Katsaus Digipoolin vuoteen 2024

Huoltovarmuusorganisaation (HVO) Digipooli on laajan kohdeyleisön tavoittava ja tunnettu yritysten ja viranomaisten yhteistoimintaelin. Sen tehtävänä on verkostomaisella toiminnalla edistää digitaalisen yhteiskunnan jatkuvuudenhallintaa ja varautumista sekä digitaalisten ratkaisuiden käyttöä kyberturvallisesti. Keskeisimpänä tehtävänä on huoltovarmuuden kannalta kriittisimpien elinkeinoelämän toimintojen digitaalisen turvallisuuden edistäminen ja yleisen luottamuksen lisääminen digitaalisen yhteiskunnan perusrakenteisiin.

Digipoolin toiminnassa näkyvät Suomen kyberturvallisuusstrategian periaatepäätöksen kaikki strategiset linjaukset (kansainvälinen yhteistyö, kyberturvallisuuden johtamisen, suunnittelun ja varautumisen parempi koordinaatio sekä kyberturvallisuuden osaamisen kehittäminen) ja Digipoolin toiminta osaltaan tukee strategian toimeenpanoa.

Digipooli vahvistaa huoltovarmuuskriittisten toimialojen ja yritysten kyberresilienssiä. Poolin tavoitteena on, että yhteiskunnan vakautta heikentäviä häiriöitä on vähemmän ja yritysten liiketoiminnan jatkuvuus häiriöissä on parempi.

Digipoolin keskeinen tehtävä on verkostomaisella toimintaotteella edistää kriittisen elinkeinoelämän sekä infrastruktuurin kyberturvallisuutta ja lisätä yleistä luottamusta digitaalisen yhteiskunnan perusrakenteisiin. Digipooli toimii horisontaalisesti, kaikkiin sektoreihin ja pooleihin vaikuttaen ja osallistuu muiden toimialapoolien työhön digitaalisen turvallisuuden alueella. Digipooli ottaa osaa kyberuhkien systemaattiseen tunnistamiseen, laatii selvityksiä, suosituksia ja ohjeita kyberriskien hallintaan sekä järjestää itse ja yhdessä muiden poolien kanssa harjoituksia. Lisäksi Digipooli järjestää tapahtumia, luentoja ja koulutustilaisuuksia.

Vuonna 2024 Digipoolin toiminnan keskiössä olivat strategian painopistealueet: Verkostot ja keskinäisriippuvuudet, Strateginen halu, Työkalut ja osaaminen, Tilannekuva ja tietoisuus. Strategian painopistealueiden toimenpiteissä korostuvat viestintä ja vaikuttavuus, toimialojen kyberkyvykkyyksien kehityskohteet sekä yritysten toimintaverkoston toiminnan edistäminen.

Strategiateemat näkyivät parhaiten TIETO24-harjoituksessa ja useissa projekteissa, jotka käsittelivät Digitaalisen turvallisuuden kannalta tärkeinä edistettäviä aiheita. Harjoitukset ja projektit edistivät useampaakin keskeistä painopistealuetta. TIETO24-harjoituksen järjestäminen edisti verkostojen yhteistoimintaa ja nosti esiin keskinäisriippuvuuksien haasteita. Se myös tuotti tietoa ja työkaluja elinkeinoelämän häiriötilannetoiminnan varalle. Harjoituksella pyrittiin myös edistämään yhteiskunnan toimintaa laaja-alaisen vaikuttamisenaikana. Vuoden 2024 aikana järjestetty TIETO24 harjoitus työllisti Digipoolin toimistoa ja verkoston
sidosryhmiä laajasti. TIETO24-harjoituksen useat tapahtumat ja tehtävät osallistuttivat suuren joukon Huoltovarmuusorganisaation yritysedustajia ja julkishallintoa kohdetoimialoilta.

Yksi keskeinen Digipoolin yritysryhmien tehtävä, osallistuminen DT2030 (Digitaalinen turvallisuus 2030)-ohjelmaan neuvonantajaroolissa, toteutui monipuolisesti. Digipoolin henkilöstö ja yritysten edustajat osallistuivat ohjelmanohjaamiseen, projektien sisältöjen tavoitteiden määritykseen ja Digipoolin järjestämisvastuulla ole
vien projektien edistämiseen. Useimmat Digipoolin projektit ovat DT2030-ohjelman projekteja.

Vuonna 2024 toteutettuja kehitysohjelman projekteja olivat: Kvanttilaskennan tietoturvavaikutukset projekti, Pilvipalveluiden käytön selvitys projekti, ICT-palvelutuotannon varautumisen vaatimukset -projekti, ”Kyberhäiriötilanteet – varautuminen ja toiminta” -julkaisun päivitys projekti, TIETO24 harjoituksen järjestävä projekti sekä OT ympäristöjen kyberturvallisuudenhallinnan esiselvitys projekti. Useimmat toteutetut projektit pyrkivät edistämään aiemmin toteutetun toimialojen kyber-
kypsyysselvityksen perusteella kehitystä vaativia aiheita elinkeinoelämän varautumisen tueksi.

Vuoden 2024 aikana Digipooli toteutti rajallisesti myös pienprojekteja, jotka eivät liittyneet DT2030-ohjelmaan, mutta joiden käynnistämiselle ilmeni tarve vuoden aikana. Näissä projekteissa tuotettiin yrityksille varautumisen suunnitteluun hyödyllistä materiaalia, jota viestittiin suoraan yrityksiin ja jota hyödynnettiin koulutuksellisesti seminaareissa ja tapahtumissa.

Verkoston toimintaa edistivät Digipoolin ryhmien säännölliset tapaamiset, tilannetiedon säännöllinen kokoaminen ja jakelu, DT2030-kehitysohjelman suunnittelun tuki, TIETO-harjoitus sekä Digipoolin järjestämät useat tapahtumat, kuten Varautumiskoulutukset, Digitaalinen turvallisuus HVO:ssa ja #Digisignaali24-vuosiseminaari. Lisäksi verkoston toiminta vahvistui jo mukanaolevien yritysten ja uusien, toimitusketjussaan kriittisten, yritysten tapaamisissa. Verkoston toiminnan edistämiseen voidaan lukea myös poolien ja viranomaisten yhteistoiminnan edistäminen ja uusien tiedonvaihtoryhmien toiminnan käynnistäminen. Verkoston toimintaa edistettiin myös osallistumalla seminaareihin, koulutustilaisuuksiin ja muihin poolin toiminnan kannalta keskeisiin tilaisuuksiin.

Viestintää tehtiin myös vuonna 2024 määrätietoisesti Digipoolin strategian ja siihen liittyvän viestintäsuunnitelman mukaisesti. Valikoituja viestintäkanavia hyödynnettiin säännöllisesti ja viestinnälle luotiin niiden kautta vakiintuneita käytäntöjä viestinnän periaatteiden mukaisesti. Viestinnässä näkyivät toiminnan painopisteet, projektit ja tuotokset. Näkyvimpiä viestintäaiheita olivat TIETO24-harjoitus ja muut toteutetut projektit ja tuotokset.

Halutessasi tutustua tarkemmin Digipoolin vuoden 2024 aikaisiin toimenpiteisiin voit ladata toimintakertomuksemme alta: