Global Cybersecurity Index

Global Cybersecurity Index (lyhennys: GCI; epävirallinen suomennos: 'Maailmanlaajuinen kyberturvallisuusindeksi') on Yhdistyneiden kansakuntien erityisjärjestön ITU:n (Kansainvälinen televiestintäliitto) kokoama, eri valtioiden tietoturvan kansallista tasoa vertaileva indeksiarvo. Indeksin lukuarvo vaihtelee välillä 0-100, missä 100 on maksimi (erinomainen) ja 0 minimi (olematon).

Indeksin tarkoituksena on mitata ITU:n 193 jäsenmaan ja Palestiinan sitoutumista kyberturvallisuuteen. GCI-indeksiluku helpottaa jäsenmaita löytämään kehittämistä vaativat tietoturvan osa-alueet kansallisella tasolla. Se lisää tietoisuutta kyberturvallisuuden tilasta eri puolilla maailmaa ja kannustaa toimenpiteisiin ryhtymistä. Valtion tilaa mittaava GCI-indeksiluku muodostetaan viiden osa-alueen osaindeksien yhteissummana. Kustakin osa-alueesta voi kertyä enimmillään 20 pistettä. Osa-alueet ovat:
 lainsäädännölliset toimet, 
 tekniset toimet, 
 organisatoriset toimet, 
 kyvykkyyden (kapasiteetin) kehittäminen ja 
 yhteistyö.  

Indeksin ensimmäinen versio julkaistiin käyttöön vuonna 2015. Ensimmäinen GCI-indeksiversio pohjautui ITU:n jäsenmaista saatuihin tietoihin vuodelta 2014, toinen vuodelta 2017, kolmas vuodelta 2018 ja neljäs vuodelta 2020. Mahdollisesti vuonna 2024 julkaistava viides GCI-versio pohjautuu vuoden 2022 aineistoon. Kunkin GCI-indeksiversion kriteeristöstä ja osatekijöiden painotuksista keskustellaan ja päätetään ITU-maiden yhteisessä kokouksessa. Indeksiversioiden painotuserojen vuoksi valtion GCI-indeksi saattaa muuttua huomattavastikin versiosta toiseen. 

Esimerkkejä vuonna 2021 julkaistusta, vuoden 2020 tietoihin pohjautuneista indekseistä (GCI-4; Huom. Julkaisussa GCI-indeksin yhteenvetotaulukon indeksiarvo poikkeaa muutaman maan kohdalla myöhemmillä sivuilla maakohtaisiin erittelyihin kirjatuista indeksiluvuista. Oheisessa taulukossa on käytetty jälkimmäisiä indeksilukemia):
 Valtio GCI-4(2020) Kriteeri 1(Lait) Kriteeri 2(Teknisettoimet) Kriteeri 3(Organi-sointi) Kriteeri 4(Kapasiteetinkehitys) Kriteeri 5(Yht.työ) Huom!Yhdysvallat       ei vastannutkyselyynBritannia      Viro      Etelä-Korea      Venäjä      Japani      Intia      Turkki      Saksa      Norja      Brasilia       Egypti        Ruotsi      Puola      Tanska      Kiina      Suomi      Israel         Sveitsi      Nigeria      Iran      Ukraina      Valko-Venäjä      Argentiina      Etiopia      Vatikaani       ei tietoa

GCI:n vahvuutena on pidetty sen mittarien kattavuutta. Ainakin osa maakohtaisten tietoturvallisuusindeksien vertailuista pitää Viron ylläpitämää NCSI-indeksiä (National Cyber Security Index) GCI:tä tarkempana ja ajantasaisempana kyberturvallisuustilanteen mittarina. CGI:n määritysperusteiden ja aikataulutuksen vuoksi valtion maasijoitus voi poiketa huomattavasti NCSI-indeksin kulloinkin voimassaolevasta maasijoituksesta. 

GCI-indeksiä voidaan käyttää esimerkiksi vertailtaessa eri maiden energiasektorien kyberturvallisuuden tasoa tai mittarina tämän aihepiirin tai maakohtaisten kehittämiskohteiden löytämisessä.

 Katso myös 
 National Cyber Security Index (NCSI)

 Lähteet 

Luokka:Tietoturva
Luokka:Indeksit