Kyberturvallisuus

Tämä sivu on osa Korkeakoulutuksen ja tutkimuksen digitalisoitumisen tiekarttaa ka.csc.fi

Mikä: Kyberturvallisuus on keskeinen osa kokonaisturvallisuutta ja sen uhka on kasvanut digitalisaation etenemisen ja globaalin verkon laajenemisen myötä. Digitaalisten ympäristöjen toimintakyvyn turvaamiseksi tarvitaan laajaa yhteistyötä sekä teknisiä ja hallinnollisia ratkaisuja. 

Korkeakouluilla on keskeinen rooli kyberturvallisuuteen liittyvien haasteiden ratkaisemisessa. Kyberturvallisuusosaajista on maailmanlaajuinen pula, joka voidaan ratkaista panostamalla alan koulutustarjontaan. Lisäksi korkeakoulut ovat itsessään alttiita kyberhyökkäyksille, sillä ne perustuvat avoimuuteen, niiden IT-järjestelmät ovat usein hajautettuja ja niissä on paljon hyökkäyksille potentiaalisia kohteita. 

Kansallinen kyberturvallisuus:

Hallitusohjelma: 8.5 Kyberturvallisuus, informaatioturvallisuus ja hybridiuhkien torjuminen

• Hallitus uudistaa kansallisen kyberturvallisuusstrategian vastaamaan muuttunutta toimintaympäristöä. Kriittisen infrastruktuurin tietojen avoin jakaminen arvioidaan uudelleen huomioiden kansallinen turvallisuus.
• Suomalainen kyber- ja informaatioturvallisuusosaaminen varmistetaan panostamalla alan koulutukseen
• Disinformaation synnyttämää yhteiskunnallista vahinkoa ennaltaehkäistäkseen hallitus päivittää strategisen viestinnän toimintamallin sekä vahvistaa ja huomioi informaatio­puolustuksen osana uudistettavaa kyberturvallisuusstrategiaa. Hallitus huomioi disinformaation torjunnassa molemmat kansalliskielet sekä muunkielisen viestinnän. Opettajien valmiuksia kasvattaa oppilaita kriittiseen medialukutaitoon sekä tietoisuuteen kyberriskeistä vahvistetaan laajan yhteiskunnallisen resilienssin lujittamiseksi.

• VN: Suositus tietoturvallisuudesta hankinnoissa

NIS2-direktiivi: 

Direktiivi koskee toimenpiteitä, jotka varmistavat kyberturvallisuuden yhteisen korkean tason kaikkialla unionissa. Direktiivi hyväksytty 12.12.2022, astunut voimaan 16.1.2023, kansallinen täytäntöönpano toteutettava 17.10.2024 mennessä.

• CSC:n yhteenveto 30.1.2023
  • Overview of the EU Cybersecurity Directive
    
• Valtioneuvosto: Kyberturvallisuusdirektiivin (NIS2-direktiivi) kansallinen täytäntöönpano
• Direktiivi: https://eur-lex.europa.eu/eli/dir/2022/2555

EU:n tietosuoja (GDPR) -asetus:

GDPR-asetuksen suhteen on tärkeää tietää, että se edelleen vaikuttaa kaikkiin EU:n alueella toimiviin organisaatioihin, jotka käsittelevät henkilötietoja. Lain soveltamisala on laaja ja se koskee kaikenlaisia organisaatioita riippumatta niiden koosta tai toimialasta.

Organisaatioiden on varmistettava henkilötietojen turvallisuus käyttämällä asianmukaisia teknisiä ja organisatorisia toimenpiteitä, kuten tietoturvapolitiikkoja, käyttöoikeuksien hallintaa ja tietojen salausmenetelmiä.

GÉANT: EU Security Union. Latest insights, timeline & implications for NRENs

• 2023-12-01 GÉANT: Introducing GÉANT’s Cybersecurity News for Academia

Traficom: Kyberturvallisuuskeskus

NATO: VTT ensimmäisenä Suomesta Naton tutkimuskumppaniksi uudessa puitejärjestelyssä

Ideapankki:

CSCIDEAPANKKI-136 - Getting issue details... STATUS

CSCIDEAPANKKI-115 - Getting issue details... STATUS