Vakavat tietoturvahaavoittuvuudet ovat pakottaneet organisaatioita sulkemaan verkkopalveluja myös Suomessa. Marraskuussa 399 organisaatiota harjoittelee, miten vastaavissa digitaalisissa häiriötilanteissa pitäisi toimia.
Digi- ja väestötietoviraston (DVV) järjestämään Taisto-harjoitukseen osallistuu julkishallinnon organisaatioita, niiden sidosryhmiä ja yrityksiä. Harjoituksessa testataan toimintaa kuvitteellisissa tietoturva- ja tietosuojahäiriöissä.
Lokakuussa ilmenneet vakavat tietoturvahaavoittuvuudet johtivat verkkopalvelujen tilapäisiin sulkemisiin myös Suomessa. Viraston mukaan tilanteet osoittivat, kuinka nopeasti organisaatioiden pitää pystyä tekemään päätöksiä, arvioimaan niiden vaikutuksia ja turvaamaan toimintansa jatkuvuus.
– Digitaalinen turvallisuus ei ole pelkästään tietoturva-asiantuntijoiden vastuulla. Häiriötilanteessa tarvitaan koko organisaation toimintakykyä. On tiedettävä, kuka tekee päätökset, miten palvelujen jatkuvuus turvataan ja miten tilanteesta viestitään, Taisto-harjoituksen johtaja Hanna Heikkinen Digi- ja väestötietovirastosta sanoo tiedotteessa.
Harjoitus testaa toimintamalleja
Taisto-harjoituksessa organisaatioiden vastuunjako, päätöksenteko ja viestintä joutuvat testiin. Tavoitteena on tunnistaa puutteita ennen todellista häiriötilannetta.
– Harjoituksessa on lupa myös epäonnistua. On parempi tunnistaa toimintamallien ja osaamisen puutteet harjoituksessa kuin todellisessa häiriötilanteessa. Harjoittelun arvo syntyy siitä, että havainnot johtavat konkreettisiin parannuksiin, Heikkinen sanoo.
Aiempiin Taisto-harjoituksiin osallistuneet organisaatiot ovat Digi- ja väestötietoviraston mukaan havainneet kehittämistarpeita etenkin ohjeistuksessa, sisäisessä viestinnässä sekä henkilöstön osaamisessa ja koulutuksessa.
Marraskuun harjoituksen tarkoituksena on selvittää käytännössä, toimivatko organisaatioiden suunnitelmat ja vastuut silloin, kun digitaalinen häiriö uhkaa niiden palveluja ja toiminnan jatkuvuutta.