Siirry sisältöön
Huoltovarmuuskeskus

Informaatioturvallisuus keskeinen osa digitaalista turvallisuutta

Informaatioturvallisuus on keskeinen osa nykypäivän digitaalista turvallisuutta. Huoltovarmuuskeskus onkin pilotoimassa informaatioturvallisuuden osaamiskeskusta, jonka tehtävänä on tunnistaa yhteiskunnalle haitallista informaatiovaikuttamista. Mutta mistä oikeastaan puhutaan kun puhutaan informaatioturvallisuudesta tai -vaikuttamisesta?

28.10.2022
digitaalinen-turvallisuus-2030kyberturvallisuustietoturvallisuustietoyhteiskunta

“Epäluottamusta pankkeihin valheellisilla huhuilla levittävä bottikampanja somessa voisi hyvin saada aikaan paniikkireaktion, jonka seurauksena ihmiset tyhjentäisivät tilinsä ja pankkiautomaatit. Tämä taas johtaisi yhteiskunnan toimintojen häiriintymiseen”, kuvailee vihamielisen informaatiovaikuttamisen ja sen seurauksien esimerkkiä Antti Sillanpää, Huoltovarmuuskeskuksen johtava varautumisasiantuntija.

Yhteiskunnan kriittisten toimintojen horjuttamiseen ei välttämättä tarvita fyysistä vaikuttamista, vaan joskus se voi tapahtua ajatuksen voimalla. Vihamielinen informaatiovaikuttaminen onkin salakavala ase. Se voi lamaannuttaa elintärkeitäkin toimintoja ja yhteiskunnan toimintakykyä, jos emme tunnista sitä ajoissa.

“Tavoitteena meillä on informaatioturvallisuus. Se on tila, jossa informaatioympäristön uhkat ja riskit ovat hallittavissa. Informaatioturvallisuus liittyy huoltovarmuuteen sikäli, että se on tärkeä osa kokonaisturvallisuuttamme, joka syntyy yhteistyössä viranomaisten, yritysten ja organisaatioiden kanssa”, Sillanpää selittää.

Valokuvassa Antti Sillanpää.
Huoltovarmuuskeskuksen johtava varautumisasiantuntija Antti Sillanpää

“Informaatiovaikuttamisella voidaan estää huoltovarmuustavoitteiden toteutumista.”

Huoltovarmuuskeskus satsaakin informaatioturvallisuuden vahvistamiseen ja sitä kautta huoltovarmuustavoitteiden turvaamiseen perustamalla informaatioturvallisuuden osaamiskeskustoiminnon. Projekti (2022–2024) auttaa elinkeinoelämää, viranomaisia ja kansalaisia tunnistamaan, ehkäisemään ja saamaan tietoa informaatiovaikuttamisesta.

Vihamielinen informaatiovaikuttaminen on salakavala ase, joka voi lamaannuttaa yhteiskunnan toimintakykyä.

“Tärkeää on myös ymmärtää asiaan liittyvät käsitteet. Niiden ymmärrys avaa informaatiovaikuttamisen ja informaatioturvallisuuden sisältöä, merkitystä ja laajuutta. Siksi teimme kaikille toimijoille yhteisen sanaston.”

Riippumaton media ja vahva demokratia suojaavat informaatiovaikuttamiselta

Informaatioympäristö, jossa tietoa tuotetaan ja vastaanotetaan, on monitahoinen. Se sisältää sekä riippumattoman median että myös erilaiset sosiaalisen median viestikanavat, joiden sisällöntuottajien taustoista ja motiiveista ei ole aina tietoa.

“Informaatiovaikuttamiselta suojaudutaan keinoilla, jotka ovat meillä hyvin hallussa: vahva demokratia, hyvä koulutustaso ja medialukutaito, sananvapaus, oikean tiedon saatavuus ja riippumaton, valveilla oleva media. Näitä kaikkia meidän on edistettävä jatkossakin hyvällä yhteistyöllä”, Sillanpää sanoo.

Esimerkiksi maalittamisen kieltäminen lainsäädännössä ja avoin yhteiskunnallinen keskustelu suojaavat vihamieliseltä informaatiovaikuttamiselta.

“Informaatiovaikuttamiselta suojautumiseen tarvitaan yhteistyötä, koska alue on tavattoman laaja. Se vaatii estämistä, kestävyytemme parantamista, havainnointia, paljastamista ja arviointia sekä vaikutusten hoitamista. Estämistä edustaa vaikkapa eurooppalainen säädäntö, kestävyyttä parannamme medialukutaidolla, havainnointia tukee HVK:n uusi osaamiskeskusprojekti ja vaikutuksia hoidetaan esimerkiksi diplomatian keinoin.”, Sillanpää luettelee.

Ilmatilaloukkauskin on informaatiovaikuttamista

Venäjän raja meni kiinni, mutta oliko siellä 30 kilometrin jonot vai ei? Ei ollut! Jakamalla disinformaatiota vaikka Twitterissä voidaan luoda vääränlaista huolta. Pelkoa ja epäluottamusta voidaan aiheuttaa esimerkiksi myös hallitsemattomilla tietovuodoilla tai estämällä pääsy luotettaviin tiedonlähteisiin.

