Informationssäkerhet Nu!
Kommunerna har en central roll och uppgift i att producera olika offentliga tjänster. En stor mängd olika data behandlas och förvaltas i kommunernas informationsnät. Ju mer samhällets tjänster blir digitala desto viktigare det är att fästa uppmärksamhet vid cybersäkerheten i elektroniska tjänster, informationsnät och datalager. Den viktigaste informationssäkerhetsgärningen är att vara medveten om organisationens nuvarande informationssäkerhetsnivå. Vad ska man utveckla? Därefter ska man också genomföra de nödvändiga utvecklingsåtgärderna.
Flera avgiftsfria tjänster tillgängliga för kommuner
Cybersäkerhetscentret vid Traficom tillhandahåller kommuner flera avgiftsfria tjänster med vilka kommunerna kan utveckla och förbättra sin cyber- och informationssäkerhet. Tjänster har utvecklats och utvecklas vidare tillsammans med kommuner. På så sätt garanteras att de betjänar användarna på bästa möjliga sätt. Tjänsterna har utvecklats och genomförts bland annat med Försörjningsberedskapscentralen och finansministeriet.
Hyöky - nationell kartläggning av angreppsytan för kommuner
I september 2023 publiceras tjänsten Hyöky, en avgiftsfri och lättillgänglig tjänst för kommuner som kartlägger kommunens yta för angrepp i offentliga informationsnät. Information om observationer hjälper kommunen att skydda sin operativa förmåga och sina tjänster. Ju större angreppsyta, desto större risk att obehöriga kommer åt de kritiska ICT-tillgångarna.
Det är lätt att börja använda Hyöky och tjänsten kräver inte några särskilda investeringar av kommunen. Rapporterna som tjänsten producerar berättar om angreppsytan för din kommun: dess omfattning, eventuella svagheter och behovet av ytterligare skydd. På så sätt kan kommunen rikta de korrigerande åtgärderna på ett effektivt sätt. Tjänsten blir tillgänglig för beställning för kommunerna under hösten 2023.
Mer information om Hyöky (på finska). (Extern länk)
Cybermätaren – Tjänst och verktyg för att bedöma och utveckla cybersäkerheten i kommuner
Cybermätaren är en avgiftsfri tjänst som Cybersäkerhetscentret tillhandahåller kommuner och andra offentliga aktörer, företag och organisationer.
Cybermätaren visar ledningen organisationens mognadsnivå inom cybersäkerhet för varje delområde och varje mål som är viktiga för verksamheten. Mätaren visar organisationens nivå när det gäller identifiering, skyddsåtgärder, detektionsförmåga, respons och återhämtning. Mätaren visar också mognadsnivån för hantering av leveranskedjor och externa beroenden. Ledningen får också värdefull information om sin beredskap för cyberrisker i jämförelse med medelvärdet för sektorn.
Mer information om Cybermätaren (Extern länk).
Anvisningar, råd och stöd
På Cybersäkerhetscentrets webbsidor finns flera guider och anvisningar som stöder cyber- och informationssäkerhetsarbetet i kommuner. Centret tillhandahåller anvisningar till exempel för övningar, beredskap, observationer och för skyddet mot cyberangrepp. Om en kommun drabbas av ett cyberangrepp ger centret råd och stöd för återhämtning från angreppet.
Underrätta gärna också Cybersäkerhetscentret vid Traficom om säkerhetsincidenter
En av Cybersäkerhetscentrets viktiga uppgifter är att producera en nationell lägesbild av cybersäkerheten. Centrets lägesbild och -analys används inom samhällets olika sektorer och i beslutsfattandet på olika förvaltningsnivåer.
Det bästa sättet att förbereda sig för och svara mot cyberhot är alltid en så öppen delning av information och lärdomar som möjligt. Om en kommun drabbas av ett cyberangrepp eller en säkerhetsöverträdelse lönar det sig alltid att göra en anmälan också till Cybersäkerhetscentret. Centret ger anvisningar och råd för att hantera incidenten. Samtidigt stöder delning av information att skapa den med tanke på samhällets funktion viktiga lägesbilden över cybersäkerheten och hjälper andra organisationer i förberedelser.
Cybersäkerhetscentret behandlar inkomna anmälningar konfidentiellt. Mer information finns på centrets webbsidor cybersakerhetscentret.fi