CyberCare Kymi
Hankkeessa tarjottiin maksuttomia koulutuksia, materiaaleja ja kyberturvallisuusharjoituksia sote-alalle.
Kenelle? Miksi? Miten?
Tavoitteet
Hankkeessa kehitettiin sote-alan toimintaympäristöä ja edistettiin elinkeinoelämän tarpeista lähtevää TKI-toimintaa. Erityisesti tuettiin pk-yritysten toiminnan jatkuvuutta ja kehitettiin uusia palvelukonsepteja. Kansallista ja kansainvälistä TKI-toimintaa lisättiin kyberturvallisuuden parantamiseksi sote-alalla. Hankkeessa valmisteltiin toimintakonsepti kyberkriisien hoitolaitosharjoitusympäristölle, joka voitaisi toteuttaa myöhemmin hyödyntämällä Xamkin olemassa olevia koulutussairaalan tiloja. Hoitolaitosharjoitusympäristö konseptoitiin siten, että se voi käyttää tässä hankkeessa tehtäviä skenaarioharjoituksia ja Xamkin VirtualLabia.
Toimet
- Verkostojen käynnistäminen
- Yhteistyön ja osaaminen jakaminen
- Sote-alalle räätälöidyt verkko-oppimissisällöt
- Kyberturvaharjoitukset
- Hoitolaitosharjoitusympäristön konseptointi
Kyberasemalta löydät hankkeessa tuotetut materiaalit
Kyberaseman tietopankista löydät mm. artikkelit, mallipohjat, työkalut sekä kyberharjoitukset.
Mitä teimme?
Digiverkostot kuntoon
Vahvat verkostot auttavat yrityksiä sopeutumaan niin viranomaisten vaatimuksiin, kuin myös yllättäviin digitaalisiin haasteisiin.
Hankkeen tarkoituksena oli käynnistää sote-alan tietoturvaa kehittävä verkosto. Verkostossa sote-alan pk-yritykset, julkiset toimijat, koulutusorganisaatiot ja sote-alan yrittäjyyttä tukevat organisaatiot jakoivat tietoa, osaamista, työkaluja ja yhteistyömahdollisuuksia maakunnallisesti ja kansallisesti.
Verkko-opinnot ja skenaarioharjoitteita
Hankkeen toisessa työpaketissa kerättiin tietoa sote-alan pk-yrityksiltä esimerkiksi toiminnan jatkuvuuteen keskittyvissä työpajoissa. Niiden pohjalta parannettiin yritysten valmius- ja osaamistasoa. Kerätyn tiedon perusteella räätälöitiin sote-alan yrittäjille täsmäkursseja esimerkiksi riskien ja kyberkriisien selättämiseksi. Samoin yrityksille laadittiin niille parhaiten sopivia skenaarioharjoituksia, joita pilotoitiin Xamkin kyberturvallisuuden virtuaalilaboratoriossa.
Virtuaalilaboratorioon kehitettyjen harjoitusten pohjalta on kirjoitettu raportti, joka kokoaa yhteen harjoituksista saatuja kokemuksia ja kehittämisideoita.
Hankkeessa tuotetut työpöytäharjoitukset löydät Kyberaseman tietopankista.
Tehdään tulevaisuutta!
Hankkeessa laadittiin konsepti kyberkriisien hoitolaitosharjoitusympäristölle. Konseptin suunnittelussa hyödynnettiin sekä koti- että ulkomaisia asiantuntijoita ja tapahtumia. Tämä lisäksi konseptoinnissa benchmarkattiin toiminnassa olevia tai suunnitteltuja ratkaisuja. Osana konseptityöskentelyä tutustuttiin sote-alan uusimpaan tekniikkaan ja kyberturvallisuuskäytänteisiin sekä nouseviin uhkiin.
Konseptiin voit tutustua suomeksi tai englanniksi.
Täältä pääset lukemaan vertailun siitä, miten Euroopassa tuetaan pienyrityksiä kyberturvaan liittyvissä aiheissa.
Harjoitukset
Hankkeessa tuotettiin erityisesti pienille sote-alan yrityksille suunnattuja kyberturvallisuusharjoituksia.
