Kyberturvallisuus sosiaali- ja terveydenhuollossa

20.8.2026 | hybrid: Keilaranta 1 Business Park, Espoo

Ohjelma

Torstaina 20.8.

09:00

Ajankohtaiset sotealan kyberuhat ja häiriötilanteet

  • Stryker-isku aiheutti toimittajaketju-uhan realisoitumisen. Puretaan tapahtunut varautumisen näkökulmasta. 
  • Mitä pahikset tavoittelevat. Pimeän puolen pelikirjat. 
  • Entäpä tilastojen valossa. Kuinka laaja ongelma on ja paljonko pahaa tapahtuu. 
  • Mitä voimme oppia karuista kokemuksista. 
10:00

Roolit, vastuut ja toiminta häiriötilanteissa

  • Oleta pahinta, varaudu korkkaukseen. Ensiaskeleet kun rytisee. 
  • Viranomaisvaatimukset ja vastuu omalle yhteisöllemme. 
  • Reagointisuunnitelma (IR plan) ja kriisijohtaminen. 
10:30

Tauko

10:45

Hallinnolliset velvoitteet, lainsäädäntö ja ohjaus

  • Katsaus regulaattoreiden tuottamiin vaatimuksiin, kuten NIS2, HIPAA, AI Act, asiakastietolaki, toisiolaki, tiedonhallintalaki ja laki sähköisestä käsittelystä sote-alalla 
  • Muut viitekehykset kuten ISO27001, HL7 
  • Arkkitehtuuriin ja teknologiavalintoihin liittyvät parhaat käytännöt ja viitekehykset 
12:00

Lounastauko

13:00

Käytännön varautuminen ja jatkuvuuden hallinta

  • Mitä teiltä odotetaan ja vaaditaan 
  • yleisimmät uhkaskenariot 
  • Riskipohjainen arviointi, katastrofivarautuminen vs. Jatkuvuussuunnittelu 
13:30

Kolikon kaksi puolta: suojaus- ja havainnointikyvykkyys

  • Moderni tietoturva-arkkitehtuuri – onko ajattelusi 90-luvulla? 
  • Tekniset suojausratkaisut – mitä vähintään tarvitaan suojautumiseen 
  • KUN suojaus murtuu – tehokas ja reagoivat tietoturvavalvonta 

 

14:15

Kahvitauko

14:30

Mistä kryptoniittia tai hopealuoti? Kyberpuolustuksen 1-0-1

  • Parhaat käytännöt avuksenne 
  • Viiden askeleen malli kyberitsepuolustukseen 
  • Konkreettiset ohjeet kyberresilienssin testaamiseen 
15:30

Yhteenveto päivästä

16:00

Kiitos! Koulutus päättyy