Ehdotus: Cyberact
Tietoturva- ja tekoälykoulutus auditointinäytöllä
Tarve
- Jos kuulumme kyberturvallisuuslain piiriin, henkilöstön kyberturvallisuuskoulutus on yksi lain edellyttämistä riskienhallinnan toimenpiteistä (9 §), ja johdolla tulee olla riittävä perehtyneisyys kyberturvallisuutta koskevaan riskienhallintaan (10 §).
- Jos henkilöstömme käyttää tekoälyä, tekoälysäädöksen 4 artikla velvoittaa meidät toteuttamaan toimenpiteitä, jotka tukevat heidän tekoälylukutaitoaan.
- Kalastelu oli Suomessa vuonna 2025 edelleen toinen tietomurtojen kahdesta pääsyystä, ja työntekijöiden tekoälytyökalujen säännöllinen käyttö kolminkertaistui vuodessa. Hyväksymättömät työkalut ovat nyt kolmanneksi yleisin tapa, jolla tietoa vuotaa vahingossa.
Miksi ei vuosittaista kurssia
Tutkimuksessa, jossa oli 19 500 työntekijää, vuosittaisen pakollisen koulutuksen suorittaminen ei ollut merkitsevästi yhteydessä kalasteluun lankeamiseen. Tarvitsemme koulutuksen, johon ihmiset oikeasti keskittyvät, joka jää mieleen ja josta jää päivätty kirjaus.
Ehdotus
Alusta + esihenkilönäkymä + auditointi 12 kuukaudeksi: 1 068 € (ALV 0 %), rajattomasti käyttäjiä. Tilaus uusiutuu automaattisesti, kunnes perut sen. Uudelle asiakkaalle tilaus alkaa 14 päivän ilmaisella kokeilulla, ja ensimmäinen veloitus tehdään kokeilun lopussa.
Mitä saamme
- 249 noin kahden minuutin oppituntia suomeksi ja englanniksi.
- Muistamisen mittaamisen, ei pelkkää suoritusprosenttia.
- Johdon raportoinnin nimeltä 10 §:n ja 4 artiklan kannalta.
- Päivätyn koulutuslokin, näyttöpaketin ja johdon raportin.
- Tekoälypolut, jotka opettavat myös tekoälyn hyödyllistä ja turvallista käyttöä.
Esimerkki johdon raportista: cyberact.io/fi/report
Vaiva
Kutsut osoitelistalla tai CSV-tiedostolla ensimmäisenä päivänä, ensimmäinen raportti viikon päästä. Integraatioprojektia ei tarvita.
Riskit ja rajat
- Kalastelusimulaatiota ei ole: koulutus on yksi kerros monivaiheisen tunnistautumisen ja päivitysten rinnalla.
- Raportti todistaa koulutuksen, ei sitä, että riskienhallintamme on muilta osin riittävä.
Päätösesitys
Hyväksytään 1 068 € vuodessa Cyberactin Alusta + esihenkilönäkymä + auditointi -pakettiin.
Lähteet
- Kyberturvallisuuslaki 124/2025, 9 ja 10 §: https://www.finlex.fi/fi/lainsaadanto/2025/124
- Traficom, Kyberturvallisuuden vuosi 2025: https://vuosiraportit.traficom.fi/fi/kyberturvallisuuden-vuosi-2025/kybertilannekuva-2025
- UC San Diego, 17.9.2025: https://today.ucsd.edu/story/cybersecurity-training-programs-dont-prevent-employees-from-falling-for-phishing-scams
- Verizon DBIR 2026, 19.5.2026: https://www.verizon.com/about/news/breach-industry-wide-dbir-finds
cyberact.io · hinnat ja ehdot: cyberact.io/fi/pricing