Mitä kyberuhat ovat kansallisille turvallisuusjärjestelmille?
Kansallisten turvallisuusjärjestelmien kyberuhat ovat haitallisia digitaalisia toimintoja, jotka voivat häiritä, heikentää, manipuloida tai paljastaa järjestelmiä, joiden toiminnasta maa riippuu. Näitä ovat valtion verkot, puolustusjärjestelmät, energiainfrastruktuuri, liikenne, tietoliikenne, terveydenhuolto, rahoituspalvelut, vesi, teollisuuden valvontajärjestelmät ja niitä yhdistävät digitaaliset toimitusketjut.
Riski ei rajoitu tietovarkauksiin. Kansallisiin turvallisuusjärjestelmiin vaikuttava tietoverkkohäiriö voi keskeyttää keskeisten palvelujen toiminnan, heikentää yleisön luottamusta, paljastaa arkaluonteisia tiedustelutietoja, vaikuttaa sotilaalliseen valmiuksiin tai aiheuttaa fyysisiä seurauksia.
Miksi kansalliset turvallisuusjärjestelmät houkuttelevat kyberhyökkäyksiä?
Kansalliset turvallisuusjärjestelmät houkuttelevat kyberhyökkäyksiä, koska niillä on strateginen arvo.
Vihollisissa valtioissa kyberoperaatiot voivat tukea vakoilua, häirintää, vaikutusvaltaa ja pakottamista ylittämättä "tavanomaisen" konfliktin kynnystä.
Verkkorikollisille kriittiset palvelut ovat korkean paineen kohteita, joissa seisokit ovat kalliita ja lunnaiden vipuvaikutus on vahva.
Maailman talousfoorumin Global Cybersecurity Outlook 2026 -tutkimuksessa geopolitiikka tunnistetaan kyberturvallisuuden määrittäväksi piirteeksi. 64 % organisaatioista syyllistyy geopoliittisiin kyberhyökkäuksiin, kuten vakoiluon tai kriittisen infrastruktuurin hajotukseen. Tällä on merkitystä, koska turvallisuusriskit jakautuvat julkisten ja yksityisten järjestelmien kesken. Ministeriö, energia-operaattori, satelliittipalvelun tuottaja, ohjelmistotoimittaja tai logistiikkayritys voivat kaikki olla osa samaa kansallista riskikuvaa.
Mitkä järjestelmät ovat osa kansallisen turvallisuuden hyökkäyspintaa?
Kansallisen turvallisuuden hyökkäyspinta sisältää kaikki digitaaliset järjestelmät, joiden epäonnistuminen voi vaikuttaa itsemääräämisoikeuteen, yleiseen turvallisuuteen, taloudelliseen vakauteen tai olennaisiin palveluihin. Se ulottuu paljon luottamuksellisten hallintoverkkojen ulkopuolelle, ja se sisältää tyypillisesti:
- Valtion ja kuntien järjestelmät
- Puolustus- ja tiedusteluverkot
- kriittisen infrastruktuurin operaattorit
- Energian tuotanto-, siirto- ja jakelujärjestelmät
- Vesi-, liikenne-, satama- ja ilmailujärjestelmät
- Terveydenhuollon ja hätätilanteiden infrastruktuurin
- Televiestintä ja satelliittiviestintä
- Rahoitusmarkkinat infrastruktuuri
- Teollisuuden ohjausjärjestelmät ja käyttötekniikka
- Pilvi-, identiteetti- ja ohjelmistojen toimitusketjujen toimittajat.
EU:n NIS2-direktiivi heijastaa tätä laajennettua näkemystä luomalla kyberturvallisuuskehyksen 18 kriittisen sektorin kattamiseen ja edellyttämällä kansallisia kyberturvallisuusstrategioita ja rajat ylittävää yhteistyötä. Muutos on kriittinen: kansallista turvallisuutta ei enää suojata vain hallituksen sisällä; se riippuu laajemman ekosysteemin sietokyvystä.
Mikä tekee kansallisista turvallisuusjärjestelmistä vaikeammin suojattavia?
