Tietoturvallisuus

Vakavassa kyberhäiriötilanteessa tietoa häiriön aiheuttajasta ja laajuudesta saattaa olla vähän, mutta silti pitäisi pystyä toimimaan nopeasti ja tehokkaasti.  TIETO22-harjoituksen intensiivivaiheessa testattiin huoltovarmuuskriittisten organisaatioiden toimintaa tällaisesta painetilanteessa. Kävimme harjoituksessa seuraamassa, mitä osallistujat kolmen pelipäivän aikana oppivat.

Informaatiovaikuttamisen merkitys on kasvanut ja Ukrainan sodan vuoksi uhat ovat nousseet suurenkin yleisön tietoisuuteen. Informaatioturvallisuus on osa huoltovarmuutta ja Huoltovarmuuskeskuksella on tärkeä rooli tässäkin turvallisuustyössä. Huoltovarmuuspäätös (VnP 1048/2018) toteaa, että informaatiovaikuttaminen voi häiritä huoltovarmuuden tavoitteiden toteuttamista.

Työpaikoilla on vähitellen siirrytty uuteen normaaliin, ja näyttää siltä, että etätyöt ovat täällä jäädäkseen. Etätyöskentely vapauttaa aikaa työmatkoista ja tuo lisää joustoa työelämään. Samalla on syytä huolehtia tietoturvallisesta etäilystä niin laitteiden kuin niiden käyttäjien osalta. Digipoolin koostamista ohjeista löytyy runsaasti vinkkejä molempiin.

Toiminta kyberhäiriötilanteessa onnistuu, kun sitä harjoittelee ennalta – sekä organisaation sisällä että oman toimialan kesken. Harjoituspolun huipulla on TIETO-harjoitus, jolla pyritään varmistamaan eri toimialojen ja viranomaisten hyvä yhteispeli häiriön sattuessa.

Paras tapa valmistautua kriiseihin on poikkeustilanteiden harjoittelu etukäteen. Tietoevryllä kriisinhallintamalleja kehittänyt Ari Kovalainen kertoo, miten jokainen yritys voi huolehtia omasta kyvykkyydestään ennen kriisiä.

Digitalisaatio on pandemian aikana edennyt vuodessa saman verran kuin edeltävinä 5–10 vuotena yhteensä. Puhutaan muutoksesta, joka on tullut jäädäkseen. Kehityksen johdosta digitaalinen turvallisuus on noussut strategisen tason asiaksi – osaksi yritysten ja yhteisöjen riskienhallintaa ja vastuullisuutta.