Global Cybersecurity Index

Global Cybersecurity Index (lyhennys: GCI; epävirallinen suomennus: Maailmanlaajuinen kyberturvallisuusindeksi) on Yhdistyneiden kansakuntien erityisjärjestö ITU:n (Kansainvälinen televiestintäliitto) kokoama, eri valtioiden tietoturvan kansallista tasoa vertaileva indeksiarvo. Indeksin lukuarvo vaihtelee välillä 0-100, missä 100 on maksimi (erinomainen) ja 0 minimi (olematon).

Indeksin tarkoituksena on mitata ITU:n 193 jäsenmaan ja Palestiinan sitoutumista kyberturvallisuuteen. GCI-indeksiluku helpottaa jäsenmaita löytämään kehittämistä vaativat tietoturvan osa-alueet kansallisella tasolla. Se lisää tietoisuutta kyberturvallisuuden tilasta eri puolilla maailmaa ja kannustaa toimenpiteisiin ryhtymistä. Valtion tilaa mittaava GCI-indeksiluku muodostetaan viiden osa-alueen osaindeksien yhteissummana. Kustakin osa-alueesta voi kertyä enimmillään 20 pistettä. Osa-alueet ovat:
 lainsäädännölliset toimet, 
 tekniset toimet, 
 organisatoriset toimet, 
 kyvykkyyden (kapasiteetin) kehittäminen ja 
 yhteistyö.  

Indeksin ensimmäinen versio julkaistiin käyttöön vuonna 2015. Ensimmäinen GCI-indeksiversio pohjautui ITU:n jäsenmaista saatuihin tietoihin vuodelta 2014, toinen vuodelta 2017, kolmas vuodelta 2018 ja neljäs vuodelta 2020. Vuonna 2023 julkaistavaksi suunniteltu viides GCI-versio pohjautuu vuoden 2022 aineistoon. Kunkin GCI-indeksiversion kriteeristöstä ja painotuksista keskustellaan ja päätetään ITU-maiden yhteisessä kokouksessa. Lähestymisen vuoksi valtion GCI-indeksi saattaa muuttua huomattavastikin indeksiversiosta toiseen. 

Esimerkkejä vuonna 2021 julkaistusta, vuoden 2020 tietoihin pohjautuneista indekseistä (GCI-4; Huom. Julkaisussa GCI-indeksin yhteenvetotaulukon indeksiarvo poikkeaa muutaman maan kohdalla myöhemmillä sivuilla maakohtaisiin erittelyihin kirjatuista indeksiluvuista. Oheisessa taulukossa on käytetty jälkimmäisiä indeksilukemia:

GCI:n vahvuutena on pidetty sen mittarien kattavuutta. Ainakin osa maakohtaisten tietoturvallisuusindeksien vertailuista pitää Viron ylläpitämää NCSI-indeksiä (National Cybersecurity Index) GCI:tä tarkempana ja ajantasaisempana kyberturvallisuustilanteen mittarina. CGI:n määritysperusteiden ja aikataulutuksen vuoksi valtion maasijoitus voi poiketa huomattavasti NCSI-indeksin kulloinkin voimassaolevasta maasijoituksesta. 

GCI-indeksiä voidaan käyttää esimerkiksi vertailtaessa eri maiden energiasektorien kyberturvallisuuden tasoa tai mittarina tämän aihepiirin tai maakohtaisten kehittämiskohteiden löytämisessä.

Lähteet 

Tietoturva
Indeksit