Kyberhäiriöiden hallinnan prosessien ja toimintaohjeiden kehittäminen terveydenhuollon ympäristöissä

Abstract

Terveydenhuollon häiriöherkkyys tekee alasta erittäin kiinnostavan kohteen kyberrikollisuudelle. Maailmalla on uutisoitu lukuisista kyberhyökkäyksistä terveydenhuollon organisaatioihin koronakriisin aikana, ja myös Suomessa on tapahtunut vakavia kyberhäiriötilanteita. Tarve kehittää kyberhäiriöiden hallinnan prosesseja ja toimintaohjeita on erittäin suuri ja aihe valitettavan ajankohtainen. Tavoitteena oli kehittää terveydenhuollon kyberhäiriöiden hallinnan prosesseja ja toimintaohjeita ja turvata yhteiskunnan kannalta kriittisen terveydenhuollon toimintaa. Toinen tavoite oli koronakriisin aiheuttamien haasteiden ratkaiseminen terveydenhuollon kyberturvallisuuteen liittyen, sillä vallitseva pandemia on synnyttänyt uudenlaisia kyberuhkia. Laadullisessa tutkimuksessa hyödynnettiin konstruktiivista tutkimustapaa, jolla pyritään ratkaisemaan reaalimaailman ongelmia. Lopputuloksena syntyy konstruktio, joka poikkeaa kaikesta jo olemassa olevasta. Kyberhäiriöiden hallinta – Käsikirja terveydenhuollon toimijoille -teos syntyi konstruktiona kehittämisprosessista. Vastaavan laajuista käsikirjaa, jonka sisältämät prosessit, ohjeet ja tarkistuslistat on esitetty helposti käytäntöön vietävässä muodossa ja jossa myös koronakriisin aikaiset uhat on huomioitu, ei ole Suomen terveydenhuollon kyberturvallisuuteen liittyen aikaisemmin toteutettu.