Kyberharjoittelua tukevien palveluiden kehittäminen
Rossi, Ismo (2022)
2022
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2022060615878
https://urn.fi/URN:NBN:fi:amk-2022060615878
Tiivistelmä
Opinnäytetyö toteutettiin päiväkirjamuotoisena opinnäytetyönä (PONT). Toimeksiantaja oli Liikenne- ja viestintävirasto Traficom Kyberturvallisuuskeskus. Opinnäytetyön tavoitteena oli projektiosaamisen kehittäminen. Päiväkirjaopinnäytetyössä raportoitiin omia työtehtäviä ja niihin liittyviä kehityskohtia 10 viikon ajalta. Työssä kuvataan Sähköinen skenaariopankki-projektia, jonka tarkoituksena on tuottaa Traficomin internetsivuille julkisesti saataville kyberharjoittelua helpottavia skenaarioita.
Organisaatioiden ja yritysten kybertoimintaympäristö on muuttunut voimakkaasti viime vuosien aikana. Muutokset ovat heijastuneet vahvasti kybertoimintaympäristöön ja ovat asettaneet uudenlaisia haasteita muun muassa tietoturvan ja tietosuojan osalta. Organisaatiot valmistautuvat uhkatilanteisiin tekemällä varautumissuunnitelman, joka sisältää organisaation toiminnan kannalta kriittisten toimintojen jatkuvuuden takaamiseksi tehtäviä varotoimia ja uhkatilanteiden jälkeisiä palautumissuunnitelmia. Kyberharjoittelu on yksi olennainen osa organisaatioiden varautumista ja siihen liittyvien prosessien toimivuuden testaamista. Ajankohtaiset ja todenmukaiset harjoitusskenaariot auttavat organisaatioita harjoittelemaan oikeita asioita.
Kyberturvallisuuskeskuksen harjoituskoordinaattoreiden pääasiallinen tehtävä on Suomen huoltovarmuuden kannalta kriittisten toimijoiden kyberharjoittelun edistäminen ja tukeminen, joka edellyttää harjoituspalvelun jatkuvaa kehittämistä. Sähköinen skenaariopankki on hyvä esimerkki skaalautuvasta palvelusta, joka auttaa organisaatioita omatoimisessa varautumisen harjoittelussa.
Tässä opinnäytetyössä kerättyjen havaintojen ja oppien myötä tulevaisuudessa Kyberturvallisuuskeskuksen harjoitustoiminnon palveluiden kehittäminen on mahdollista toteuttaa rakenteellisemmin, hallitummin ja tehokkaammin. Projektityönä tehtävällä kehittämisellä on paremmat edellytykset päästään haluttuihin lopputuloksiin ennalta määritetyssä ajassa.
Asiasanat: Kyberturvallisuuskeskus, palvelukehitys, kyberharjoittelu, kyberharjoitusskenaario
Organisaatioiden ja yritysten kybertoimintaympäristö on muuttunut voimakkaasti viime vuosien aikana. Muutokset ovat heijastuneet vahvasti kybertoimintaympäristöön ja ovat asettaneet uudenlaisia haasteita muun muassa tietoturvan ja tietosuojan osalta. Organisaatiot valmistautuvat uhkatilanteisiin tekemällä varautumissuunnitelman, joka sisältää organisaation toiminnan kannalta kriittisten toimintojen jatkuvuuden takaamiseksi tehtäviä varotoimia ja uhkatilanteiden jälkeisiä palautumissuunnitelmia. Kyberharjoittelu on yksi olennainen osa organisaatioiden varautumista ja siihen liittyvien prosessien toimivuuden testaamista. Ajankohtaiset ja todenmukaiset harjoitusskenaariot auttavat organisaatioita harjoittelemaan oikeita asioita.
Kyberturvallisuuskeskuksen harjoituskoordinaattoreiden pääasiallinen tehtävä on Suomen huoltovarmuuden kannalta kriittisten toimijoiden kyberharjoittelun edistäminen ja tukeminen, joka edellyttää harjoituspalvelun jatkuvaa kehittämistä. Sähköinen skenaariopankki on hyvä esimerkki skaalautuvasta palvelusta, joka auttaa organisaatioita omatoimisessa varautumisen harjoittelussa.
Tässä opinnäytetyössä kerättyjen havaintojen ja oppien myötä tulevaisuudessa Kyberturvallisuuskeskuksen harjoitustoiminnon palveluiden kehittäminen on mahdollista toteuttaa rakenteellisemmin, hallitummin ja tehokkaammin. Projektityönä tehtävällä kehittämisellä on paremmat edellytykset päästään haluttuihin lopputuloksiin ennalta määritetyssä ajassa.
Asiasanat: Kyberturvallisuuskeskus, palvelukehitys, kyberharjoittelu, kyberharjoitusskenaario