Taisto on matalan kynnyksen harjoitus, johon on helppo osallistua – olipa organisaationne kyber- ja digiturvan harjoittelussa vasta-alkaja tai jo pidemmälläkin. Harjoituspäivänä pääsette mukaan valmiiseen harjoitukseen, jonka taustatarina, tapahtumat ja tehtävät välittyvät teille harjoitusalustan kautta. Harjoituksessa keräätte havaintoja ja oppeja omaan käyttöönne, eikä tietojanne jaeta muille.
Vuonna 2024 Taistossa harjoitteli yhteensä yli 450 organisaatiota. Mukana oli harjoitustiimejä muun muassa valtionhallinnosta, eri kokoisista kunnista, korkeakouluista ja sote-toimijoista. Myönteistä palautetta harjoitus sai etenkin ajankohtaisuudesta ja realistisuudesta. Tänäkin vuonna Taisto rakennetaan juuri tämän hetken uhkia tarkkaillen.
Taisto-harjoituksen toteuttamisesta vastaa Digi- ja väestötietovirasto, ja harjoituksen johtajana toimii erityisasiantuntija Hanna Heikkinen. Harjoitus on suunniteltu yhteistyössä Keskusrikospoliisin, Kuntaliiton, Kyberturvallisuuskeskuksen, tietosuojavaltuutetun toimiston ja Turvallisuuskomitean kanssa.
Harjoittelemalla organisaationne on varautuneempi erilaisiin häiriötilanteisiin ja niiden hallintaan.
Taisto-harjoitus on teille mahdollisuus
- testata toimintamallienne, prosessienne sekä suunnitelmienne toimivuutta häiriötilanteissa
- tunnistaa toimintaanne vaikuttavia tekijöitä ja riippuvuuksia
- tehdä oivalluksia, joilla ennaltaehkäistä syntyviä riskejä
- kehittää kykyänne hallita ja johtaa häiriötilanteita
- kehittää henkilöstönne osaamista
- kehittää häiriö- ja kriisiviestintäänne
- varautua toimimaan häiriötilanteissa.
Taisto-harjoituksen tavoitteet ovat
- kehittää kyber- ja digitaalisen turvallisuuden häiriötilanteiden hallintaa, johtamista ja viestintää
- kehittää toiminnan jatkuvuuteen ja varautumiseen liittyviä toimintamalleja, prosesseja ja ohjeita
- kehittää henkilötietojen tietoturvaloukkauksissa tarvittavia prosesseja, kuten kykyä arvioida syntynyttä riskiä sekä tehdä tarvittavat ilmoitukset viranomaisille, sidosryhmille ja rekisteröidyille.
Teidän tehtävänne on valita neljästä harjoituspäivästä teille sopivin päivä. Tämän jälkeen valitkaa harjoituksen kesto. Lisäksi teidän tulee nimetä yhteyshenkilö, koota harjoitustiimi ja suorittaa ilmoittautuminen ilmoittautumislinkin kautta. Harjoituspäivänä voitte toteuttaa Taisto-harjoituksen joko toimitiloissanne, etänä tai hybridinä. Valittavissanne on puolen päivän (klo 9–12) tai koko päivän (klo 9–15) harjoitus.
Yhteyshenkilö
Yhteyshenkilönne voi olla esimerkiksi organisaation tietoturvasta vastaava henkilö. Taisto-harjoituksen osalta yhteyshenkilön keskeiset tehtävät ovat seuraavat:
- harjoitustiimin kokoaminen
- harjoitukseen ilmoittautuminen
- harjoituksen käytännönjärjestelyt organisaatiossanne
Lisäksi lähetämme yhteyshenkilölle ohjeita ja muuta materiaalia, jotka tukevat organisaationne valmistautumista harjoitukseen. Aikaisempina vuosina organisaatioiden yhteyshenkilöt ovat käyttäneet Taistoon noin 2 htp:tä työaikaansa.
Harjoitustiimi
Taiston tarkoituksena on tarjota harjoittelumahdollisuuksia organisaationne eri tehtävissä toimiville henkilöille. Mukana harjoitustiimissä kannattaakin olla henkilöitä, joiden toimenkuvaan sisältyy vastuita häiriö- ja poikkeamatilanteiden hallinnassa ja jatkuvuuden turvaamisessa, esimerkiksi:
- johdon edustaja(t),
- tietoturvallisuuden vastuuhenkilö(t),
- tietosuojavastaava(t),
- ICT-asiantuntija(t).
