Page 127

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 126 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Tietoturvan johtamiseen ja strategiaan liittyviä termejä ovat mm: • Nollaluottamusmalli (Zero Trust): “Älä luota kehenkään, varmista kaikki” – periaate, jossa mikään käyttäjä tai laite ei ole automaattisesti luotettu. • Tietoturva suunnittelusta alkaen (Security by Design): tietoturva sisällytetään järjestelmiin jo suunnitteluvaiheessa, ei jälkikäteen. No oli ehkä kehno suomennos, mutta ainakin sinnepäin. • Tietosuoja suunnittelusta alkaen (Privacy by Design): henkilötietojen suoja sisällytetään prosesseihin ja teknologiaan alusta asti. • Kerrossuojaus (Defense in Depth): useita suojaustasoja – teknisiä, hallinnollisia ja organisatorisia. • Tietoturvaloukkausten hallinta (Incident Response): tietoturvaloukkausten hallittu käsittelyprosessi. • Uhkatiedustelu (Threat Intelligence): ajantasainen tieto uhkista ja hyökkäystavoista päätöksenteon tueksi. Teknisiä ja operatiivisia termejä ovat mm: • Koventaminen (Hardening): järjestelmien vahvistaminen poistamalla tarpeettomat palvelut ja aukot. • Hyökkäyspinta-ala (Attack Surface): kaikki mahdolliset pisteet, joista hyökkäys voi tapahtua. • Tietoturvavalvonta (SIEMm Security Information and Event Management): järjestelmä, joka kerää ja analysoi tietoturvalokeja. • Tietoturvavalvontakeskus (SOC, Security Operations Center): yksikkö, joka valvoo ja reagoi tietoturvauhkiin reaaliajassa. • Punainen / sininen tiimi -harjoitukset (Red Team / Blue Team): simuloituja hyökkäysja puolustustilanteita tietoturvaharjoitteluun. • False Positive: Tietoturvassa tarkoittaa tilannetta, jossa tietoturvajärjestelmä tunnistaa vaarattoman tapahtuman, tiedoston tai käyttäytymisen virheellisesti uhaksi. Dokumentin versiot ja päivitykset Aiemmin useita päivityksiä sisältöön 2025-2026. 31.3.2026 ja 21.4.2026. Täydennetty tekoälyyn liittyvää tietoutta. 11.5.2026. Tarkennettu tietoja SORM-järjestelmästä. Kokonaissivumäärä 118. 13.8.2026. Lisätty kappale Euroopan tekninen ja geopoliittinen riippumattomuus. Lisätty tietoa sotilastiedustelusta, kappale Bitlocker tietoutta, kappale Käytännön esimerkki tekoälyllä toteutetusta tietomurrosta, lisätty linkkejä kappaleeseen Tietoturva uutisissa sekä kappale Kyberresilienssisäädös. Kokonaissivumäärä 127.