Vinkkejä kyber-digiturvan kehittämiseen syksyllä 2025

Lataa muistio: Vinkkejä kyber-digiturvan kehittämiseen syksyllä 2025 (PDF, 209,69 kt)Avautuu uuteen ikkunaan.

Tutustu myös Valtiovarainministeriön kirjeeseen kunnille NIS2-direktiivin hyödyntämisestä: Valtiovarainministeriön kirje kunnille NIS2-direktiivin hyödyntämisestä (PDF, 1,04 Mt)Avautuu uuteen ikkunaan.

Organisaation kyber- ja digiturvallisuuden kehittäminen on jatkuva prosessi, ei yksittäinen projekti. Se edellyttää suunnitelmallista toimintaa, mutta myös valmiutta reagoida nopeasti erilaisiin poikkeamiin. Kehittäminen perustuu organisaation nykytilan tuntemiseen riskienhallinnan, toiminnan jatkuvuuden ja varautumisen, tietoturvan sekä tietosuojan osalta. Näihin liittyvien kehittämistarpeiden tunnistaminen on edellytys vaikuttaville toimenpiteille.

Oheiseen muistioon on koottu keskeisten vuosina 2024–2025 havaittujen tietoturvatapahtumien pohjalta tunnistettuja tarkistettavia kehittämiskohteita. Muistion lopussa esitetään 26 nostoa, joiden avulla organisaatio voi arvioida omaa kyberturvallisuuden ja digiturvallisuuden tilaa. Materiaali tarjoaa tiiviin ja käytännönläheisen kokonaisuuden keskeisistä, ajankohtaisista havainnoista.