Monitorering och incidenthantering

Incidenthantering

Privatpersoner, företag och organisationer kan till oss anmäla kränkningar av informationssäkerheten de blivit utsatta för, t.ex. misstänkta skadliga program, phishing eller blockeringsattacker, samt kränkningsförsök.

På basis av de kontakter vi får kan vi vid behov erbjuda hjälp med att utreda och undersöka informationssäkerhetskränkningar samt koordinera nödvändiga åtgärder. Vi hjälper alla finländska aktörer inom ramen för tillgängliga resurser i respektive fall.

Åtgärderna kan vara till exempel

• förmedling av information
• kontakter med samarbetspartners och -nätverk
• teknisk analys
• juridisk rådgivning.

Vi har också jour 24/7 för statsförvaltningen och försörjningsberedskapskritiska aktörer. Dessa aktörer kan fråga efter journumret på cert@traficom.fi.

Nätmonitorering av riktade angrepp

Vi betjänar försörjningsberedskapskritiska aktörer och statsförvaltningen med hjälp av HAVARO, ett system som upptäcker och varnar för kränkningar av informationssäkerheten.

Via systemet kan vi i organisationens nättrafik upptäcka trafik som är skadlig eller avviker från det normala. Vi varnar kunden om upptäckta kränkningar. Vi sammanställer för kunden varningar om hot som upptäckts på andra håll samt gör upp rapporter om organisationens och sektorns informationssäkerhetsläge.

Autoreporter

Vi använder Autoreporter-systemet i samarbete med teleföretagen för att avvärja skadliga program. Systemet får information om sådana skadliga program som härrör från Finland från nästan överallt i världen. Informationen förmedlas till teleföretag som underhåller abonnemang som sedan informerar sina kunder om incidenterna.