Kansallisia turvallisuusjärjestelmiä on vaikea suojata, koska niissä yhdistyvät vanha infrastruktuuri, herkät toiminnot, monimutkainen hallinto ja suuret epäonnistumisen seuraukset. Monia näistä ympäristöistä ei ole suunniteltu jatkuvaan yhteyteen, pilviintegraatioon, etäylläpitoon tai automaattiseen uhkatoimintaan.
Teollisuus- ja käyttötekniset ympäristöt aiheuttavat erityisiä vaikeuksia. Teolliset järjestelmät asettavat usein saatavuuden ja turvallisuuden etusijalle luottamuksellisuuden edelle, mikä voi tehdä tavanomaisista tietoturvaoletuksista vaarallisia. Yksinkertaisesti sanottuna: teollisuusympäristöt asettavat usein saatavuuden etusijalle, kun taas tavalliset yritysjärjestelmät asettavat yleensä luottamuksellisuuden etusijalle.
Tämä muuttaa tietoturvamallia. Toimistoverkossa vaarantuneen päätepisteen eristäminen voi olla häiritsevää, mutta hallittavissa olevaa. Voimalaitoksessa, rautatien opastinympäristössä tai vedenkäsittelylaitoksessa huonosti suunniteltu toimenpide voi vaikuttaa fyysisiin prosesseihin. Turvavalvonnan on siksi oltava tehokkaita, mutta myös turvallisia, ennakoitavia ja toiminnallisesti realistisia.
Mitkä uhkatekijät kohdistuvat kansallisiin turvallisuusjärjestelmiin?
Kansalliset turvallisuusjärjestelmät ovat useiden päällekkäisten ryhmien kohteena, ensisijaisesti:
- Valtion tukemat toimijat
- Valtion liittoutumat valtakirjat
- Ransomware-ryhmät
- Hacktivistit
- Sisäpiiriuhat
- Taloudellisesti motivoidut kyberrikolliset.
Valtion toimijat muodostavat merkittävän uhan maailmanlaajuiselle kyberturvallisuudelle, jota tukee kehittyvä kybertunkeutumissektori.
Valtion tukemat toimijat hakevat yleensä tiedustelutietoa, pitkäaikaista pääsyä tai strategista häiriötä. Kiristyshaittaohjelmaryhmät hakevat yleensä maksua, vaikka niiden hyökkäyksistä voi silti tulla kansallisia turvallisuushäiriöitä, kun ne häiritsevät keskeisiä palveluita. Hacktivistiryhmät voivat käyttää DDoS-hyökkäyksiä, vuotoja tai verkkosivustojen turmelemista luodakseen poliittista painostusta, kun taas sisäpiiriuhkaukset voivat liittyä tahalliseen kompromisseihin, pakotteeseen tai tahattomaan paljastukseen.
Käytännön pointti tietoturvajohtajille on yksinkertainen: motiivilla on väliä, mutta vaikutuksella enemmän. Kiristyshaittaohjelmaryhmä, vakoilutoimija tai poliittisesti motivoitunut ryhmä voivat kaikki tuottaa saman lopputuloksen, jos järjestelmä tukee olennaisia kansallisia toimintoja.
Mitkä ovat suurimmat kansallisia turvallisuusjärjestelmiä uhkaavat kyberuhat?
Tärkeimmät tietoturvauhat kansallisille turvallisuusjärjestelmille ovat vakoilu, kiristysohjelmat, toimitusketjun vaarantaminen, tuhoavat haittaohjelmat, tietojen manipulointi, DDoS-hyökkäykset, tunnistetietojen varkaudet ja hyökkäykset teollisuuden valvontajärjestelmiin.
Vakoilu on yksi pysyvimmistä uhkista. Hyökkääjät voivat kohdistua diplomaattiseen viestintään, puolustustutkimukseen, hankintatietoihin, energiasuunnitteluun, politiikka-asiakirjoihin tai tiedustelutietojen viereisiin toimittajiin. Tavoitteena ei ole aina välitön häiriö – pitkäaikainen käyttö voi olla arvokkaampaa kuin näkyvä hyökkäys.
