Julkisen hallinnon digitaalisen turvallisuuden johtoryhmä

Julkisen hallinnon digitaalisen turvallisuuden johtoryhmä (VAHTI), aikaisemmin myös Valtionhallinnon tietoturvallisuuden johtoryhmä ja Valtionhallinnon tieto- ja kyberturvallisuuden johtoryhmä, on Suomen valtiovarainministeriön asettama hallinnon tietoturvallisuuden kehittämiseen tähtäävä elin.

Suomen valtionhallinto on määritellyt tietoturvan tärkeäksi keinoksi, jonka avulla kansalaiset ja yritykset saadaan luottamaan tietoyhteiskuntaan. 

Tietoturvakeskustelua vauhditti Soneran tapaus, jossa yhtiön työntekijöitä jäi kiinni teletunnistetietojen urkinnasta. Uusilla laeilla pyrittiin estämään tapauksen toistuminen. Lisäksi luotiin kansallinen tietoturvastrategia lain soveltamiseksi, kansallisen kilpailukyvyn edistämiseksi ja suomalaisten tieto- ja viestintäalan yritysten toimintamahdollisuuksien parantamiseksi. Kaikki valtionhallinnon toimet eivät olleet tavoitteiden kanssa ristiriidattomia. Valtio tuki samaan aikaan tietoturvan kannalta ongelmallisia suljetun lähdekoodin ohjelmia julkishallinnossa ja kannatti ohjelmistopatentointia, mikä heikensi ohjelmistoyritysten toimintamahdollisuuksia.

VAHTI-tietoturvaohjeet 
Valtionhallinnossa on luotu VAHTI-tietoturvaohjeet, joita hyödynnetään valtionhallinnon lisäksi kunnallishallinnossa, elinkeinoelämässä ja kansainvälisessä tietoturvayhteistyössä. VAHTI:n mukaan tietoturvariskin suuruusluokka määräytyy sen mukaan, miten vakava riski on ja kuinka todennäköisenä sen toteutumista pidetään. Tämän luokituksen mukaan esimerkiksi suljetun lähdekoodin ohjelmat aiheuttavat ohjelmavirheineen sietämättömän riskin. Network Associatesin teettämän selvityksen mukaan yritykset menettävät ohjelmavirheiden mahdollistamien virusten takia yhteensä noin 22 miljardia euroa vuosittain.  Valtionhallinnon ohjeet edellyttäisivät tällöin, että 
 näin riskialtista toimintaa ei pitäisi aloittaa
 riski on poistettava ja toimenpiteet aloitettava välittömästi
 riskialtis toiminta pitää keskeyttää, kunnes riski on poistettu.

Kehittämistoimet 
Tietoturvallisuuden kehittämistoimet on jaettu VAHTI:ssa seuraavaan kahdeksaan osa-alueeseen.

Neljä ulointa kerrosta ovat:
 hallinnollinen tietoturva
 henkilöstöturvallisuus
 fyysinen turvallisuus
 tietoliikenneturvallisuus.

Näiden neljän kerroksen suojaamana ovat sisimpänä:
 ohjelmistoturvallisuus
 tietoaineistoturvallisuus
 käyttöturvallisuus
 laitteistoturvallisuus.

Lähteet 

 Suomen hallinto
Tietoturva