Ohjelma klo 9.00 - 12.00 + / - 15 min.

Sisältö:

Mitä kyberturvallisuus tarkoittaa?

• Kyberturvallisuuden keskeiset käsitteet ja tavoitteet.
• Miten kyberturvallisuus liittyy tietosuojaan ja tietoturvaan?
• Miksi kyberturvallisuus koskettaa kaikkia organisaatioita?
• Kyberuhkien vaikutukset ihmisiin, palveluihin ja liiketoimintaan.
• Vastuut: johto, henkilöstö, IT ja yhteistyökumppanit.

Yleisimmät kyberuhat ja hyökkäystavat

• Tietojenkalastelu ja muut huijausviestit.
• Identiteetin väärentäminen.
• Haittaohjelmat ja kiristyshaittaohjelmat.
• Käyttäjätunnusten ja salasanojen varastaminen.
• Haavoittuvuuksien hyväksikäyttö ja päivittämättömät järjestelmät.
• Hyökkäykset toimitusketjun kautta.
• Tekoälyn mahdollistamat entistä uskottavammat huijaukset.

Miten kyberhyökkäys etenee ja mihin se voi johtaa?

• Esimerkki kyberhyökkäyksen etenemisestä.
• Miten yksittäisestä virheestä voi syntyä laajempi häiriö?
• Tietojen vuotaminen, järjestelmien lukkiutuminen ja palvelukatkot.
• Taloudelliset, toiminnalliset ja maineeseen liittyvät vaikutukset.
• Miksi ennaltaehkäisy on usein helpompaa kuin vahinkojen korjaaminen?

Kyberturvallisuuden tärkeimmät suojautumiskeinot

• Monivaiheinen tunnistautuminen ja käyttöoikeuksien hallinta.
• Ohjelmistojen päivittäminen ja päätelaitteiden suojaaminen.
• Varmuuskopiot ja tietojen palauttamisen varmistaminen.
• Sähköpostin, verkkopalveluiden ja etätyön turvallinen käyttö.
• Tietojen turvallinen jakaminen ja hyväksyttyjen työvälineiden käyttö.
• Henkilöstön osaaminen ja turvallisuuskulttuurin rakentaminen.

Kyberriskien hallinta ja toiminnan jatkuvuus

• Miten organisaatio tunnistaa tärkeimmät kyberriskinsä?
• Kriittiset järjestelmät, tiedot ja riippuvuudet.
• Palveluntarjoajat ja toimitusketjujen kyberturvallisuus.
• Varautuminen järjestelmähäiriöihin ja kyberhyökkäyksiin.
• Toiminta vaihtoehtoisilla menettelyillä häiriötilanteessa.
• Johdon rooli, ohjeet ja vastuut.

Kyberpoikkeamat ja niihin reagointi

• Mistä tunnistaa mahdollisen kyberhyökkäyksen?
• Miten toimia epäilyttävän viestin, haittaohjelman tai vaarantuneen tunnuksen yhteydessä?
• Kenelle poikkeamasta ilmoitetaan ja miksi nopeasti?
• Miksi epäiltyä haittaa ei pidä yrittää selvittää omin päin riskialttiilla toimilla?
• Poikkeaman rajaaminen, palautuminen ja opit tulevaa varten.

Yhteenveto ja seuraavat askeleet

• Kyberturvallisuuden tärkeimmät muistettavat asiat.
• Mitä jokainen voi tehdä?
• Kysymykset ja vastaukset.

_