Cyberangrepp eller cyberstörningar

Omfattande störningssituationer orsakas i synnerhet av attacker riktade mot organisationer eller samhällsfunktioner. Det är osannolikt att omfattande cyberangrepp som lamslår samhället ska drabba Finland.

Angreppen kan till exempel riktas mot

• nödvändiga tjänster, såsom hälso- och sjukvårdstjänster eller banktjänster
• kritisk infrastruktur, såsom energisystem, trafik-, informations- och kommunikationssystem samt vattenförsörjning
• statens kritiska uppgifter, såsom försvar, räddningsverksamhet, offentliga val eller säkerhetsklassificerad information
• Suomi.fi-identifikation som används i de flesta myndighetstjänster.

Det är ofta svårt att identifiera den som utför cyberangreppet.

Motiven till gärningen varierar från ofog och åsiktsyttringar till internationell cyberbrottslighet och statlig påverkan, bland annat i syfte att försöka rubba förtroendet för samhällets förmåga att producera centrala digitala tjänster eller myndigheternas förmåga att sköta uppgifter.

För att säkerställa cybersäkerheten krävs ett smidigt, förtroendebaserat samarbete mellan företag och myndigheter. Beredskapen inför situationer med cyberstörningar och reagerandet på dem genomförs i aktivt samarbete med den offentliga sektorn, näringslivet och civilsamhället. Myndigheterna leder hanteringen av störningssituationer i enlighet med sina uppgifter och befogenheter.

När samhället digitaliseras är verksamhetsområdena och samhällets olika sektorer allt mer beroende av varandra. Få störningssituationer berör endast ett verksamhetsområde eller förvaltningsområde.

Cybersäkerhetscentret vid Transport- och kommunikationsverket Traficom är en nationell informationssäkerhetsmyndighet som

• producerar en lägesbild av cybersäkerheten och samarbetar med olika aktörer
• skyddar samhällets vitala funktioner mot cybersäkerhetshot
• stöder, styr och övervakar informationssäkerheten och integritetsskyddet i den elektroniska kommunikationen.

Europeiska unionen strävar på olika sätt efter att förbättra resiliensen mot cyberhot, bekämpa cyberbrottslighet samt främja cyberdiplomati och cyberförsvar. Lagstiftningen, metoderna och standarderna utvecklas kontinuerligt även i Finland.

Läs mer om Finlands strategi för cybersäkerhet på finansministeriets webbplats.Öppnas i ett nytt fönster.

Var beredd på följande:

• internetuppkopplingen och telefonförbindelserna kan brytas
• angreppet kan orsaka ett långvarigt elavbrott
• kortbetalning i butiker fungerar inte och banktjänster kan vara ur bruk
• myndigheternas tjänster eller webbplatser kan inte användas
• störningar i trafikledningen kan skapa oreda i trafiken.

Fundera på vad du skulle göra om tjänsterna inte fungerar. Mer information om beredskap för olika störningar finns i olika avsnitt i denna guide.

Ett allvarligt dataintrång orsakar mycket skada för individer och samhället. Utredningen av ett dataintrång innebär en psykisk påfrestning för dem som fallit offer för det och det tar tid. Situationen kan försämra förtroendet för aktörer i samhället.

Om en tjänst du använder eller en aktör som hanterar dina uppgifter blir föremål för ett dataintrång, ska du följa tjänsteleverantörens och myndigheternas anvisningar.

Se också anvisningarna för situationer där dina uppgifter kan ha eller har hamnat i fel händer:

• Mina personuppgifter har stulits eller läckt ut - Suomi.fiÖppnas i ett nytt fönster.
• Information har stulits eller läckt ut från min organisation - Suomi.fiÖppnas i ett nytt fönster.

Var beredd på försök till cyberangrepp och se även till att dina närstående, till exempel dina barn och föräldrar, har kunskap och sköt om deras informationssäkerhet.

• Se till att konton och tjänster har bra, unika lösenord och använd multifaktorautentisering (MFA) för de tjänster som möjliggör användning av sådana.
• Ge inte dina inloggningskoder eller lösenord till andra. Var särskilt försiktig om någon ringer upp dig utan att du har bett om det och påstår sig ringa från datateknisk support, banken eller polisen.
• Lär dig identifiera nätbedrägerier.
• Installera uppdateringar. De korrigerar programfel och förbättrar apparaternas egenskaper och datasäkerhet.
• Sköt om informationssäkerheten för alla apparater, hemnätverk och routrar som är anslutna till nätet.
  Kom också ihåg att smarttelefonen är en dator som måste skyddas.
• Öppna inte länkar om du inte känner igen avsändaren eller om länken verkar suspekt.

När du till exempel uträttar ärenden på myndigheters eller bankens webbplats ska du kontrollera att du är på en äkta sida

Läs mer:

• Anvisningar om hur man identifierar de vanligaste bedrägerierna - nytvalppaana.fiÖppnas i ett nytt fönster.
• Anvisningar för att skydda din utrustning och dina uppgifter - Cybersäkerhetscentret Öppnas i ett nytt fönster.

Ha tillgång till flera former av elektronisk identifiering, eftersom cyberangrep kan störa e-tjänster som kräver stark autentisering.

Tjänster för stark autentisering är

• bankernas nätbankskoder
• teleföretagens mobilcertifikat
• Myndigheten för digitalisering och befolkningsdatas medborgarcertifikat med identitetskort som utfärdats av polisen och vissa andra identifieringscertifikat
• identifieringstjänster som registrerats med olika organisationskort.

Läs mer:

• Mobilcertifikatet - Mobiilivarmenne.fiÖppnas i ett nytt fönster.
• Medborgarcertifikatet - Myndigheten för digitalisering och befolkningsdataÖppnas i ett nytt fönster.

Anmäl avvikelser och kränkningar i datasäkerheten till Cybersäkerhetscentret. Det kan hjälpa till att förebygga nya försök.

Du kan anmäla

• nätfiske
• dataintrång
• överbelastningsangrepp eller försök till sådana.

Cybersäkerhetscentret utreder händelserna, samlar in information om dem och informerar om pågående informationssäkerhetshot.

Bekanta dig med informationssäkerhetsanvisningarna på din arbetsplats och följ dem.

Det du gör har stor betydelse för skyddet av arbetsplatsens IT-system. Varje arbetstagare är skyldig att skydda arbetsplatsens system, data och kundernas uppgifter.

Organisationers IT-system kan innehålla stora mängder information som intresserar kriminella. Med informationssäkerhetskompetens kan man minska risken för att utomstående gör intrång in i företagets datanät eller utgör ett hot mot företagets uppgifter.

Meddela alltid dem som ansvarar för informationssäkerheten på din arbetsplats om du upptäcker något suspekt eller av misstag klickar på en suspekt länk. Det är väldigt viktigt att berätta om det som har hänt direkt så att skadorna kan begränsas så mycket som möjligt eller förhindras helt.

Läs mer:

• Aktuella händelser i cybervärlden för dem som arbetar med informationssäkerhet - Cybersäkerhetscentret (på finska)Öppnas i ett nytt fönster.
• Veckoöversikt - CybersäkerhetscentretsÖppnas i ett nytt fönster.

Information som hamnat i fel händer i samband med ett cyberangrepp kan bland annat användas för bedrägerier eller för utpressning om informationen är känslig. En sådan handling utgör ofta ett brott. Om du misstänker att du har blivit utsatt för ett brott ska du göra en polisanmälan.