar och lagförslaget behandlas nu av riksdagen. Avsikten är att lagen träder i kraft och att det digitala identitetsbeviset tas i bruk den 1.9.2023.
Hur fungerar hackersamarbetet?
Hackersamarbetet sker i form av sårbarhetsprisprogram. Till dessa bjuder man in yrkes- och amatörhackare för att undersöka dataskyddet i de tjänster som är föremål för programmet. Programmen handlar om att testa sårbarheter i det offentliga dataskyddet, där utomstående testare, dvs. hackare, får möjlighet att testa organisationernas digitjänster inom ramen för överenskomna principer och gränser.
– Vi har bedrivit motsvarande samarbete med hackare tidigare och erfarenheterna har varit goda. Programmet för sårbarhetspriset kompletterar på ett bra sätt vår normala applikationstestning. Samtidigt ger vi kunniga hackare möjlighet att testa sina färdigheter med tillstånd och också tjäna lite pengar för det, konstaterar Pekka Ristimäki.
Hackarna anmäler sig till testningen och förbinder sig att följa de fastställda reglerna. Om sårbarheter hittas får den som hittat sårbarheterna en belöning som står i proportion till hur betydande fyndet är. Belöningen är mellan 100 € - 30 000 €.
Big bounty -programmet och hackday för digital identitet produceras av Hackrfi Oy, som är ett företag som har specialiserat sig på koordinering av sårbarheter i samhället och förvaltning av dataskyddstestning. Myndigheten för digitalisering och befolkningsdatas bug bounty-program pågår 31.10.2022 - 30.4.2023. Hackday för digital identitet hålls den 12.11.2022 och även Gofore deltar också i organiseringen av den. Till båda blir man inbjuden på basis av ansökan.
Läs mer om Myndigheten för digitalisering och befolkningsdatas bug bounty-program och ansök om att delta på Hackrfi Oy:s webbplats
Fråga mer om hackday för digital identitet och ansök om att delta genom att skicka ett meddelande till
Mer information
Myndigheten för digitalisering och befolkningsdata, datasäkerhetschef Pekka Ristimäki, tfn 0295 535 048, [email protected]
Läs mer om förnyelsen av den digital identiteten
Lagförslag som möjliggör en reform av den digitala identiteten hinner inte behandlas i riksdagen före sessionsperiodens slut. Beredningen av den europeiska digitala identitetsplånboken fortsätter. Läs pressmeddelandet.
- Individuals
- Processing times
- Marriage
- Having or adopting a child
- Names
- Moving
- Guardianship
- Life changes while living abroad
- Moving while living abroad
- Registration of a child born abroad
- Marriage concluded abroad
- Partnership registered abroad
- Divorce granted abroad
- Registration of a name change performed abroad
- Gender recognised abroad
- Death abroad
- Registration of citizenship
- Notification of retaining Finnish citizenship
- Legalisation of foreign documents
- Submitting foreign documents
- As a foreigner in Finland
- Registration of a foreigner
- Registration of a foreign student
- Municipality of residence
- Instructions on arriving in Finland from Ukraine
- Guide for employed persons
- Fast track service for specialists and growth entrepreneurs
- Instructions for legalisation
- Submitting foreign documents
- Foreigner’s move to Finland, in Finland and out of Finland
- Check your own personal details
- Elections and Right to vote
- Suomi.fi Web Service
- Citizen Certificate and electronic identity
- Certificates from the Population Information System
- Population information in the Population Information System
- Registration of a gift notification
- Services of notary public
- Certification of purchase
- Citizens’ initiative
- Death and estate inventory
- Public Service Info
- Address service
- Forms
- Digital support for citizens
- Organisations
- Certificates
- Population information services for organisations
- Public administration sampling and updating service
- Private sector information services
- PIS modified data interface
- Modified data update service
- VTJkysely interface
- Browser-based VTJkysely application
- Resident sampling services for property management offices and maintenance companies
- Data extraction for municipalities
- Reform of personal identity code
- Conditions for using population information
- Maintaining the Population Information System
- Extracts from registers
- Suomi.fi services
- Services to promote digitalisation
- Digital support
- Digital identity reform
- Digital security services
- Services of notary public
- Certification of purchase
- Right to officiate weddings
- E-services
- Finnish Authenticator identification service
- About the agency
- Digital and Population Data Services Agency
- Digital and Population Data Services Agency as an Employer
- Use our services electronically
- Contact
- Customer service for private customers
- Customer service for organisations
- Service locations
- Digital and Population Data Services Agency address, switchboard e-billing details
- Digital and Population Data Services Agency Management
- Marriage ceremony premises information
- Contact details for media
- International Affairs
- Invoicing
- Quality policy
- Equality plan for customers
- Data protection
- News
- Population Information System
- For media
- Brochures and publications
- Projects
- Foresight and research cooperation