EU-hanke vie kyberturvallisuuden arviointityökaluja jatkuvaan käyttöön
Ratkaisu – toiminta on käynnissä tai käytössä, mutta lopullista vaikutusta ei ole vielä osoitettu.
Mitä tapahtui?
EU:n rahoittama CCAT-hanke mukauttaa neljä avointa työkalua digitaalisten tuotteiden ja palvelujen jatkuvaan kyberturvallisuuden arviointiin. Työkalut ovat TLS-Scanner, SCRUTINY, ALVIE ja sec-certs, ja ne kattavat muun muassa laitteiston, turvallisuuskriittisen ohjelmiston, TLS-protokollan ja sertifioitujen ICT-tuotteiden analytiikan.
Hankkeen lähtökohtana on, ettei kertaluonteinen sertifiointi riitä. Tuotteita voidaan myöhemmin muuttaa, yhdistää suurempiin järjestelmiin ja altistaa uusille haavoittuvuuksille. CORDISin mukaan työkalut ovat avoimesti saatavilla GitHubissa ja niitä voidaan käyttää toimittajariippumattomien turvallisuusväitteiden tarkistamiseen sekä sertifiointiin valmistautumiseen.
CCAT:n ensimmäinen kehityskierros päättyi syyskuussa 2026. Hanke on nyt aloittanut toisen kierroksen, jossa testausta laajennetaan ulkopuolisiin käyttäjiin ja työkalujen kehitystä ohjataan palautteella. Mukaan tavoitellaan muun muassa ICT- ja kyberturvallisuusyrityksiä, viranomaisia ja sertifiointilaboratorioita.
Aineisto osoittaa konkreettisesti käynnissä olevan kehitys- ja käyttöönvientiprosessin, mutta ei vielä laajasti mitattuja tuloksia työkalujen käytön vaikutuksista tai käyttöönoton laajuudesta.
UUSI VAHVISTETTU TIETO
Mikä on uutta?
- Aiemmin kuvattu työkalujen mukauttaminen on edennyt seuraavaan kehityskierrokseen, jossa käyttäjätestausta laajennetaan ja palautetta käytetään uusiin parannuksiin.
Tämä on tapahtuman ensimmäinen päivitys Maailmankaiussa. Seuraavat olennaiset muutokset lisätään samaan tapahtumaketjuun.
RATKAISU
Ratkaisu käytännössä
Näin ongelmasta edetään käytännön toteutukseen ja näyttöön.
Digitaalisten tuotteiden ja palvelujen kertaluonteinen sertifiointi ei riitä, koska tuotteita muutetaan, yhdistetään uusiin järjestelmiin ja altistetaan uusille haavoittuvuuksille. Organisaatioilla on myös vaikeuksia soveltaa uusia EU:n kyberturvallisuusvaatimuksia.
EU:n rahoittama CCAT-hanke mukauttaa neljä avointa työkalua jatkuvaan kyberturvallisuuden arviointiin: TLS-Scannerin, SCRUTINYn, ALVIEn ja sec-certs-työkalun.
Työkalujen kehitys tapahtuu kolmessa vuosittaisessa kierrossa. Ensimmäinen kierros päättyi syyskuussa 2026, ja hanke on aloittanut toisen kierroksen, jossa testausta laajennetaan ulkopuolisiin käyttäjiin ja työkaluja kehitetään palautteen perusteella.
Hyöty kohdistuu: Digitaalisten tuotteiden kehittäjät, organisaatiot, arvioijat, sertifiointilaboratoriot ja muut kyberturvallisuuden parissa toimivat käyttäjät. Työkalut voivat tukea toimittajariippumatonta turvallisuusväitteiden tarkistamista, sertifiointiin valmistautumista ja muuttuvien EU:n sertifiointivaatimusten noudattamista. Näyttö: CORDISin mukaan neljä avointa työkalua on mukautettu käytännön käyttöön, ne ovat saatavilla GitHubissa ja hanke on siirtynyt seuraavaan kehityskierrokseen, jossa käyttäjätestausta laajennetaan. Merkitys: Kyberturvallisuuden jatkuva arviointi…
Aineisto ei esitä riippumattomasti mitattuja tuloksia työkalujen käyttöönoton laajuudesta, turvallisuusvaikutuksista tai kustannussäästöistä.
Vahvistetut faktat
- CORDISin mukaan CCAT mukauttaa neljä avointa kyberturvallisuustyökalua. Työkalut ovat saatavilla GitHubissa. Hankkeen ensimmäinen kehityskierros päättyi syyskuussa 2026, ja toinen kierros on käynnissä ulkopuolisen käyttäjätestauksen laajentamiseksi.
Mitä tästä seuraa?
- 1
Jos työkalut otetaan laajasti käyttöön, ne voivat tukea jatkuvaa kyberturvallisuuden arviointia ja EU:n muuttuvien vaatimusten soveltamista. Tämä vaikutus on vielä mahdollinen, ei aineistossa mitatusti osoitettu.
MERKITYS: MERKITTÄVÄ · 3/5
Miksi tämä on merkittävää?
Jatkuva arviointi voi auttaa havaitsemaan digitaalisten tuotteiden turvallisuusongelmia ja ylläpitämään vaatimustenmukaisuutta tuotteen koko elinkaaren ajan.
MITÄ TÄSTÄ VOI SEURATA?
Digitaalisen tuotteen turvallisuutta on arvioitava myös muutosten ja uusien haavoittuvuuksien jälkeen, ei vain kerran ennen käyttöönottoa.
Vaikutusten laajuus
Palkit näyttävät, kuinka laajalle jutun lähteissä kuvatut seuraukset ulottuvat. Prosentti on toimituksellinen arvio lähteiden perusteella, ei ennuste.
Mitä emme vielä tiedä?
Käytettävissä on yksi lähde, eikä riippumatonta lisävahvistusta ole löytynyt. Aineisto ei kerro, kuinka laajasti työkaluja jo käytetään tai millaisia mitattuja turvallisuushyötyjä niillä on saavutettu.
AikajanaMiten tapahtuma on edennyt
- Tuorein lähdejulkaisu on noin tunnin ikäinen. Ensimmäinen kehityskierros päättyi syyskuussa 2026, ja toinen kierros on parhaillaan käynnissä.
AVOIN TARKISTUS
Yhteen lähteeseen perustuva
1lähdeorganisaatio
1lähdedokumentti
5.10.2026 14.09viimeksi tarkistettu
Kohtalainen
Lähdepohja kuvaa uutisen lähdeaineiston vahvuutta ja monipuolisuutta. Se ei arvioi uutisen totuutta prosentteina.
Kohtalainenlähdepohjan taso
1lähdeorganisaatio
1varmennettu lähde
Näytä, mistä lähdepohja muodostuu
Lähteiden laatu25/25
Luettujen lähteiden määrä10/25
Tietojen yhtäpitävyys3/20
Alkuperäislähde tai suora näyttö15/15
Tiedon tuoreus10/10
Epävarmuuksien avoimuus5/5
Lähdepohja arvioi lähdeaineiston vahvuutta enintään 95 pisteellä. Pistemäärä ei ole uutisen totuusprosentti.