Sosiaali- ja terveydenhuollon organisaatiot ovat globaalisti yksi kyberrikollisten kiinnostavimmista kohteista. Arkaluontoinen tieto, toiminnan kriittinen luonne ja kyberturvallisuusosaamisen vaihtelu tekevät sote-alasta houkuttelevan rikollisille. Teknologiset suojausmekanismit ovat toki keskeisessä roolissa, mutta tutkimus osoittaa johdonmukaisesti ihmispalomuurin tärkeän roolin kyberturvallisuusuhkien toteutumisen ennaltaehkäisyssä. Siksi sote-henkilöstön osaamisen kehittäminen on kriittisessä roolissa. (Nikafos ym., 2021.)
Yhteiskehittäminen käyttäjälähtöisyyden perustana
Verkkokulutuksen kehittämisen lähtökohtana on ollut rakentaa sisällöt teknisten vaatimusten sijaan sote-ammattilaisten todellisesta arjesta ja heidän siellä kohtaamistaan tilanteista käsin. Lähestymistapa pohjautuu yhteiskehittämiseen (co-creation), jonka on todettu parantavan koulutusten käyttäjälähtöisyyttä ja siten myös oppimista (mm. Kävrestad ym., 2023; Muller-Schoof ym. 2023). Yhteiskehittämisen menetelmien käytön on todettu tuottavan koulutuksiin käyttäjälähtöisempiä ja tehokkaampia ratkaisuja (Vargas ym., 2025; Vargas ym., 2022). KyberSoTe -projektin kaikkien toimintamallien ja ratkaisujen perustana on ratkaisujen yhteiskehittäminen yhdessä työelämäkumppaneiden kanssa.
Arjen tilanteet koulutuksen ytimessä
Verkkokoulutuksen yhteiskehittäminen toteutettiin KyberSoTe -projektissa siten, että sekä koulutusten loppukäyttäjät eli sote-ammattilaiset että hyvinvointialueen tietoturva-ammattilaiset osallistuivat koulutuksen kehittämisen prosessiin aina ongelmien määrittelystä pilotointiin saakka. Yhteiskehittämisen prosessissa pyrittiin muun muassa tunnistamaan niitä arjen kyberturvallisuutta uhkaavia tilanteita, joita sote-ammattilaiset kohtaavat työssään. Prosessissa huomioitiin myös sote-ammattilaisten arjen realiteetit ja etsittiin pedagogisesti mielekkäitä tapoja kouluttautua ajoittain kiireisenkin työn lomassa.
Verkkokoulutuksen ytimessä on kymmenen erilaista case-videota, jotka havainnollistavat sote-ammattilaisten arjessa kohtaamia, kyberturvallisuusuhkia sisältäviä tilanteita. Koulutuksen keskeinen ajatus on tehdä näkyväksi se, että turvallisuutta vahvistavat toimenpiteet ovat lopulta hyvin pieniä ja vaativat henkilöstöltä lähinnä valppautta ja tietoisuutta. Koulutuksen avulla pyritään vähentämään kyberuhkiin liittyvää huolta ja epävarmuutta sekä osoittamaan, että osaamisen kehittyminen vaikuttaa konkreettisesti riskien hallintaan. Tavoitteena on, että sote-ammattilaiset kokevat koulutuksen sisällöt omaan arkeensa kytkeytyvinä ja havainnollisina ja siten hyödyllisinä, tehokkaina ja käytännönläheisinä.
Kokemukset koulutuksesta ovat myönteisiä
KyberSoTe- projektin kyberturvallisuuskoulutusta on pilotoitu syksyn 2025 ja kevään 2026 aikana pilottiyksiköiden henkilöstön kanssa, ja koulutuksen on suorittanut noin sata sote-ammattilaista. Kokemukset koulutuksesta ovat olleet lupaavia. Verkkokoulutus on palautteen perusteella koettu onnistuneeksi, laadukkaasti toteutetuksi ja sisällöltään hyödylliseksi. Koulutuksen käyneet ovat arvostaneet erityisesti käytännönläheisyyttä ja havainnollisuutta, jonka avulla koulutuksen teemat on helppo kytkeä omaan työarkeen.
KyberSoTe-projektissa saadut kokemukset osoittavat, että sote-henkilöstön kyberturvallisuusosaamista voidaan kehittää tehokkaasti tavalla, joka eroaa perinteisistä tietoturvakoulutuksista. Käyttäjälähtöinen lähestymistapa mahdollistaa koulutuksen sisällöllisen ja käytännöllisen järjestämisen ammattilaisten arjesta käsin.
Sote-ammattilaisten kyberturvallisuusosaamista kehittämässä
KyberSoTe -projekti on huoltovarmuuskeskuksen Digitaalinen turvallisuus 2030 -ohjelmasta rahoitettu projekti, jonka keskeisenä tavoitteena on sote-ammattilaisten kyberturvallisuusosaamisen vahvistaminen. Projektissa on vuosien 2025–2026 aikana kehitetty sote-ammattilaisille suunnattu, kaikille avoin verkkokoulutus kyberturvallisuusosaamisen vahvistamiseksi. Koulutus julkaistiin pilottivaiheen jälkeen DigiCampus-verkko-oppimisalustalla huhtikuussa 2026, ja se on saatavilla jokaiselle sote-ammattilaiselle KyberSoTe-projektin verkkosivuston kautta (Jyväskylän ammattikorkeakoulu, ei pvm).
KyberSoTe
KyberSoTe on Jyväskylän ammattikorkeakoulun vetämä projekti, jossa edistetään sosiaali- ja terveydenhuollon organisaatioiden varautumista kyberuhkiin, palveluiden jatkuvuutta sekä potilasturvallisuutta kahdesta näkökulmasta. Projektissa lisätään sote-alan ammattilaisten kyberturvallisuusosaamista ja kyberturvallisten toimintamallien käyttöä sekä vahvistetaan sote-alan ja tietohallinnon ammattilaisten välistä yhteistyötä kyberturvallisuuden osalta. Projektin osatoteuttajina ovat Laurea sekä Tampereen ja Turun ammattikorkeakoulut, ja sitä toteutetaan yhteistyössä viiden hyvinvointialueen kanssa. Projektia rahoitetaan Huoltovarmuuskeskuksen Digitaalinen turvallisuus 2030 -ohjelmasta.
Kaikki KyberSoTe-projektissa kehitetyt materiaalit sosiaali- ja terveysalan kyberturvallisuuden vahvistamiseksi löydät hankkeen verkkosivuilta osiosta Kyberturvallisuuden työkalupakki.
