VRK, Digiturvakiertue

https://vrk.fi/digiturvakiertue

31.10.2019 Digiturvakiertue Verkkotallenne

Käyttäjän suojaaminen

Käyttäjän suojaaminen pähkinänkuoressa:

• Älä lisää tunnuksellesi pääkäyttäjän oikeuksia, vaan käytä erillistä asennustunnusta.
• Älä käytä samaa tai samankaltaisia salasanoja eri palveluissa.
• Ota käyttöön kirjatumisessa kaksivaiheinen tunnistautuminen.
• Asenna päätelaitteeseen kehittynyt turvaohjelmisto.
• Määritä automaattinen lukkiutuminen liian monen virheellisen kirjautumisen jälkeen.
• Ennen palveluun kirjautumista, tarkasta että selaimessa on palvelun oikea kirjautumisosoite.

Lähde: https://www.bittiguru.fi/artikkelit/tietoturva/kayttajan-suojaaminen/

8. JUDO-työpaja: Tietoturva ja tiedonhallintalaki Tulossa: 13.11. klo 9-16

Aiheina muun muassa: Tiedonhallintalaki ja sen tietoturvallisuuteen liittyviin muutoksiin varautuminen ja toiminnan kehittäminen. Voit seurata työpajaa verkon välityksellä tai osallistua JUDO-aluetilaisuuteen Rovaniemelle. Ilmoittautumisen yhteydessä näette aluetilaisuuksien tarkemmat paikkatiedot.

Linkki verkkolähetykseen »

Lähde: https://vrk.fi/judo

7. JUDO-työpaja: Toiminnan jatkuvuus ja varautuminen, tietoturva

Työpajan materiaalit

Työpajan ohjelma »

KUJA-pikatesti »

Kybersää löytyy täältä »

KUJA-työkalut täältä »

Ohje kyberturvallisuudesta hyödynnettäväksi kaikille »

Sopimusperusteinen varautuminen »

Valmius- ja jatkuvuudehallintasuunnitelma »

 

Esitykset

• Avaus: Digimaailman kuulumiset ja henkilötietojen tietoturvaloukkaukset ja TAISTO19-info | VAHTI-pääsihteeri Kimmo Rousku, Väestörekisterikeskus
• Tilastoa tietoturvaloukkauksista | Tietosuojavaltuutetun toimisto
• KUJA-projektien parhaat käytännöt ja opit | Projektipäälliköt Aki Pihlaja
• Valmius- ja jatkuvuudenhallintasuunnitelma, Sopimusperusteinen varautuminen ja Kyberturvallisuusohjeet sosiaali- ja terveydenhuollon toimijoille | Sari Vuorinen, Kuntaliitto
• Case-esimerkki: Miten hyödynnät käytettävissä olevia työkaluja? | VAHTI-pääsihteeri Kimmo Rousku ja projektipäällikkö Aki Pihlaja, Kuntaliitto
• Yhteiskunnan turvallisuusstrategia ja kokonaisturvallisuus | Erikoistutkija Antti Sillanpää, Turvallisuuskomitean sihteeristö
• Ajankohtaiskatsaus kyberturvallisuusstrategiaan ja kyberpuolustuksen kehittämiseen | Erikoistutkija Antti Sillanpää, Turvallisuuskomitean sihteeristö
• Hybridivaikuttaminen osana vaaleja - Vaalivaikuttamisen koulutushankkeen parhaat opit | Erikoistutkija Antti Sillanpää, Turvallisuuskomitean sihteeristö

Lähde: https://vrk.fi/judo

6. JUDO-työpaja: Tietosuoja, TAISTO19-info

Työpajan materiaalit:

Työpajan ohjelma »

 

TAISTO19-harjoituskäsikirja 6.9.2019  »

Ajankohtaista digimaailmasta + TAISTO19-info, miten valmistautua harjoitukseen - harjoituskäsikirjan julkaisu | VAHTI-pääsihteeri Kimmo Rousku, Väestörekisterikeskus