- viestinnän asiantuntija(t)
Voitte vapaasti päättää harjoitustiiminne kokoonpanon, mutta yhdellä henkilöllä kannattaa olla vain yksi rooli harjoituksessa. Aikaisemmissa Taisto-harjoituksissa harjoitustiimien koko on ollut 2–15 henkilöä. Osalle harjoitustiiminne jäsenistä annetaan myös käyttöoikeudet harjoitusalustalle, jonka avulla Taisto-harjoitus etenee. Näiden henkilöiden yhteystiedot pyydämme ilmoittautumislomakkeella.
Lisäksi suosittelemme, että otatte harjoitukseen mukaan tarkkailijan, joka dokumentoi päivän tapahtumat ja havainnot. Harjoituksessa ei vaadita ulkoisten palveluntuottajien mukanaoloa.
Harjoitusalusta
Taisto-harjoituksen tapahtumat ja syötteet välitetään teille harjoitusalustan kautta. Harjoitusalustan käyttöä varten annamme harjoitustiimillenne 1–5 käyttäjätunnusta. Käyttäjätunnuksia tarvitsevat ne harjoitustiiminne jäsenet, jotka nimeätte seuraaviin rooleihin:
- Näyttövastaava:
Näyttövastaavan tehtävänä on jakaa harjoitusalustan näkymä ja siinä julkaistavat syötteet koko harjoitustiimille. Harjoitustiimissänne tulisi olla 1 näyttövastaavaa ja mahdollinen varahenkilö. - Viranomaisilmoituksia tekevä henkilö:
Taisto-harjoitukseen sisältyy poliisin, tietosuojavaltuutetun toimiston ja Kyberturvallisuuskeskuksen viranomaisilmoituksia, jotka laaditaan harjoitusalustan kautta. Harjoitustiimissänne tulisi olla 1 henkilö viranomaisilmoitusten tekemiseen ja mahdollinen varahenkilö. - Viestintävastaava:
Viestintävastaavan tehtävä on toimia harjoituksessa viestintäasiantuntijana ja simuloida häiriö- ja kriisiviestintää. Suosittelemme, että harjoitustiimissänne olisi 1 viestintävastaava, joka julkaisee organisaationne tiedotteet harjoitusalustalla.
Rooleihin nimetyt henkilöt saavat käyttäjätunnukset ja kirjautumisohjeet sähköpostitse harjoitusviikon maanantaina.
Yhteyshenkilönne voi tehdä ilmoittautumisen Taisto-harjoitukseen 27.8.2025 alkaen. Tänä vuonna Taisto järjestetään neljänä samansisältöisenä toteutuksena, joista voitte valita organisaatiollenne sopivimman: 6.11., 13.11., 20.11. tai 27.11.2025. Jokaiselle harjoituspäivälle on oma ilmoittautumislinkkinsä.
Ilmoittautumislomakkeella pyydämme seuraavat tiedot:
- harjoituksen kesto:
Taistosta on valittavissa kaksi laajuutta. Voitte osallistua joko puolen päivän harjoitukseen (klo 9–12) tai koko päivän harjoitukseen (klo 9–15). Koko päivän harjoitukseen tulee enemmän tapahtumia, syötteitä ja niihin liittyviä tehtäviä, jolloin myös harjoituksen intensiteetti kasvaa. - harjoituksen kieli:
Taistossa voitte harjoitella suomeksi tai ruotsiksi. Poikkeuksena on ensimmäisenä harjoituspäivänä (6.11.), jolloin valittavissa on vain suomenkielinen harjoitus. - organisaationne, yhteyshenkilönne ja harjoitusalustan käyttäjienne yhteystiedot.
Yhteyshenkilönne saa ilmoittautumisen jälkeen vahvistusviestin sähköpostiinsa. Viesti on tärkeää säilyttää, koska sen kautta yhteyshenkilö voi muokata antamiaan tietoja.
Toivomme, että viestitte harjoitukseen osallistumisesta henkilöstöllenne ja organisaationne ulkopuolelle.
Kokoamme teille valmiit viestintämateriaalit, jonka avulla voitte viestiä Taisto-harjoitukseen osallistumisesta. Zip-paketti sisältää muun muassa intra-uutisen sekä kuvia ja tekstiä somekäyttöön. Materiaali on suomeksi ja ruotsiksi.
