VAHTI-päivässä käsiteltiin digitaalisen turvallisuuden tilannetta viranomaisnäkökulmasta – katso tallenne
Järjestyksessä jo 21. julkisen hallinnon digitaalisen turvallisuuden johtoryhmän VAHTI-päivä 14.12. loi laajan tilannekatsauksen keskeisten viranomaisten digiturvallisuuden eri osa-alueisiin. Tilaisuudessa puhuttivat erityisesti viranomaisten ja muiden toimijoiden yhteistyö, tekoälyn mahdollisuudet ja rajoitteet sekä mobiilitietoturvallisuus. Puheenvuorot ovat myös jälkikäteen kaikkien avoimesti katseltavissa tallenteena.
Tilaisuuden avauspuheenvuorossa ICT-johtaja Anna-Maija Karjalainen valtiovarainministeriöstä nosti esille Juhtan ja VAHTIn yhteishankkeiden saavutukset tämän vuoden ajalta.
– Arjentietosuoja.fi-verkkokoulutukset, 18 työpajatilaisuutta sekä TAISTO18-harjoitus ovat tukeneet merkittävästi julkisen hallinnon digiturvallisuuden eri osa-alueita. Tämä on osoitus siitä, että asioita ei kannata tehdä yksin, vaan yhdessä toisiltamme samalla oppien, Karjalainen tiivisti.
Kolmen seuraavan vuoden aikana julkisen hallinnon digiturvaa parannetaan JUDO-kehittämisohjelmassa, jonka toteutuksesta vastaa Väestörekisterikeskus. Osana hanketta luodaan esimerkiksi julkisen hallinnon organisaatioille maksuton digiturvallisuuden koulutusjärjestelmä sekä mahdollisuus seurata ja arvioida organisaation oman digiturvallisuuden eri osa-alueiden kehittymistä. Lisätietoa JUDO-kehittämisohjelmasta on luvassa lähiaikoina.
Laaja-alainen yhteistyö tehostaa digitaalisen turvallisuuden havainnointia
Tilaisuudessa Puolustusvoimat, Tietosuojavaltuutetun toimisto, Keskusrikospoliisin Kyberrikostorjuntakeskus sekä Viestintäviraston Kyberturvallisuuskeskus esittivät tilannekatsauksen oman toimialueensa keskeisistä havainnoista vuonna 2018 ja peilasivat niitä tulevaisuuden odotuksiin, tietosuojan osalta liittyen muun muassa tekoälyyn.
– On muistettava, että myös tekoälyn avulla tapahtuvassa henkilötietojen tietojenkäsittelyssä on noudatettava tietosuoja-asetusta, tietosuojavaltuutettu Reijo Aarnio totesi laajassa katsauksessaan.
Mobiilitietoturvallisuuden merkitys on kasvanut vuonna 2018
VAHTI-päivässä oli esillä myös mobiililaitteiden ja -sovellusten tietoturvallisuus ja tietosuoja, joista on keskusteltu paljon tänä vuonna. Paneelikeskustelussa nousi esille, että vanhoihin laitteisiin voi olla mahdotonta saada vaadittavia tietoturvapäivityksiä, mikä voi muodostaa merkittävän riskin.
– Pitää myös muistaa varmistaa, mitä oikeuksia sovelluksille antaa ja säännöllisesti myös tarkistaa näitä oikeuksia, huomautti erityisasiantuntija Tomi Kinnari Viestintäviraston Kyberturvallisuuskeskuksesta.
Aktiivinen puolustus hankaloittaa tietoverkkorikollisten toimintaa
Nordean Cyber Security Strategist, Disobeyn perustaja Benjamin Särkkä herätti keskustelua esityksellään aktiivisesta puolustuksesta. Hän nosti esille erilaisia keinoja ja vastatoimenpiteitä, joilla organisaatio pystyy merkittävästi hankaloittamaan ja jopa estämään mahdollisen tietoverkkorikollisen toimintaa. Hän jakoi myös paljon kokemuksia ja parhaita käytäntöjä siitä, miten uhkatilanne on muuttumassa sekä kuinka siihen tulisi varautua.
