Nätsäkerhetsmeddelanden

CERT-FI varnar om hot mot informationssäkerheten

CERT-FI är en nationell informationssäkerhetsmyndighet på Kommunikationsverket. Den upptäcker, förebygger och åtgärdar kränkningar av informationssäkerheten samt informerar om hot mot informationssäkerheten. CERT-FI:s webbplats är den huvudsakliga distributionskanalen för att informera om varningar och anvisningar.

CERT-FI upprätthåller en nationell lägesbild av informationssäkerheten samt uppskattar eventuella hot mot Finland och finländare på basis erhållen information. Information distribueras i form av offentliga eller till utvalda grupper riktade meddelanden och varningar.

CERT-FI:s operativa informationsmaterial är uppdelat i tre kategorier.

CERT-FI:s varningar

Meddelandena i kategorin CERT-FI varoitus (CERT-FI-varning) gäller situationer som kräver konkreta åtgärder för att skydda informations- och kommunikationssystem mot hot som äventyrar informationssäkerheten.

En varning kan publiceras när det är fråga om händelser och fenomen som äventyrar informationssäkerheten och gäller

• företag och andra organisationer
• enskilda medborgare
• många IT-användare.

Tietoturva nyt! (Informationssäkerhet nu!)

I webbloggen Tietoturva nyt! (Informationssäkerhet nu!) granskas aktuella informationssäkerhetsfrågor, t.ex.

• bakgrundsinformation eller kompletterande observationer om aktuella sårbarheter
• fenomen som upptäckts i informationsnät.

Sårbarheter

I kategorin Sårbarheter publiceras meddelanden om betydelsefulla programmeringsfel som CERT-FI har fått veta om. Felen kan påverka

• ett informationstekniskt systems integritet eller tillgänglighet
• tillförlitlighet hos data i systemet.

Informationssäkerhetsöversikter

CERT-FI publicerar också kvartalsvis en informationssäkerhetsöversikt som

• behandlar betydelsefulla incidenter som påverkar informationssäkerheten
• bedömer utsikterna för informationssäkerheten inom den närmaste framtiden.

Årets sista kvartalsöversikt innehåller en sammanfattning av hela årets händelser.

NCSA-FI, som arbetar jämsides med CERT-FI, har uppgifter som gäller att övervaka säkerheten vid elektronisk dataöverföring och hantering av säkerhetsklassificerat material.