Inom Försörjningsberedskapscentralens projekt Kyber-Terveys pilottestades användning av Cybermätaren inom social- och hälsovårdssektorn våren 2021. Cybermätaren konstaterades vara ett exakt verktyg och en exakt metod även för utredning och utveckling av förmågan att hantera cybersäkerheten inom social- och hälsovårdsorganisationer. I den här anvisningen har de observationer och lärdomar som man fått under pilotprojektet sammanställts. Anvisningen kan också tillämpas av organisationer som är verksamma inom andra områden.
Cybermätaren är ett verktyg för bedömning och utveckling av cybersäkerheten som tillhandahålls av Cybersäkerhetscentret vid Transport- och kommunikationsverket Traficom. Det riktar sig till organisationernas ledning samt yrkespersoner inom informationssäkerhet och dataskydd och är ett verktyg för hantering av cybersäkerhet, jämförelser mellan sektorer och styrning av utvecklingssatsningar.
Våren 2021 bedömde en organisation inom social- och hälsovårdssektorn med stöd av projektet Kyber-Terveys nuläget i fråga om sin cybersäkerhet. I anvisningen nedan beskrivs lärdomar och observationer i fråga om processen för bedömning av nuläget samt verktyget Cybermätaren som använts vid bedömningen. Bedömningen gjordes med version 1 av Cybermätaren. Målet med anvisningen är att hjälpa organisationer att se hur mycket arbete en bedömning kräver, att göra lämpliga avgränsningar av målet för bedömningen och att schemalägga bedömningsarbetet på ett realistiskt sätt.
Använd fritt – på ett par villkor
Projektet Kyber-Terveys har publicerat anvisningen under licensen Creative Commons Erkännande 4.0 (CC BY 4.0) (Extern länk). Det innebär att du får använda anvisningen för vilket ändamål du vill, redigera den och dela den som du vill, på följande villkor:
- Ge erkännande – Du måste ange källan på korrekt sätt, tillhandahålla en länk till licensen samt markera de eventuella ändringar du gjort. Du kan göra det ovanstående på vilket rimligt sätt som helst, men inte så att du låter förstå att licensgivaren rekommenderar dig eller din användning av verket.
- Inga övriga begränsningar – Du får inte sätta upp sådana juridiska villkor eller tekniska hinder som juridiskt hindrar andra från att göra något som licensen tillåter.
Anvisning om ibruktagande av Cybermätaren
Kommentarer, förslag och begäranden gällande anvisningen
Kontakta: cybersakerhetscentret@traficom.fi