Digipalveluiden haavoittuvuuksien tunteminen on tärkeämpää kuin koskaan – kuntien tietoverkoista etsittiin ja korjattiin haavoittuvuuksia
Kuntien sekä sosiaali- ja terveysalan toimijoiden digitaalisista palveluista etsittiin haavoittuvuuksia kartoituksella, jonka toteuttivat Digi- ja väestötietovirasto sekä Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus. Kunnat ja sote-toimijat saivat ajantasaista tietoa palveluidensa haavoittuvuuksista ja pystyivät sen perusteella tekemään tarvittavat korjaukset ja siten parantamaan palveluiden turvallisuutta.
Haavoittuvuudet kartoitettiin lähes 50 kunnan ja sote-toimijan digipalveluista
Digitaalisten palveluiden turvallisuudesta on huolehdittava entistäkin tarkemmin, kun yhä useammat palvelut siirtyvät verkkoon. Yksi keino parantaa turvallisuutta on kartoittaa säännöllisesti, onko palveluiden käyttämissä ohjelmistoissa tai komponenteissa tunnettuja haavoittuvuuksia, joihin jokin ulkopuolinen taho voisi kohdistaa luvattomia toimenpiteitä.
Digi- ja väestötietoviraston sekä Kyberturvallisuuskeskuksen yhteisessä pilottiprojektissa kartoitettiin haavoittuvuuksia yhteensä 49 kunnan ja sote-toimijan julkisessa verkossa sijaitsevista järjestelmistä ja digitaalisista palveluista. Havainnot toimitettiin kunnille ja sote-toimijoille, jotka pystyivät tietojen perusteella tekemään korjaavia toimenpiteitä.
Korjausten jälkeen toistetussa kartoituksessa haavoittuvuuksia löytyi selvästi vähemmän kuin ensimmäisellä kerralla. Voitiin siis todeta, että korjaukset toimivat ja paransivat palveluiden turvallisuutta.
Haavoittuvuuskartoituksella voidaan löytää heikkouksia ohjelmistoissa
- Haavoittuvuuskartoituksella etsitään ja pyritään tunnistamaan verkon aktiivisia laitteita sekä niiden haavoittuvuuksia.
- Haavoittuvuudella tarkoitetaan ohjelmistossa olevaa heikkoutta, jota hyödyntämällä jokin ulkopuolinen taho voi tehdä luvattomia ja odottamattomia toimenpiteitä, kuten esimerkiksi tietomurtoja.
”Näiden kartoitusten perusteella voimme sanoa, että löydökset olivat tavanomaisia. Yleisimpiä haavoittuvuuksia oli havaittavissa, mutta ei kuitenkaan poikkeavissa määrin”, sanoo erityisasiantuntija Karoliina Kemppainen Kyberturvallisuuskeskuksesta.
”Pilottiprojektissa tehdyt kartoitukset auttoivat useita organisaatiota kiinnittämään huomiota omien ympäristöjensä tietoturvallisuuteen. Töitä on toki vielä tehtävä, ja esimerkiksi versiopäivityksiä tarvitaan, mutta suunta on parempaan päin”, Kemppainen toteaa.
Haavoittuvuudet pitää havaita ja korjata ennen kuin joku muu löytää ne
Kunnat antoivat erittäin myönteistä palautetta haavoittuvuuskartoituksista. Kartoituksia pidettiin tarpeellisina ja hyödyllisinä, ja useat pilottiin osallistuneet kunnat toivoivat niille jatkoa tulevaisuudessa.
”Tietoverkkojen turvallisuuden tarkastelemiselle julkisesta verkosta käsin on kasvava tarve, kun palvelut digitalisoituvat”, sanoo johtava asiantuntija Tuomas Pelttari Digi- ja väestötietovirastosta. Kartoituksilla on myös laajempia, välillisiä hyötyjä. ”Yksittäisten havaintojen lisäksi voidaan löytää korjaustarpeita esimerkiksi toimitusketjuissa tai päivitysprosesseissa”, Pelttari kertoo.
Kyberturvallisuuskeskus kehittää haavoittuvuuksien kartoittamisen toimintamallia kerättyjen kokemusten perusteella tämän vuoden aikana. Tavoitteena on tarjota kunnille parempi tilannekuva heidän omien tietoverkkojensa turvallisuudesta. Lisäksi kartoituksissa kerättyä dataa käyttämällä voidaan ylläpitää entistä ajantasaisempaa kyberturvallisuuden tilannekuvaa kansallisella tasolla.
Palautteesta kävi ilmi, että osa kunnista ei pysty kartoittamaan haavoittuvuuksia tällä tavoin välttämättä lainkaan omilla resursseillaan. Ulkopuolinen apu otettiin ilolla vastaan.
