Raportti kansainvälisistä hankinnoista kyberturvallisuuden kontekstissa.

1. Kyberturvallisuus
kansainvälisinä
hankintoina
Petteri Raatikainen
Abrahamsson, P., Himmanen, J., Impiö, J., Kemell, K-K., Kollanus, S., Kultanen, J., Risku, J. & Vakkuri, V. (eds) / TJTSM54 Advanced Topics in IS Dev.
JYU. Since 1863.
119.2.2019

2. Abrahamsson, P., Himmanen, J., Impiö, J., Kemell, K-K., Kollanus, S., Kultanen, J., Risku, J. & Vakkuri, V. (eds) / TJTSM54 Advanced Topics in IS Dev. JYU. Since 1863. 2
Esityksen rakenne
1. Kyberturvallisuus kansainvälisten
hankintojen kontekstissa
2. Hankkeiden historiaa
3. Kehitysprojektit tällä hetkellä
4. Miten mukaan projekteihin?
5. Yhteenveto
19.2.2019

3. Abrahamsson, P., Himmanen, J., Impiö, J., Kemell, K-K., Kollanus, S., Kultanen, J., Risku, J. & Vakkuri, V. (eds) / TJTSM54 Advanced Topics in IS Dev. JYU. Since 1863. 3
1. Kyberturvallisuus kansainvälisten
hankintojen kontekstissa
• Turvallisuuskomitean määritelmän mukaan
kyberturvallisuus on:
”tavoitetila, jossa kybertoimintaympäristöön voidaan
luottaa ja jossa sen toiminta turvataan”.
• Kyberturvallisuus on kyberuhkien
ennakointia ja hallintaa digitaalisessa ja
verkottuneessa yhteiskunnassa.
• Valtion kehittyessä kyberturvallisuuden
merkitys kasvaa.
19.2.2019

4. Abrahamsson, P., Himmanen, J., Impiö, J., Kemell, K-K., Kollanus, S., Kultanen, J., Risku, J. & Vakkuri, V. (eds) / TJTSM54 Advanced Topics in IS Dev. JYU. Since 1863. 4
1. Kyberturvallisuus kansainvälisten
hankintojen kontekstissa
• Hyökkääjät voivat käyttää samoja
taktiikoita eri valtioissa.
Hyökkäys valtioon A voidaan toistaa myös
valtion B kohdalla.
• Kehittyvien maiden tapauksessa riski
joutua hyökkäyksen kohteeksi on
suurempia ja tästä syystä hallitusten olisi
tärkeä jakaa tietoa ja informaatiota
parhaista toimintatavoista.
19.2.2019

5. Abrahamsson, P., Himmanen, J., Impiö, J., Kemell, K-K., Kollanus, S., Kultanen, J., Risku, J. & Vakkuri, V. (eds) / TJTSM54 Advanced Topics in IS Dev. JYU. Since 1863. 5
2. Hankkeiden historiaa
• Köyhyyden poistamisen ja hyvinvoinnin
kehittämisen kannalta edullinen laajakaista
on pakko taata kaikille.
• Helpompi pääsy osaksi kansainvälistä
verkkoa lisää kuitenkin riskejä.
• Energiantuotanto sekä vedenjakelu ovat
erityisen alttiita kyberuhille.
19.2.2019

6. Abrahamsson, P., Himmanen, J., Impiö, J., Kemell, K-K., Kollanus, S., Kultanen, J., Risku, J. & Vakkuri, V. (eds) / TJTSM54 Advanced Topics in IS Dev. JYU. Since 1863. 6
2. Hankkeiden historiaa
• Vuonna 2015 hakkerit iskivät kolmeen
sähkönjakelukeskukseen Ukrainassa:
230 000 ihmistä ilman valoa ja lämpöä
Syntyneen kaaoksen seurauksena iskusta
palautuminen vaikeutui merkittävästi.
• Bangladeshin keskuspankki joutui
hyökkäyksen kohteeksi vuonna 2016:
81 miljoona dollaria edelleen kateissa
Matalan elintason maassa tämän tyyppisen iskun
seuraukset erittäin vakavat.
19.2.2019

7. Abrahamsson, P., Himmanen, J., Impiö, J., Kemell, K-K., Kollanus, S., Kultanen, J., Risku, J. & Vakkuri, V. (eds) / TJTSM54 Advanced Topics in IS Dev. JYU. Since 1863. 7
2. Hankkeiden historiaa
• Keniassa toteutettiin 2010-luvun alussa
kommunikaatioinfrastruktuuriin liittyvät
projekti, jossa kyberturvallisuus
merkittävässä osassa.
• Saman tyyppisiä projekteja myös muualla
Afrikassa sekä esimerkiksi Haitilla
19.2.2019

8. Abrahamsson, P., Himmanen, J., Impiö, J., Kemell, K-K., Kollanus, S., Kultanen, J., Risku, J. & Vakkuri, V. (eds) / TJTSM54 Advanced Topics in IS Dev. JYU. Since 1863. 8
2. Hankkeiden historiaa
• Oxfordin Yliopiston Global Cyber Security
Capacity Centre (GCSCC) toteutti
yhdessä Maailmanpankin kanssa
projektin, jossa GCSCC:n tehtävänä oli
luoda malli kyberturvallisuuden
maturiteetin mittaamiseksi:
Malli toimitettiin Armeniaan, Kosovoon ja
Bhutaniin
Hallituksen tuki sekä tietotaidon ja tiedon
lisääminen todella tärkeää.
19.2.2019