“Informaatiovaikuttaminen on harhaanjohtavan tai valheellisen tiedon levittämistä, mutta se voi olla myös todellisen tiedon levittämistä vahingoittamistarkoituksessa. Tätä voisi olla esimerkiksi henkilötietojen levittäminen verkossa. Myös ilmatilaloukkaus lasketaan informaatiovaikuttamiseksi, jolla pyritään saamaan meidät toimimaan itsellemme epäedullisesti”, Sillanpää muistuttaa.

Toisinaan kyse on myös informaatio-operaatioista, suunnitelmallisesta sarjasta toimia, joilla pyritään tiettyjen tavoitteiden saavuttamiseen. Informaatio-operaatioilla on selkeä alku ja loppu sekä tavoitteet. Tällaista voitaisiin käyttää vaikka estämään päätöksentekoa tärkeässä asiassa iskemällä syvempiä railoja päättäjien yhteisymmärrykseen. Vaaleihin tai hallitusneuvotteluihin vaikuttaminen voisi olla tästä esimerkkinä. Vaikutus voidaan myös suunnata toiseen maahan, joka tekee meitä koskevia päätöksiä.

Termejä informaatiovaikuttaminen, informaatioon ja käsityksiimme vaikuttaminen käytetään nykyään runsaasti.

“Meidän onkin löydettävä asioille yhteiset käsitteet, jotta voimme tehdä yhteistyötä tai jakaa tilannekuvaa informaatiovaikuttamisen torjumiseksi. Juuri siihen liittyy myös informaatioturvallisuuden sanastomme, osana Digitaalinen turvallisuus 2030-ohjelmaa”, Sillanpää kertoo.

Keskeiset informaatioturvallisuuden käsitteet

  • Informaatioturvallisuus: Tila, jossa informaatioympäristön uhkat ja riskit ovat hallittavissa.
  • Informaatiovaikuttaminen: Kohteelle haitallinen toiminta, jossa informaatiota tuottamalla, muokkaamalla tai sen saatavuutta rajoittamalla pyritään vaikuttamaan kohteen käsityksiin tai toimintaan.
  • Informaatiovaikuttamiselta suojautuminen: Jatkuva, ennaltaehkäisevä toiminta, jolla heikennetään informaatiovaikuttamisen vaikutuksia.
  • Informaatio-operaatio: Suunnitelmallinen sarja toimintoja, joilla tuetaan ja koordinoidaan informaatiovaikuttamiseen pyrkiviä toimenpiteitä määritetyn tavoitteen saavuttamiseksi.

Tutustu informaatiovaikuttamisen käsitteisiin (pdf)

Teksti: Hanna Kangasniemi / Kuvat: Colourbox ja Juha Nenonen

Lue lisää

Huoltovarmuuskeskus rakentaa kykyä torjua informaatiovaikuttamista (HVK:n verkkosivustolla)

Informaatiovaikuttaminen koskettaa jokaista

Jaa sivu:

FacebookTwitterLinkedInSähköposti

Syvenny myös näihin aiheisiin

Pöydällä on tietokoneita, johtoja, kuulokkeita ja papereita. Kädet näpyttelevät tietokonetta.

TIETO24 huipentui monitasoiseen roolipeliin, jossa tieto todella oli valtaa

Synkkiä pilviä kokoontuu tasavallan ylle. Ongelmat eskaloituvat ja raportteja eri tasoisesta kiusanteosta saadaan ympäri maata. Ulkopuolisten tahojen hybridioperaatiot hämmentävät pakkaa aina siinä määrin, että kansalaiset eivät enää tiedä, mihin uskoa. Pahantahtoisen hyökkäyksen kruunaa disinformaatiokampanja, joka on valjastanut käyttöönsä tiedotusvälineitä ja sosiaalisen median. Kohta oikea tieto jo hukkuu harhaanjohtavien väitteiden, härskien huhujen ja kylmän laskelmoivien valheiden suohon. Mikä neuvoksi?
Lähikuva käsistä, jotka pitävät maksupäätettä sekä puhelinta. Taustalla näkyy henkilö, jolla on päällään valkoinen kauluspaita ja musta kravatti.

Myös yritykset tarvitsevat varautumissuunnitelmia pankkihäiriöiden varalta

Yritykset ottavat riskienhallinnassaan huomioon lukuisia mahdollisia häiriöitä, joista yhden tulisi olla varautuminen pankkien häiriötilanteisiin. Siinä vaiheessa kun yrityksen pankkipalvelut lakkaavat esimerkiksi palvelunestohyökkäyksen takia toimimasta, ollaan myöhässä.
Ihmiset istuvat pöytien ääressä. Pöydillä on kannettavia tietokoneita ja monella ihmisellä on kuulokkeet päässään. Taustalla seisoo lisää ihmisiä.

TIETO24-harjoitus edistää yhteiskunnallista kriisinkestävyyttä

Yhä useampi uhka linkittyy kykyymme sietää ja torjua yhteiskuntana laaja-alaista vaikuttamista. Parasta lääkettä hyvän kriisinkestävyyden ylläpitämiseksi poikkeustilanteissa on eri toimijoiden sujuva yhteistyö ja yhteiset toimintamallit, missä jokainen tietää oman roolinsa. Tällä viikolla alkava yli 150 organisaation yhteinen TIETO24-harjoituksen intensiivivaihe simuloi eskaloituvaa poikkeustilannetta energia-alalla.