# TAISTO21 - Harjoittelu tekee mestarin myös tietoturvassa

> Tietoturvaan liittyvät ongelmat lisääntyvät nykyisin voimakkaasti. Kukapa ei olisi törmännyt vaikkapa kalasteluviesteihin, jolla houkutellaan viatonta käyttää erilaisten viestien avulla antamaan käyttäjätunnuksensa tiedot.

## Tietoturvauhat ja henkilötietojen suoja
Tietoturvaan liittyvät ongelmat lisääntyvät nykyisin voimakkaasti. Kalasteluviestejä tulee sähköpostitse ja tekstiviesteillä, ja rikolliset pyrkivät usein saamaan käyttäjän antamaan pankkitunnuksensa huijaussivujen kautta. Nykyään pankin verkkosivuille kannattaa siirtyä kirjoittamalla osoite itse selaimeen, ei klikkaamalla linkkejä. Pankkiryöstöt ovat siirtyneet fyysisistä tiloista tietoverkkoihin, sillä se on rikollisille helpompaa ja turvallisempaa.

Henkilötietojen käsittelyä säätelee tietosuoja-asetus. Henkilötiedolla tarkoitetaan tietoa, jonka perusteella henkilö voidaan tunnistaa suoraan tai välillisesti. Lisätietoa aiheesta löytyy [tietosuojavaltuutetun viraston sivuilta](https://tietosuoja.fi/mika-on-henkilotieto). Laki edellyttää, että henkilötietojen kerääjä informoi käyttäjää tietojen käsittelystä ja poistamisesta, ja kerätyistä tiedoista on muodostettava rekisteriseloste.

## TAISTO-harjoitus
TAISTO on Digi- ja väestötietoviraston järjestämä vuosittainen tietosuoja- ja tietoturvaloukkauksien hallinnan harjoitus julkishallinnolle. Sen tavoitteena on kehittää organisaatioiden toimintamalleja ja prosesseja häiriötilanteiden varalle, jotta tositilanteessa reagointi ja toipuminen olisivat hallitumpia.

Harjoituksen suunnittelussa ovat mukana:
* Keskusrikospoliisi
* Kyberturvallisuuskeskus
* Tietosuojavaltuutetun toimisto
* Valtori
* Turvallisuuskomitea

### TAISTO21-harjoituksen tavoitteet
* Kehittää digitaalisen turvallisuuden häiriötilanteiden hallintaa.
* Kehittää toiminnan jatkuvuuteen ja varautumiseen liittyviä toimintamalleja, prosesseja ja ohjeita.
* Vahvistaa harjoituskulttuuria ja mahdollistaa hyvä harjoituskokemus niin ensikertalaisille kuin jo harjoitelleille.
* Ymmärtää yhteistyökumppanien roolit laajassa arvo- ja toimitusverkostossa.

## Savonian kokemukset harjoituksesta
Savonia osallistui TAISTO21-harjoitukseen seitsemän hengen tiimillä, johon kuului edustajia ICT-palveluista, viestinnästä ja johdosta. Harjoituksen skenaariona oli toimistotiloihin tunkeutuminen, kannettavan tietokoneen varkaus ja siinä olleiden henkilötietojen levittäminen sosiaalisessa mediassa.

Tiimi harjoitteli:
* Tilanteiden ratkaisemista tapauskohtaisesti.
* Ilmoitusten tekemistä tietosuojavaltuutetun toimistoon ja poliisille.
* Ulkoista viestintää ja tiedotteiden laatimista lehdistölle ja sosiaaliseen mediaan.
* Vastauksien antamista kuvitteellisille reporttereille.
* Päiväkirjan pitämistä tehdyistä ratkaisuista tulevaa oppimista varten.

Savonia on osallistunut harjoitukseen neljä kertaa. Tämän vuoden harjoitus paljasti puutteita ohjeistuksessa ja tarjosi arvokasta kokemusta erityisesti uudelle tietosuojavastaavalle ja viestintäpäällikölle.

***

**Kirjoittaja:**
Matti Kuosmanen, ICT-päällikkö, Savonia-ammattikorkeakoulu