kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - digitalist network

of 22 /22
Case Osuuskauppa Keskimaa @ Digitalist Social Media Forum 9.4.2015 Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen Teemu Ollilainen ICT Architect, Sonera @teemuo

Upload: sonera

Post on 15-Apr-2017

857 views

Category:

Business


0 download

TRANSCRIPT

Page 1: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

Case Osuuskauppa Keskimaa

@ Digitalist Social Media Forum 9.4.2015

Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen

Teemu Ollilainen

ICT Architect, Sonera

@teemuo

Page 2: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

Kysymykset ja kommentit:

#digitalist

#kyberturvallisuus

@Sonera_B2B

@TarmoHassinen

Page 3: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Neljä henkilökohtaista laitetta

verkossa vuoteen 2019

mennessä

’Ei tämä minua koske’

-ajatusmaailma

Käyttäjät eivät ole tietoisia

tietoturvaan liittyvistä riskeistä

Digitaalinen yhteiskunta alkaa

näkyä yhä laajemmin

Lähde: Symantec internet security threat report 2014

Page 4: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

Liiketoiminnat alkavat käyttää

kasvavassa määrin

pilviarkkitehtuuria

Kyberrikollisuus maksaa

yhteiskunnalle 400 Miljardia

dollaria vuodessa

Luottamuksellisen tiedon

varastaminen on kolmanneksi

suurin kustannus

kyberrikollisuudesta

Yritykset mahdollistavat

kasvavassa määrin omien

laitteiden tuomisen (BYOD)

Lähteet

http://www.mcafee.com/mx/resources/reports/rp-economic-impact-cybercrime2.pdf

http://www.heritage.org/research/reports/2014/10/cyber-attacks-on-us-companies-in-2014

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Page 5: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network
Page 6: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

Kyber

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Page 7: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

Kyberturvallisuus

Kuvat ©2015 Check Point Software Technologies Ltd.

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Page 8: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

Kyberturvallisuus on turvallisuuden osa-alue, jolla pyritään

sähköisen ja verkotetun yhteiskunnan turvallisuuteen.

Kyberturvallisuudessa tunnistetaan, ehkäistään ja varaudutaan

sähköisten ja verkotettujen järjestelmien häiriöiden vaikutuksiin

yhteiskunnan kriittisiin toimintoihin. Kyberturvallisuusajattelussa

yhdistyy tietoturvallisuuden, jatkuvuuden hallinnan ja

yhteiskunnan kriisivarautumisen ajattelua.

Lähde: http://fi.wikipedia.org/wiki/Kyberturvallisuus

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Page 9: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

Kyberturvallisuus

on…

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Page 10: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

Tilannekuvan ylläpitoa

Tekniikkaa, jonka avulla riskejä

voidaan mitigoida

Yhteistyötä koko kumppanikentän

kanssa

Sisäistä ja ulkoista tiedottamista

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Page 11: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

Harjoittelu

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Page 12: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

Lähde:

http://yle.fi/uutiset/kouvolan_koulupalo_korostaa_paloharjoitusten_merkitysta/7420560

Kouvolan yhteiskoulu paloi 11.2.2014

Kaikki koulussa olleet pelastuivat palosta

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Page 13: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

Suojaamme itseämme fyysisessä maailmassa, joten miksi emme tekisi samaa digitaalisessa ulottuvuudessa

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Page 14: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

Miten harjoitella

kyberturvallisuutta?

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Page 15: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

Harjoittelun vaihtoehtoja

Tekniset harjoitukset

• Teknisen henkilökunnan harjoittelukokonaisuus

• Nopea läpivientiaika

”Pöytälabraukset”, keskustelupohjaiset harjoitukset

• Pienemmän ryhmän harjoittelukokonaisuus

• Nopea läpivientiaika

Teknistoiminnalliset harjoitukset

• Mukana laajalti koko organisaatio sekä sidosryhmät

• Liiketoimintakriittisten palveluiden mallinnus

• Testataan organisaation toimintamalleja ja menetelmiä

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Page 16: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

S-ryhmän harjoitus - tavoitteet

Kyber- ja tietoturvan kehittäminen tietoverkossa

Sisäisten prosessien kehittäminen

Henkilökunnan kehittäminen

Liiketoiminnan riskitietoisuuden lisääminen

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Page 17: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

Kolme joukkuetta

Siniset joukkueet: Harjoittelevat osapuolet

Valkoinen joukkue: Peliä ohjaava kokoonpano

Punainen joukkue: Hyökkääjä

Yrityksen verkko mallinnettuna riittävällä

tarkkuudella suljetussa ympäristössä

Valkoinen joukkue

Harjoituksen johto

Mallintaa kaikkia tahoja

mitä ei ole erikseen

kuvattu

Punainen joukkue

Pahikset

Sininen joukkue 1

IT-osasto

Sininen joukkue 3

Yrityksen johto

Sininen joukkue 2

Tiedottaminen

Sininen joukkue 4

Liiketoimintayksikkö

Sininen joukkue 5

Kumppani SOC

Sininen joukkue 6

Toimittaja x

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Page 18: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

”Jo pelkkä suunnitteluvaihe paljastaa

prosessin ja teknologian heikkoja kohtia ”

”Pelimuotoinen harjoitus kehittää ihan kaikkia

osallistujia – niin harjoittelevaa organisaatiota

kuin syötteitä rakentavaakin ”

” Harjoituksen aikana suurimmat puutteet

havaittiin johdon ja alueosuuskauppojen

välisissä kommunikaatioissa ”

S-ryhmän harjoitus - yleiset havainnot & huomiot

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Page 19: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

S-ryhmän harjoitus – harjoituksen palaute

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Page 20: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

The challenge in the digital economy is that no

chain is stronger than its weakest link. “ ” C. Weinberg-Tougaard

@DigitizeSociety

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Page 21: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

A live action role-playing game (LARP) is a form of role-playing

game where the participants physically act out their characters'

actions. The players pursue goals within a fictional setting

represented by the real world while interacting with each other in

character.

Lähde: http://en.wikipedia.org/wiki/Live_action_role-playing_game

Fantasia LARPpausta

Kuva: S-ryhmän kyberturvallisuusharjoitus 28.1.2015

Kyberturvallisuus LARPpausta

Mitä siis kyberturvallisuusharjoittelu lopulta on?

Puhujana: @teemuo

Kysymykset ja kommentit: @Sonera_B2B

#digitalist

#kyberturvallisuus

Page 22: Kyberturvan paloharjoittelulla lisää rohkeutta tekemiseen - Digitalist Network

Keskustelua Kyberturvallisuudesta voi jatkaa

@Sonera_B2B

#digitalist

#kyberturvallisuus @teemuo

Teemu Ollilainen

@TarmoHassinen

Tarmo Hassinen

Kun suunnitellaan uusia liiketoimintoja

verkkoon, on hyvä tiedostaa, että ottamalla

kybersuojauksen kiinteäksi osaksi palvelua jo

suunnitteluvaiheessa varmistat oman

liiketoiminnan jatkuvuutta ja tulevien

asiakkaiden tietoturvaa.