Tilaisuuden päätti Algol Oy:n Group CEO:n Alexander Bargumin esitys toteutuneesta toimitusjohtajahuijauksesta. VAHTI-päivän osallistujat sekä verkkolähetystä seuranneet arvostivat Bargumin rohkeutta kertoa avoimesti erittäin huolella toteutetusta, kohdistetusta huijauksesta. Tämän esimerkin avulla toivottavasti moni muu organisaatio välttyy vastaavalta.
Katso VAHTI-päivän verkkotallenne
Tilaisuutta seurasi verkkolähetyksen välityksellä yli 2000 katselijaa, voit katsoa tilaisuuden jälkikäteen verkkotallenteena.
Valtiovarainministeriön asettama Julkisen hallinnon digitaalisen turvallisuuden johtoryhmä VAHTI on julkisen hallinnon digitaalisen turvallisuuden kehittämisestä ja ohjauksesta vastaavien organisaatioiden yhteistyö-, valmistelu- ja koordinaatioelin. Sen laaja-alaiseen toimintaan osallistuu yli 130 johtajaa ja asiantuntijaa yli 60 eri organisaatiosta. Väestörekisterikeskus vastaa VAHTIn operatiivisesta toiminnasta ja toiminnan kehittämisestä.
Lisätietoa:
Kimmo Rousku, VAHTI-pääsihteeri
[email protected]
puh. 0295 535 120
Katso myös:
VM 32/2018 Julkisen hallinnon digitaalisen turvallisuuden kehittämisohjelma
- Individuals
- Processing times
- Marriage
- Having or adopting a child
- Names
- Moving
- Guardianship
- Life changes while living abroad
- Moving while living abroad
- Registration of a child born abroad
- Marriage concluded abroad
- Partnership registered abroad
- Divorce granted abroad
- Registration of a name change performed abroad
- Gender recognised abroad
- Death abroad
- Registration of citizenship
- Notification of retaining Finnish citizenship
- Legalisation of foreign documents
- Submitting foreign documents
- As a foreigner in Finland
- Registration of a foreigner
- Registration of a foreign student
- Municipality of residence
- Instructions on arriving in Finland from Ukraine
- Guide for employed persons
- Fast track service for specialists and growth entrepreneurs
- Instructions for legalisation
- Submitting foreign documents
- Foreigner’s move to Finland, in Finland and out of Finland
- Check your own personal details
- Elections and Right to vote
- Suomi.fi Web Service
- Citizen Certificate and electronic identity
- Certificates from the Population Information System
- Population information in the Population Information System
- Registration of a gift notification
- Services of notary public
- Certification of purchase
- Citizens’ initiative
- Death and estate inventory
- Public Service Info
- Address service
- Forms
- Digital support for citizens
- Organisations
- Certificates
- Population information services for organisations
- Public administration sampling and updating service
- Private sector information services
- PIS modified data interface
- Modified data update service
- VTJkysely interface
- Browser-based VTJkysely application
- Resident sampling services for property management offices and maintenance companies
- Data extraction for municipalities
- Reform of personal identity code
- Conditions for using population information
- Maintaining the Population Information System
- Extracts from registers
- Suomi.fi services
- Services to promote digitalisation
- Digital support
- Digital identity reform
- Digital security services
- Services of notary public
- Certification of purchase
- Right to officiate weddings
- E-services
- Finnish Authenticator identification service
- About the agency
- Digital and Population Data Services Agency
- Digital and Population Data Services Agency as an Employer
- Use our services electronically
- Contact
- Customer service for private customers
- Customer service for organisations
- Service locations
- Digital and Population Data Services Agency address, switchboard e-billing details
- Digital and Population Data Services Agency Management
- Marriage ceremony premises information
- Contact details for media
- International Affairs
- Invoicing
- Quality policy
- Equality plan for customers
- Data protection
- News
- Population Information System
- For media
- Brochures and publications
- Projects
- Foresight and research cooperation