Valkohattuhakkerit etsivät tietoturva-aukkoja Suomi.fi-palveluista - myös digitaalinen henkilöllisyystodistus pääsee testiin
– Tiedämme hyvin, että digipalvelut ovat jatkuvasti rikollisten kohteina. On erittäin hyödyllistä tehdä testausyhteistyötä valkohattuhakkerien kanssa, tietoturvapäällikkö Pekka Ristimäki Digi- ja väestötietovirastosta kertoo.
Ohjelmassa ja hackdayssa tehtävä hakkerointi ei vaaranna järjestelmän tietoturvaa. Päinvastoin, laaja testaajajoukko mahdollistaa laajemman testauksen ja mahdollisten haavoittuvuuksien tehokkaan löytämisen.
Suomi.fin tietoturvaa testataan hakkereiden avulla puolen vuoden ajan
Digi- ja väestötietovirasto aloitti 31.10.2022 bug bounty -ohjelman, jossa etsitään Suomi.fi-verkkopalvelun mahdollisia tietoturvahaavoittuvuuksia. Ohjelmassa testataan Suomi.fi-verkkopalvelua, mukaan lukien Suomi.fi-tunnistuksen sekä Suomi.fi-valtuuksien rajapintaa.
Suomi.fi on verkkopalvelu, joka kokoaa yhteen julkiset palvelut ja toimintaohjeet eri elämäntilanteisiin. Suomi.fin kautta voi myös tarkistaa omat tiedot eri viranomaisten rekistereissä, vastaanottaa viranomaispostin sähköisesti ja antaa ja pyytää oikeuksia asioida toisen henkilön tai yrityksen puolesta. Suomi.fin kehittämisestä vastaa Digi- ja väestötietovirasto.
Hakkerit testaavat digitaalisen henkilöllisyystodistuksen tietoturvaa 12.11.
Digi- ja väestötietovirasto järjestää hakkeripäivän eli hackdayn 12.11.2022. Hackdayssa hakkerien kohteena on sähköinen tunnistautuminen digitaalisella henkilöllisyystodistuksella.
Digi- ja väestötietovirasto kehittää digitaalisen henkilöllisyyden mobiilisovellusta (Suomi.fi-lompakko). Sovellus mahdollistaa digitaalisen henkilöllisyystodistuksen käytön. Digitaalisen henkilöllisyystodistuksen käyttöönotto edellyttää muutoksia lakiin ja lakiesitys on nyt eduskunnan käsiteltävänä. Lain on tarkoitus tulla voimaan ja digitaalisen henkilöllisyystodistuksen käyttöön 1.9.2023.
Miten hakkeriyhteistyö toimii?
Hakkeriyhteistyötä tehdään haavoittuvuuspalkinto-ohjelmien muodossa. Niihin kutsutaan ammatti- ja harrastelijahakkereita mukaan tekemään tietoturvatutkimusta ohjelman kohteena oleviin palveluihin. Ohjelmat ovat yhteisöllistä haavoittuvuuksien tietoturvatestaamista, jossa ulkopuolisille testaajille eli hakkereille annetaan mahdollisuus testata organisaatioiden digipalveluja sovittujen periaatteiden ja rajoitusten puitteissa.
– Olemme tehneet vastaavaa yhteistyötä hakkerien kanssa aiemminkin ja kokemukset siitä ovat olleet hyviä. Haavoittuvuuspalkinto-ohjelma täydentää hyvin normaalia sovellustestaustamme. Samalla annetaan kyvykkäille hakkereille mahdollisuus testata taitojaan luvan kanssa ja tienata myös siinä sivussa hieman rahaa, toteaa Pekka Ristimäki.
Hakkerit ilmoittautuvat mukaan testaukseen ja sitoutuvat noudattamaan asetettuja sääntöjä. Jos haavoittuvuuksia löytyy, maksetaan niiden löytäjälle löydöksen merkittävyyteen suhteutettu palkkio. Palkkiohaitari on 100 € - 30 000 €.
Bug bounty -ohjelman ja digitaalisen henkilöllisyyden hackdayn tuottaa Hackrfi Oy, joka on yhteisöllisen haavoittuvuuksien koordinoinnin ja tietoturvatestaamisen hallinnointiin erikoistunut yritys. Digi- ja väestötietoviraston bug bounty -ohjelma on käynnissä 31.10.2022 - 30.4.2023. Digitaalisen henkilöllisyyden hackday pidetään 12.11.2022 ja sen järjestämiseen osallistuu myös Gofore. Molempiin kutsutaan mukaan hakemuksen perusteella.
Lue lisää Digi- ja väestötietoviraston bug bounty -ohjelmasta ja hae mukaan Hackrfi Oy:n sivuilla: https://www.hackr.fi/ohjelmat/DVV-BB.html
Kysy lisää digitaalisen henkilöllisyyden hackdaysta ja hae mukaan lähettämällä viestiä osoitteeseen hackday[at]hackr.fi.