Työpöytäharjoitukset (PDF)
Kesto: 60–90 min
Harjoitus Kiristyshaittaohjelma (Yksinyrittäjä)
Työpöytäharjoitukset (Kyberkestävä-harjoittelualusta)
Kyberkestävä-alustan harjoitusten kesto on noin 60 minuuttia. Harjoitukset etenevät ajastetusti syöte kerrallaan. Alustalle kehitettiin hankkeessa seuraavat harjoitukset:
- Sote-alan harjoitus: toiminta ilman asiakastietojärjestelmää
- Digiturvaharjoitus apteekeille
- Microsoft 365 -tilin tietomurto
Kyberkestävä-alustalle pääset täältä.
Artikkelit
Kyberasema
NIS2-direktiivi sote-alan näkökulmasta
Tietoturvasuunnitelman mallipohjan muutokset
Tekoälyn turvallista käyttöä pyritään varmistamaan lainsäädännön keinoin
Mikä on eurooppalainen terveystietoalue?
Vahvistetaan kyberturvallisuutta terveydenhuollon pk-yrityksissä
KyberREAD
Tekoälyyn liittyy muitakin uhkavia kuin maailmanvalloitus
Euroopan unionin tekoälyasetus pyrkii vahvistamaan ihmisten luottoa tekoälyratkaisuihin
Tekoäly asiakastyön kirjaajana – hyvä renki, mutta huono isäntä
Miksi kyberturvallisuus on eettinen kysmys
Navigating Bias in AI-Driven Healthcare: Challenges and Solutions
Kyberhyökkäykset terveydenhuollossa ja niiden vaikutukset potilaisiin
Miten algoritmit kaappaavat ajatuksemme?
Selvitys tekoälyn käytöstä ja sen mahdollisuuksista hyvinvointialueilla
Verkkokurssit
Sote-alan yrityksen johdon kyber- ja tietoturva
Verkkokurssi keskittyy riskienhallintaan, kyberhäiriötilanteisiin, sekä niihin varautumiseen ja niistä toipumiseen. Se on kehitetty sosiaali- ja terveysalan PK-yrityksille, ja keskittyy yrityksen johdon näkökulmaan. Kurssilla käsitellään lainsäädännön vaatimaa dokumentaatiota, kuten tietoturvasuunnitelmaa ja omavalvontadokumentaatiota. Saat myös käyttöösi mallipohjia yrityksen kriisiviestinnän suunnitteluun ja koulutussuunnitelman kasaamiseen.
Verkkokurssille pääset näin:
- Jos sinulla ei ole vielä tunnuksia Open Learn -oppimisympäristöön, luo tunnukset täällä: https://open-learn.xamk.fi/login/signup.php
- Tunnuksien luomisen ja kirjautumisen jälkeen löydät kurssin tästä linkistä: https://open-learn.xamk.fi/course/view.php?id=497
- Löydät kurssin myös kirjoittamalla Open Learnin hakuun kurssin nimen: Sote-alan yrityksen johdon kyber- ja tietoturva
Kriisiviestintäsuunnitelman mallipohja
Tämä mallipohja on tehty ensisijaisesti pieniä yrityksiä ajatellen. Se on tiivistetty versio, joka sisältää tärkeimpiä tietoja, jotka voivat auttaa yritystä kriisitilanteen viestinnässä. Voit muokata siitä yrityksesi tarpeisiin vastaavan version. Mallipohja sisältää myös viestipohjia räätälöitäväksi yrityksesi käyttöön soveltuviksi.
Riskienhallinta ja kyberuhat sote-alan yrityksessä
Kurssi on tarkoitettu sosiaali- ja terveysalan yrityksissä työskenteleville henkilöille ja sen tarkoituksena on käydä läpi riskienhallintaa, turvallista työskentelyä, sekä kyberhäiriötilanteita. Kurssi keskittyy asiakaspinnassa toimivien työntekijöiden näkökulmaan, eikä käsittele yrityksen johtoa koskevia velvoitteita.
Verkkokurssille pääset näin:
- Jos sinulla ei ole vielä tunnuksia Open Learn -oppimisympäristöön, luo tunnukset täällä: https://open-learn.xamk.fi/login/signup.php
- Tunnuksien luomisen ja kirjautumisen jälkeen löydät kurssin tästä linkistä: https://open-learn.xamk.fi/course/view.php?id=498
- Löydät kurssin myös kirjoittamalla Open Learnin hakuun kurssin nimen: Riskienhallinta ja kyberuhat sote-alan yrityksessä