Hakkerit etsivät aukkoja Suomi.fi-palvelujen tietoturvasta – Yhteistyöllä entistä turvallisempia digipalveluja
Digi- ja väestötietovirasto aloittaa uuden yhteistyön valkohattuhakkerien kanssa. Tänään, 16.10.2023 alkavassa haavoittuvuuspalkkio-ohjelmassa (bug bounty) etsitään tietoturvapuutteita mm. Suomi.fi-palveluista.
Tietoturvapäällikkö Pekka Ristimäki Digi- ja väestötietovirastosta muistuttaa, että verkkorikollisuus lisääntyy jatkuvasti ja erilaiset digipalvelut ovat yhä useammin rikollisten hyökkäysten kohteina.
- Digipalveluilla on tärkeä asema meidän kaikkien elämässä, sillä ne mahdollistavat sujuvan, aikaan ja paikkaan sitoutumattoman arjen. Testausyhteistyö valkohattuhakkerien kanssa on erinomainen tapa kehittää ja testata digipalvelujen turvallisuutta, sanoo Ristimäki.
Hakkeriyhteistyö täydentää normaalia sovellustestausta
Valkohattuhakkeri on luvallisesti haavoittuvuuksia tietojärjestelmistä etsivä tietoturvatestaaja. Haavoittuvuuspalkkio-ohjelmat ohjaavat hakkeroinnista kiinnostuneita toimimaan eettisesti ja lainsäädäntöä noudattaen.
Haavoittuvuuspalkkio-ohjelmiin kutsutaan mukaan ammatti- ja harrastelijahakkereita. He tekevät tietoturvatestausta haavoittuvuuspalkkio-ohjelmassa mukana oleviin palveluihin. Ohjelmassa ulkopuolisille testaajille eli hakkereille annetaan mahdollisuus testata organisaatioiden digipalveluja sovittujen periaatteiden ja rajoitusten puitteissa.
– Kun yhteiskunnan toiminnot digitalisoituvat vauhdilla, on tietojärjestelmien luotettavuus entistä tärkeämpää. Tämä on nyt kolmas kerta, kun teemme yhteistyötä valkohattuhakkerien kanssa. Kokemukset yhteistyöstä ovat olleet erittäin hyviä. Yhteistyö täydentää hyvin normaalia sovellustestaustamme ja sen avulla digipalvelujen turvallisuutta pystytään testaamaan ja kehittämään entistä tehokkaammin. Samalla haavoittuvuuspalkkio-ohjelma antaa kyvykkäille hakkereille mahdollisuuden testata taitojaan luvan kanssa ja tienata myös siinä sivussa hieman rahaa, toteaa Pekka Ristimäki.
Hakkerit ilmoittautuvat mukaan testaukseen ja sitoutuvat noudattamaan asetettuja sääntöjä. Jos haavoittuvuuksia löytyy, maksetaan niiden löytäjälle löydöksen merkittävyyteen suhteutettu palkkio. Palkkiohaitari on 100 € - 30 000 €.
Haavoittuvuuspalkkio-ohjelman tuottaa Hackrfi Oy, joka on yhteisöllisen haavoittuvuuksien koordinoinnin ja tietoturvatestaamisen hallinnointiin erikoistunut yritys. Digi- ja väestötietoviraston haavoittuvuuspalkkio-ohjelma on käynnissä vuoden ajan ja se alkaa 16.10.2023. Mukaan kutsutaan hakemuksen perusteella.
Lue lisää Digi- ja väestötietoviraston haavoittuvuuspalkkio-ohjelmasta ja hae mukaan Hackrfi Oy:n sivuilla: https://www.hackr.fi/ohjelmat/DVV-BB.html
Mitä on valkohattuhakkerointi?
- Valkohattuhakkeri on tietoturvatestaaja, joka etsii tietojärjestelmistä haavoittuvuuksia luvallisesti.
- Valkohattuhakkereita hyödynnetään tietoturvatestauksessa erilaisten haavoittuvuuspalkkio-ohjelmien kautta.
- Valkohattuhakkeri testaa tietojärjestelmiä eettisesti ja lainsäädäntöä noudattaen.
- Hakkerit ilmoittautuvat mukaan testaukseen ja sitoutuvat noudattamaan asetettuja sääntöjä.
- Jos haavoittuvuuksia löytyy, maksetaan niiden löytäjälle löydöksen merkittävyyteen suhteutettu palkkio.
Avainsanat
Yhteyshenkilöt
Pekka RistimäkiTietoturvapäällikköDigi- ja väestötietovirasto
Puh:0295 535 048pekka.ristimaki@dvv.fiKuvat
Digi- ja väestötietovirasto
Digi- ja väestötietovirasto edistää yhteiskunnan digitalisaatiota, turvaa tietojen saatavuutta ja tarjoaa palveluja asiakkaiden elämäntapahtumiin.
Digi- ja väestötietovirasto huolehtii yhteiskunnan perustana olevan väestötietojärjestelmän ylläpidosta ja yhteiskunnan digitalisaatiosta. Viraston tehtäviä ovat mm. siviilivihkimiset, nimen- ja osoitteenmuutokset, holhous- ja edunvalvonta-asiat, väestötietojärjestelmän ylläpito, sähköisen identiteetin ratkaisujen kehittäminen sekä keskitettyjen sähköisen asioinnin tukipalvelujen kehittäminen ja ylläpito. Tällaisia sähköisen asioinnin tukipalveluja ovat mm. Suomi.fi-verkkopalvelu, sähköiset viranomaisviestit (Suomi.fi-viestit) sekä valtuuttaminen toisen puolesta asiointiin (Suomi.fi-valtuudet). Virasto myös vastaa kansallisen palveluarkkitehtuurin toteutuksesta.
Muut kielet
Tilaa tiedotteet sähköpostiisi
Haluatko tietää asioista ensimmäisten joukossa? Kun tilaat tiedotteemme, saat ne sähköpostiisi välittömästi julkaisuhetkellä. Tilauksen voit halutessasi perua milloin tahansa.
Lue lisää julkaisijalta Digi- ja väestötietovirasto
Suomi.fi-mobilappen förnyas 22.4.2024 – Se hur ändringen påverkar dig!17.4.2024 15:05:00 EEST | Tiedote
De nya Android- och iOS-versionerna av Suomi.fi-mobilappen publiceras 22.4.2024. I och med förnyelsen förändras appens utseende och funktioner. I den nya Suomi.fi-mobilappen har bland annat appens användbarhet, tillgänglighet och navigationsstruktur förbättrats. När den nya appen har publicerats är det inte längre möjligt att använda gamla versioner av appen.
Suomi.fi-mobiilisovellus uudistuu 22.4.2024 – Katso miten muutos vaikuttaa sinuun!17.4.2024 15:05:00 EEST | Tiedote
Suomi.fi-mobiilisovelluksen uudet Android- ja iOS-versiot julkaistaan 22.4.2024. Uudistuksen myötä sovelluksen ulkonäkö ja toiminnallisuudet uudistuvat. Uudessa Suomi.fi-mobiilisovelluksessa on parannettu muun muassa sovelluksen käytettävyyttä, saavutettavuutta ja navigaatiorakennetta. Kun uusi sovellus on julkaistu, vanhojen sovellusversioiden käyttäminen ei ole enää mahdollista.
The new versions of Suomi.fi mobile application will be launched 22.4.2024: See how the change affects you!17.4.2024 15:05:00 EEST | Press release
The new Android and iOS versions of the Suomi.fi mobile application will be launched 22.4.2024. As a result of the update, the appearance and functionalities of the application will change. The new application has improved usability, accessibility and navigation structure. Once the new application is published, it will no longer be possible to use older versions of the application.
Aino ja Eino uudet lasten suosikkinimet16.4.2024 09:29:34 EEST | Tiedote
Vuonna 2023 Suomessa syntyneiden lasten suosituimmat ensimmäiset etunimet olivat suomenkielisillä lapsilla Aino ja Eino. Kaksi vuotta putkeen suosituimman lasten nimen titteliä hallinneet Olivia ja Leo joutuivat viime vuonna väistymään kärkipaikalta. Ruotsinkielisillä lapsilla ykköspaikkaa pitävät Ellen ja Liam ja muunkielisillä lapsilla Sofia ja Adam.
Digihumaus-rapporten 2024: Åldrande och mångfald driver på förvaltningen, men man måste satsa mer på digital infrastruktur än i nuläget11.4.2024 12:15:00 EEST | Tiedote
Myndigheten för digitalisering och befolkningsdata har idag publicerat en ny Digihumaus-rapport. I rapporten analyseras förändringar i Finlands befolkning och deras betydelse för den offentliga förvaltningen. Rapporten är en fortsättning på Digihumaus-rapporterna som publicerats under de fyra senaste åren. I rapporten har temat delats in i fyra undertrender: åldrande, invandring, differentiering av områden och mångfald.
Uutishuoneessa voit lukea tiedotteitamme ja muuta julkaisemaamme materiaalia. Löydät sieltä niin yhteyshenkilöidemme tiedot kuin vapaasti julkaistavissa olevia kuvia ja videoita. Uutishuoneessa voit nähdä myös sosiaalisen median sisältöjä. Kaikki tiedotepalvelussa julkaistu materiaali on vapaasti median käytettävissä.
Tutustu uutishuoneeseemme