Toipumissuunnitelma auttaa palautumaan kyberhyökkäystilanteesta

Verkkorikollisten mahdollisuudet tehdä tuhojaan lisääntyvät, kun yksityishenkilöiden, yritysten ja koko yhteiskunnan tärkeät toiminnot siirtyvät verkkoon. Kyberhyökkäyksen avulla lamautetaan järjestelmiä, varastetaan tietoja tai sitten tehdään muuten vain haittaa. Jos olet joutunut tällaisen häirinnän tai kiusanteon kohteeksi, olet ollut kyberhyökkäyksen kohteena.

Erilaiset kyberhyökkäykset ovat lisääntyneet maailmanlaajuisesti sitä mukaa, kun yhä enemmän palveluita rakennetaan IT:n varaan ja niitä käytetään internetin kautta (Kyberturvallisuuskeskus 2022). Näihin kuuluvat esimerkiksi monet liiketoimintaprosessit, automaattiset hallinta- ja valvontajärjestelmät, teollisen internetin sovellukset, ja verkkokaupat.

Ernst & Youngin teettämän tutkimuksen (EY Global 2021) mukaan vain noin kolmasosa vastanneista tietoturvajohtajista kokee, että heidän yrityksensä on kykenevä puolustautumaan ja toipumaan toimitusketjuhyökkäyksen tapahtuessa.

Jos joudut kyberhyökkäyksen kohteeksi, miten hyökkäyksestä selvitään ja miten voit palauttaa tilanteen normaaliksi? Organisaatioiden valmiudet vastata erilaisiin häiriötilanteisiin vaihtelevat suuresti. Eri tahoilta, kuten esimerkiksi Kyberturvallisuuskeskukselta, löytyy onneksi ohjeita esimerkiksi tietomurto-, palvelunestohyökkäys- ja kiristyshaittaohjelmatilanteisiin, ja niitä voi hyödyntää omien käytänteiden määrittelyssä ja ohjeiden laadinnassa (Traficom 2022a, Traficom 2022b, Traficom 2022c, Traficom 2022d ja Traficom 2022e).

Kyberturvallisuuskeskuksen ohjeet on suunnattu niille asiantuntijoille, joiden tehtävänä on suorittaa tietoturvahyökkäyksen torjunta- ja palautumistoimet. Toimintaohjeiden tarkoituksena on siis toimia eräänlaisena käsikirjana eri kriisitilanteessa. Akuuttien toimenpiteiden lisäksi näissä ohjeissa käsitellään myös varautumista sekä tilanteen jälkeen tehtävää jälkiselvitystä.

Jokaisen organisaation on hyvä suunnitella poikkeustilanteissa toimimista etukäteen ja dokumentoida tapansa toimia näissä. Esimerkiksi toimitusketjuihin liittyvien tietoturvariskien hallinnassa tulee huomioida koko elinkaari aina toimittajien valinnasta yhteistyön päättymiseen. Myös pääsynhallinta, uhkamallintaminen ja tietoturvan valvonta ovat tehokkaita keinoja toimitusketjuhyökkäyksiltä suojautumiseen.

On erittäin suositeltavaa, että jokainen organisaatio laatii itselleen oman teknisen ja toiminnallisen ympäristönsä huomioivan oppaan, jossa käydään läpi, miten eri tietoturvatilanteissa toimitaan. Artikkelin lähdeluettelossa on suorat linkit Kyberturvallisuuskeskuksen ohjeistuksiin, joiden avulla voidaan luoda toimintaohjeet. Kannattaa myös tarkistaa oman alueen tietoturva-asiantuntijat. Esimerkiksi koko pohjanmaan alueelle saat apua Centria SecuLabilta suomeksi, ruotsiksi ja englanniksi. Jos otat yhteyttä, saat apua valmiussuunnitelmien laatimisessa, kuten myös palautumisessa hyökkäystilanteesta.