Kansallinen kyberturvallisuuden lainsäädäntö muuttui

Huhtikuun alussa voimaan tullut kyberturvallisuuslaki vastaa EU:n kyberturvallisuusdirektiivin (NIS 2) kansallisesta täytäntöönpanosta. Sen tavoitteena on parantaa EU:n ja sen jäsenvaltioiden kyberturvallisuutta kriittisillä toimialoilla, kuten energia- ja liikennesektoreilla. 

Direktiivin soveltamisalaa on uudistuksen myötä laajennettu aiempaan NIS-direktiiviin verrattuna, ja sen piiriin kuuluvat jatkossa esimerkiksi julkishallinto, elintarviketeollisuus ja jätehuolto. 

Uudistus velvoittaa kriittisillä aloilla toimivia yrityksiä ja organisaatioita arvioimaan ja hallitsemaan viestintäverkkoihin sekä tietojärjestelmiin kohdistuvia riskejä. Lisäksi heidän on ilmoitettava viranomaisille merkittävistä poikkeamista tietoturvassa.

Kyberturvallisuuden riskienhallinta

Riskienhallinta  on keskeinen osa kyberturvallisuutta. Tunnistamalla omaan toimintaympäristöön kohdistuvat uhkat ja riskit, organisaatiot voivat kohdistaa käytössään olevat kyberturvallisuuden resurssit oikeisiin ja tarkoituksenmukaisiin toimenpiteisiin. Näin voidaan estää riskien toteutuminen tai minimoida niiden vaikutukset. 

Yksi lain keskeisimpiä vaatimuksia on se, että soveltamisalaan kuuluvalla toimijalla tulee olla käytössä kyberturvallisuuden riskienhallinnan toimintamalli, jonka avulla toteutetaan tarkoituksenmukaiset tekniset, operatiiviset tai organisatoriset hallintakeinot toimijan omaisuuden suojaamiseksi vähintäänkin laissa esitettyihin osa-alueisiin (9 §). Näitä osa-alueita ovat esimerkiksi viestintäverkkojen ja tietojärjestelmien turvallisuutta koskevat toimintaperiaatteet, toimitusketjun kyberturvallisuuskäytännöt, poikkeamien havainnointi ja käsittely sekä fyysisen ympäristön suojaaminen. 

Miten WSP voi auttaa?

WSP Finland Oy tarjoaa kattavasti palveluja, joilla organisaatiot voivat kehittää omaa kyberturvallisuuttaan. 

• Tietoturvallisuuden arvioinnit (mm. ISO 27001, Kybermittari)
• Tuki riskienhallinnan ja tietoturvallisuuden menettelyiden kehittämiseen ja toteuttamiseen
• Toimitilaturvallisuuden kehittäminen
• Henkilöstön kouluttaminen
• Tietoturvapäällikkö -palvelu
  
  

Lisää WSP:n tieto- ja kyberturvallisuuden palveluista: Tieto- ja kyberturvallisuus | WSP