Taisto-harjoituksessa organisaatiot ympäri Suomen harjoittelevat ajankohtaisten kyber- ja digiuhkien varalle

Digi- ja väestötietoviraston järjestämä Taisto on valtakunnallinen harjoitus, joka tarjoaa organisaatioille tilaisuuden testata kyber- ja digitaaliseen turvallisuuteen liittyviä toimintamalleja, tunnistaa niissä kehityskohteita ja harjoitella häiriötilanteissa toimimista turvallisessa, mutta realistisessa harjoitusympäristössä. Mukaan Taistoon on tullut jo yli 400 organisaatiota. Taisto-harjoitus järjestetään marraskuun joka torstai.

Harjoituksen tarkoitus on auttaa organisaatioita  varautumaan erilaisiin uhkiin ja kehittämään digiturvan eri osa-alueita, erityisesti häiriötilanteen johtamista ja hallintaa sekä häiriö- ja kriisiviestintää. Laaja harjoitus parantaa samalla koko yhteiskunnan kriisinkestävyyttä.  

Harjoittelu parantaa digiturvaa ja tuo varmuutta toimia tosipaikan tullen 

Taisto tarjoaa organisaatioille mahdollisuuden testata omia toimintamallejaan ja harjoitella häiriötilanteissa toimimista turvallisesti harjoitusympäristössä. Harjoittelu kerryttää henkilöstön osaamista ja varmuutta, joihin tukeutua mahdollisen tosipaikan tullen. Näin voidaan myös havaita organisaation toiminnassa kehityskohteita, joita ei välttämättä huomattaisi ilman käytännönläheistä harjoittelua. 

–  Varautuminen ja harjoittelu ovat sijoitus, joka kannattaa tehdä. Harjoitustiimin muutaman tunnin työaikapanos voi vielä jonain päivänä tuoda mittavia taloudellisia ja inhimillisiä säästöjä, kertoo Taisto-harjoituksen johtaja Hanna Heikkinen Digi- ja väestötietovirastosta.  

Harjoituksen jälkeen on olennaista havaita, missä on parannettavaa ja miten resurssit riittävät häiriötilanteessa toimimiseen sekä siitä palautumiseen. Harjoitus ei ole kilpailu tai testi, vaan organisaatio tekee sitä omaa toimintaansa kehittääkseen ja vahvistaakseen.

Teemoina kriittisen infrastruktuurin häiriöt, tietosuoja- ja tietoturvaloukkaustilanteet sekä vaikuttamisyritykset 

Tämän vuoden Taisto-harjoituksessa mukana olevien organisaatioiden toimintakykyä haastavat kriittisen infrastruktuurin häiriöt, tietosuoja- ja tietoturvaloukkaustilanteet sekä henkilöstöön kohdistuvat vaikuttamisyritykset. Keskiössä on organisaation jatkuvuuden varmistaminen maailmantilanteessa, jossa valppaus ja varautuminen korostuvat. Harjoitustehtävien valinnassa on huomioitu myös verkkorikollisten ja valtiollisten toimijoiden kyvykkyys parantaa tai kehittää uudenlaisia hyökkäyskeinoja, niin tekoälyn kuin edistyneempien palvelunestohyökkäysten osalta.

– Taisto-harjoitus kasvattaa osaamista, luottamusta ja varmuutta toimia vaikeassa tilanteessa. Harjoitukseen on otettu tapahtumia tämän hetken uhkakuvista ja jo tapahtuneista tapahtumista, Heikkinen summaa. 

Taisto on kaikille organisaatioille avoin ja maksuton harjoitus, jonka toteuttamisesta vastaa Digi- ja väestötietovirasto yhdessä muiden viranomaisten kanssa. 

Taisto-harjoitus

• Suomen suurin kyber- ja digiturvaharjoitus
• Järjestetään seitsemättä kertaa marraskuussa 2024 
• Mukana on jo yli 400 organisaatiota harjoitustiimin koko on keskimäärin 10 henkilöä  
• Yhteensä yli 4 000 henkilöä harjoittelee Taistossa
• Taisto on avoin ja maksuton kaikille toimijoille
• Taistossa harjoitellaan varautumista tilanteisiin, joissa organisaation tietoturvaa tai tietosuojaa on loukattu