Kyberturvallisuuden uhkien määrä ja taso kasvaa vuosittain, mutta niin kasvaa viranomaisten osaaminenkin. Turvallisuusviranomaiset osoittivat kybertaitonsa Jyväskylän ammattikorkeakoulun järjestämässä vuosittaisessa kansallisessa kyberharjoituksessa:
”Syyskuussa järjestetyn kansallisen kyberharjoituksen perusteella turvallisuusviranomaisten kyberturvallisuusosaaminen on erinomaista. Monimutkaiset ja useita toimijoita koskettavat uhkaskenaariot, joita harjoitukseen oli laadittu, onnistuttiin torjumaan ja tunnistamaan tehokkaasti”, sanoo Tero Kokkonen, Jamkin IT-instituutin johtaja.
Kyberuhkiin vastaaminen edellyttää monipuolista osaamista
Kyberuhkiin vastaaminen edellyttää yhä enemmän osaamista hyökkäystapojen monipuolistuessa ja muuttaessa muotoaan. Usein tekniseen uhkaan yhdistyy lisäksi kansalaisiin vaikuttamista.
”Yhä useammin kyberhyökkäykseen liittyy myös informaatiovaikuttamista. Tällöin hyökkäys ei jää pelkästään tekniselle tasolla, vaan hyökkäyksen kohteeseen yritetään vaikuttaa lisäksi muilla tavoin. Voidaan esimerkiksi koittaa vaikuttaa ihmisten mielipiteisiin, ja siten korostaa kyberhyökkäyksen vaikutuksia, tai nostaa niitä laajempaan tietoisuuteen”, kertoo Marko Vatanen, Jamkin johtava asiantuntija.
”Kansallisiin kyberharjoituksiin pystytään harjoituksissa käytetyn RGCE-harjoitusympäristön ansiosta liittämään myös näitä toiminnallisempia elementtejä, ja siten kehittämään kokonaisvaltaisesti harjoittelijoiden osaamista”, Vatanen jatkaa.
Kansalliset kyberharjoitukset tarjoavat pohjan yhteistyölle yli organisaatiorajojen
Kansallisia kyberharjoituksia järjestetään neljä kertaa vuodessa erilaisilla kokoonpanoilla. Turvallisuusviranomaisten kansalliseen harjoitukseen osallistui myös valtioneuvostotasoinen kyberkoordinaatioryhmä, ”kybernyrkki”.
”Yhteistyö yli organisaatiorajojen on vuosi vuodelta tärkeämpää viranomaisten ja muiden toimijoiden käyttämien tieto- ja viestintäteknisten ympäristöjen keskinäisriippuvuuden lisääntyessä ja monimutkaistuessa. Onnistunut kyberturvallisuus edellyttää teknisen tietoturvatyön, tilannekuvan ja johtamisen saumatonta linkittymistä”, valtion kyberturvallisuusjohtaja Rauli Paananen sanoo.
”Osaaminen kehittyy ja laajenee harjoitus harjoitukselta, ja tämän kertaisten osallistujien taso herätti kybernyrkissä aitoa ylpeyttä kansallisesta osaamisesta”, Paananen jatkaa.
Kansalliset kyberharjoitukset mahdollistaa liikenne- ja viestintäministeriö ja toteutukseen osallistuu myös Turvallisuuskomitea. Harjoitusten toteutuksesta vastaa Jyväskylän ammattikorkeakoulun IT-instituutissa sijaitseva JYVSECTEC (Jyväskylä Security Technology) tutkimus-, kehittämis- ja koulutuskeskus.
