Yhteiskunnan turvallisuus on keskiössä myös vuonna 2026. Kyberturvallinen yhteiskunta tehdään meidän kaikkien yhteistyönä.
Kansalaiset, yritykset, viranomaiset ja muut toimijat ovat kaikki keskeisessä roolissa, kun arvioidaan, millainen Suomen kyberturvallisuuden taso on. Pahatahtoinen vaikuttaminen ja rikollisuus menee sinne, missä vaikutuksia ja rahaa on saatavissa. Nykyaikaisessa yhteiskunnassa keskeinen keino saada vaikutuksia aikaan ja varastaa rahaa on kybertoimintaympäristössä tehtävät toimet.
Kybervaikuttamisessa varsinkin valtiolliset toimijat pyrkivät löytämään demokraattisen yhteiskunnan heikkouksia ja iskeä niihin. Meillä on selkeät toimivaltuudet kullekin viranomaiselle ja haastetta pyritään luomaan iskemällä niihin väleihin, jotka eivät suoraan ole minkään viranomaisen vastuulla tai vastuuta on jaettu monelle viranomaiselle. Kybervaikuttaminen on usein keino päästä vaikutukseen, se ei ole itseisarvo. Nyt ja myös vuonna 2026 keskeistä on tunnistaa, mitä vaikuttamisella tavoitellaan, muodostaa sen perusteella paras mahdollinen kokonaiskuva ja valita oma toiminta tämän perusteella. Usein kokonaiskuva on alussa hajanainen, mutta silti oman toiminnan on myös käynnistyttävä. Viranomaisten keskinäinen yhteistyö on tässä avainasemassa ja onneksi Suomessa tähän on rakenteet ja toimintatavat olemassa.
Yhteiskunnan digitalisaatiokehitys on hyvässä vauhdissa ja jatkuu myös vuoden 2026 aikana. Jos jotain saisi toivoa, niin palveluiden kehittämisessä sen verran malttia, että turvalliset tavat tehdä ratkaisuja eivät jäisi kiireen jalkoihin. Digitaalisessa yhteiskunnassa on ensiarvoisen tärkeää pystyä luottamaan tarjottuihin palveluihin, koska samalla se luo luottamusta koko yhteiskuntaan. Keskeistä on suojata meidän kaikkien kriittiset tiedot ja samalla luoda nykyaikaisia palvelukanavia lisää.
Tekoälyn kehitys ja hyväksikäyttö niin hyvässä kuin pahassa jatkuu. Mihin tässä päästään vuoden loppuun mennessä, on erittäin vaikeaa arvioida. Varmaa lienee se, että paljon puhutun medialukutaidon merkitys nousee entisestään, kun erilaista tekoälyllä tuotettua sisältöä tulee entistä enemmän. Kyber- ja informaatiovaikuttaminen nivoutuvat toisiinsa yhä enmmän.
Kyberturvallisuus ei ole tila, joka saavutetaan ja sitten voidaan olla tyytyväisiä. Se on enemmänkin tavoitetila, jota ei tulla täydellisesti koskaan saavuttamaan, koska toimintaympäristö ja uhkat muuttuvat jatkuvasti. Kyberturvallisuus on huomioitava lähes kaikessa toiminnassa, oli se sitten viranomaistoimintaa, palveluiden tuottamista, valmistavaa teollisuutta tai jotain muuta. Ja kyberturvallisuus vaatii myös investointeja. Se ei ole kuitenkaan ainoastaan kuluerä, vaan osa turvallisuutta ja jatkuvuudenhallintaa.
Pekka Jokinen
Johtaja
Traficomin Kyberturvallisuuskeskus