Kuntien palvelut nojaavat voimakkaasti sähköisiin palveluihin. Kyberturvallisuuden häiriöt voivat lamauttaa palveluita, ja vakavissa tapauksissa kunnan ja käyttäjien arkaluonteiset tiedot voivat vaarantua. Kuntiin onkin viime aikoina kohdistunut useita kyberhyökkäyksiä vakavista tietomurroista palvelunestohyökkäyksiin.
Kyberturvallisuuden merkitys korostuu, kun yhteiskunnan palvelut digitalisoituvat ja Traficomin Kyberturvallisuuskeskus tiedostaa kuntien keskeisen roolin lukuisten tärkeiden julkisten palveluiden tuottajana ja tukee kuntia kyberturvallisuuden parantamisessa ja yhteiskunnan toimintakyvyn ylläpitämisessä.
Kyberturvallisuuskeskus tarjoaa kunnille maksuttomia palveluita, kuten Hyöky, Kybermittari, harjoitustoiminta ja HAVARO-käyttöpilotti, joiden avulla kunnat voivat parantaa ja kehittää organisaation kyberturvallisuutta. Näitä valtionhallinnon tarjoamia palveluita onkin syytä ottaa aktiivisesti käyttöön kunnissa.
Syyskuussa 2023 julkaistu kunnille suunnattu Hyöky on maksuton ja helppokäyttöinen palvelu, joka kartoittaa kunnan hyökkäyspinnan julkisissa tietoverkoissa. Tieto havainnoista auttaa kuntaa suojaamaan toimintakykyään ja palveluitaan. Mitä suurempi on hyökkäyspinta, sitä suurempi riski, että asiattomat pääsevät kiinni kriittiseen ICT-omaisuuteen.
Kyberturvallisuuskeskus tarjoaa kuntien ja muiden julkisten toimijoiden, yritysten ja järjestöjen käyttöön maksuttoman Kybermittari-palvelun, jonka avulla johto saa näkymän toiminnalle tärkeiden kyberkyvykkyyksien kypsyystasoon osa-alueittain ja tavoitteittain. Mittari näyttää, millä tasolla kyberriskien tunnistaminen, suojautuminen, havainnointi, reagointi ja palautuminen ovat organisaatiossa.
Kyberturvallisuuskeskus tarjoaa kunnille maksutonta HAVARO-käyttöpilottia vakavien kyberuhkien havainnointiin ja varoittamiseen, jonka avulla HAVARO-palvelun tarjoamaan viranomaissuojaan voi tutustua matalalla kynnyksellä.
Kyberuhkiin varautumisessa ja niihin vastaamisessa paras keino on aina mahdollisimman avoin tiedon ja oppien jakaminen. Mikäli kunta joutuu kyberhyökkäyksen tai tietoturvaloukkauksen kohteeksi, kannattaa aina tehdä ilmoitus myös Kyberturvallisuuskeskukselle.
Kyberturvallisuuskeskus tukee kuntia ensivaiheen toimenpiteissä, auttaa rajaamaan vaikutuksia ja tiedottaa mahdollisia lisäuhreja. Tarjoamme kunnille tukea ja ohjeistusta myös jatkotoimenpiteissä ja viestinnässä.
Tule kuulemaan tietoisku 18.9. klo 9.30-9.50, tila A3.1, aiheena Kuntien kyberturva.