Kyberhyökkäykset tai -häiriöt

Laajoja häiriötilanteita aiheuttavat etenkin organisaatioihin tai yhteiskunnan toimintoihin kohdistuvat hyökkäykset. Laajamittaiset yhteiskunnan lamauttavat kyberhyökkäykset ovat Suomessa epätodennäköisiä.

Hyökkäykset voivat kohdistua esimerkiksi

• välttämättömiin palveluihin, kuten terveydenhuolto- tai pankkipalveluihin
• kriittiseen infrastruktuuriin, kuten energiajärjestelmiin, liikenne-, tieto- ja viestintäjärjestelmiin sekä vesihuoltoon
• valtion kriittisiin tehtäviin, kuten puolustukseen, pelastustoimintaan, julkisiin vaaleihin tai turvallisuusluokiteltuihin tietoihin
• useimmissa viranomaispalveluissa käytettävään Suomi.fi-tunnistukseen.

Kyberhyökkäyksen tekijän tunnistaminen on usein hankalaa.

Teon motiivit vaihtelevat kiusanteosta ja mielenilmauksesta kansainväliseen kyberrikollisuuteen ja valtiolliseen vaikuttamiseen, jolla voidaan pyrkiä muun muassa horjuttamaan luottamusta yhteiskunnan kykyyn tuottaa keskeisiä digitaalisia palveluita tai viranomaisten kykyyn hoitaa tehtäviä.

Kyberturvallisuuden varmistaminen vaatii yritysten ja viranomaisten saumatonta, luottamukseen perustuvaa yhteistyötä. Kyberhäiriötilanteisiin varaudutaan ja niihin reagoidaan tiiviissä yhteistyössä julkisen sektorin, elinkeinoelämän ja kansalaisyhteiskunnan kanssa. Viranomaiset johtavat häiriötilanteen hallintaa kukin tehtävänsä ja toimivaltansa mukaan.

Yhteiskunnan digitalisoituessa toimialat ja yhteiskunnan eri sektorit ovat entistä riippuvaisempia toisistaan. Harva häiriötilanne koskettaa vain yhtä toimi- tai hallinnonalaa.

Liikenne ja viestintävirasto Traficomin Kyberturvallisuuskeskus on kansallinen tietoturvaviranomainen, joka

• tuottaa kyberturvallisuuden tilannekuvaa ja toimii yhteistyössä eri toimijoiden kanssa
• turvaa yhteiskunnan elintärkeitä toimintoja kyberturvallisuusuhkilta
• tukee, ohjaa ja valvoo tietoturvallisuutta ja yksityisyyden suojan toteutumista sähköisessä viestinnässä.

Euroopan Unioni pyrkii eri tavoin parantamaan kyberuhkien sietokykyä, torjumaan kyberrikollisuutta sekä edistämään kyberdiplomatiaa ja -puolustusta. Lainsäädäntöä, menetelmiä ja standardeja kehitetään jatkuvasti myös Suomessa.

Lue lisää Suomen kyberturvallisuusstrategiasta valtiovarainministeriön verkkosivuilta.Lekkâs uđđâ laasân.

Varaudu siihen, että

• verkko- ja puhelinyhteydet voivat katketa
• hyökkäys voi aiheuttaa pitkän sähkökatkon
• korttimaksaminen kaupoissa ei toimi ja pankin palvelut voivat olla poissa käytöstä
• viranomaisten palveluita tai verkkosivuja ei voi käyttää
• liikenteenohjauksen häiriö voi sekoittaa liikenteen.

Mieti, mitä tekisit, jos palvelut eivät toimi. Lisää tietoa erilaisiin häiriöihin varautumisesta voit lukea tämän oppaan niitä käsittelevistä osioista.

Vakava tietomurto aiheuttaa paljon haittaa ihmisille ja yhteiskunnalle. Asian selvittely työllistää viranomaisia sekä kuormittaa uhriksi joutuneita psyykkisesti ja vie heiltä aikaa. Tilanne voi heikentää luottamusta yhteiskunnan toimijoihin.

Jos käyttämäsi palvelu tai muu tietojasi käsittelevä taho on tietomurron kohteena, seuraa palveluntarjoajan ja viranomaisten antamia toimintaohjeita.

Katso myös toimintaohjeet tilanteisiin, joissa tietojasi on jotakin kautta saattanut joutua tai on joutunut vääriin käsiin:

• Henkilötietojani on viety tai vuotanut - Suomi.fiLekkâs uđđâ laasân.
• Organisaatioltani on viety tai vuotanut tietoja - Suomi.fiLekkâs uđđâ laasân.

