Sotealan kybervarautumista parannetaan kehittämällä poikkeamien tunnistusta ja hallintaa

Huoltovarmuuskeskus (HVK) ja Istekki Oy lähtevät yhteistyössä kehittämään sotealan kyberpoikkeamien tunnistusta ja hallintaa. Vuoteen 2025 asti ulottuva projekti rahoitetaan HVK:n Digitaalinen turvallisuus 2030 -ohjelmasta.

Terveydenhuollon tietoturvapoikkeamat koskettavat suoraan suuria ihmisjoukkoja, joten alan varautumiseen on syytä kiinnittää huomiota. Nyt alkavassa projektissa kehitetään alan kyberturvallisuuden tilannekuvan muodostamista sekä tietoturvapoikkeamien havainnointi- ja reagointikykyä.

Projektissa luodaan yleiset valvontaperiaatteet ja käyttötapaukset asiakas- ja potilastietojärjestelmiin tapahtumaketjujen valvontaan ja tunnistetaan tietojärjestelmäriippuvuudet häiriöiden hallinnassa tarvittavan tilannekuvan luomista varten. Tietoturvavalvomoiden toimintaan sekä omavalvontaan luodaan toimintamallit ja ohjeistukset tietoturvan ja tietosuojan häiriöiden havainnoinnista sekä niihin reagoimisesta. Tietoturvavalvomoiden osalta hyödynnetään automatisaatiota ja tekoälyä sisältävää tekniikkaa, minkä avulla voidaan automatisoida usein toistuvia prosesseja ja kehittää tietoturvavalvomon työtä.

Projekti tuottaa välittömiä hyötyjä osallistujilleen parantamalla kyberhäiriöiden havainnointia ja reagointia niihin. Samalla kehitetään koko sote-sektorin kyberturvallisuutta tuottamalla yleisesti saataville tietoa kyberturvallisuuden kehittämiseen.

Istekkin ja HVK:n lisäksi projektin toteutukseen osallistuu hyvinvointialueita sekä Kyberturvallisuuskeskus.

Lue lisää Digitaalinen turvallisuus 2030 -ohjelmasta