Poikkeamatilanteessa ratkaisee se, onko toimintamalli tehty etukäteen. Rakennamme suunnitelman ja harjoittelemme sen kanssanne läpi.
Kaikki palvelutKun tietomurto, kiristyshaittaohjelma tai vakava käyttökatko osuu omalle kohdalle, ensimmäiset tunnit ovat ratkaisevia. Siinä hetkessä ei ehditä miettiä, kuka soittaa ja kenelle, eikä sitä mitä laki edellyttää ilmoitettavaksi ja missä ajassa. Ensi-ilmoitus on tehtävä 24 tunnin kuluessa uhkan havaitsemisesta.
Teemme selkeän toimintamallin, harjoittelemme sen läpi ja pidämme huolen, että roolit, eskalointipolut ja yhteystiedot ovat ajan tasalla. Kyberturvallisuuslain merkittäviä poikkeamia koskevat ilmoitusvelvoitteet rakennetaan osaksi prosessia.
Tämä on valmiuden rakentamista, ei ympärivuorokautista päivystystä. Kerromme suoraan, jos tarvitsette rinnalle 24/7-päivystävän kumppanin.
Nämä ovat yleisimpiä tilanteita, joissa varautuminen tulee ajankohtaiseksi.
Toimintamalli on jo olemassa, mutta sitä ei ole harjoiteltu. Dokumentti on tehty ja hyväksytty, mutta kukaan ei ole kokeillut toimiiko se oikeasti. Ensimmäinen harjoitus paljastaa puutteet, joita ei halua huomata todellisen tilanteen osuessa kohdalle.
Kukaan ei tiedä kenelle ilmoitetaan uhkasta. Ilmoitusvelvollisuus tiedetään, mutta ei sitä kuka tekee ilmoituksen, millä lomakkeella ja kenelle viranomaiselle.
Vastuut ovat epäselvät. Ei ole sovittu kuka päättää järjestelmän sulkemisesta tai palvelun katkaisemisesta.
Johto vastaa riskienhallinnan toteutuksesta. Kyberturvallisuuslain 10 § velvoittaa johdon järjestämään riskienhallinnan toteutuksen ja valvonnan sekä hyväksymään toimintamallin. Johdolla tulee myös olla riittävä perehtyneisyys asiaan.
Sopimuksissa on ilmoitusvelvoitteita asiakkaille. Asiakassopimuksiin on kirjattu tiedottamisvelvollisuuksia, joiden noudattamista ei ole suunniteltu. Viestintä täytyy huomioida toimintamallissa.
Poikkeama on jo sattunut ja sen hallinta meni huonosti. Tilanne selvisi, mutta jälkikäteen huomattiin monta asiaa jotka olisi pitänyt tehdä toisin. Käymme yhdessä läpi mitä tapahtui ja mitä käytäntöjä on syytä kirjata ylös.
Rakennamme selkeän toimintamallin, joka kertoo mitä tehdään, kuka tekee ja millä perusteella tilanne luokitellaan merkittäväksi.
Kuka päättää järjestelmän sulkemisesta, kuka ottaa yhteyttä viranomaiseen ja kuka tiedottaa asiakkaille. Sovitaan myös se, kuka päättää silloin, jos nimetty henkilö ei ole tavoitettavissa.
Kolmivaiheinen ilmoitus mietittynä valmiiksi: ensi-ilmoitus 24 tunnin kuluessa havaitsemisesta, jatkoilmoitus 72 tunnin kuluessa ja loppuraportti.
Mitkä hyökkäyspolut ovat teidän ympäristössänne realistisia. Harjoitus rakennetaan niiden päälle.
Käydään skenaario läpi sen ryhmän kanssa, joka olisi oikeassakin tilanteessa paikalla. Harjoituksesta jää raportti siitä, mikä toimi ja mikä ei.
Harjoituksen jälkeen käymme läpi mitä toimintamalliin pitää muuttaa.
Toimintamalli rakennetaan yhdessä ja harjoitellaan, ennen kuin se jää käyttöön. Tyypillinen kesto on 3–5 viikkoa organisaation koosta riippuen.
Mitä suunnitelmia teillä on jo olemassa, mitkä niistä on harjoiteltu ja mitkä velvoitteet teitä koskevat. Samalla selvitetään toimialanne valvova viranomainen.
Rakennetaan toimintamalli, sovitaan roolit ja valtuudet sekä mietitään ilmoitusprosessi valmiiksi. Tämä toteutetaan yhteisissä työpajoissa, sillä päätökset kuuluvat teille.
Käydään skenaario läpi sen ryhmän kanssa, joka olisi oikeassakin tilanteessa paikalla. Harjoitus paljastaa aina jotain.
Viedään harjoituksen havainnot toimintamalliin ja käydään lopullinen versio läpi. Malli jää teidän ylläpidettäväksi.
Emme. Rakennamme valmiuden ja harjoittelemme sen teidän kanssa, mutta emme itse päivystä ympäri vuorokauden. Jos tarvitsette ympärivuorokautista reagointia, autamme valitsemaan sopivan kumppanin siihen.
Merkittävistä poikkeamista on ilmoitettava valvovalle viranomaiselle laissa säädetyssä aikataulussa, ensin ennakkoilmoituksella ja sitten tarkemmalla raportilla. Rakennamme prosessin ja pohjat, joilla määräajat pysyvät hallinnassa.
Kevyt läpikäynti kerran vuodessa riittää useimmille. Merkittävien muutosten jälkeen kannattaa harjoitella uudelleen.
Oman toimialasi valvovalle viranomaiselle. Valvovia viranomaisia ovat muun muassa Traficom, Energiavirasto, Tukes, Ruokavirasto, Valvira ja Fimea. Traficom koordinoi niiden yhteistyötä. Finanssialalla sovelletaan DORAa, jonka valvonnasta vastaa Finanssivalvonta. Selvitämme oikean viranomaisen osana projektia.
Käydään läpi nykyinen valmiutenne ja täydennetään puuttuvat kohdat.