Viestintäministeri Suvi Lindén (kok.) nosti pöydälle kauan vatvotun asian Helsingissä pidetyssä Tietoturvatapahtumassa tiistaina. Ministeri haluaa, että Viestintävirasto ottaisi vastuulleen valtionhallinnon tietoturvan.

Suomessa valtionhallinnossa tietoturvan johtaminen on hajautettu. Kukin julkisen hallinnon ala vastaa omasta tietohallinnostaan ja sen turvallisuudesta.

– Tämä malli ei sovellu kaikin osin enää nykyisiin ja varsinkaan tuleviin tarpeisiin. Tehottomuutta aiheuttavien tehtävien päällekkäisyyksiä julkisen sektorin tietohallinnossa olisikin syytä purkaa määrätietoisesti konserniohjauksen keinoin, Lindén toteaa liikenne- ja viestintäministeriön mukaan.

Resurssit
puuttuvat

Viestintäviraston tietoturvayksikön Cert-fi:n päällikkö Erka Koivunen on ilahtunut Suvi Lindénin kannanotosta. Koivusen mukaan tietoisuus on kasvanut, että valtiokonsernin kyky havaita ja reagoida tietoturvaloukkauksiin on erittäin vajavainen.

– Olemme jo pidemmän aikaa heitelleet ikkunoihin kiviä tästä aiheesta. Ministerin linjaus ja ulostulo on erittäin tervetullut, samassa tapahtumassa Lindénin kanssa ollut Koivunen sanoo.

Koivusen mukaan Viestintävirasto on halunnut koko ajan olla osa ratkaisua. Viraston nykyiset voimavarat eivät kuitenkaan riitä. Toistaiseksi on selvittämättä, mistä tarvittavat rahat ja työvoima saadaan. Tällä hetkellä raha tulee Huoltovarmuuskeskukselta ja teleyrityksiltä. Raha on tarkoitettu palvelujen tuottamiseen ensisijaisesti elinkeinoelämälle.

Suvi Lindén toivoo Viestintäviraston huolehtivan myös ympärivuorokautisesta tietoteknisestä valvomosta viranomaisten käyttämien verkkojen turvaamiseksi. Yrityksille vastaava valvomopalvelu on ollut saatavilla jo usean vuoden ajan Viestintäviraston Cert-fi -ryhmässä.