22.10.2026

Jos valittavana olisi vain yksi muutos? Nostaisimme kyberturvallisuuden merkityksen samalle viivalle potilas- ja asiakasturvallisuudessa. Kun jokainen työntekijä ymmärtää oman roolinsa tietojen suojaamisessa ja riskien tunnistamisessa, voimme ennaltaehkäistä merkittävän osan kyberuhista.

Sosiaali- ja terveydenhuollon toimintaympäristö on yksi toimialojen tietointensiivisimmistä. Tietoa syntyy paljon, ja sitä on kaikissa mahdollisissa muodoissa, niin vapaamuotoisena kuin rakenteisenakin. Alalla liikkuva tieto on aina ollut luottamuksellista; kyse on yksittäisten henkilöiden tiedoista ja tietosuojasta.

KyberSoTe-hankkeessa kehitetään uusia ratkaisuja, joiden tavoitteena on vahvistaa sosiaali- ja terveysalan ammattilaisten, opiskelijoiden ja opettajien kyberturvallisuusosaamista käytännönläheisesti ja vaikuttavasti.

Hanke toteutetaan Huoltovarmuuskeskuksen toimeksiannosta yhteistyössä useiden ammattikorkeakoulujen ja hyvinvointialueiden kanssa. Mukana ovat Jyväskylän ammattikorkeakoulu, Turun ammattikorkeakoulu, Tampereen ammattikorkeakoulu ja Laurea-ammattikorkeakoulu.

Kyberturvallisuus kuuluu jokaiselle sote-ammattilaiselle

Arvokas havainto KyberSotessa on syntynyt siitä oivalluksesta, että sote-alan riskit harvemmin liittyvät teknologiaan. Kyberturvallisuudessa suurimman riskin aiheuttaa useimmiten ihmisten toiminta. Yksittäinen virhe tietojenkalasteluviestin avaamisesta tietoturvakäytänteiden unohdukseen voi vaarantaa sekä organisaation toiminnan että asiakas- ja potilasturvallisuuden.

Kenen vastuulla kyberturvallisuus oikeastaan on? KyberSoTessa onnistuimme haastamaan oletuksia siitä, että kyberturvallisuus olisi vain tekniikkaan tai teknologiaan liittyvä kysymys. Lisäksi saimme oiottua mahdollisia väärinkäsityksiä, joiden mukaan kyberturvallisuus kuuluisi organisaatioissa vain IT-asiantuntijoille.

Kyberturvallisuusosaamista tulee kehittää läpileikkaavasti kaikessa sote-alan koulutuksessa.

Kyberturvallisuus liittyy siihen, kuinka käsittelemme potilas- ja asiakastietoja, käytämme tietojärjestelmiä, tunnistamme huijausyrityksiä ja toimimme turvallisesti erilaisissa asiakas- ja hoitotilanteissa.  Kyberhygienialla tarkoitetaan turvallisuuskeskeistä ajattelu- ja toimintatapoja, joiden avulla ihmiset ja organisaatiot voivat vähentää mahdollisia verkkohyökkäyksiä.

Kyberturvallisuus ja kyberhygienia ovat osa ammattietiikkaa, vastuullista toimintaa ja laadukasta hoitotyötä. Tätä perusajatusta vahvisti myös hankkeessa mukana olleille opettajille teetetty palautekysely. Kyberturvallisuusosaamista tuleekin kehittää läpileikkaavasti kaikessa sote-alan koulutuksessa.

Konkreettista vaikuttavuutta

KyberSoTen tavoite asetettiin korkealle. Hankkeessa haluttiin vahvistaa sote-alan ammattilaisten kyberosaamista, vaikuttaa alalla vallitseviin mielikuviin ja tuottaa konkreettista, osaamista lisäävää koulutusmateriaalia.

 

 

Oppimismateriaaleja suunniteltiin ja toteutettiin kustannustehokkuus edellä. KyberSoTessa syntyneitä materiaaleja, videoita ja harjoituksia voidaan hyödyntää hyvinvointialueilla ilman merkittäviä lisäinvestointeja. Kyberosaaminen kehittyy osana nykyisiä toimintamalleja.

Kyberturvallisuuden ja pedagogiikan asiantuntijuutta Turun AMK:sta

Turun ammattikorkeakoulu vastasi KyberSoTessa osallistavien oppimisratkaisujen kehittämisestä. Hyvinvointialueiden tarpeisiin toteutettiin kaksi pakohuonepeliä, joista ensimmäinen perustui fyysisiin pulmiin. Toisessa pelissä kantavana ideana oli helppo liikuteltavuus: peli mahtuu tietokonelaukkuun, ja sitä on mahdollista käyttää mahdollisimman moninaisissa oppimisympäristöissä.

Pakohuonepeleissä osallistujat saavat käytännönläheistä oppia tietojenkalastelusta, sosiaalisen median riskeistä, potilasasiakirjojen käsittelystä, varmennekorteista ja turvallisesta tiedonkäsittelystä. Lista on pitkä ja aihe laaja, joten uhkien tunnistamisesta haluttiin tehdä mahdollisimman toiminnallista.

Pelillistämisen ja kyberturvallisuuden asiantuntijuuden lisäksi Turun ammattikorkeakoulun asiantuntijat toivat kokonaisuuteen sosiaali- ja terveysalan pedagogista osaamista. Vahvat verkostot sosiaali- ja terveysalan toimintaympäristöihin varmistivat, että KyberSoTessa kehitetyt ratkaisut vastaavat aidosti koulutuksen ja työelämän tarpeisiin.

Tulevaisuuden kehittämismahdollisuudet

Jatkokehittämiseen avautui monia kiinnostavia polkuja. Erityisen hyödyllistä olisi arvioida hankkeessa kehitettyjen pelillisten ratkaisujen vaikuttavuutta. Lisäksi voisi tarkastella syvemmin sitä, miten virtuaali- ja XR-teknologioita voitaisiin hyödyntää sote-alan kyberturvallisuuskoulutuksessa.

Sote-alan koulutuksessa on tapahtunut jo merkittävä muutos. Elokuusta 2026 alkaen Sosiaali- ja terveysalan perustutkinnon yhdessä osassa osaamistavoitteena on kyber- ja tietoturvauhkien tunnistaminen. Osaamistavoitteisiin on lisäksi kirjattu roolin mukainen toiminta kyber- tai tietoturvauhkatilanteessa. Huomionarvoista on sekin, että tammikuusta 2027 alkaen kyberturvallisuudella on entistä painavampi arvo Sosiaali- ja terveysalan erikoisammattitutkinnon ammattitaitovaatimuksissa.

Sosiaali- ja terveysalan ammatillisten tutkintojen osaamistavoitteissa tapahtuneet muutokset heijastelevat luonnollisesti myös KyberSoTen kaltaisiin kehittämishankkeisiin. Nyt tavoitteena oli kouluttaa hyvinvointialueiden ammattilaisia ja sote-alan ammattikorkeakoulujen opettajia. Jatkossa hankkeessa syntyneitä hyviä käytänteitä voidaan laajentaa myös ammatilliseen koulutukseen.

 

 

Artikkeli kuuluu seuraavien tutkimusryhmien toimintaan: Cyber and Hybrid Resilience sekä Terveydenhuollon kehittäminen hybridimaailmassa.

Artikkelikuva Adobe Stock (Education License), toinen kuva Mika Koivunen