Teemu Ollilaisen esitys Digitalist Networkin tilaisuudesta 9.4 Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen.

1. Case Osuuskauppa Keskimaa
@ Digitalist Social Media Forum 9.4.2015
Kyberturvan paloharjoittelulla lisää rohkeutta
tekemiseen
Teemu Ollilainen
ICT Architect, Sonera
@teemuo

2. Kysymykset ja kommentit:
#digitalist
#kyberturvallisuus
@Sonera_B2B
@TarmoHassinen

3. Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus
Neljä henkilökohtaista laitetta
verkossa vuoteen 2019
mennessä
’Ei tämä minua koske’
-ajatusmaailma
Käyttäjät eivät ole tietoisia
tietoturvaan liittyvistä riskeistä
Digitaalinen yhteiskunta alkaa
näkyä yhä laajemmin
Lähde: Symantec internet security threat report 2014

4. Liiketoiminnat alkavat käyttää
kasvavassa määrin
pilviarkkitehtuuria
Kyberrikollisuus maksaa
yhteiskunnalle 400 Miljardia
dollaria vuodessa
Luottamuksellisen tiedon
varastaminen on kolmanneksi
suurin kustannus
kyberrikollisuudesta
Yritykset mahdollistavat
kasvavassa määrinomien
laitteiden tuomisen (BYOD)
Lähteet
http://www.mcafee.com/mx/resources/reports/rp-economic-impact-cybercrime2.pdf
http://www.heritage.org/research/reports/2014/10/cyber-attacks-on-us-companies-in-2014
Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus

6. Kyber
Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus

7. Kyberturvallisuus
Kuvat ©2015 Check Point Software Technologies Ltd.
Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus

8. Kyberturvallisuus on turvallisuuden osa-alue, jolla pyritään
sähköisenja verkotetun yhteiskunnan turvallisuuteen.
Kyberturvallisuudessa tunnistetaan, ehkäistään ja varaudutaan
sähköisten ja verkotettujen järjestelmien häiriöiden vaikutuksiin
yhteiskunnan kriittisiin toimintoihin. Kyberturvallisuusajattelussa
yhdistyy tietoturvallisuuden, jatkuvuuden hallinnan ja
yhteiskunnan kriisivarautumisen ajattelua.
Lähde: http://fi.wikipedia.org/wiki/Kyberturvallisuus
Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus

9. Kyberturvallisuus
on…
Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus

10. Tilannekuvan ylläpitoa
Tekniikkaa, jonka avulla riskejä
voidaan mitigoida
Yhteistyötä koko kumppanikentän
kanssa
Sisäistä ja ulkoista tiedottamista
Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus

11. Harjoittelu
Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus

12. Lähde:
http://yle.fi/uutiset/kouvolan_koulupalo_korostaa_paloharjoitusten_merkitysta/7420560
Kouvolan yhteiskoulu paloi 11.2.2014
Kaikki koulussa olleet pelastuivat palosta
Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus

13. Suojaamme itseämme
fyysisessä maailmassa, joten
miksi emme tekisi samaa
digitaalisessa ulottuvuudessa
Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus

14. Miten harjoitella
kyberturvallisuutta?
Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus

15. Harjoittelun vaihtoehtoja
Tekniset harjoitukset
• Teknisen henkilökunnan harjoittelukokonaisuus
• Nopea läpivientiaika
”Pöytälabraukset”, keskustelupohjaiset harjoitukset
• Pienemmän ryhmän harjoittelukokonaisuus
• Nopea läpivientiaika
Teknistoiminnalliset harjoitukset
• Mukana laajalti koko organisaatio sekä sidosryhmät
• Liiketoimintakriittisten palveluiden mallinnus
• Testataanorganisaationtoimintamalleja ja menetelmiä
Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus

16. S-ryhmän harjoitus - tavoitteet
Kyber- ja tietoturvan kehittäminen tietoverkossa
Sisäisten prosessien kehittäminen
Henkilökunnan kehittäminen
Liiketoiminnan riskitietoisuuden lisääminen
Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus

17. Kolme joukkuetta
Siniset joukkueet: Harjoittelevat osapuolet
Valkoinen joukkue: Peliä ohjaava kokoonpano
Punainen joukkue: Hyökkääjä
Yrityksen verkko mallinnettuna riittävällä
tarkkuudella suljetussa ympäristössä
Valkoinen joukkue
Harjoituksen johto
Mallintaa kaikkia tahoja
mitä ei ole erikseen
kuvattu
Punainen joukkue
Pahikset
Sininen joukkue 1
IT-osasto
Sininen joukkue 3
Yrityksen johto
Sininen joukkue 2
Tiedottaminen
Sininen joukkue 4
Liiketoimintayksikkö
Sininen joukkue 5
Kumppani SOC
Sininen joukkue 6
Toimittaja x
Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus

18. ”Jo pelkkä suunnitteluvaihe paljastaa
prosessin ja teknologian heikkoja kohtia ”
”Pelimuotoinen harjoitus kehittää ihan kaikkia
osallistujia – niin harjoittelevaa organisaatiota
kuin syötteitä rakentavaakin ”
” Harjoituksen aikana suurimmat puutteet
havaittiin johdon ja alueosuuskauppojen
välisissä kommunikaatioissa ”
S-ryhmän harjoitus - yleiset havainnot & huomiot
Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus

19. S-ryhmän harjoitus – harjoituksen palaute
Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus

20. The challenge in the digital economy is that no
chain is stronger than its weakest link.
“ ”C. Weinberg-Tougaard
@DigitizeSociety
Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus

21. A live action role-playing game (LARP) is a form of role-playing
game where the participants physically act out their characters'
actions. The players pursue goals within a fictional setting
represented by the real world while interacting with each other in
character.
Lähde: http://en.wikipedia.org/wiki/Live_action_role-playing_game
Fantasia LARPpausta
Kuva: S-ryhmän kyberturvallisuusharjoitus 28.1.2015
Kyberturvallisuus LARPpausta
Mitä siis kyberturvallisuusharjoittelu lopulta on?
Puhujana: @teemuo
Kysymykset ja kommentit: @Sonera_B2B
#digitalist
#kyberturvallisuus

22. Keskustelua Kyberturvallisuudesta voi jatkaa
@Sonera_B2B
#digitalist
#kyberturvallisuus
@teemuo
Teemu Ollilainen
@TarmoHassinen
Tarmo Hassinen
Kun suunnitellaan uusia liiketoimintoja
verkkoon, on hyvä tiedostaa, että ottamalla
kybersuojauksen kiinteäksi osaksi palvelua jo
suunnitteluvaiheessa varmistat oman
liiketoiminnan jatkuvuutta ja tulevien
asiakkaiden tietoturvaa.