Halusimme tai emme, asumme yhteiskunnassa, jonka toiminta on vahvasti riippuvainen kyberturvallisuudesta. Yhteiskuntamme kriittinen infrastruktuuri kuten liikennej\u00e4rjestelm\u00e4t, maksuliikenne, kaukol\u00e4mp\u00f6, vesihuolto tai s\u00e4hk\u00f6verkot tarvitsevat kaikki toimiakseen mittavan m\u00e4\u00e4r\u00e4n informaatioteknologiaa (IT). Yhteist\u00e4 kaikelle kriittiselle infrastruktuurille on, ett\u00e4 vahingoittuessaan seuraukset saattavat olla vakavia koko yhteiskunnan toiminnalle.<\/p>\n
Ilman toimivaa IT:t\u00e4 eiv\u00e4t junat kulje, autoa ei voi tankata, korttimaksut eiv\u00e4t toimi, valoista, puhelinliikenteest\u00e4 tai internetist\u00e4 puhumattakaan. Talvipakkasilla alkaa my\u00f6s monessa kodissa tulla nopeasti kylm\u00e4. IT:t\u00e4 ja siten koko modernin yhteiskunnan toimintaa pyrit\u00e4\u00e4n suojaamaan kyberturvallisuudella.<\/p>\n
Yksi kriittisen infrastruktuurin osa on sosiaali- ja terveydenhuolto -sektori (SOTE), joka on my\u00f6s riippuvainen kyberturvallisuudesta. Nopeasti edennyt digitalisaatio on tehostanut alan toimintaa ja nykyisen tasoisia ja hintaisia palveluita olisikin mahdotonta tuottaa ilman lukuisia k\u00e4yt\u00f6ss\u00e4 olevia s\u00e4hk\u00f6isi\u00e4 palveluita, laitteita ja j\u00e4rjestelmi\u00e4. Valitettavasti SOTE-sektorin turvallisuusasiat eiv\u00e4t ole pysyneet kehityksess\u00e4 mukana, ja sek\u00e4 valtiolliset toimijat ett\u00e4 rikolliset tiet\u00e4v\u00e4t t\u00e4m\u00e4n.<\/p>\n
SOTE-sektori on ollut jo vuosia yksi eniten kyberhy\u00f6kk\u00e4yksi\u00e4 kokeneista aloista. Pahimmillaan terveydenhuoltoon kohdistuneet kyberhy\u00f6kk\u00e4ykset ovat johtaneet kokonaisten sairaaloiden sulkemiseen ja potilasturvallisuuden vaarantumiseen. Tuoreessa muistissa on my\u00f6s sosiaalialan psykoterapiakeskus Vastaamon tietomurto, jossa kymmenien tuhansien suomalaisten hyvin arkaluonteiset potilastiedot varastettiin ja niit\u00e4 vuodettiin internetiin kaikkien n\u00e4ht\u00e4ville. T\u00e4llaisten kyberhy\u00f6kk\u00e4ysten taloudellisten kustannusten lis\u00e4ksi inhimilliset k\u00e4rsimykset ovat valtavia, ja ne saattavat vaikuttaa kohteeksi joutuneisiin ja heid\u00e4n l\u00e4heisiins\u00e4 peruuttamattomasti. Yhteiskunnallamme ei kerta kaikkiaan ole varaa hoitaa kyberturvallisuuttaan huonosti.<\/p>\n
Kuitenkin terveydenhuollon kyberturvallisuuden tiedet\u00e4\u00e4n olevan muita aloja alhaisemmalla tasolla. T\u00e4h\u00e4n tilanteeseen on useita syit\u00e4. Yksi syy l\u00f6ytyy k\u00e4yt\u00f6ss\u00e4 olevasta tekniikasta. Yhdess\u00e4 sairaalassa voi olla satoja eri j\u00e4rjestelmi\u00e4, jotka muodostavat laajan hy\u00f6kk\u00e4yspinta-alan mahdollisille tunkeutujille. K\u00e4yt\u00f6ss\u00e4 saattaa olla kalliita ja herkki\u00e4 laitteita, joita ei ole alun perin suunniteltu tietoturvalliseksi, tai niit\u00e4 ei voida p\u00e4ivitt\u00e4\u00e4, mutta niit\u00e4 tarvitaan potilasty\u00f6h\u00f6n. Kaikki SOTE-organisaatiot ovat my\u00f6s tavalla tai toisella yhteydess\u00e4 internetiin ja monien muiden toimijoiden verkkoihin ja j\u00e4rjestelmiin, jatkuvasti.<\/p>\n