Ransomware on kansallinen turvallisuusriski, koska se voi keskeyttää tärkeimmät palvelut. Vaikka hyökkääjät olisivat taloudellisesti motivoituneita, operatiiviset vaikutukset voivat olla vakavia. Erityisesti terveydenhuolto, julkiset palvelut, liikenne ja valmistus ovat alttiina seisokkien aiheuttamille paineille.
Toimitusketjun vaarantumisen ansiosta hyökkääjät voivat saavuttaa useita kohteita yhden luotetun palveluntarjoajan kautta. Tämä voi koskea ohjelmistopäivityksiä, hallinnoituja palveluntarjoajia, identiteettialustoja, pilvityökaluja tai erikoistuneita teollisuuden toimittajia.
Tuhoavat haittaohjelmat on suunniteltu pyyhkimään, korruptoimaan tai poistamaan käytöstä järjestelmiä. Kansallisen turvallisuuden yhteydessä sen tarkoitus voi olla pakottaminen, kosto tai konfliktiin valmistautuminen.
Tiedonkäsittely on erityisen vaarallista, koska se voi heikentää luottamusta päätöksiin. Teollisissa olosuhteissa manipuloidut anturiarvot, tekniset tiedot tai järjestelmälokit voivat olla haitallisempia kuin ilmeiset käyttökatkot.
DDoS-hyökkäykset ovat edelleen tärkeitä, koska ne voivat häiritä julkisia palveluita, hätätietokanavia ja valtion portaaleja poliittisen jännityksen hetkinä.
Tunnistustietovarkaudet ovat usein lähtökohta laajemmille hyökkäyksille. Tietojenkalastelu, tietovarastot, salasanojen uudelleenkäyttö, tunnusten varkaukset ja vaarantuneet etäkäyttöpalvelut ovat edelleen yleisiä tapoja arvokkaisiin ympäristöihin.
Teollisuuden ohjausjärjestelmiin kohdistuvat hyökkäykset voivat vaikuttaa fyysisiin prosesseihin. MITER ATT&CK for ICS tarjoaa erillisen matriisin teollisuuden ohjausjärjestelmiä vastaan käytettäville taktiikoille ja tekniikoille, mikä kuvastaa sitä tosiasiaa, että OT-hyökkäyskäyttäytyminen eroaa tavanomaisista yrityshyökkäyksistä.
Miksi teollisuuden valvontajärjestelmät ovat kansallisen turvallisuuden prioriteetti?
Teolliset ohjausjärjestelmät ovat kansallisen turvallisuuden painopistealue, koska ne ohjaavat sähkön, veden, valmistuksen, liikenteen, öljyn ja kaasun, kemikaalien ja muiden olennaisten palvelujen taustalla olevia fyysisiä prosesseja. Kompromissi näissä ympäristöissä voi ulottua tietojen menettämisen lisäksi toimintahäiriöön, turvallisuusriskiin tai ympäristövahinkoihin.
Teollinen ohjausjärjestelmä eli ICS tarkoittaa laitteistoa ja ohjelmistoa, joita käytetään valvomaan ja ohjaamaan fyysisiä prosesseja. Näitä ovat SCADA -järjestelmät, hajautetut ohjausjärjestelmät, ohjelmoitavat logiikkaohjaimet, ihmisen ja koneen rajapinnat sekä suunnittelutyöasemat.
ICS-ympäristöt pysyvät alttiina arkipäivän kautta: sähköposti, Internet-yhteys, haitalliset komentosarjat, tietojenkalastelusivut, siirrettävät tietovälineet, verkkokansiot ja vaarantuneet suunnittelutyönkulut. Kansallisen turvallisuussuunnittelun keskeinen opetus on selvä: vähäisempi havaittu aktiivisuus ei tarkoita pienempää riskiä.
Miten kyberhyökkäykset kansallisia turvallisuusjärjestelmiä vastaan yleensä alkavat?
Kyberhyökkäykset kansallisia turvallisuusjärjestelmiä vastaan alkavat usein tavallisilla heikkouksilla: varastetut kirjautumistiedot, korjaamattomat järjestelmät, paljas etäkäyttö, tietojenkalastelu, toimittajien vaarantaminen tai väärin määritetyt pilvipalvelut.
