Kotimaa

Kuntien tietoturva paikoin rempallaan – verkostoitumisesta toivotaan lääkettä

Kuntien tietojärjestelmiä vastaan on tehty kyberhyökkäyksiä kesän ja syksyn aikana.
Tietosuojavastaavien osaaminen vaihtelee kunnissa suuresti samoin kuin tietoturvaan käytettävät resurssit. Lehtikuva / Jussi Nukari

Kuntaliitto ja Kyberturvallisuuskeskus ovat alkaneet rakentaa kuntien tietosuojavastaaville verkostoa, jonka kautta ajantasaisen tiedon jakaminen olisi nykyistä tehokkaampaa. Taustalla ovat kuntien tietojärjestelmiä vastaan tehdyt kyberhyökkäykset, joista on uutisoitu kesän ja syksyn aikana.

Kuntaliiton mukaan tietosuojavastaavien osaaminen vaihtelee kunnissa suuresti samoin kuin tietoturvaan käytettävät resurssit. Pienessä kunnassa esimerkiksi talousjohtaja tai ääritapauksessa jopa kunnanjohtaja saattaa olla oman toimensa ohessa tietosuojavastaava.

"Eli ei välttämättä sellainen henkilö, jolla on siihen aikaa tai välttämättä osaamistakaan", sanoo Kuntaliiton tietoyhteiskunta-asioista vastaava johtaja Tommi Karttaavi.

F-Securen tutkimusjohtaja Mikko Hyppönen ei usko, että kunnat sinänsä olisivat kyberrikollisille sen kiinnostavampi kohde kuin aikaisemminkaan.

"Hyökkääjät hyökkäävät satunnaisiin kohteisiin, mutta he pääsevät helpommin kuntiin sisälle kuin muualle. He ovat niin sanotusti ampuneet haulikolla eli lähettäneet miljoonaan osoitteeseen hyökkäyksiä ja sitten katsoneet, mitä sieltä jää saaliiksi. Ja Suomeen kun ampuu haulikolla, niin voi olla, että saaliiksi tulee enemmän julkisen puolen kuin yrityspuolen koneita", Hyppönen sanoo.

Kesän ja syksyn aikana kyberhyökkäyksiä ja tietomurtoja on tehty ainakin Lahden, Kokemäen, Porin ja Siuntion tietojärjestelmiin. Esimerkiksi Lahden verkkoon kesäkuussa tehty hyökkäys lamaannutti pahoin kaupungin terveys- ja sosiaalipalveluita.

Aiheeseen liittyvät artikkelit

Asiantuntija kertoo, miten parannat arkesi tietoturvaa – Oletko kuullut 3-2-1 -säännöstä?

Karmea alijäämä – kunnat tekevät historian huonoimman tuloksen tänä vuonna

Puoluejohtajat: Kunnilla voisi olla tulevaisuudessa erilaiset lakisääteiset tehtävät – pääministeri Rinne: "Periaatteessa mahdollista"