Tietoturvatiedotteet

CERT-FI varoittaa tietoturvauhkista

CERT-FI on Viestintävirastossa toimiva kansallinen tietoturvaviranomainen. Se havainnoi, ehkäisee ennakolta ja ratkaisee tietoturvaloukkauksia sekä tiedottaa tietoturvauhkista. CERT-FI:n ylläpitämä verkkosivusto on varoitus- ja ohjetiedotuksen pääasiallinen jakelukanava.

CERT-FI ylläpitää kansallista tietoturvallisuuden tilannekuvaa sekä arvioi Suomeen ja suomalaisiin kohdistuvia uhkia keräämiensä tietojen pohjalta. Tietoa jaetaan julkisina tai kohdennettuina tiedotteina ja varoituksina.

CERT-FI:n operatiivinen tiedotemateriaali jakautuu kolmeen osa-alueeseen.

1 CERT-FI:n varoitukset

CERT-FI varoitus -kategorian tiedotteet koskevat muuttuneita tilanteita, jotka edellyttävät konkreettisia toimia tieto- ja viestintäjärjestelmien suojaamiseksi tietoturvallisuuden uhkaa vastaan.

Varoitus voidaan julkaista tietoturvallisuutta uhkaavista tapahtumista ja ilmiöistä, jotka koskevat

• yrityksiä ja yhteisöjä
• yksittäisiä kansalaisia
• monia tietotekniikan käyttäjiä.

2 Tietoturva nyt!

Tietoturva nyt! -verkkopäiväkirja tarkastelee ajankohtaisia tietoturvakysymyksiä, kuten

• taustoittavia tai täydentäviä havaintoja ajankohtaisista haavoittuvuuksista
• tietoverkoissa havaittuja ilmiöitä.

3 Haavoittuvuudet-osio

Haavoittuvuudet-kategoriassa julkaistaan tiedotteita CERT-FI:n tietoon tulleista merkittävistä ohjelmointivirheistä, jotka voivat vaikuttaa

• tietoteknisen järjestelmän eheyteen tai saatavuuteen
• järjestelmän sisältämän tiedon luotettavuuteen.

Tietoturvallisuuden tilannekatsaukset

Lisäksi CERT-FI julkaisee neljännesvuosittain tietoturvallisuuden tilannekatsauksen, joka

• käsittelee merkittäviä tietoturvallisuuteen vaikuttavia tapahtumia
• arvioi tietoturvallisuuden lähitulevaisuuden näkymiä.

Vuoden viimeinen neljännesvuosikatsaus sisältää yhteenvedon kuluneen vuoden tapahtumista.

CERT-FI:n rinnalla toimivan NCSA-FI:n toiminta liittyy turvaluokitellun aineiston sähköiseen tiedonsiirtoon ja -käsittelyyn liittyviin asioihin.