Digitaalisen turvallisuuden harjoitustoiminnan tila julkisessa hallinnossa

Abstract

Teknologian kehittyessä harppauksittain eteenpäin luo digitalisaatio uusia mahdollisuuksia organisaatioille kehittää toimintaansa. Ihmisten luottamus julkiseen hallintoon ja sen tuottamiin palveluihin, myös digitaalisiin on Suomessa erittäin suuri. Muuttunut maailma ja toimintaympäristö tuovat mukanaan uudenlaisten uhkakuvat. Organisaatioiden on kiinnitettävä huomiota ja varauduttava toiminnan sujuvuuteen myös häiriötilanteissa. On tärkeää, että luottamus digitaalisiin palveluihin säilytetään. Digitaalisen turvallisuuden harjoitustoiminnan avulla kasvatetaan kriisinsietokykyä ja valmiutta toimia häiriötilanteissa turvaten. Tämän tutkimuksen tarkoitus oli selvittää julkisen hallinnon digitaalisen turvallisuuden harjoitustoiminnan nykytila. Tutkimuksen tavoite oli muodostaa tilannekuva julkisen hallinnon organisaatioiden digitaalisen turvallisuuden harjoitustoiminnasta. Tutkimusmenetelmänä oli laadullinen tutkimus, kyselytutkimus ja sisältöanalyysi. Sisältöanalyysiä käytettiin tulosten luokittelussa ja vertailussa suhteessa toisiin organisaatioihin ja harjoitustoiminnan oppaisiin ja ohjeisiin. Tutkimuksen yhteenvetona voidaan todeta, että harjoitustoiminnassa on vielä paljon kehitettävää julkisessa hallinnossa. Meillä on yksittäisiä toimijoita, joiden harjoituskulttuuri on erittäin hyvä ja harjoitustoimintaa toteutetaan suunnitelmallisesti. Toisessa päässä on suuri joukko organisaatioita, joiden harjoittelu on alkutaipaleella ja ensimmäinen kosketus harjoitustoimintaa on tapahtunut vuoden 2018 TAISTO-harjoituksen myötä.

The main goal of this study was to find out the current state of the digital security exercise program in public administration in Finland. As technology advances by leaps, digitalization creates new opportunities for organizations to develop their services. People's trust in public administration and in its ser-vices, including digital ones, is very high in Finland. Changing world and operating environment creates new types of threats. Organizations must pay attention and prepare to ensure continuity of services. It is important that trust in digital services is maintained. Practicing digital security exercise program increases crisis resilience and preparedness to act in the event of disruptions. The aim was to form a comprehensive knowledge of exercise program activities in public administration organizations. The research method were qualitative research, questionnaire research and content analysis. Content analysis was used to classify and compare results in relation to other organizations and exercise guides and guidelines. In summary, the study that there are a lot to develop in digital security exercise program in public administration in Finland. There are individual actors whose exercise culture is very good, and the exercise program activities are carried out systematically. At the other end, there is a large number of organizations who are just starting their exercise programs and the first steps were taken in 2018 TAISTO training.