Page 126

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 125 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Euroopan unionin valvontaviranomaisena toimii Euroopan tietosuojavaltuutettu. Euroopan tietosuojavaltuutettu valvoo, että EU:n hallinto käsittelee henkilötietoja sääntöjen mukaisesti. Euroopan tietosuojavaltuutettu käsittelee myös valituksia ja suorittaa tutkimuksia). Tietosuojavaltuutetun tehtävä on valvoa, että tietosuojalainsäädäntöä noudatetaan. Tietosuojavaltuutettu antaa tietoa ja neuvoja tietosuojasääntöjen mukaisista velvollisuuksista, valvoo tietosuojan vaikutustenarvioinnin toteutusta, toimii rekisteröityjen yhteyshenkilönä henkilötietojen käsittelyyn liittyvissä asioissa ja tekee yhteistyötä Tietosuojavaltuutetun toimiston kanssa. Tietoturvan resilienssi Tietoturvan resilienssi tarkoittaa organisaation kykyä selviytyä, toipua ja jatkaa toimintaansa tietoturvapoikkeamien tai hyökkäysten jälkeen ilman, että toiminta lamaantuu. Toisin sanoen se ei ole vain suojaamista, vaan myös joustavuutta ja palautumiskykyä: miten hyvin yritys pystyy ylläpitämään kriittiset toiminnot ja palauttamaan normaalitilanteen esimerkiksi kyberhyökkäyksen, tietovuodon tai järjestelmävian jälkeen. Tämä tietoturvallisuuden käsikirja onkin alaotsikoitu ”Liiketoiminnan ja tuloksentekokyvyn jatkuvuuden turvaaminen”. Resilienssi koostuu mm. seuraavista osista: • Varautuminen: riskien tunnistaminen ja suunnittelu etukäteen. • Havaitseminen: poikkeamien nopea tunnistus. • Vaste ja toipuminen: tehokas reagointi ja palautuminen. • Oppiminen: tapahtumista saadun tiedon hyödyntäminen tulevaisuudessa. Muut hienot termit Tietoturvan ja kyberresilienssin lähellä olevia termejä ovat mm: • Kyvykkyys (Capability): organisaation valmius reagoida ja suojautua uhkilta. • Kypsyystaso (Maturity level): kuinka kehittyneitä ja systemaattisia tietoturvakäytännöt ovat. • Kerrossuojaus (Defense in Depth): monikerroksinen suojausmalli, jossa hyökkääjän on murrettava useita suojakerroksia. • Toimintavarmuus (Operational resilience): laajempi käsite, joka kattaa myös tietoturvan - kyky jatkaa liiketoimintaa häiriötilanteissa. • Jatkuvuudenhallinta (Business Continuity Management, BCM): suunnitelmallinen tapa varmistaa toiminnan jatkuvuus kriisitilanteissa. • Riskinsietokyky (Risk Tolerance): kuinka suuria tietoturvariskejä organisaatio hyväksyy osana toimintaansa.