Kyberturvallisuus

Kyberturvallisuus tarkoittaa tietokoneiden, palvelimien, verkkojen, tietojen ja järjestelmien suojelua vihamielisiltä hyökkäyksiltä, luvattomalta pääsyltä ja vahingonteoilta.

Häiriönsietokykyisen digitaalisen toimintaympäristön luomiseksi EU pyrkii vahvistamaan Euroopan kykyä ehkäistä ja torjua kyberhyökkäyksiä ja toipua niistä.

EU:n toimet kyberturvallisuuden vahvistamiseksi

Kriittiset alat, kuten liikenne, energia, terveys ja rahoitus, ovat riippuvaisia digiteknologiasta.

Digitalisaatio luo valtavia mahdollisuuksia, mutta edellä mainitut alat altistuvat sen kautta myös erilaisille kyberuhkille, kuten kyberhyökkäyksille ja kyberrikollisuudelle.

EU on toteuttanut useita toimia torjuakseen näitä uhkia ja suojellakseen kansalaisiaan ja yrityksiään.

Kyberturvallisuussertifiointi

EU:n kyberturvallisuusasetuksella luodaan kehys digitaalisten tuotteiden, palvelujen ja prosessien turvallisuuden sertifiointia varten ja vahvistetaan EU:n kyberturvallisuusviraston (ENISA) roolia.

Turvallisemmat verkkoon liitetyt laitteet

Kyberresilienssisäädöksessä vahvistetaan kyberturvallisuusvaatimukset internetiin liitetyille tuotteille, tavoitteena varmistaa niiden turvallisuus koko niiden elinkaaren ajan.

EU-maiden välisen solidaarisuuden vahvistaminen

Kybersolidaarisuussäädöksen tavoitteena on edistää jäsenmaiden välistä yhteistyötä, jotta voidaan parantaa uhkien havaitsemista ja kyberturvallisuuspoikkeamiin reagoimista kaikkialla Euroopassa.

Yleisimmät kyberuhat EU:ssa

Kyberuhkaksi katsotaan mikä tahansa haitallinen toiminta, jonka tarkoituksena on vaarantaa digitaalisten järjestelmien, verkkojen tai tietojen eheys, luottamuksellisuus tai saatavuus.

Maailma on nykyään entistä digitalisoituneempi, minkä vuoksi myös kyberuhat lisääntyvät. Kolme suurinta EU:hun kohdistuvaa kyberuhkaa ovat

saatavuuteen kohdistuvat uhat

eli järjestelmän tai palvelun saatavuuteen kohdistuvat hyökkäykset, jotka kuluttavat resursseja tai ylikuormittavat verkkoinfrastruktuuria
kiristysohjelmat

eli haittaohjelmat, joita hyökkääjät käyttävät ottaakseen laitteen hallintaansa, minkä jälkeen he vaativat lunnaita tietojen saatavuuden palauttamiseksi tai niiden julkaisun estämiseksi
tietoihin kohdistuvat uhat

eli luvaton pääsy arkaluonteisiin, luottamuksellisiin tai suojattuihin tietoihin niiden manipuloimiseksi, julkaisemiseksi tai tuhoamiseksi