Kybertoimintaympäristöön kohdistuvan haitallisen toiminnan määrä voi lähivuosina kasvaa tavanomaista enemmän, kirjoittaa Keskusrikospoliisin alaisen Kyberrikoskeskuksen ylitarkastaja Heidi Ruotsalainen poliisin blogissa.
Ruotsalaisen mukaan yhteiskunnan kasvava riippuvuus digitaalisista palveluista on tehnyt kyberturvallisuudesta entistä tärkeämmän osan sisäistä turvallisuutta. Täydellisen suojautumisen sijasta keskeiseen asemaan on noussut resilienssi eli kyky kestää häiriöitä ja palautua niistä.
– Juuri tästä syystä resilienssi eli muutosjoustavuus on noussut keskeisemmäksi periaatteeksi kuin täydellisen suojan tavoittelu, Ruotsalainen kirjoittaa.
Organisaatioiden pitäisi hänen mukaansa varmistaa, että häiriötilanteita varten laaditut suunnitelmat ovat ajan tasalla ja että niitä on testattu käytännössä.
Kriisin aikana huomio voi keskittyä teknisen ongelman korjaamiseen niin voimakkaasti, että ilmoitus viranomaisille jää tekemättä.
– Siksi ilmoituskäytännöt kannattaa kirjata osaksi organisaation toimintamalleja jo etukäteen, ei vasta kriisin sattuessa, Ruotsalainen toteaa.
Rikosilmoitukset auttavat poliisia
Poliisin mukaan rikosilmoituksilla on kyberrikollisuuden torjunnassa yksittäistä tapausta laajempi merkitys. Tilannekuva kyberrikollisuudesta muodostuu pitkälti rikosilmoituksista ja viranomaisille toimitetuista havaintotiedoista.
Mitä ajantasaisempaa ja kattavampaa tietoa viranomaiset saavat, sitä tarkemmin torjuntatyötä ja resursseja voidaan kohdentaa. Rikosilmoitusten perusteella poliisi voi myös yhdistää samaan rikoskokonaisuuteen kuuluvia tapauksia ja pyrkiä estämään vakavampien seurausten syntymistä.
Esitutkinnassa selvitetään puolestaan, mitä on tapahtunut ja ketkä tapahtuneen takana ovat.
Kyberrikollisuuden kansainvälisen luonteen vuoksi poliisi on vahvistanut sekä kansainvälistä yhteistyötä että kotimaisten viranomaisten välistä koordinaatiota. Ruotsalaisen mukaan yksittäinen organisaatio ei kykene yksin muodostamaan riittävää tilannekuvaa eikä vastaamaan laaja-alaisiin kyberuhkiin.
TIETO26-harjoituksessa testataan yhteistyötä
Viranomaiset ja yritykset harjoittelevat poikkeusoloihin varautumista TIETO26-harjoituksessa, johon myös poliisi osallistuu.
Harjoitusten tarkoituksena on kehittää toimintamalleja, yhteisen tilannekuvan muodostamista ja reagointikykyä sekä havaita yhteistyön puutteita ennen todellisia häiriötilanteita.
– Kybertoimintaympäristön turvaaminen ei ole kertaluonteinen projekti, vaan jatkuva prosessi, Ruotsalainen kirjoittaa.
Poliisi jatkaa hänen mukaansa yhteistyötä muiden viranomaisten ja yritysten kanssa, jotta Suomi pystyisi vastaamaan myös tulevaisuudessa muuttuviin kyberuhkiin.