Lue lisää digitaalisen henkilöllisyyden uudistuksesta: https://dvv.fi/digitaalisen-henkilollisyyden-uudistus
Avainsanat
Yhteyshenkilöt
Digi- ja väestötietovirasto, tietoturvapäällikkö Pekka Ristimäki, p. 0295 535 048, etunimi.sukunimi[at]dvv.fi
Kysy lisää digitaalisen henkilöllisyyden hackdaysta ja hae mukaan lähettämällä viestiä osoitteeseen hackday[at]hackr.fi.
Linkit
Tietoja julkaisijasta
Digi- ja väestötietovirasto
Digi- ja väestötietovirasto edistää yhteiskunnan digitalisaatiota, turvaa tietojen saatavuutta ja tarjoaa palveluja asiakkaiden elämäntapahtumiin.
Digi- ja väestötietovirasto huolehtii yhteiskunnan perustana olevan väestötietojärjestelmän ylläpidosta ja yhteiskunnan digitalisaatiosta. Viraston tehtäviä ovat mm. siviilivihkimiset, nimen- ja osoitteenmuutokset, holhous- ja edunvalvonta-asiat, väestötietojärjestelmän ylläpito, sähköisen identiteetin ratkaisujen kehittäminen sekä keskitettyjen sähköisen asioinnin tukipalvelujen kehittäminen ja ylläpito. Tällaisia sähköisen asioinnin tukipalveluja ovat mm. Suomi.fi-verkkopalvelu, sähköiset viranomaisviestit (Suomi.fi-viestit) sekä valtuuttaminen toisen puolesta asiointiin (Suomi.fi-valtuudet). Virasto myös vastaa kansallisen palveluarkkitehtuurin toteutuksesta.
Vuonna 2020 perustettu Digi- ja väestötietovirasto toimii valtiovarainministeriön hallinnonalalla.
Tilaa tiedotteet sähköpostiisi
Haluatko tietää asioista ensimmäisten joukossa? Kun tilaat tiedotteemme, saat ne sähköpostiisi välittömästi julkaisuhetkellä. Tilauksen voit halutessasi perua milloin tahansa.
Lue lisää julkaisijalta Digi- ja väestötietovirasto
Myndigheten för digitalisering och befolkningsdata bereder ändringar i sitt nätverk av tjänster och verksamhetsställen25.4.2025 11:47:10 EEST | Pressmeddelande
Myndigheten för digitalisering och befolkningsdata (MDB) bereder ändringar i sitt nätverk av tjänster och verksamhetsställen. Avsikten är att besökstjänsterna ska koncentreras till 18 landskapscentrum där man har mest behov av tjänsterna. Genom ändringarna sparar ämbetsverket årligen över 2 miljoner euro.
Digi- ja väestötietovirasto valmistelee muutoksia palvelu- ja toimipaikkaverkostoonsa25.4.2025 11:47:10 EEST | Tiedote
Digi- ja väestötietovirasto (DVV) valmistelee muutoksia palvelu- ja toimipaikkaverkostoonsa. Käyntiasiointipalvelut on tarkoitus keskittää 18 maakuntakeskukseen, joissa palveluille on eniten tarvetta. Muutoksilla virasto säästää vuosittain yli 2 miljoonaa euroa.
Digital and Population Data Services Agency prepares changes to its network of services and service locations25.4.2025 11:47:10 EEST | Press release
The Digital and Population Data Services Agency is preparing changes to its network of services and service locations. The aim is to centralise services requiring a visit to a service location to 18 regional centres with the greatest need for services. These changes enable the Agency to save more than EUR 2 million per year.
Uppgifter om dödsfall överförs automatiskt mellan Finland och Estland från och med den 15 april15.4.2025 07:00:00 EEST | Pressmeddelande
Från och med den 15 april 2025 utbyter finska och estniska myndigheter automatiskt information om sina medborgare som avlidit i det andra landet. Detta underlättar de anhörigas ärendehantering och säkerställer att de myndighetsprocesser som behövs i och med dödsfall, såsom att betalningen av sociala förmåner upphör och bankkontona stängs, framskrider utan separata notifikationer.
Kuolintiedot siirtyvät automaattisesti Suomen ja Viron välillä 15.4. alkaen15.4.2025 07:00:00 EEST | Tiedote
15.4.2025 alkaen Suomen ja Viron viranomaiset vaihtavat automaattisesti tietoa toisessa maassa menehtyneistä kansalaisistaan. Tämä helpottaa omaisten asiointia ja varmistaa, että kuolemantapauksen myötä tarvittavat viranomaisprosessit, kuten sosiaalietuuksien maksun päättyminen ja pankkitilien sulkeminen, etenevät ilman erillisiä ilmoituksia.
Uutishuoneessa voit lukea tiedotteitamme ja muuta julkaisemaamme materiaalia. Löydät sieltä niin yhteyshenkilöidemme tiedot kuin vapaasti julkaistavissa olevia kuvia ja videoita. Uutishuoneessa voit nähdä myös sosiaalisen median sisältöjä. Kaikki tiedotepalvelussa julkaistu materiaali on vapaasti median käytettävissä.
Tutustu uutishuoneeseemme