Varaudu kyberhyökkäysten yrityksiin ja huolehdi myös läheisten, esimerkiksi lastesi ja vanhempiesi, osaamisesta ja tietoturvasta.

• Huolehdi, että tileillä ja palveluissa on hyvät yksilölliset salasanat ja käytössä on monivaiheinen tunnistus (MFA) sen käytön mahdollistavissa palveluissa.
• Älä anna muille kirjautumistunnuksiasi tai salasanojasi. Ole erityisen varovainen, jos sinulle pyytämättä soittaa henkilö, joka väittää olevansa tietoteknisestä tuesta, pankista tai poliisista.
• Opettele tunnistamaan verkkohuijauksia.
• Asenna laitteiden päivitykset. Niillä korjataan ohjelmistovirheitä ja parannetaan laitteiden ominaisuuksia ja tietoturvaa.
• Huolehdi kaikkien verkkoon kytkettyjen laitteidesi, kotiverkon ja reitittimen tietoturvasta. Muista myös, että älypuhelin on tietokone, joka pitää suojata.
• Älä avaa linkkejä, joiden lähettäjää et tunnista tai linkki vaikuttaa epäilyttävältä.
• Kun asioit esimerkiksi viranomaisten tai pankin sivuilla, varmista että olet aidolla sivulla.

Lue lisää:

• Ohjeita yleisimpien huijausten tunnistamiseen - nytvalppaana.fi Lekkâs uđđâ laasân.
• Ohjeita laitteiden ja tietojesi suojaamiseen - KyberturvallisuuskeskusLekkâs uđđâ laasân.

Pidä käytössä useampi sähköisen tunnistautumisen väline, sillä kyberhyökkäyksillä voidaan häiritä vahvaa tunnistautumista vaativia asiointipalveluita.

Vahvoja sähköisiä tunnistuspalveluita ovat

• pankkien verkkopankkitunnukset
• teleyritysten mobiilivarmenteet
• Digi- ja väestötietoviraston kansalaisvarmenne poliisin myöntämällä henkilökortilla ja eräät muut tunnistusvarmenteet
• erilaisilla organisaatiokorteilla rekisteröidyt tunnistusvälityspalvelut.

Lue lisää:

• Mobiilivarmenne - Mobiilivarmenne.fiLekkâs uđđâ laasân.
• Kansalaisvarmenne - Digi- ja väestötietovirastoLekkâs uđđâ laasân.

Ilmoita Kyberturvallisuuskeskukselle tietoturvapoikkeamista ja -loukkauksista. Voit auttaa ehkäisemään uusia yrityksiä.

Voit ilmoittaa

• tietojen kalastelusta
• tietomurrosta
• palvelunestohyökkäyksestä tai näiden yrityksistä.

Kyberturvallisuuskeskus selvittää tapahtumia, kerää niistä tietoa ja tiedottaa liikkeellä olevista tietoturvauhista.

Tutustu työpaikkasi tietoturvaohjeisiin ja noudata niitä.

Omalla toiminnalla on suuri merkitys työpaikan tietojärjestelmien suojaamisessa. Työpaikan järjestelmien, datan ja asiakkaiden tietojen suojaaminen on jokaisen työntekijän velvollisuus.

Organisaatioiden tietojärjestelmissä voi olla paljon rikollisia kiinnostavaa tietoa. Tietoturvaosaamisella voidaan vähentää riskiä, että ulkopuoliset pääsisivät tunkeutumaan yrityksen tietoverkkoon tai vaarantamaan yrityksen tiedot.

Ilmoita aina työpaikkasi tietoturvasta vastaaville, jos havaitset epäilyttävää toimintaa tai klikkaat vahingossa epäilyttävää linkkiä. Tilanteista heti kertominen on erittäin tärkeää, jotta vahingot saadaan rajattua mahdollisimman pieniksi tai estettyä kokonaan.

Lue lisää:

• Ajankohtaisista kybermaailman tapahtumista tietoturvan parissa työskenteleville - KyberturvallisuuskeskusLekkâs uđđâ laasân.
• Viikkokatsaus - KyberturvallisuuskeskusLekkâs uđđâ laasân.

Kyberhyökkäyksen kautta vääriin käsiin joutuneilla tiedoilla voidaan muun muassa kiristää tietojen arkaluontoisuudella tai tehdä petoksia. Tällainen toiminta täyttää usein rikoksen tunnusmerkistön. Jos epäilet joutuneesi rikoksen kohteeksi, tee rikosilmoitus poliisille.