“Valitettava tosiasia on, että erityisesti julkisessa verkossa sijaitsevien digipalveluiden haavoittuvuudet ovat myös epäystävällisten tahojen löydettävissä. Erilaisten uhkien yleistyessä on entistä tärkeämpää, että palveluntarjoajat tuntevat omat palvelunsa ja niiden heikkoudet, jotta haavoittuvuudet pystytään korjaamaan ennen kuin joku muu löytää ne”, Pelttari tiivistää.
Lisätiedot
Haavoittuvuuskartoitukset tehtiin Digi- ja väestötietoviraston sekä Kyberturvallisuuskeskuksen yhteistyönä. Digi- ja väestötietovirasto vastasi yhteydenpidosta kuntiin sekä lähtötietojen ja palautteen keräämisestä. Kyberturvallisuuskeskus toteutti teknisen kartoituksen ja koosti raportit kunnille.
Toiminta toteuttaa osaltaan julkisen hallinnon digitaalisen turvallisuuden toimeenpanosuunnitelmaa.
Linkit
Tutustu Digi- ja väestötietoviraston digiturvapalveluihin ja tilaa digiturvan tiedotteet
Yhteystiedot
Tuomas Pelttari, johtava asiantuntija, Digi- ja väestötietovirasto, [email protected], p. 0295 535 266
Karoliina Kemppainen, erityisasiantuntija, Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus, [email protected], p. 0295 390 659
- Privatpersoner
- Handläggningstiderna vid kundtjänsten för privatpersoner
- Äktenskap och parförhållande
- Att få eller adoptera barn
- Namnärenden
- Flytt
- Förmyndarskap
- Livsförändringar utomlands
- Flyttning i utlandet
- Registrering i Finland av ett barn som fötts utomlands
- Äktenskap som ingåtts utomlands
- Partnerskap som registrerats utomlands
- Skilsmässa som beviljats utomlands
- Namn som ändrats utomlands
- Könstillhörighet som fastställts utomlands
- Dödsfall utomlands
- Registrering av medborgarskap
- Bevarande av finskt medborgarskap
- Legalisering av utländska handlingar
- Inlämnande av utländska dokument till Myndigheten för digitalisering och befolkningsdata
- Utlänning i Finland
- Registrering av utlänningar
- Registrering av utländska studerande
- Hemkommun
- Anvisningar till dig som kommer till Finland från Ukraina
- Guiden för arbetstagare
- Expressfil för specialsakkunniga och tillväxtföretagare
- Legaliseringsanvisning
- Inlämnande av utländska dokument
- Utlänningars flytt till Finland, inom Finland och från Finland
- Val och rösträtt
- Suomi.fi-webbtjänst
- Medborgarcertifikat och elektronisk identitet
- Registrering av anmälan om gåva
- Intyg från befolkningsdatasystemet
- Kontroll av egna uppgifter -service
- Medborgarinitiativ
- Personuppgifter i befolkningsdatasystemet
- Personbeteckning
- Utlämning av uppgifter ur befolkningsdatasystemet
- Spärrmarkering
- Övervakning och loggföring av användningen av informationen i befolkningsdatasystemet
- Fastställande av annan könstillhörighet
- Utträde ur och inträde i ett religionssamfund
- Förbud mot utlämning av personuppgifter
- Ändring av ett registrerat partnerskap till äktenskap
- Utlämning av uppgifter ur befolkningsdatasystemet
- Byggnads- och lägenhetsuppgifter i befolkningsdatasystemet
- Adresstjänst
- Medborgarrådgivning
- Tjänster av notarius publicus
- Bestyrkande av köp
- Dödsfall och bouppteckning
- Digitalt stöd för medborgare
- Blanketter
- Organisationer
- Certifikat och kort
- Befolkningsdatatjänster för organisationer
- Den offentliga förvaltningens urvals- och uppdateringstjänst
- Informationstjänster inom den privata sektorn
- BDS-ändringsgränssnittet
- Ändringsdatatjänsten
- BDSförfrågan-gränssnittet
- Webbapplikationen för BDSförfrågan
- BDSförfrågans urvalstjänster
- Revidering av personbeteckningen
- Förutsättningar för att använda befolkningsuppgifter
- Magistratregistrens söktjänster
- Upprätthållande av befolkningsdatasystemet
- Suomi.fi-tjänster
- Tjänster som främjar digitaliseringen
- Digistöd
- Förnyelse av den digitala identiteten
- Tjänster för digital säkerhet
- Tjänster av notarius publicus
- Bestyrkande av köp
- Vigselrätt
- E-tjänster
- Finnish Authenticator -identifieringstjänsten
- Anvisningar för välfärdsområdena
- Registerutdrag
- Om myndigheten
- Myndigheten för digitalisering och befolkningsdata
- Jobba med oss
- Kommunicera elektroniskt med oss
- Kontakt
- Aktuellt
- Automatiskt avgörandeförfarande
- Kvalitetspolicy
- Likabehandlingsplan för kunder
- Dataskydd
- Befolkningsdatasystemet
- Till medier
- Broschyrer och publikationer
- Projekten
- Förutseende och forskningssamarbete