Kasaa kyberharjoitus!
Yksinkertaisimmillaan kyberharjoittelu voi tarkoittaa sitä, että otetaan kyberturvaan liittyvä tilanne ja mietitään, miten siinä toimittaisi. Alla olevat laatikot arpovat sinulle erilaisista palasista koostuvan skenaarion. Miten organisaatiosi selviää häiriötilanteesta?
Ongelma koskee…
Ongelma jatkuu…
Johtavatko ongelmat tiedon menetyksiin?
Syynä on…
Lisähaaste!
Mieti ainakin seuraavia asioita:
- Työntekijä havaitsee häiriön, millä todennäköisyydellä hän osaa toimia tilanteessa ja tietää, kenelle siitä ilmoitetaan?
- Kuinka suuri vaikutus häiriöllä on normaaliin toimintaan? Täytyykö ottaa käyttöön korvaavia toimintatapoja?
- Kuka häiriötä käy selvittämään ja korjaamaan? Tarvitaanko ulkopuolista apua?
- Täytyykö tilanteesta viestiä…
- henkilöstölle?
- sidosryhmille?
- laajemmin?
- Onko mahdollista, että tilanteessa vuotaa henkilötietoja? Jos on, miten henkilötietojen tietoturvaloukkauksessa toimitaan?
- Kuuluuko tilanteeseen muita ilmoitusvelvollisuuksia? Esimerkiksi sopimuskumppaneille tai viranomaisille?
- Mitä tilanteesta palautuminen vaatii?
- Mitä voidaan tehdä, jotta vastaavaan tilanteeseen ei oikeasti päädytä tai jos päädytään, niin siitä selvitään mahdollisimman hyvin? Onko kaikki jo kunnossa? Voidaanko jollain tavalla kehittää joko häiriötilanteen hallinnan prosesseja tai kyseiseltä häiriötilanteelta suojautumista?
Kiinnostuitko harjoittelusta?
Lisää harjoituksia löydät kybertreenialustalta. Maksuttomista verkkoharjoituksista löytyy mm. harjoituksia seuraavista teemoista:
- Microsoft 365 -tilin tietomurto
- Oman kotireitittimen turvaaminen
- Dronehavainto kriittisen infrastruktuurin alueella
Lisäksi löydät sisältöä mm. seuraaviin teemoihin liittyen:
- Tietojenkalastelu
- Käyttäjätilien turvallisuus
Treenialustan sisältövalikoimaa laajennetaan vuoden 2026 aikana. Sisältöä on tulossa mm. tekoälyyn, informaatiovaikuttamiseen ja tietosuojaan liittyen.
Lokakuu on kansainvälinen kyberturvatietoisuuden kuukausi. Kyberturvatietoisuuteen liittyy tieto uhkista ja kuinka niiltä voi välttyä, mutta myös tieto siitä, miten toimitaan poikkeavissa tilanteissa. Harjoittelu on turvallinen tapa kartoittaa, miten organisaatiossa on varauduttu kyberturvaan liittyviin poikkeama- ja häiriötilanteisiin.
Kyberkuuta Kymenlaaksossa toteutavat Xamkin hankkeet Digiasema – Digitalisaation taajuudet yrityksille, jota rahoittaa Kymenlaakson liitto Euroopan aluekehitysrahastosta (EAKR) ja Digifiksu, joka on saanut rahoitusta Googlen yhteisötukiohjelmasta.
Tämä materiaali on tehty Digifiksu ja Logistics CyberEurope – Satama- ja raidelogistiikan turvallisuusosaamisen vahvistaminen ja huoltovarmuuden kehittäminen hankkeiden yhteistyönä.
