Kyberturvallisuuskeskuksen hyökkäyspinta-ala kartoituksen (Hyöky) palvelun käyttöönotto

HEL 2023-014523
Tiedon hallinta
Asialla on uudempia käsittelyjä
Päättäjän muut päätökset

Kyberturvallisuuskeskuksen hyökkäyspinta-ala kartoituksen (Hyöky) palvelun käyttöönotto

§ 165
Viranhaltijat
Päättäjä: Kansliapäällikkö

Päätös

Va. kansliapäällikkö päätti valtuuttaa tietoturvapäällikkö Mikael Inkisen ottamaan käyttöön Kyberturvallisuuskeskuksen Hyöky -palvelun.

Valtuutus astuu heti voimaan tällä päätöksellä ja on voimassa toistaiseksi.

Päätöksen perustelut

Strategiaosasto on ottanut käyttöön Kyberturvakeskuksen hyökkäyspinnan kartoituspalvelun (Hyöky). Palvelun tarkoituksena on kartoittaa Helsingin kaupungin julkisten palveluiden hyökkäyspintaa ja kyberturvallisuusuhkia. Hyökkäyspinta tarkoittaa internetiin näkyvien palveluiden heikkouksia ja haavoittuvuuksia, joita mahdollinen hyökkääjä voisi hyödyntää kyberhyökkäysten toteuttamiseksi.

Kyberturvallisuuskeskus tekee kartoituksen virkatyönä ja toimittaa raportin Hyöky-järjestelmään. Valtuutettu henkilö oikeutetaan Helsingin kaupungin puolesta tilaa-maan kyberturvallisuuspalveluita ja ilmoittamaan niissä tarvittavia yhteystietoja ja verkko-osoitteita sekä toimimaan annetun valtuuden mukaisesti järjestelmässä. Hyöky-palveluun kirjaudutaan Suomi.fi-tunnistautumisen menetelmillä.

Päätös tullut nähtäväksi 11.12.2023

MUUTOKSENHAKUKIELTO

Tähän päätökseen ei saa hakea muutosta, koska päätös koskee asian valmistelua tai täytäntöönpanoa.

Sovellettava lainkohta: Kuntalaki 136 §

Päättäjä

Tuula Saxholm

Va. kansliapäällikkö

Lisätietojen antaja

Reetta Sariola

Strategiapäällikkö
09-310 32987
Lataa tulostusversio (pdf)

Liitteet (pdf)

1. Hyöky taustamuistio
Liitettä ei julkaista internetissä.
2. Hyöky_Käyttöehdot_20231010[23]
3. Traficom Kyberturvallisuuskeskus / Valtuushakemus

Päätösasiakirjoissa on mainittu liitteitä, joita ei julkaista internetissä. Pois jätetään liitteet, jotka sisältävät salassa pidettäviä tietoja, tai joissa olevien tietojen julkistaminen voi vaarantaa yksityisyyden suojan tai elinkeinonharjoittajan liike- tai ammattisalaisuuden, tai joita ei ole teknisistä syistä saatu sähköiseen muotoon. (Julkisuuslaki § 621/1999, Laki sähköisen viestinnän palveluista § 917/2014, Tietosuojalaki § 1050/2018, Laki sosiaalihuollon asiakkaan asemasta ja oikeuksista § 812/2000, Potilaslaki § 785/1992, Laki julkisista hankinnoista ja käyttöoikeussopimuksista § 1397/2016 ). Päätösasiakirjoja voi tiedustella myös Helsingin kaupungin kirjaamosta.