Kyberturvallisuussanasto

Julkaisijat: valtion kyberturvallisuusjohtajan toimisto, liikenne- ja viestintäministeriö & Sanastokeskus ry Sanastoaineiston lisenssi: CC BY 4.0 Kyberturvallisuuden termistö on viime vuosina muuttunut paljon. Yhteiskunnan digitalisoituessa ja teknologioiden kehittyessä kyberturvallisuus on laajentunut koskettamaan yhä useampia elämänalueita. Samalla on kasvanut myös tarve ajantasaisille käsitteille. Liikenne- ja viestintäministeriöön sijoitettu valtion kyberturvallisuusjohtajan toimisto käynnisti alkuvuodesta 2025 poikkihallinnollisen sanastoprojektin, jossa päivitettiin vuonna 2018 julkaistua Kyberturvallisuuden sanastoa (TSK52). Sanastoprojekti on samalla ollut osa Suomen kyberturvallisuusstrategian 2024–2035 toimeenpanoa. Kokonaisturvallisuuden näkökulmasta kyberturvallisuus on kokonaisturvallisuuden toteuttamista kybertoimintaympäristössä. Uusi Kyberturvallisuussanasto vastaa muuttunutta toimintaympäristöä ja sen käsitteet ovat linjassa sekä Suomen kyberturvallisuusstrategian että Yhteiskunnan turvallisuusstrategian (2025) keskeisten käsitteiden kanssa. Kyberturvallisuuteen liittyvien käsitteiden määrittely on olennainen osa alan kehitystä ja siitä viestimistä niin suurelle yleisölle kuin asiantuntijoiden kesken. Käsitteiden määrittelyä tarvitaan sekä kansallista että kansainvälistä viestintää varten. Uuteen Kyberturvallisuussanastoon on lisätty ajankohtaisia käsitteitä ja vanhassa sanastossa julkaistuja käsitteitä on päivitetty tarpeen mukaan. Lisäksi joitakin vanhan sanaston käsitteitä on karsittu vanhentuneina tai tarpeettomina. Kokonaisuudessaan nyt laadittu sanasto korvaa vuonna 2018 julkaistun Kyberturvallisuuden sanaston. Sanastoprojektin keskeisenä tavoitteena on ollut kyberturvallisuuteen liittyvien peruskäsitteiden määrittely, suositettavien termien valinta ja termien käytön selkeyttäminen. Käsitteet on pyritty määrittelemään siten, että niitä voidaan käyttää yhdenmukaisesti eri yhteyksissä. Käsitteiden välisiä suhteita havainnollistetaan käsitejärjestelmäkaavioiden avulla. Lisäksi termeille annetaan vastineet ruotsin ja englannin kielellä. Koska sanasto kuvaa kyberturvallisuutta, monet sanaston ensisijaiset termit ovat suomeksi kyber-alkuisia ja ruotsiksi ja englanniksi cyber-alkuisia. Ruotsin ja englannin kielessä on huomattavasti tavallisempaa käyttää lyhyempää termiä ilman cyber-etuliitettä (esimerkiksi incidenthantering ja incident handling) silloin, kun yhteys kybertoimintaympäristöön on muutoin termin käyttöyhteydessä selvä. Myös suomen kielessä lyhyemmät termit ilman kyber-etuliitettä ovat yleisesti käytössä ja osin myös vakiintuneempia kuin kyber-alkuiset termit. Sanaston ensisijaisena vastineena ei siis aina ole käytetyin vaan tarkin termi. Sanaston suomenkielisissä termisuosituksissa näkyy kielenkäytön ja termistön muuttuminen. Vanhan sanaston julkaisuhetkellä monista käsitteistä käytettävät termit olivat tuttuja tietoturvan alalta, mutta sittemmin ne ovat korvautuneet erityisesti kyberturvallisuuteen liittyvillä termeillä. Osin termivalinnat heijastelevat myös muutosta siinä, kuinka käsitteiden sisältö ymmärretään, mutta joissain tapauksissa tietoturva- ja kybertermejä käytetään synonyymisesti asiayhteydestä riippuen. Sanastossa pääpaino on kyberturvallisuuden alan termistöllä. Englannin kielen cyber-alkuisissa termeissä kirjoitusasu vaihtelee. Monet cyber-alkuisista termeistä kirjoitetaan nykyään pääsanansa kanssa yhteen, mutta myös erikseen kirjoitettuja (tai toisinaan yhdysviivalla kytkettyjä) termejä esiintyy. Yhteen kirjoittaminen on tavallista yleisimmin käytetyissä termeissä (esimerkiksi cyberspace ja cybersecurity), kun taas harvemmin käytetyissä tai pitkissä termeissä erikseen kirjoittaminen on tavallisempaa (esimerkiksi cyber resilience) tai pääsääntöistä (esimerkiksi cyber environment, cyber espionage). Sanastossa ei ole voitu antaa yhtenäistä suositusta kaikille cyber-alkuisille termeille, vaan kunkin käsitteen kohdalla varianttien suositettavuus perustuu sanaston laatimisajan esiintyvyyteen ja ammattimaiseen kielen tajuun. Sanasto on tarkoitettu työvälineeksi kaikille kyberturvallisuuden parissa työskenteleville. Se edistää myös julkisen hallinnon tietojen yhteentoimivuutta. Sanasto julkaistaan Yhteentoimivuusalustan Sanastot-työkalun lisäksi myös TEPA-termipankissa ja valtioneuvoston termipankki Valterissa sekä pdf-muodossa Liikenne- ja viestintäministeriön ja Turvallisuuskomitean verkkosivustoilla. Kyberturvallisuussanasto on valmisteltu laajassa yhteistyössä valtionhallinnon eri organisaatioiden kanssa. Sanastotyön ohjauksesta vastasi valtion kyberturvallisuusjohtajan toimisto ja terminologisesta työstä Sanastokeskus ry:n terminologi. Sanaston ruotsin- ja englanninkielisestä termityöstä vastasi valtioneuvoston kanslian käännös- ja kielitoimiala.