Tietoturvallisuuden Kiwa Live 10.2.2023 sukelsi tietoturvallisuuden johtamisen, tietoturvariskien ja kyberhyökkäysten ajankohtaisiin aiheisiin. Tapahtuma tarjoili herätteleviä esimerkkejä siitä, kuinka henkilöön kohdistuvaa kybertoimintaa tehdään ja mitä meidän kaikkien tulee muistaa tietoturvallisuudesta. Tutustuimme myös STT:n kokemaan kiristyshaittaohjelmalla toteutettuun hyökkäykseen sekä kuulimme jatkuvuudenhallinnalle oleellisista harjoituksista ja testauksista.
Päivän aiheita mm.
Kolme kriisiä (Afganistan, Pegasus, Epävarma maailma 2022)
Matti Parviainen, tietoturvapäällikkö, Ulkoministeriö
Ulkoministeriön tietoturvapäällikkö Matti Parviainen kertoo näkemyksiä ja kokemuksia tietoturvallisuuden johtamisesta, varautumisesta ja riskien hallinnasta kolmen kriisin kautta.
Kuka SINUSTA on kiinnostunut?
Jyri-Petteri Aro, tietoturvapäällikkö, Maanpuolustuskorkeakoulu
Jyri-Petteri avaa osuudessaan kuka kätkeytyy APT (Advanced persistent threat) -toimijan nimikkeen taakse, mitä välineitä heillä on ja miten kybertoiminta liittyy osaksi valtiollista tiedustelua.
Toiminta kyberhyökkäyksessä case STT,
Tuomas Venho, tietohallintopäällikkö, Suomen tietotoimisto
Suomen tietotoimiston tietohallintopäällikkö Tuomas Venho kertoo taannoisesta kyberhyökkäyksestä ja STT:n toiminnasta. STT joutui kiristyshaittaohjelmalla toteutetun hyökkäyksen kohteeksi kesällä 2022 ja viesti tapahtuneesta mahdollisimman laajasti. Asian esilläolo julkisuudessa auttoi muita organisaatioita suojautumaan kyberhyökkäyksiltä ja suunnittelemaan entistä paremmin niistä toipumista. Toiminnan seurauksena Suomen tietotoimisto huomioitiin Traficomin Tietoturvallisuuden suunnannäyttäjä tunnustuksella.
Harjoitus tekee jatkuvuusmestarin,
Jyrki Lahnalahti, tuoteomistaja, pääarvioija, Kiwa Inspecta.
Osiossa käsitellään esimerkkien ja hyvien käytäntöjen kautta toimivalle jatkuvuudenhallinnalle oleellisia harjoituksia ja testauksia, joiden rooli myös osaamisen ja tietoisuuden varmistamisessa jää usein huomaamatta.
Tapahtuman isännöi tuttuun tapaan Timo Halttula.
Kiwan virtuaalitapahtuma vei osallistujat matkalle tietoturvallisuuteen ja tietosuojaan paikkatiedon ja kumppaniverkoston perspektiiveistä.
Klikkaa tästä videoonTietoturvallisuuspäivä Kiwa Livessä tarjosimme näkökulmia ja hyviä käytäntöjä paitsi ennakoivaan tietoturvallisuuden ja -suojan johtamiseen niin myös poikkeamatilanteista toipumiseen ja niistä oppimiseen.
Klikkaa tästä videoon