Kyberturvallisuuskeskuksen hyökkäyspinta-ala kartoituksen (Hyöky) palvelun käyttöönotto

HEL 2023-014523
Tiedon hallinta
Asialla on uudempia käsittelyjä
Päättäjän muut päätökset
§ 165

Kyberturvallisuuskeskuksen hyökkäyspinta-ala kartoituksen (Hyöky) palvelun käyttöönotto

Kansliapäällikkö

Päätös

Va. kansliapäällikkö päätti valtuuttaa tietoturvapäällikkö Mikael Inkisen ottamaan käyttöön Kyberturvallisuuskeskuksen Hyöky -palvelun.

Valtuutus astuu heti voimaan tällä päätöksellä ja on voimassa toistaiseksi.

Päätöksen perustelut

Strategiaosasto on ottanut käyttöön Kyberturvakeskuksen hyökkäyspinnan kartoituspalvelun (Hyöky). Palvelun tarkoituksena on kartoittaa Helsingin kaupungin julkisten palveluiden hyökkäyspintaa ja kyberturvallisuusuhkia. Hyökkäyspinta tarkoittaa internetiin näkyvien palveluiden heikkouksia ja haavoittuvuuksia, joita mahdollinen hyökkääjä voisi hyödyntää kyberhyökkäysten toteuttamiseksi.

Kyberturvallisuuskeskus tekee kartoituksen virkatyönä ja toimittaa raportin Hyöky-järjestelmään. Valtuutettu henkilö oikeutetaan Helsingin kaupungin puolesta tilaa-maan kyberturvallisuuspalveluita ja ilmoittamaan niissä tarvittavia yhteystietoja ja verkko-osoitteita sekä toimimaan annetun valtuuden mukaisesti järjestelmässä. Hyöky-palveluun kirjaudutaan Suomi.fi-tunnistautumisen menetelmillä.

Päätös tullut nähtäväksi 11.12.2023

MUUTOKSENHAKUKIELTO

Tähän päätökseen ei saa hakea muutosta, koska päätös koskee asian valmistelua tai täytäntöönpanoa.

Sovellettava lainkohta: Kuntalaki 136 §

Sulje

Lisätietojen antaja

Reetta Sariola, strategiapäällikkö, puhelin: 09-310 32987

reetta.sariola@hel.fi

Mikael Inkinen, tietoturvapäällikkö, puhelin: 09-310 37263

mikael.inkinen@hel.fi

Päättäjä

Tuula Saxholm
va. kansliapäällikkö
Markus Kühn
strategiajohtaja
Lataa tulostusversio (pdf)

Liitteet (pdf)

1. Hyöky taustamuistio
2. Hyöky_Käyttöehdot_20231010[23]
3. Traficom Kyberturvallisuuskeskus / Valtuushakemus

Päätösasiakirjoissa on mainittu liitteitä, joita ei julkaista internetissä. Pois jätetään liitteet, jotka sisältävät salassa pidettäviä tietoja, joissa olevien tietojen julkistaminen voi vaarantaa yksityisyyden suojan, tai joita ei ole teknisistä syistä saatu sähköiseen muotoon. Keskeisimmät säädökset, joita asiassa sovelletaan, ovat laki viranomaisten toiminnan julkisuudesta (julkisuuslaki 621/1999), laki sähköisen viestinnän palveluista (917/2014), tietosuojalaki (1050/2018), laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (703/2023) sekä laki julkisista hankinnoista ja käyttöoikeussopimuksista (1397/2016). Päätösasiakirjoja voi tiedustella myös Helsingin kaupungin kirjaamosta.