Kyberuhkakenttä laajenee ja muuttuu jatkuvasti. Suomalaisten yritysten voi olla hankala arvioida ja hahmottaa suojauksensa tilannetta ja sitä, mihin käsissä olevat resurssit tulisi kohdentaa. Muun muassa Herrasmieshakkerit-Podcastin vieraana ollut Risto Siilasmaa totesi, että yritysten kyberturvatasoa koskevien keskusteluiden tueksi tarvitaan yhä enemmän yhteistä metriikkaa.
Organisaatioilla on ollut jo pitkään tarve saada konkreettinen apuväline kyberkyvykkyyksien arvioimiseen ja kehittämiseen. Nyt tähän on saatavilla erinomainen apuväline, kun lokakuussa Kyberturvallisuuskeskuksen julkaisi Kybermittarin.
Kybermittari on Kyberturvallisuuskeskuksen ja Huoltovarmuuskeskuksen pitkän kehitystyön tulos. Mittarin kehityksessä ja pilotointivaiheessa on ollut mukana kriittisen infrastruktuurin organisaatioita, yrityksiä, asiantuntijoita sekä viranomaisia. Ja myös F-Secure on ollut avainroolissa kyseisessä kehitystyössä. Kybermittarin pohjana toimivat kansainväliset NIST Cybersecurity Framework sekä Cybersecurity Capability Maturity Model (C2M2).
Kybermittari paljastaa, millä tasolla kyberriskien tunnistaminen, suojautuminen, havainnointi, reagointi ja palautuminen organisaatiossa on. Kybermittarin avulla johto saa käsityksen kyberkyvykkyyksien kypsyystasosta tavoitteiden ja osa-alueiden mukaan. Jotta yrityksen kypsyystasoa voisi tarkastella oikeassa kontekstissa, voi tuloksia peilata myös toimialan keskiarvoon. Myös ulkoiset riippuvuudet ja toimitusketjut saavat oman kypsyystasoarvioinnin.
Merkittävää on se, että avoin ja vapaasti käytettävissä oleva Kybermittari on nimenomaan kehitetty Suomessa toimivien yritysten ja organisaatioiden tarpeisiin, vaikka se pohjautuukin kansainvälisiin kyberkyvykkyyden mittausmalleihin. Kypsyystason vertailu muihin suomalaisiin toimijoihin ja parhaiden käytäntöjen jakaminen toimijoiden kesken luo yhtenäisen tavan hahmottaa kybermaturiteettia. Se on myös oiva työkalu mallintamaan kybertilannetta sisäisesti ja ohjaamaan kyberturvallisuuden pitkäjänteistä kehitystä.
Autamme kaiken kokoisia Suomalaisia yrityksiä hyödyntämään kybermittaria mm.
- mittarin täyttämisessä
- tulosten vertailukelpoisuuden varmistamisessa
- jatkokehitystoimenpiteiden identifioimisessa
- sekä tuemme käytännön toimenpiteiden jalkauttamisessa
Kategoriat