I Tieto26-övningen utvecklas samarbete mellan företag och myndigheter

Cybersäkerhetscentret vid Traficom deltar i TIETO26-övningen och är en långvarig part i övningen. I övningen övar företag och myndigheter samarbete och utbyte av information med tanke på omfattande hybrid-, cyber- och informationsstörningar. 

"Cyberstörningar kan påverka samtidigt flera organisationer och samhällets viktiga funktioner. Därför behöver vi förutom vår egen beredskap även välfungerande samarbete och regelbundna övningar. De förfaringssätt som vi lär vid övningar kan även utnyttjas i organisationernas vardag", säger Cybersäkerhetscentrets överdirektör Anssi Kärkkäinen.

Företagens cybersäkerhet stöder hela samhällets funktionssäkerhet

Företag har en central betydelse för det finländska samhällets funktion och försörjningsberedskap. De producerar tjänster som är viktiga för samhället, till exempel tjänster för trafik och transport, vattenförsörjning, informationsnät och digitala tjänster.

Samhällets beroende av informationsnät och informationssystem betyder att även kritiska tjänster som ansetts vara traditionella är beroende av säkerheten och driftsäkerheten i den digitala verksamhetsmiljön. En omfattande cyberstörning kan därför sträcka sig samtidigt på flera sektorer.

Cybersäkerheten i företagens egna system, tjänster och funktioner är en viktig del av hela samhällets beredskap. De observationer som företagen anmäler till Cybersäkerhetscentret kompletterar samtidigt den nationella lägesbilden av cybersäkerhet.

Samarbete mellan den offentliga och privata sektorn vid störningar övas

Finland har långa traditioner i samarbete med företag och myndigheter. Betydelsen av samarbete framhävs i cybersäkerheten eftersom störningar kan överskrida organisationers och aktörers gränser snabbt.

Uppdaterade planer utgör grunden för beredskapen men hur väl de fungerar visar sig i praktiken när man övar. I övningar kan organisationer testa sina verksamhetsmodeller och samarbete samt identifiera situationer där det finns behov för klarare ansvar, informationsutbyte eller praxis.

På så sätt kan de utvecklingsområden som identifierats vid övningar införas i de deltagande organisationernas praktiska verksamhet och därigenom är det möjligt att förstärka organisationens förmåga att upprätthålla sina viktiga funktioner samt klara av cyberstörningar.

Cybersäkerhetscentret bildar en lägesbild och ger stöd vid störningar

Cybersäkerhetscentret vid Traficom utvecklar och utövar tillsyn över kommunikationsnätens och -tjänsternas driftsäkerhet och säkerhet samt producerar en nationell lägesbild av cybersäkerheten.

Cybersäkerhetscentret tar emot information om observerade incidenter, analyserar dem samt förmedlar aktuell information om cyberhot. De observationer som organisationer lämnat och annan information som Cybersäkerhetscentret kan använda kompletterar den gemensamma lägesbilden och kan hjälpa andra aktörer att förbereda sig för de observerade hoten.

Vid omfattande cyberstörningar stöder Cybersäkerhetscentret organisationer vid det tekniska utredningsarbetet. De nationella tjänsterna och samarbetet stöder organisationernas beredskap, men varje organisation svarar för sin egen cybersäkerhet.

Cybersäkerhetscentret betjänar och fungerar i alla situationer undantagsförhållandena medräknade

Säkerhetsmyndigheternas roll blir viktigare vid undantagsförhållanden. Cybersäkerhetscentrets CSIRT-verksamhet baserar sig på kontinuerlig bedömning av hot och incidenter samt på prioritering. Även under undantagsförhållanden är det centralt att dagligen bedöma vad som för tillfället kräver mest brådskande uppmärksamhet. Samarbete och utbyte av information mellan aktörerna baserar sig redan nu på starkt förtroende och aktiv interaktion. Vi utvecklar vår beredskap kontinuerligt för att kunna hantera antalet anmälningar och incidenter som ökar betydligt vid undantagsförhållanden.

God beredskap, fungerande utbyte av information och regelbunden övning förstärker tillsammans förmågan att upprätthålla samhällets vitala funktioner även vid omfattande cyberstörningar.