Kyberturvallisuus, kuten sen tuomat haasteetkaan, eiv\u00e4t rajoitu pelk\u00e4st\u00e4\u00e4n teknisiin asioihin. Ongelmat ovat my\u00f6s toiminnallisia. Sosiaali- ja terveydenhuollon organisaatioiden ja niiden ty\u00f6ntekij\u00f6iden tiedet\u00e4\u00e4n olevan verkossa toimivien rikollisten hy\u00f6kk\u00e4ysten kohteena. T\u00e4n\u00e4 p\u00e4iv\u00e4n\u00e4 SOTE-ammattilaiset k\u00e4ytt\u00e4v\u00e4t ty\u00f6ss\u00e4\u00e4n lukuisia erilaisia s\u00e4hk\u00f6isi\u00e4 laitteita ja j\u00e4rjestelmi\u00e4, mutta heit\u00e4 ei ole koulutettu kyberturvallisuuden asiantuntijoiksi.<\/p>\n
Teknisten ja toiminnallisten haasteiden lis\u00e4ksi alan ongelmat ovat hallinnollisia. Suomessa kriittisen infrastruktuurin turvaamisen toimenpiteet ja toimivaltuudet ovat olleet hajallaan, eik\u00e4 kokonaisvastuuta ole ollut kenell\u00e4k\u00e4\u00e4n. My\u00f6sk\u00e4\u00e4n SOTE-sektorin kyberturvallisuuden velvoitteiden sekavuus ei ole tukenut sektorin j\u00e4rjestelm\u00e4llist\u00e4 kyberturvallisuuden kehityst\u00e4 tai ymm\u00e4rryst\u00e4 siit\u00e4, kuinka SOTE-organisaatioissa kyberturvallisuutta tulisi ylip\u00e4\u00e4t\u00e4\u00e4n hallita.<\/p>\n
Onkin aiheellista kysy\u00e4, kuka johtaa kyberturvallisuutta SOTE-organisaatioissa? Mik\u00e4li tietotaitoa kyberturvallisuuden ammattimaiseen johtamiseen ei l\u00f6ydy organisaation sis\u00e4lt\u00e4, sit\u00e4 voidaan ostaa ulkopuolelta. T\u00e4ll\u00e4 hetkell\u00e4 SOTE-organisaatioiden johtajat tarvitsevat enemm\u00e4n kuin koskaan tuekseen kyberturvallisuuden ammattilaisia, sill\u00e4 viime k\u00e4dess\u00e4 organisaation kyberturvallisuudesta on vastuussa organisaation johto.<\/p>\n
<\/p>\n
Tero Haukilehto<\/strong><\/em> Halusimme tai emme, asumme yhteiskunnassa, jonka toiminta on vahvasti riippuvainen kyberturvallisuudesta. Yhteiskuntamme kriittinen infrastruktuuri kuten liikennej\u00e4rjestelm\u00e4t, maksuliikenne, kaukol\u00e4mp\u00f6, vesihuolto tai s\u00e4hk\u00f6verkot tarvitsevat kaikki toimiakseen mittavan m\u00e4\u00e4r\u00e4n informaatioteknologiaa (IT). Yhteist\u00e4 kaikelle kriittiselle infrastruktuurille on, ett\u00e4 vahingoittuessaan seuraukset saattavat olla vakavia koko yhteiskunnan toiminnalle. Ilman toimivaa IT:t\u00e4 eiv\u00e4t junat kulje, autoa ei voi tankata, korttimaksut eiv\u00e4t toimi, […]<\/p>\n","protected":false},"author":30,"featured_media":243,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[36,60,61,62],"class_list":["post-242","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-yleinen","tag-digitalisaatio","tag-kyberturvallisuus","tag-sote","tag-turvallisuus"],"acf":[],"yoast_head":"\n
\nV\u00e4it\u00f6skirjatutkija
\nVaasan yliopisto
\nTekniikan ja innovaatiojohtamisen yksikk\u00f6<\/p>\n","protected":false},"excerpt":{"rendered":"