Koronaviruspandemian aikana on havaittu digitalisoituvan terveydenhuoltoj\u00e4rjestelm\u00e4n h\u00e4iri\u00f6tt\u00f6m\u00e4n toiminnan suuri merkitys. Psykoterapiakeskus Vastaamon tapaus her\u00e4tti my\u00f6s suuren yleis\u00f6n huomion sote-alan kyberturvallisuuteen.<\/p>\n\n\n\n
Sosiaali\u2013 ja terveydenhuollon laitteiden, ohjelmistojen ja j\u00e4rjestelmien turvallisuus on yh\u00e4 t\u00e4rke\u00e4mm\u00e4ss\u00e4 roolissa. Nopea digitalisaatio ja kehittyv\u00e4 terveysteknologia ovat tarjonneet terveydenhuoltoon runsaasti uusia mahdollisuuksia. Samalla on syntynyt tarve entist\u00e4 paremmalle kyberturvalle.<\/p>\n\n\n\n
Asiaa pit\u00e4\u00e4 katsoa useasta n\u00e4k\u00f6kulmasta. Potilasturvallisuus, tietosuoja ja tietoturva on jo s\u00e4\u00e4detty eurooppalaisin asetuksin. N\u00e4iden lis\u00e4ksi Euroopassa laaditaan uutta s\u00e4\u00e4ntely\u00e4, joka asettaa yrityksille kasvavia tietoturvallisuus- ja raportointivelvoitteita. Laajentuva verkko- ja tietoturvadirektiivi (NIS) ulottaa tulevaisuudessa tietoturvavaatimuksia useille uusille toimialoille.<\/p>\n\n\n\n
On my\u00f6s hyv\u00e4 huomata, ett\u00e4 tietovarantojen suuruus ei yksin vaikuta riskin suuruuteen. Siihen vaikuttaa my\u00f6s se, miten tietoturva on rakennettu kerroksittain suojeltavan tiedon ymp\u00e4rille ja miten vastuut on hahmotettu. Esimerkiksi Kelan yll\u00e4pit\u00e4m\u00e4 Kanta-j\u00e4rjestelm\u00e4 sek\u00e4 Findatan tietoturvallinen datan k\u00e4sittely-ymp\u00e4rist\u00f6 ovat esimerkkej\u00e4 siit\u00e4, miten tietoturvaa rakennetaan suurten datamassojen suojaksi. Tiedon riitt\u00e4v\u00e4 suojaaminen vaatii organisaation johdolta vankkaa sitoutumista jatkuvaan turvallisuusty\u00f6h\u00f6n.<\/p>\n\n\n\n
Viime syksyn ik\u00e4vien tapahtumien j\u00e4lkeen useat p\u00e4\u00e4tt\u00e4j\u00e4t ovat perustellusti nostaneet esiin kyberturvallisuuden suuren merkityksen kriittisill\u00e4 toimialoilla, kuten sosiaali- ja terveydenhuollossa. Avaukset ovat olleet tervetulleita ja hyvin perusteltuja. Ainakin selvitysten muodossa moniin toimenpiteisiin on my\u00f6s ryhdytty.<\/p>\n\n\n\n
Ratkaisuksi useisiin haasteisiin on esitetty erilaisia toimialakohtaisia lis\u00e4vaatimuksia sek\u00e4 tietoturvan pakollista arviointia tai sertifiointia. Niill\u00e4 olisi kielt\u00e4m\u00e4tt\u00e4 mahdollisuuksia parantaa tietoturvan ja tietosuojan tasoa sek\u00e4 julkisella ett\u00e4 yksityisell\u00e4 sektorilla. Samaan aikaan tulee kuitenkin huomioida, mit\u00e4 on jo s\u00e4\u00e4delty. Silloin toimivan ja sujuvan valvonnan rooli korostuu. <\/p>\n\n\n\n
My\u00f6s viranomaisten suuremmasta roolista ja resursoinnista on keskusteltu. On kuitenkin muistettava, ett\u00e4 virkaty\u00f6n\u00e4 toteutettavat kattavat tietoturva-arvioinnit ovat mahdottomuus jo pelk\u00e4st\u00e4\u00e4n resurssikysymysten ja potentiaalisten markkinah\u00e4iri\u00f6iden vuoksi. Siksi tehokkainta on hy\u00f6dynt\u00e4\u00e4 yrityksiss\u00e4 jo nykyisin olevaa osaamista ja palveluita. <\/p>\n\n\n\n
On huomioitava, ett\u00e4 lis\u00e4vaatimuksia on mahdotonta toteuttaa ilman kasvavia kustannuksia. Tietoturva ei tule kuntoon hetkess\u00e4. Se vaatii jatkuvaa p\u00e4\u00e4m\u00e4\u00e4r\u00e4tietoista ty\u00f6t\u00e4 ja investointeja. Se on suuri haaste erityisesti alan pienemmille yrityksille.<\/p>\n\n\n\n
Tietoturvan ja tietosuojan parantamiseen tarvitaan siksi kannustava investointimalli. Esimerkiksi Iso-Britanniassa on ollut jo pitk\u00e4\u00e4n k\u00e4yt\u00f6ss\u00e4 julkisrahoitteinen tietoturvaseteli pienten ja keskisuurten yritysten kyberturvallisuuden parantamiseen. Lis\u00e4ksi syksyll\u00e4 2020 terveydenhuoltoalan yrityksille ja alan koko toimitusketjulle tarjottiin mahdollisuutta hakea rahoitusta kyberturvallisuutensa parantamiseen koronapandemian kasvattamien kyberriskien vuoksi. Vastaavia malleja tarvitaan nyt my\u00f6s Suomeen, mik\u00e4li tietoturvan ja tietosuojan tasoa halutaan parantaa tehokkaasti ja kest\u00e4v\u00e4sti. <\/p>\n\n\n\n
Kyberturvallisuusinvestointeihin kannustavalla rahoitusmallilla voitaisiin parantaa tehokkaasti sote-sektorin tietoturvaa. Lis\u00e4ksi voitaisiin edist\u00e4\u00e4 turvallisen terveysteknologian kehityst\u00e4 ja k\u00e4ytt\u00f6\u00e4 sek\u00e4 kyberturvallisuusalan kasvua ja menestyst\u00e4. Yhdess\u00e4 ne tarkoittaisivat parempaa turvallisuutta kaikille kansalaisille. Samalla avautuisi mahdollisuuksia kasvavaan vientiin, uusiin ty\u00f6paikkoihin ja Suomen profiloitumiseen turvallisen digitalisaation mallimaana. <\/p>\n\n\n\n
Mika Susi, Kyberala ry<\/p>\n\n\n\n
Saara Hassinen, Terveysteknologia ry<\/p>\n\n\n\n
Ulla-Maija Rajakangas, Hyvinvointiala HALI ry<\/p>\n\n\n\n