Tämä on yksi syy, miksi kansallisen turvallisuuden kyberturvallisuus ei voi keskittyä vain "eksoottisiin" hyökkäyksiin.
Edistyneet näyttelijät käyttävät usein yksinkertaisia polkuja työssään. Heikko salasana, hallitsematon palvelin, valvomaton VPN-laite tai paljas teollisuusyhdyskäytävä voivat tarjota saman käyttöoikeuden kuin erittäin monimutkainen hyväksikäyttö.
CISAn vuoden 2026 ohjeistus suojatun yhteyden periaatteista käyttöteknologiassa keskittyy OT-ympäristöjen yhteyksien suunnitteluun, turvaamiseen ja hallintaan. Tämä painotus on tärkeä, koska liitettävyys on nyt keskeinen riski. Etäylläpito, toimittajien käyttöoikeudet, pilvianalyysi ja IT/OT-integraatio voivat parantaa tehokkuutta, mutta ne luovat myös polkuja, joita on hallittava, valvottava ja rajoitettava.
Miksi IT:n ja OT:n lähentyminen lisää kansallista turvallisuusriskiä?
IT:n ja OT:n lähentyminen lisää kansallista turvallisuusriskiä, koska se yhdistää liiketoimintajärjestelmät, identiteettialustat, pilvipalvelut ja toimintaympäristöt, jotka ovat aiemmin eronneet toisistaan.
Monissa yrityksissä ja julkisen sektorin ympäristöissä OT-järjestelmät ovat nyt riippuvaisia IT-infrastruktuurista valvonnassa, raportoinnissa, ylläpidossa, tietojen analysoinnissa ja identiteetin hallinnassa. Tämä luo toiminnallista arvoa, mutta se tarkoittaa myös sitä, että yritysverkon kompromisseista voi tulla reitti herkkiin käyttöjärjestelmiin.
ISA/IEC 62443 -standardi korjaa tämän ongelman määrittelemällä vaatimukset ja prosessit elektronisesti suojattujen teollisuuden automaatio- ja ohjausjärjestelmien toteuttamiseksi ja ylläpitämiseksi. Standardi on suunniteltu yhdistämään toimintaa ja tietotekniikkaa sekä prosessiturvallisuutta ja kyberturvallisuutta.
Avainkysymys ei ole se, pitäisikö IT:n ja OT:n muodostaa yhteys (monissa tapauksissa ne jo tekevät). Kysymys kuuluu, ymmärretäänkö, segmentoidaanko, valvotaanko ja hallitaanko kyseistä yhteyttä sen tukeman fyysisen prosessin riskin mukaan.
Mikä rooli tekoälyllä on kansallisiin turvallisuusjärjestelmiin kohdistuvissa uhissa?
Tekoäly vaikuttaa kansallisen turvallisuuden kyberturvallisuuteen kahdella tavalla:
- Se voi auttaa puolustajia analysoimaan signaaleja, automatisoimaan erottelua ja havaitsemaan poikkeamat nopeammin, ja
- Se voi myös auttaa hyökkääjiä skaalaamaan tietojenkalastelua, luomaan haittaohjelmaversioita, nopeuttamaan tiedustelua ja tuottamaan vakuuttavampia huijauksia.
Maailman talousfoorumin vuoden 2026 näkemyksensä mukaan tekoälyn kiihtyvä käyttöönotto on yksi globaalia kyberriskimaisemaa uudelleen muokkaavista voimista geopoliittisen pirstoutumisen ja lisääntyvän kybereriarvoisuuden ohella. Tämä on erityisen tärkeää kansallisissa turvallisuusjärjestelmissä, koska hyökkääjät eivät tarvitse tekoälyä luodakseen kokonaan uusia uhkaluokkia – he voivat käyttää sitä tehdäkseen olemassa olevista tekniikoista nopeampia, halvempia ja kohdistetumpia.
Puolustajille tekoälyä ei pitäisi käsitellä perusasioiden korvikkeena; Se on hyödyllisin, kun se parantaa näkyvyyttä, korrelaatiota, priorisointia ja vastausta. Vuokrasopimuksesta on hyötyä, kun se luo läpinäkymätöntä automaatiota ympäristöissä, joissa turvallisuus, vastuullisuus ja selitettävyys ovat tärkeitä.
Miksi toimitusketjut ovat keskeisiä kansallisen turvallisuuden kyberriskeille?
Toimitusketjut ovat keskeisiä kansallisen turvallisuuden kyberriskin kannalta, koska olennaiset järjestelmät ovat riippuvaisia ohjelmistoista, laitteista, pilvipalveluista, urakoitsijoista, hallinnoiduista palveluntarjoajista ja erikoistoimittajista.
Hyökkääjän ei välttämättä tarvitse tunkeutua suoraan ministeriön tai infrastruktuurin ylläpitäjään, jos luotettu toimittaja tarjoaa heikomman reitin.
Toimitusketjun kyberriskiin kuuluvat haavoittuvat ohjelmistokomponentit, vaarantuneet päivitykset, suojaamaton etätuki, hallitsemattomat kolmannen osapuolen käyttöoikeudet, heikot toimittajien identiteetin valvonnat ja heikko tapausraportointi. Kansallisessa turvallisuusympäristössä toimittajilla voi olla hallussaan myös arkaluonteisia tietoja, arkkitehtuuritietoa tai etuoikeutettuja käyttöoikeuksia.
Tästä syystä joustavuuden on ulotuttava yhden organisaation rajojen ulkopuolelle.
Hankinta-, laki-, riski-, turvallisuus-, suunnittelu- ja käyttötiimit tarvitsevat yhteisiä vaatimuksia toimittajille, jotka koskevat kriittisiä järjestelmiä. Niiden tulisi kattaa suojattu kehittäminen, haavoittuvuuksien paljastaminen, kulunvalvonta, lokikirjaukset, vaaratilanteiden ilmoitukset, tietojen käsittely ja sietokykytestaus.
Missä organisaatiot ymmärtävät tämän väärin?
Organisaatiot tekevät usein kansallisen turvallisuuden kyberturvallisuuden väärin käsittelemällä sitä teknisenä valvontaongelmana eikä kestävyysongelmana.
- Ensimmäinen virhe on liiallinen keskittyminen ennaltaehkäisyyn . Ennaltaehkäisy on tärkeää, mutta kansalliset turvallisuusjärjestelmät on myös suunniteltava kestämään kompromisseja, eristämään vaikutusalueet ja elvyttämään olennaiset toiminnot.
- Toinen virhe on olettaa , että kriittiset järjestelmät ovat eristettyjä . Monet OT-ympäristöt ja vanhat ympäristöt ovat yhteydessä toisiinsa enemmän kuin dokumentaatio antaa ymmärtää. Tilapäinen toimittajan käyttöoikeus, unohdetut modeemit, hallitsemattomat etätyökalut ja ad hoc -suunnitteluyhteydet voivat hiljaa muuttua pysyväksi riskiksi.
- Kolmas virhe on yritysten IT - hallintatoimintojen soveltaminen teollisuuden järjestelmiin ilman toiminnallista kontekstia . Kannettavissa tietokoneissa toimiva korjauskäytäntö voi olla vaarallinen tuotantojärjestelmissä, jos seisokkeja, sertifiointia tai prosessin vakautta ei ole otettu huomioon.
- Neljäs virhe on heikko omistajuus . Kansalliset turvallisuusjärjestelmät sijaitsevat usein eri virastojen, operaattoreiden, toimittajien ja sääntelyviranomaisten kesken. Jos vastuu on hajanainen, hyökkääjät hyötyvät aukoista.
- Viides virhe on aktiivisuuden mittaaminen kestävyyden sijaan . Työkalujen käyttöönotto, käytännön valmistuminen ja vaatimustenmukaisuuden tila eivät todista, että olennaiset palvelut voivat jatkua hyökkäyksen kohteena.
Miten johtajien tulisi arvioida kansallisiin turvallisuusjärjestelmiin kohdistuvia kyberriskejä?
