2026

Suni, Elina; Reinikainen, Jonna; Niskakangas, Johanna

Sosiaali- ja terveysalaan kohdistuvat kyberhyökkäykset ovat lisääntyneet voimakkaasti. Tekniset toimet yksistään eivät riitä suojautumiseen, vaan tarve on myös osaavalle henkilöstölle ja vahvalle turvallisuuskulttuurille. Samalla sote-ammattilaisten kyberosaamisen kehittämiselle tunnistetaan edelleen tarvetta. Lisäksi turvallisen toiminnan vahvistamiseen tarvitaan sote- ja IT- ammattilaisten välisen vuorovaikutuksen sujuvoittamista. KyberSoTe-projekti perustettiin vastaamaan näihin tarpeisiin. Projektissa luotiin kyberagentin rooli, joka on sote-yksikön arjessa toimiva ”kyberturvallisuuden sillanrakentaja”. Kyberagentti on linkki sote-yksikön henkilöstön ja tieto-/kyberturvan asiantuntijoiden välillä. Roolissa toimiva sote-ammattilainen tuo yksikössään tieto- ja kyberturvallisuuden näkyväksi vahvistamalla organisaation viestejä, jakamalla ohjeita ja toimivia käytäntöjä sekä tukemalla kollegoita muun muassa auttamalla heitä tunnistamaan kyber- turvallisuusriskit arjen työssä. Tässä käsikirjassa kuvataan kyberagentin keskeiset tehtävät sekä kerro- taan roolin vaatiman osaamispohjan rakentamisesta. Lisäksi käsikirja sisältää konkreettisia, sote-arkeen sulautuvia työkaluja, joita pystytään hyödyntämään henkilöstön kyberturvallisuusosaamisen ja kyberturvallisen toimintakulttuurin vahvistamisessa. Käsikirja on kirjoitettu ohjeistukseksi kyberagenteille, jotta heillä olisi alusta asti onnistumisen edellytykset toimia tehtävässään. Käsikirjassa myös mallinnetaan sote-organisaatioille selkeät askeleet kyberagenttitoiminnan käynnistämiseen.