9. Abrahamsson, P., Himmanen, J., Impiö, J., Kemell, K-K., Kollanus, S., Kultanen, J., Risku, J. & Vakkuri, V. (eds) / TJTSM54 Advanced Topics in IS Dev. JYU. Since 1863. 9
3. Kehitysprojektit tällä hetkellä
• Moldovassa on tällä hetkellä käynnissä hallinnon
palveluiden modernisointiin liittyvä projekti:
Tietotekniikan hallinta sekä kyberturvallisuus
merkittävässä roolissa
Maailmanpankin rahoittama projekti hyväksyttiin
vuonna 2017 ja se sulkeutuu 2023
Tällä hetkellä projekti etsii esimerkiksi
konsultointiapua.
http://projects.worldbank.org/P148537/?lang=en&tab=
overview
http://projects.worldbank.org/procurement/noticeoverv
iew?lang=en&id=OP00044312
19.2.2019

10. Abrahamsson, P., Himmanen, J., Impiö, J., Kemell, K-K., Kollanus, S., Kultanen, J., Risku, J. & Vakkuri, V. (eds) / TJTSM54 Advanced Topics in IS Dev. JYU. Since 1863. 10
4. Miten mukaan projekteihin?
• Maailmanpankin tukemia
kyberturvallisuuteen liittyviä projekteja on
tällä hetkellä käynnissä tai tulossa 35
kappaletta.
• Hankkeiden teemat vaihtelevat
sähköisestä hallinnosta aina laitteistojen ja
esimerkiksi kyberturvallisuuden
mittareiden asentamiseen.
19.2.2019

11. Abrahamsson, P., Himmanen, J., Impiö, J., Kemell, K-K., Kollanus, S., Kultanen, J., Risku, J. & Vakkuri, V. (eds) / TJTSM54 Advanced Topics in IS Dev. JYU. Since 1863. 11
4. Miten mukaan projekteihin?
• Bangladeshissa tulossa Maailmanpankin
rahoittama julkisten hankintojen
digitalisointihanke
Haussa konsultointifirma, jonka tehtävänä olisi
yleinen e-gp:n parantaminen
http://projects.worldbank.org/procurement/noticeo
verview?lang=en&id=OP00064049
Kiinnostuksesta tulisi ilmoittaa 18.2 mennessä ja
tehtävä tulisi suorittaa 42 kuukauden aikana tai
viimeistään 30 kesäkuuta 2022 mennessä.
19.2.2019

12. Abrahamsson, P., Himmanen, J., Impiö, J., Kemell, K-K., Kollanus, S., Kultanen, J., Risku, J. & Vakkuri, V. (eds) / TJTSM54 Advanced Topics in IS Dev. JYU. Since 1863. 12
4. Miten mukaan projekteihin?
• Afghanistan Digital CASA Project
Kansainvälisen sähköisen hallinnon
asiantuntija
Haku 8.3 saakka
Projektin kesto 31. maaliskuuta 2023 asti.
• http://projects.worldbank.org/procurement/
noticeoverview?lang=en&id=OP00067067
19.2.2019

13. Abrahamsson, P., Himmanen, J., Impiö, J., Kemell, K-K., Kollanus, S., Kultanen, J., Risku, J. & Vakkuri, V. (eds) / TJTSM54 Advanced Topics in IS Dev. JYU. Since 1863. 13
4. Miten mukaan projekteihin?
• Ghanassa ”The National Cyber Security
Centre”:ssa useita erilaisia kyberturvallisuuden
tehtäviä mm.:
Kriittisen kansallisen tiedon infrastruktuurin
turvallisuuden analysoija,
Kyberturvallisuuden spesialisti jne.
• http://projects.worldbank.org/procurement/noticeov
erview?lang=en&id=OP00064023
• http://projects.worldbank.org/procurement/noticeov
erview?lang=en&id=OP00064024
• http://projects.worldbank.org/procurement/noticeov
erview?lang=en&id=OP00064026
19.2.2019

14. 14
5. Yhteenveto
• Kyberturvallisuuteen liittyvät kansainvälisten
hankintojen projektit ovat kasvattaneet suosiotaan
etenkin viimeisten 10 vuoden aikana.
• Kehittyvien maiden tapauksessa kyberiskujen riski
kasvaa
Tämä lisää riskiä myös muissa maissa.
• Valtiot pyrkivät kehittämään erityisesti sähköistä
hallintoa ja yleistä viestinnän infrastruktuuria ja
mm. näihin projekteihin suomalaiset yritykset
voisivat päästä mukaan.
19.2.2019Abrahamsson, P., Himmanen, J., Impiö, J., Kemell, K-K., Kollanus, S., Kultanen, J., Risku, J. & Vakkuri, V. (eds) / TJTSM54 Advanced Topics in IS Dev. JYU. Since 1863.