Johtajien tulisi arvioida kansallisiin turvallisuusjärjestelmiin kohdistuvia kyberriskejä kysymällä, minkä toimintansa on jatkettava, mikä voi aiheuttaa kohtuuttomia haittoja ja mitkä riippuvuudet voivat epäonnistua paineen alaisena.
Käytännön arvioinnin tulisi vastata viiteen kysymykseen:
- Mitkä palvelut ovat kansallisesti tai toiminnallisesti kriittisiä?
- Mitkä digitaaliset järjestelmät tukevat näitä palveluita?
- Mistä toimittajista, verkostoista, identiteeteistä ja tietovirroista kyseiset järjestelmät ovat riippuvaisia?
- Mitkä hyökkäysskenaariot voivat häiritä, manipuloida tai paljastaa ne?
- Kuinka nopeasti organisaatio voi eristyä, jatkaa ja toipua?
NIST Cybersecurity Framework 2.0 on hyödyllinen tässä, koska se on suunniteltu auttamaan organisaatioita ymmärtämään ja hallitsemaan kyberturvallisuusriskejä eri sektoreilla ja organisaatiotyypeillä. NIST toteaa, että CSF 2.0 laajeni alkuperäistä kriittistä infrastruktuuria pidemmälle tukemaan kaikenkokoisia ja kaikenkokoisia organisaatioita.
Kansallisille turvallisuusjärjestelmille viitekehyksen arvo ei ole merkki, vaan yhteinen kurinalaisuus: tunnista tärkeät asiat, suojaa se, havaitse kompromissit, reagoi tehokkaasti, palauta olennainen toiminta ja hallitse koko prosessia.
Miltä resilienssi näyttää kansallisissa turvallisuusjärjestelmissä?
Kansallisten turvallisuusjärjestelmien kyberresilienssi tarkoittaa kykyä jatkaa keskeisten toimintojen suorittamista kyberpoikkeaman aikana ja sen jälkeen. Se ei tarkoita jokaisen hyökkäyksen estämistä.
Resilienssi vaatii teknisiä, toiminnallisia ja organisatorisia toimenpiteitä. Näitä ovat omaisuuden näkyvyys, identiteetin vahvistaminen, segmentointi, suojattu etäkäyttö, testatut varmuuskopiot, poikkeamien hallintaohjeet, toimittajien hallinta, kriisiviestintä, uhkien tiedustelu sekä valvonta- ja palautusharjoitukset.
CISAn vuoden 2026 kriittisten organisaatioiden valmiussuunnittelun raportointi korostaa eristämistä ja toipumista ensisijaisina tavoitteina kyberkatkojen yhteydessä. Ohjeessa korostetaan tarvetta katkaista yhteys kolmansien osapuolten ja yritysten verkoista ennakoivasti tarvittaessa ja ylläpitää keskeisiä toimintoja pelkän sammutuksen sijaan.
Miksi tämä erottelu on tärkeä? Koska kansallisen turvallisuuden kannalta tavoitteena ei ole vain haittaohjelmien poistaminen tai järjestelmien palautus, vaan maan pitäminen toiminnassa.
Miten tietoturvatiimien tulisi priorisoida toimet?
Tietoturvatiimien tulee asettaa etusijalle ne torjuntakeinot, jotka vähentävät todennäköisimpiä polkuja kansallisen tason haitoihin.
- Ensisijainen tavoite on näkyvyys . Organisaatiot tarvitsevat tarkan kuvan kriittisistä resursseista, etäyhteyksistä, etuoikeutetuista identiteeteistä, tietovirroista ja toimittajariippuvuuksista. Tuntemattomat järjestelmät luovat hallitsemattomia riskejä.
- Toinen prioriteetti on identiteetti ja kulunvalvonta . Vaaralliset tilit ovat edelleen yksi yksinkertaisimmista tavoista päästä arkaluonteisiin ympäristöihin. Etuoikeutetut käyttöoikeudet, palvelutilit ja etäkäyttöreitit vaativat erityistä huomiota.
