Tule juhlistamaan Halloweenia suorastaan hirvittäviin tunnelmiin!

Perjantaina 31.10. järjestettävä tapahtuma pureutuu kyber- ja hybriditurvallisuuden kauhuskenaarioihin, henkilötietojen turvalliseen käsittelyyn sekä deepfake-sisältöjen tuomiin nykyhetken ja tulevaisuuden uhkiin.

Maksuton tapahtuma järjestetään Kotkan Höyrypanimolla (Metsontie 41, 48220 Kotka) klo 8:30–12.

Tapahtumassa kahvitarjoilu! Osallistujamäärä on rajattu, joten ilmoittauduthan ajoissa!

Tapahtuman järjestää Kaakkois-Suomen ammattikorkeakoulun toteuttama CyberCare Kymi -hanke. Hankkeen rahoituksen on myöntänyt Kymenlaakson liitto Euroopan Unionin osarahoittamana.

Puheenvuorot

Tapahtumassa kuullaan kolme asiantuntijapuheenvuoroa. Puheenvuoroihin liittyvät tiedot täydentyvät vielä.

Kyber- ja hybriditurvallisuus rajaseudulla: 10 kyberin kauhuskenaariota

Aapo Cederberg, Cyberwatch Finland

Aapo Cederberg on kokenut kyberturvallisuusstrategi ja -analyytikko, jolla on monivuotinen kokemus johtamisesta, maanpuolustuksesta sekä kokonaisturvallisuudesta. Hänellä on kansainvälisen tason asiantuntemusta hybridivaikuttamisesta ja sen muodostamista uhkakuvista.

Puheenvuorossa keskitytään juuri näihin uhkiin ja niistä johtuviin kauhuskenaarioihin. Mitä jos laaja palvelunestohyökkäys kaataa koko kaupungin verkot eikä mihinkään kriittisiin palveluihin pääse kirjautumaan? Tai jos kymmenien tuhansien asukkaiden kaikki terveystiedot ovat vuotaneet pimeään verkkoon valtavassa tietovuodossa?

Näiden lisäksi mahdollisia kauhuskenaarioita ovat mm. vedenpuhdistamon arvojen muuttaminen ja saastuneen veden päätyminen vesijohtoverkostoon, tai kokonaisen kaupungin kattava sähkökatko. GPS-häirinnästä olemme jo saaneetkin lukea lehdistä, mitä jos GPS lakkaa toimimasta esimerkiksi ambulansseissa?

Luottamuksellinen henkilötietojen käsittely verkkopalveluissa

Sampsa Rauti, Turun yliopisto

Sampsa Rauti on kirjoittanut väitöskirjan ”Tietovuodot kolmansille osapuolille suomalaisissa terveydenhuollon verkkopalveluissa”. Siinä tutkittiin verkkoapteekkien, terveydenhuollon verkkopalveluiden sekä mielenterveyssivustojen sisältämiä kolmannen osapuolen palveluita ja niiden keräämiä henkilötietoja. Tutkimuksen mukaan sivustoilla on ollut vakavia tietovuotoja.

Yksi merkittävä löydös oli Yliopiston Apteekin käyttämiin seurantateknologioihin liittyvä henkilötietojen käsittely. Yliopiston Apteekin verkkosivut vuosivat seurantateknologiayrityksille tietoa reseptilääkkeisiin ja itsehoitolääkkeisiin liittyvästä apteekkiasioinnista vuosina 2018–2022. Sivuilla vierailleista on välittynyt myös tunnistetietoja, joita on voitu käyttää yksittäisen käyttäjän tunnistamiseen. Tietoja päätyi mm. Googlelle ja Metalle. Tietosuojavaltuutetun toimiston seuraamuskollegio määräsi tapahtuneesta Yliopiston Apteekille 1 100 000 euron seuraamusmaksun.

Puheenvuorossa käsitellään sitä, miten henkilötietoja käsitellään luottamuksellisesti verkkopalveluissa, jotta tietovuodoilta vältytään.

Deepfake

Kimmo Rousku, DVV

Aihe tarkentuu myöhemmin.