Tietoturvan ja tietosuojan omavalvontasuunnitelma sote-palveluissa | Kehittämispäällikkö Juha Mykkänen, Terveyden ja hyvinvoinnin laitos

SOTE-tiedon toissijainen hyödyntäminen - ensitietoa toisiolain soveltamiseen | Asiantuntijalääkäri Tuula Kock ja erityisasiantuntija Tuija Savolainen, Kuntaliitto

Häiriö ja kriisiviestintä - parhaat vinkit ja käytännöt | Toimitusjohtaja Tarja Jussila, Hill and Knowlton Finland Oy

Havaintoja, kokemuksia ja vinkkejä 15 kk GDPR:n soveltamista? | Partner Eija Warma-Lehtinen, Castrén & Snellman

Havaintoja palveluiden tietosuoja- ja tietoturvakysymyksistä | Johtava asiantuntija Kimmo Janhunen, oikeusministeriö

Case-esimerkki – Microsoft ja pilvipalveluiden tietosuoja | Teknologiajohtaja Mikko Viitaila, Microsoft

Tietosuojavastaavan elämää | Tietosuojavastaava Vesa Nyman, FCG Finnish Consulting Oy

Katso Hill and Knowltonin toimitusjohtajan Tarja Jussilan esitys JUDO-työpajassa. Esitys kuvasi häiriö- ja kriisiviestinnän parhaita oppeja.

Suora linkki esitykseen: https://dreambroker.com/channel/meu5eflf/qwp9jtw1

Lähde: https://vrk.fi/judo

5. JUDO-työpaja: Toiminnan jatkuvuus ja varautuminen

Työpajan materiaalit:

Työpajan ohjelma
Ajankohtaista digimaailmassa ja JUDO-hankkeessa | Kimmo Rousku, VRK
Valmius-, jatkuvuus-, ja toipumissuunnittelu | Arto Kangas, Netum Oy
TAISTO19-info | Kimmo Rousku, VRK

CASE Lahti - Kyberhyökkäyksen opit ja jatkotoimet | Lahden kaupungin tietohallintojohtaja Marko Monni

Suora linkki videoon: https://dreambroker.com/channel/meu5eflf/b31t4p39

Lähde: https://vrk.fi/judo

4. JUDO-työpaja: Tietosuoja

Esitysmateriaalit:
Digiturva-yhteishanke - Kimmo Rousku
Tietojärjestelmien hankinnat ja tietosuoja - Erkko Korhonen
Millainen ohjelmistokehityssopimus kannattaa tehdä? - Outi Jousi
Case VRK: Tietosuojan työkirjat osa 2 - Noora Kallio
Tietosuojavastaavan elämää - Raila Brummer
Tietosuoja ja lapsen oikeudet - Lapsi verkossa - Irene Leino
Tietosuojan UKK - Mari-Ilona Korhonen
Yhteinen eurooppalainen tietosuoja - Jari Råman

Hyödyllisiä linkkejä:
Digiturvavinkki - Miten varautua digitaalisen maailman ongelmiin?
Verkkorikoksen uhrit - Traficom
STM:n kyberturvallisuusohje - sosiaali- ja terveysministeriö

Lähde: https://vrk.fi/judo

3. JUDO-työpaja: Riskienhallinta ja johtaminen

12.6 Työpajan kaikki esitysmateriaalit
Valtiovarain controller –toiminto riskienhallinnan kehittäjänä - Esko Mustonen, valtiovarainministeriö

Työkalut:
Digiturvallisuuden projektiopas
Digiturvaopas
BIA-työkalu
RACI-työkalu

Hyödyllisiä linkkejä:
Kotivara
72 tuntia
Riskienhallintapolitiikka
Valmius- ja jatkuvuudenhallintasuunnitelma
Tietoturva Nyt!

Lähde: https://vrk.fi/judo