- Kolmas prioriteetti on segmentointi . Kriittiset järjestelmät eivät saa olla tavoitettavissa tasaisten verkkojen tai tarpeettomien luottamussuhteiden kautta.
- Neljäs painopistealue on valvonta ja uhkien metsästys . Tunnistuksen on katettava IT-päätepisteiden lisäksi myös palvelimet, identiteettijärjestelmät, verkkoliikenne, OT-yhdyskäytävät ja suunnittelutyöasemat tarvittaessa.
- Viides prioriteetti on elpyminen . Varmuuskopiot, uudelleenmuodostukset, manuaaliset kiertotavat ja hätäkäyttötilat on testattava ennen kriisiä.
- Kuudes prioriteetti on toimittajan varmistus . Organisaatioiden tulee tietää, millä kolmansilla osapuolilla on pääsy, mitä he voivat tavoittaa, miten ne todennetaan ja kuinka nopeasti niiden on raportoitava tapauksista.
- Seitsemäs prioriteetti on toimeenpano valmistelu . Johtajien on harjoitettava päätöksiä ennen kuin he kohtaavat ne: milloin järjestelmät eristetään, milloin viranomaiset otetaan mukaan, milloin viestitään julkisesti ja miten palvelun jatkuvuus priorisoidaan.
Mitä CISO:n ja julkisen sektorin johtajien tulisi tehdä seuraavaksi?
CISO:n ja julkisen sektorin johtajien tulisi käsitellä kansallisiin turvallisuusjärjestelmiin kohdistuvia kyberuhkia hallitustason ja hallitustason kestävyysongelmana, ei vain IT-riskinä.
Hyödyllisimmät seuraavat vaiheet ovat:
- Määritä olennaiset palvelut, joita on jatkettava kyberkriisin aikana
- Kartoita näiden palveluiden taustalla olevat digitaaliset ja toimittajariippuvuudet
- Erottele kriittiset toimintaympäristöt tavanomaisista liiketoimintariskeistä
- Testaa eristys- ja palautusmenettelyt ennen vaaratilannetta
- Käytä uhkatietoa ymmärtääksesi todennäköistä vastustajan käyttäytymistä
- Kohdista turvatarkastukset toiminnan turvallisuuden ja palvelun jatkuvuuden kanssa
- Käytä tunnistettuja viitekehystä, kuten NIST CSF, ISA/IEC 62443 ja MITER ATT&CK ICS:lle tarvittaessa
- Rakenna yhteistä suunnittelua tietoturvan, toimintojen, suunnittelun, lakiasioiden, viestinnän ja johdon kesken
- Vaadi toimittajia täyttämään selkeät tietoturva-, raportointi- ja kulunvalvontaodotukset
- Mittaa sietokyvyn tuloksia, älä vain hallitse käyttöönottoa.
Teollisuuden ja kriittisen infrastruktuurin ympäristöissä tämä tarkoittaa teknologian, tiedon ja asiantuntijapalvelujen yhdistämistä tavalla, joka vastaa toiminnallista todellisuutta.
Keskeiset takeawayt
Kansallisiin tietoturvajärjestelmiin kohdistuvat kyberuhat eivät ole erillisiä yrityksen jokapäiväisestä kyberturvallisuudesta. Näin tapahtuu, kun tavalliset heikkoudet vaikuttavat poikkeuksellisiin järjestelmiin.
Varastetut tunnistetiedot, paljastunut etäkäyttöpalvelu, vaarantunut toimittaja tai korjaamaton palvelin voi muodostua kansalliseksi turvallisuusongelmaksi, jos se koskettaa sähköä, vettä, liikennettä, puolustusta, terveydenhuoltoa, tietoliikennettä tai valtion toimintaa.
Käytännön tavoite ei siis ole "täydellinen" turvallisuus. Se on hallittua altistumista, nopeampaa tunnistusta, turvallisempaa eristystä ja todistettua palautumista. Kansallinen sietokyky riippuu siitä, että organisaatiot tietävät, mitkä järjestelmät ovat tärkeimpiä, miten ne voivat epäonnistua ja miten keskeiset palvelut jatkuvat jatkuvassa kyberpaineessa.
