


CyberCare Kymi
Tarjoamme maksuttomia koulutuksia, työkaluja ja sote-alalle tarkoitettu oppimisympäristö.
Rahoituksen myöntänyt Kymenlaakson liitto, Euroopan Unionin osarahoittamana.
Mitä teeme? Miksi me ollaan olemassa?

Kyberturvallisuuden varmistaminen on tärkeää sillä yritystoiminnan resilienssi kaipaa tukea. Esimerkiksi yrityksien toiminnan jatkuvuuden valmiuksia on tärkeää vahvistaa, kuten myös elinkeinoelämää tukevia verkostoja.
Kymenlaakson elinkeinorakenteessa sote-alan toimijat ovat tärkeässä roolissa. Ala kaipaa kuitenkin uudistamista erityisesti uusien digitaalisten ratkaisujen käyttöön ottojen myötä.
Sote-alan yrityksillä tulee olla kyberturvallisuuteen liittyviä valmiuksia, jotta he varmistavat toiminnan jatkuvuuden myös häiriötilanteissa. Tämä on tärkeää toimittaessa sensitiivisten asiakas- ja potilastietojen kanssa ja palveluntuottajana hyvinvointialueella.
Verkkokurssi
Sote-alan yrityksen johdon kyber- ja tietoturva
Verkkokurssi keskittyy riskienhallintaan, kyberhäiriötilanteisiin, sekä niihin varautumiseen ja niistä toipumiseen. Se on kehitetty sosiaali- ja terveysalan PK-yrityksille, ja keskittyy yrityksen johdon näkökulmaan. Kurssilla käsitellään lainsäädännön vaatimaa dokumentaatiota, kuten tietoturvasuunnitelmaa ja omavalvontadokumentaatiota. Saat myös käyttöösi mallipohjia yrityksen kriisiviestinnän suunnitteluun ja koulutussuunnitelman kasaamiseen.
Verkkokurssille pääset näin:
- Jos sinulla ei ole vielä tunnuksia Open Learn -oppimisympäristöön, luo tunnukset täällä: https://open-learn.xamk.fi/login/signup.php
- Tunnuksien luomisen ja kirjautumisen jälkeen löydät kurssin tästä linkistä: https://open-learn.xamk.fi/course/view.php?id=497
- Löydät kurssin myös kirjoittamalla Open Learnin hakuun kurssin nimen: Sote-alan yrityksen johdon kyber- ja tietoturva
Kriisiviestintäsuunnitelman mallipohja
Tämä mallipohja on tehty ensisijaisesti pieniä yrityksiä ajatellen. Se on tiivistetty versio, joka sisältää tärkeimpiä tietoja, jotka voivat auttaa yritystä kriisitilanteen viestinnässä. Voit muokata siitä yrityksesi tarpeisiin vastaavan version. Mallipohja sisältää myös viestipohjia räätälöitäväksi yrityksesi käyttöön soveltuviksi.
Riskienhallinta ja kyberuhat sote-alan yrityksessä (Henkilökunta)
Kurssi on tarkoitettu sosiaali- ja terveysalan yrityksissä työskenteleville henkilöille ja sen tarkoituksena on käydä läpi riskienhallintaa, turvallista työskentelyä, sekä kyberhäiriötilanteita. Kurssi keskittyy asiakaspinnassa toimivien työntekijöiden näkökulmaan, eikä käsittele yrityksen johtoa koskevia velvoitteita.
Verkkokurssille pääset näin:
- Jos sinulla ei ole vielä tunnuksia Open Learn -oppimisympäristöön, luo tunnukset täällä: https://open-learn.xamk.fi/login/signup.php
- Tunnuksien luomisen ja kirjautumisen jälkeen löydät kurssin tästä linkistä: https://open-learn.xamk.fi/course/view.php?id=498
- Löydät kurssin myös kirjoittamalla Open Learnin hakuun kurssin nimen: Riskienhallinta ja kyberuhat sote-alan yrityksessä
Tapahtumat
Nuoret ja kyberrikollisuus
Milloin: Torstaina, 28.8.2025 klo 9:00-11:00
Missä: Teams
Puhujat: Viivi Lehtinen, Aki Somerkallio
Nuoret ovat taitavia verkonkäyttäjiä, ja erilaisilla digialustoilla toimiminen on nuorille arkipäivää. Nuoren riski joutua rikoksen uhriksi verkossa tunnistetaan, ja nuorta onkin tärkeää opastaa suojautumaan erilaisilta verkkouhilta. Kyberturvallisuudesta puhuttaessa kuitenkin helposti unohtuu, että nuoret ovat myös riskissä ajautua itse tekemään vakaviakin rikoksia verkossa.
Kyberrikoksia ei usein mielletä nuorisorikollisuudeksi, vaikka ne ovat nuorten tekemien rikosten keskiössä. Yhä useamman tietoverkossa tehdyn rikollisen teon takaa löytyy nuori tekijä, ja tekijöiden keski-ikä laskee jatkuvasti Suomessa ja kansainvälisesti. Erityisesti rikospolun alkuvaiheessa nuoren tekojen taustalla saattaa rikollisten motiivien sijasta olla kokeilunhalua, uteliaisuutta tai puutteellista ymmärrystä tekojen seurauksista. Kyberrikoksella aiheutettu vahinko voi kuitenkin olla vakavaa, eikä tietämättömyys poista rikosvastuuta.
Toimitusketjun turvallisuus
Milloin: Torstaina, 4.9.2025 klo 9-11
Missä: Teams
Puhuja: Cyberwatch Finland
Toimitusketjujen kyber- ja tietoturvallisuus nousee esiin muun muassa uudessa kyberturvallisuuslaissa. Vaikkei yritys itse kuuluisikaan suoraan lain soveltamisalaan, voi siihen liittyviä velvoitteita kohdistua myös yritykseen, jos se toimii esimerkiksi palveluntuottajana hyvinvointialueelle. Tästä syystä koulutuksessa käydään läpi kyberturvallisuuslain tuomia vaatimuksia toimitusketjujen turvallisuuden näkökulmasta.
Koulutuksessa käsitellään myös kyberympäristön tilannekuvaa, tapausesimerkkejä toimitusketjuihin kohdistuneista kyberhyökkäyksistä, sekä keinoja hyökkäysten ennaltaehkäisyyn.
Tietoturvallisuuden standardi ISO27001 käytännössä
Milloin: Keskiviikkona, 3.9.2025 ja 17.9. klo 9-12
Missä: Kouvola, Teams
Puhuja: Janne Lehtinen, Second Nature Cybersecurity
Onko yrityksesi NIS2-toimija? Tai kuulutko tavalla tai toisella tuoreen, NIS2-direktiiviin pohjautuvan kyberturvallisuuslain piiriin? Toimiiko yrityksesi huoltovarmuudelle kriittisellä toimialalla tai sellaisen yrityksen välittömänä alihankkijana, jolloin teidän on voitava todistaa kyberturvallisuuslain mukaisesti luotettavuutenne? Tai tuskailetko, kuinka osoittaa asiakkaillesi, että toimitte tieto- ja kyberturvallisesti?
Kenelle koulutussarja on suunnattu? Kymenlaakson alueella toimiville yrityksille, joita kiinnostaa aloittaa ISO27001-sertifioimisprosessi, esim. kriittisen infrastruktuurin alan yrittäjät, IT-päälliköt, (kyber)turvallisuusasioiden parissa toimivat, laatupäälliköt sekä yritysten johto.
Nuoret & SomeTurva
Milloin: Torstaina, 2.10. klo 10-12
Missä: Teams
Puhuja: Marjut Jokela
Koulutuksen tavoitteena on:
Lisätä ymmärrystä nuorten näkökulmasta, miksi some on niin tärkeä ja toisaalta miksi siihen liittyy myös haasteita.
Antaa ammattilaisille entistä parempia valmiuksia tunnistaa someen liittyviä riskejä nuorten elämässä.
Vahvistaa osaamista nuorten ohjaamisessa turvalliseen ja vastuulliseen somen käyttöön.
Antaa työkaluja nuorten tukemiseen uhriksi joutumisen ja riskikäyttäytymisen yhteydessä.
Sosiaalinen media on vahvasti läsnä nuorten arjessa ja sen vaikutukset ovat laajat. Tämä webinaari antaa nuorten kanssa työskenteleville eväitä nuorten ohjaamiseen, tukemiseen sekä somen vaikutusten ymmärtämiseen.
Mitä tehdään?

Digiverkostot kuntoon
Hankkeen tarkoituksena on käynnistää sote-alan tietoturvaa kehittävä verkosto. Verkostossa sote-alan pk-yritykset, julkiset toimijat, koulutusorganisaatiot ja sote-alan yrittäjyyttä tukevat organisaatiot jakavat tietoa, osaamista, työkaluja ja yhteistyömahdollisuuksia maakunnallisesti ja kansallisesti. Vahvat verkostot auttavat yrityksiä sopeutumaan niin viranomaisten vaatimuksiin, kuin myös yllättäviin digitaalisiin haasteisiin.

Verkko-opinnot ja skenaarioharjoitteita
Hankkeen toisessa työpaketissa on ajatuksena kerätä tietoa sote-alan pk-yrityksiltä esimerkiksi toiminnan jatkuvuuteen keskittyvissä työpajoissa. Niiden pohjalta parannetaan yritysten valmius- ja osaamistasoa. Kerätyn tiedon perusteella räätälöidään sote-alan yrittäjille täsmäkursseja esimerkiksi riskien ja kyberkriisien selättämiseksi. Samoin yrityksille laaditaan niille parhaiten sopivia skenaarioharjoituksia, joita pilotoidaan Xamkin uudessa kyberturvallisuuden virtuaalilaboratoriossa.

Tehdään tulevaisuuta!
Laaditaan konsepti kyberkriisien hoitolaitosharjoitusympäristölle. Konseptin suunnittelussa hyödynnetään sekä koti- että ulkomaisia asiantuntijoita ja tapahtumia. Tämä lisäksi konseptoinnissa benchmarkataan toiminnassa olevia tai suunnitteltuja ratkaisuja. Osana konseptityöskentelyä tutustutaan sote-alan uusimpaan tekniikkaan ja kyberturvallisuuskäytänteisiin sekä nouseviin uhkiin.
Uutiskirje
Pysy ajan tasalla
Haluatko pysyä ajan tasalla kyberturvallisuuden uusimmista trendeistä ja uhkista sosiaali- ja terveydenhuollon alalla? Haluatko olla osa verkostoa, joka jakaa tietoa ja kokemuksia? Tilaamalla CyberCare uutiskirjeen saat kaiken tämän ja paljon muuta!
Uutiskirjeemme kautta saat:
- Tietoa parhaista käytännöistä kyberturvallisuuden varmistamiseksi sosiaali- ja terveydenhuollossa.
- Uutisia uusimmista kyberturvallisuusuhkista ja niiden torjuntakeinoista.
- Kutsut tapahtumiin ja webinaareihin, joissa voit oppia lisää kyberturvallisuudesta.
- Mahdollisuuden verkostoitua muiden alan ammattilaisten kanssa.
Harjoitukset
Tällä sivulla on pienyritäjille ja teidän työntekijöilleen suunnattuja kyberturvallisuusharjoituksia. Harjoitusten avulla voit oppia tunnistamaan ja torjumaan yleisiä kyberturvallisuusuhkia. Harjoitukset on suunniteltu niin, että ne voi suorittaa kerralla tai jakaa useammalle päivälle sopivien taukojen kera.
Pöytälaatikkoharjoitukset
Kesto: 60–90 min
Harjoitus Kiristyshaittaohjelma (Yksinyrittäjä)
Artikkelit
Kyberasema
NIS2-direktiivi sote-alan näkökulmasta
Tietoturvasuunnitelman mallipohjan muutokset
Tekoälyn turvallista käyttöä pyritään varmistamaan lainsäädännön keinoin
Mikä on eurooppalainen terveystietoalue?
Vahvistetaan kyberturvallisuutta terveydenhuollon pk-yrityksissä
KyberREAD
Tekoälyyn liittyy muitakin uhkavia kuin maailmanvalloitus
Euroopan unionin tekoälyasetus pyrkii vahvistamaan ihmisten luottoa tekoälyratkaisuihin
Tekoäly asiakastyön kirjaajana – hyvä renki, mutta huono isäntä
Miksi kyberturvallisuus on eettinen kysmys
Navigating Bias in AI-Driven Healthcare: Challenges and Solutions
Kyberhyökkäykset terveydenhuollossa ja niiden vaikutukset potilaisiin
Miten algoritmit kaappaavat ajatuksemme?
Selvitys tekoälyn käytöstä ja sen mahdollisuuksista hyvinvointialueilla
Kenelle? Miksi? Miten?
Tavoitteet
Hankkeessa kehitetään sote-alan toimintaympäristöä ja edistetään elinkeinoelämän tarpeista lähtevää TKI-toimintaa. Erityisesti tuetaan pk-yritysten toiminnan jatkuvuutta ja kehitetään uusia palvelukonsepteja. Kansallista ja kansainvälistä TKI-toimintaa lisätään kyberturvallisuuden parantamiseksi sote-alalla. Hankkeessa valmistellaan toimintakonsepti kyberkriisien hoitolaitosharjoitusympäristölle. Esimerkiksi sellainen voitaisiin toteuttaa myöhemmin hyödyntämällä Xamkin olemassa olevia koulutussairaalan tiloja. Hoitolaitosharjoitusympäristö konseptoidaan siten, että se voi käyttää tässä hankkeessa tehtäviä skenaarioharjoituksia ja Xamkin VirtualLabia, joka rakennetaan Kyberturvan tulevaisuus Kymenlaaksossa -hankkeessa.
Toimet
- Verkostojen käynnistäminen
- Yhteistyön ja osaaminen jakamiseen
- Sote-alalle räätälöity verkko-opinto-ympäristö
- Kyberturvaharjoitukset
- Hoitolaitosharjoitusympäristön konseptointi
Lisätietoja
cybercare@xamk.fi
Heidi Ilmonen
Projektipäällikkö
+358 50 336 62 02
Kyber-ja tietoturva-asiantuntijat
Janine Klauenbösch
+358 50 479 68 60
Jenna Ruuska
+358 50 407 89 50