https://peda.net/id/6ffc07fe41b 2016-07-04T11:08:05+03:00 https://peda.net/:static/533/peda.net.logo.bg.svg <div class="license">Tämän sivun lisenssi <a rel="license" href="https://peda.net/info">Peda.net-yleislisenssi</a></div> https://peda.net/id/086b259c48e 2016-07-13T14:47:30+03:00 <p><b><span>7.1 Keskeiset kansalliset kyberturvallisuuden toimijat</span></b></p> <ul> <li><span>Osaamistavoite: Tunnet merkittävät kotimaiset kyberturvallisuuden toimijat ja heidän tehtävänsä.</span></li> </ul> <p><b><span>7.2 Yhteistyö ja lainsäädäntö</span></b></p> <ul> <li><span>Osaamistavoitteet: Tiedät, millaista yhteistyötä kyberturvallisuuden kehittämisen ja toimeenpanon osalta tehdään ja kuinka kyberturvallisuustoimintaa kansainvälisesti ohjataan.</span></li> </ul> <p><b><span>7.3 Kyberturvallinen yhteiskunta</span></b></p> <ul> <li><span>Osaamistavoite: Tiedät, miten kyberturvallisuutta kehitetään yhteiskunnassa.</span></li> </ul> <p><b><span>7.4 Mikä on riski ja mistä se muodostuu</span></b></p> <ul> <li><span>Osaamistavoitteet: Tunnet riskin käsitteen sekä siihen vaikuttavat tekijät. Osaat erottaa toisistaan uhkan ja riskin. Tunnet todennäköisyyksiin liittyvät epävarmuustekijät.</span></li> </ul> <p><b><span> 7.5 Riskien arvon määrittely ja hallinta</span></b></p> <ul> <li><span>Osaamistavoitteet: Tunnet riskin arvoon vaikuttavat tekijät ja tiedät perusmenetelmiä riskien hallitsemiseen. Osaat hankkia lisää tietoa riskien hallinnasta.</span></li> </ul> 2016-07-13T14:43:35+03:00 https://peda.net/id/85bdddfc48e 2016-07-30T11:54:58+03:00 <b>Tässä jaksossa tutustut </b><br/> <ul> <li>kyberturvallisuuden keskeisiin toimijoihin</li> <li>lainsäädäntöön ja</li> <li>kyberturvallisuuden kehittämismahdollisuuksiin yhteiskunnassa.</li> </ul> <b>Jakson lopussa käsitellään myös kyberriskien tunnistamista ja hallintaa.</b> Haavoittuvuuksien tunnistaminen ja hallinta auttavat torjumaan uhkia. 2016-07-13T14:32:46+03:00 https://peda.net/id/70183d6c48e 2016-09-29T00:06:09+03:00 <iframe allowfullscreen="true" src="https://m3.jyu.fi/jyumv/embed?uid=1af88bc686764c27b34e7718a89b02be"> &amp;amp;lt;p&amp;amp;gt; Cannot display this embedded content because your browser does not support iframes. &amp;amp;lt;/p&amp;amp;gt; </iframe> 2016-07-13T14:32:10+03:00 https://peda.net/id/e265184e48e 2016-07-13T14:42:31+03:00 <table> <tbody> <tr> <td><b>Käsite</b></td> <td><b>Selite</b></td> </tr> <tr> <td><b><span>Kyberuhka (Cyber threat)</span></b></td> <td><span>Kyberuhka tarkoittaa kybertoimintaympäristössä tapahtuvaa tekoa tai tapahtumaa, joka toteutuessaan vaarantaa jonkin kybertoimintaympäristöstä riippuvaisen toiminnon. Kybertoimintaympäristöön kohdistuvat uhkat ovat tietoturvauhkia, jotka toteutuessaan vaarantavat tietojärjestelmän oikeanlaisen tai tarkoitetun toiminnan.</span></td> </tr> <tr> <td><b><span>Kyberriski (Cyber risk)</span></b></td> <td><span>Sellainen vahinkouhka tai haavoittuvuus, josta kybertoimintaympäristön toiminnasta riippuvalle toiminnolle voi aiheutua vahinkoa, haittaa tai häiriötä.</span></td> </tr> <tr> <td><b><span>Kriittinen omaisuus / suojattava omaisuus (Critical asset / Protected asset)</span></b></td> <td><span>Kriittisen omaisuuden suojaaminen merkitsee kaikista tärkeimpien toimintojen tai aineellisten tai aineettomien asioiden (esim. laitteet ja tiedot) toimivuuden, saatavuuden eheyden, käytettävyyden, luotettavuuden ja tunnistettavuuden takaamista kaikissa olosuhteissa. Kyberturvallisuuden hallinnalla pyritään tähän.</span></td> </tr> <tr> <td><b><span>Kyberturvallisuuden hallinta (Information security management)</span></b></td> <td><span>Jatkuva prosessi, jonka tavoitteena on ennaltaehkäistä ja minimoida kyberuhkia ja riskejä sekä niiden vaikutuksia. Kyberturvallisuuden hallinta merkitsee toimenpiteitä, joilla pyritään takaamaan luottamuksen ja turvallisuuden tunteen säilyminen erilaisia toimintoja kohtaan. Hallinta voi käsittää esimerkiksi analysointia, tarkastelua, valvontaa, arviointia ja riskienhallintaa ja kehittämistä.</span></td> </tr> <tr> <td><b><span>Resilienssi (Resilience)</span></b></td> <td><span>Sietokyky. Resilienssi tarkoittaa kykyä sopeutua ja toimia joustavasti häiriötilanteissa sekä toipumiskykyä kriisin jälkeen. Resilienssissä on olennaista, että keskeisten toimintojen jatkuvuus kyetään takaamaan, vaikka osa toiminnoista tai laitteista kaatuisi esimerkiksi kyberhyökkäysten vuoksi. Kriisitilanteiden jälkeen toimintoja, laitteita ja järjestelmiä tulee kehittää, jotta kriisinsietokykyä kyetään vahvistamaan jatkossa.</span></td> </tr> <tr> <td><b><span>Jatkuvuuden takaaminen (Continuity)</span></b></td> <td><span>Oleellista on, että kriittiset toiminnot kyetään varmistamaan ja takaamaan kaikissa olosuhteissa, myös kyberhyökkäysten tai kriisin aikana. Jatkuvuuden takaaminen käsittää muun muassa analysoinnin, tavoitteiden ja kriittisten toimintojen tunnistamisen ja määrittelyn, uhka-arvion, tarvittavien toimenpiteiden ja resurssien määrittelyn ja toimeenpanon sekä jatkuvan valvonnan ja kehittämisen.</span></td> </tr> </tbody> </table> 2016-07-13T14:42:31+03:00