Kyberturvallisuuskeskuksen hyökkäyspinta-ala kartoituksen (Hyöky) palvelun käyttöönotto

HEL 2023-014523
Tiedon hallinta
Ärendet har nyare handläggningar
Andra beslut för beslutsfattaren

Kyberturvallisuuskeskuksen hyökkäyspinta-ala kartoituksen (Hyöky) palvelun käyttöönotto

§ 165
Tjänsteinnehavare
Beslutsfattare: Kanslichef

Päätös

Va. kansliapäällikkö päätti valtuuttaa tietoturvapäällikkö Mikael Inkisen ottamaan käyttöön Kyberturvallisuuskeskuksen Hyöky -palvelun.

Valtuutus astuu heti voimaan tällä päätöksellä ja on voimassa toistaiseksi.

Päätöksen perustelut

Strategiaosasto on ottanut käyttöön Kyberturvakeskuksen hyökkäyspinnan kartoituspalvelun (Hyöky). Palvelun tarkoituksena on kartoittaa Helsingin kaupungin julkisten palveluiden hyökkäyspintaa ja kyberturvallisuusuhkia. Hyökkäyspinta tarkoittaa internetiin näkyvien palveluiden heikkouksia ja haavoittuvuuksia, joita mahdollinen hyökkääjä voisi hyödyntää kyberhyökkäysten toteuttamiseksi.

Kyberturvallisuuskeskus tekee kartoituksen virkatyönä ja toimittaa raportin Hyöky-järjestelmään. Valtuutettu henkilö oikeutetaan Helsingin kaupungin puolesta tilaa-maan kyberturvallisuuspalveluita ja ilmoittamaan niissä tarvittavia yhteystietoja ja verkko-osoitteita sekä toimimaan annetun valtuuden mukaisesti järjestelmässä. Hyöky-palveluun kirjaudutaan Suomi.fi-tunnistautumisen menetelmillä.

Detta beslut publicerades 11.12.2023

MUUTOKSENHAKUKIELTO

Tähän päätökseen ei saa hakea muutosta, koska päätös koskee asian valmistelua tai täytäntöönpanoa.

Sovellettava lainkohta: Kuntalaki 136 §

Beslutsfattare

Tuula Saxholm

Va. kansliapäällikkö

Upplysningar

Reetta Sariola

Strategiapäällikkö
09-310 32987
Ladda ner utskriftsversion (pdf)

Bilagor

1. Hyöky taustamuistio
Bilagan publiceras inte på internet.
2. Hyöky_Käyttöehdot_20231010[23]
3. Traficom Kyberturvallisuuskeskus / Valtuushakemus

I beslutsdokumenten nämns bilagor som inte publiceras på nätet. Bort lämnas bilagor som innehåller sekretessbelagda uppgifter och bilagor som innehåller uppgifter som kan äventyra integritetsskyddet eller en näringsidkares affärs- eller yrkeshemligheter, eller sådana som man inte av tekniska orsaker kunnat överföra till elektroniskt format. (Offentlighetslagen § 621/1999, Lagen om tjänster inom elektronisk kommunikation § 917/2014, Dataskyddslagen § 1050/2018, Lagen om klientens ställning och rättigheter inom socialvården § 812/2000, Lagen om patientens ställning och rättigheter § 785/1992, Lagen om offentlig upphandling och koncession § 1397/2016). Upplysningar om stadsstyrelsens beslutshandlingar fås också från Helsingfors stads registratorskontor.