Digi- ja väestötietoviraston haavoittuvuuspalkinto-ohjelma laajenee Suomi.fi-viesteihin
13.2.2023 12:00:00 EET | Digi- ja väestötietovirasto | Tiedote
– Digitaalisten palvelujen haavoittuvuudet johtavat pahimmillaan onnistuneeseen tietomurtoon. On erittäin hyödyllistä tehdä Bug Bountyn kaltaista pitkäaikaista yhteisöllistä testausta internettiin avoinna olevien palvelujen osalta, tietoturvapäällikkö Pekka Ristimäki Digi- ja väestötietovirastosta kertoo.
Ohjelmassa tehtävä hakkerointi ei vaaranna järjestelmien tietoturvaa. Päinvastoin, laaja testaajajoukko mahdollistaa laajemman testauksen ja mahdollisten haavoittuvuuksien tehokkaan löytämisen.
Miten hakkeriyhteistyö toimii?
Haavoittuvuuspalkinto-ohjelmaan kutsutaan ammatti- ja harrastelijahakkereita mukaan tekemään tietoturvatutkimusta ohjelman kohteena oleviin palveluihin. Ohjelmat ovat yhteisöllistä haavoittuvuuksien tietoturvatestaamista, jossa ulkopuolisille testaajille eli hakkereille annetaan mahdollisuus testata organisaatioiden digipalveluja sovittujen periaatteiden ja rajoitusten puitteissa.
– Olemme tehneet vastaavaa yhteistyötä hakkerien kanssa aiemminkin ja kokemukset siitä ovat olleet hyviä. Haavoittuvuuspalkinto-ohjelma täydentää hyvin normaalia sovellustestaustamme. Samalla annetaan kyvykkäille hakkereille mahdollisuus testata taitojaan luvan kanssa ja tienata myös siinä sivussa hieman rahaa, toteaa Pekka Ristimäki.
Hakkerit ilmoittautuvat mukaan testaukseen ja sitoutuvat noudattamaan asetettuja sääntöjä. Jos haavoittuvuuksia löytyy, maksetaan niiden löytäjälle löydöksen merkittävyyteen suhteutettu palkkio. Palkkiohaitari on 100 € - 30 000 €.
Bug bounty -ohjelman tuottaa Hackrfi Oy, joka on yhteisöllisen haavoittuvuuksien koordinoinnin ja tietoturvatestaamisen hallinnointiin erikoistunut yritys. Digi- ja väestötietoviraston bug bounty -ohjelma on käynnissä 31.10.2022 - 30.4.2023. Ohjelmaan kutsutaan mukaan hakemuksen perusteella.
Lue lisää Digi- ja väestötietoviraston bug bounty -ohjelmasta ja hae mukaan Hackrfi Oy:n sivuilla: https://www.hackr.fi/ohjelmat/DVV-BB.html
Digi- ja väestötietovirasto aloitti 31.10.2022 bug bounty -ohjelman, jossa etsitään Suomi.fi-palvelujen mahdollisia tietoturvahaavoittuvuuksia. Ohjelmassa testataan Suomi.fi-verkkopalvelua sekä Suomi.fi-tunnistuksen, Suomi.fi-valtuuksien ja Suomi.fi-viestien rajapintaa.
Suomi.fi on verkkopalvelu, joka kokoaa yhteen julkiset palvelut ja toimintaohjeet eri elämäntilanteisiin. Suomi.fin kautta voi myös tarkistaa omat tiedot eri viranomaisten rekistereissä, vastaanottaa viranomaispostin sähköisesti ja antaa ja pyytää oikeuksia asioida toisen henkilön tai yrityksen puolesta. Suomi.fin kehittämisestä vastaa Digi- ja väestötietovirasto.
Avainsanat
Yhteyshenkilöt
Digi- ja väestötietovirasto, tietoturvapäällikkö Pekka Ristimäki, p. 0295 535 048, etunimi.sukunimi[at]dvv.fi
Kuvat
Linkit
Tietoja julkaisijasta
Digi- ja väestötietovirasto
Digi- ja väestötietovirasto edistää yhteiskunnan digitalisaatiota, turvaa tietojen saatavuutta ja tarjoaa palveluja asiakkaiden elämäntapahtumiin.
Digi- ja väestötietovirasto huolehtii yhteiskunnan perustana olevan väestötietojärjestelmän ylläpidosta ja yhteiskunnan digitalisaatiosta. Viraston tehtäviä ovat mm. siviilivihkimiset, nimen- ja osoitteenmuutokset, holhous- ja edunvalvonta-asiat, väestötietojärjestelmän ylläpito, sähköisen identiteetin ratkaisujen kehittäminen sekä keskitettyjen sähköisen asioinnin tukipalvelujen kehittäminen ja ylläpito. Tällaisia sähköisen asioinnin tukipalveluja ovat mm. Suomi.fi-verkkopalvelu, sähköiset viranomaisviestit (Suomi.fi-viestit) sekä valtuuttaminen toisen puolesta asiointiin (Suomi.fi-valtuudet). Virasto myös vastaa kansallisen palveluarkkitehtuurin toteutuksesta.
Tilaa tiedotteet sähköpostiisi
Haluatko tietää asioista ensimmäisten joukossa? Kun tilaat tiedotteemme, saat ne sähköpostiisi välittömästi julkaisuhetkellä. Tilauksen voit halutessasi perua milloin tahansa.
Lue lisää julkaisijalta Digi- ja väestötietovirasto
Ny forskning: Förtroendet för det digitala samhället ökar – trots att de flesta finländare utsätts för digitala bedrägerier16.9.2026 06:00:00 EEST | Pressmeddelande
Finländarnas förtroende för den digitala världen har för första gången på fyra år vänt uppåt. Barometern för digital säkerhet 2026 som publicerades onsdagen den 16 september 2026 visar att nedgången i förtroendet har avstannat, att trygghetskänslan har stärkts och att medborgarna skyddar sig mer aktivt än tidigare.
Tuore tutkimus: Digitaalinen luottamus vahvistuu, vaikka suurin osa suomalaisista kohtaa digihuijauksia16.9.2026 06:00:00 EEST | Tiedote
Suomalaisten luottamus digitaaliseen maailmaan on kääntynyt parempaan suuntaan ensimmäistä kertaa neljään vuoteen. Keskiviikkona 16.9.2026 julkaistu Digiturvabarometri 2026 osoittaa, että luottamuksen lasku on pysähtynyt, turvallisuuden tunne on vahvistunut ja kansalaiset suojaavat itseään aiempaa aktiivisemmin.
Recent study: Trust in digitalisation strengthens even though most Finns encounter digital scams16.9.2026 06:00:00 EEST | Press release
Finns’ trust in the digital world has begun to improve for the first time in four years. The Digital Security Barometer 2026, published on Wednesday 16 September 2026, shows that the decline in trust has stopped, the sense of security has strengthened, and citizens now protect themselves more actively.
Välkommen att följa Sujuva Suomi -jubileumssändningen den 8.9: Digitaliseringens fenomen igår, idag och i framtiden – kommer artificiell intelligens fortfarande att dominera digitaliseringsdebatten om fem år?4.9.2026 10:06:41 EEST | Pressmeddelande
Välkommen att följa Sujuva Suomi -diskussionen den 8.9.2026 kl. 14.00–15.30. Myndigheten för digitalisering och befolkningsdata inledde diskussionsserien för fem år sedan. Målet var att skapa en mångsidig, mångstämmig och öppen diskussion om digitaliseringens fenomen.
Antalet användare av Suomi.fi-meddelanden översteg fyra miljoner – den digitala myndighetsposten etableras snabbt i finländarnas vardag28.8.2026 09:57:42 EEST | Pressmeddelande
Antalet användare av Suomi.fi-meddelanden har överskridit fyra miljoner. Sedan lagstiftningen om prioritering av digital myndighetskommunikation trädde i kraft har användningen av tjänsten ökat snabbt, och e-post har blivit ett vanligt sätt för allt fler finländare att ta emot myndighetsmeddelanden.
Uutishuoneessa voit lukea tiedotteitamme ja muuta julkaisemaamme materiaalia. Löydät sieltä niin yhteyshenkilöidemme tiedot kuin vapaasti julkaistavissa olevia kuvia ja videoita. Uutishuoneessa voit nähdä myös sosiaalisen median sisältöjä. Kaikki tiedotepalvelussa julkaistu materiaali on vapaasti median käytettävissä.
Tutustu uutishuoneeseemme