Turvallisuus 11/2022

Tietoturva

Verkkoyhteydet

Työvälineet

Turvallisuus aiheellisesti mietityttää, mutta hyvin meidän käy

TURVALLISUUSASIAT ja turvallisuuspolitiikka kiinnostavat tässä hetkessä suomalaisia poikkeuksellisen paljon. Vastaavaa kiin nostusta en ole nähnyt, vaikka olen työskennellyt turvallisuus asioiden parissa yli 25 vuotta. Turvallisuusympäristömme on muuttunut merkittävästi ja lyhyessä ajassa.

ELÄMME KESKELLÄ sukupolvikokemusta. Koronapande mia jatkuu kolmatta vuotta, Euroopassa on meneillään suu rin sota sitten toisen maailmansodan ja talvella saatamme nähdä puolen vuosisadan takaiseen öljykriisiin verratta vaa energian säännöstelyä. Turvallisuustilanne herättää monissa huolta ja menee ihon alle. Pelottaakin. Olisi ihme, jos nykytilanne ei huolettaisi meitä suomalaisia. On muis tettava, että turvallisuus on ensisijaisesti tunne – vaikka kuinka rationaalisesti yrittäisimme asioita ajatella. Yhteis kunnan vakaus ja yksilön henkinen hyvinvointi ovat riip puvaisia juuri turvallisuuden tunteesta. Turvallisuuden tun ne on yhteiskuntarauhan edellytys.

ARVIOT TURVALLISUUSASIOISTA eivät kuitenkaan saa olla ainoastaan turvattomuutta ilmentäviä, eli puhetta uhkista ja ris keistä. Turvallisuus on ensisijaisesti nähtävä valtion perustehtävä nä ja mahdollistavana asiana – luottamuksen perustana. Turvallisuus

Tehoa viestintään kriisitilanteissa

Maailmaa ravisuttanut ko ronapandemia ja Venä jän hyökkäyssota Ukrai naan ovat saaneet suomalaiset or ganisaatiot varautumaan riskiske naarioiden toteutumiseen parem min. Monet yritykset ovat alkaneet pohtia, miten ne voisivat tehostaa viestintäänsä poikkeustilanteissa.

Osaava App Oy suomalainen krii siviestintäjärjestelmiin erikoistunut henkilöstönsä omistama yritys, jo ka on perustettu vuonna 2007. Yh tiön kehittämä Osaava-poikkeus tilanneviestintäjärjestelmä tarjoaa kokonaisvaltaisen työkalupaletin juuri lukuisia eri poikkeus- ja krii sitilanteita varten. Järjestelmän tar joamia keskeisiä toimintoja ovat ryhmäpuhelut, massaviestit sekä niiden aktivoimiseen ja hallinnoin tiin liittyvät palvelut.

Erilaisten uhkatilanteiden mää rä on kasvanut Suomessa olennai sesti. Toisaalta myös tiedonvälityk sen nopeutuminen vaatii organisaa tioilta aiempaa nopeampaa reagoin tia poikkeustilanteissa. Osaavalla

organisaatiot voivat kohdistaa vies tintää eri kohderyhmilleen nopeas ti, luotettavasti ja luottamukselli sesti, Osaava App:n toimitusjohtaja Janne Murtomäki kertoo.

Soveltuu niin julkisille kuin yksityisille organisaatioille Murtomäen mukaan Osaava sovel tuu erilaisten organisaatioiden, ku ten teollisuusyritysten, kuntien ja oppilaitosten sekä sosiaali- ja ter veyspalveluiden, käyttöön. Osaavan toiminta on kattavasti räätälöitävis sä. Käyttäjätiedot ovat synkronoi tavissa asiakkaan omista taustajär jestelmistä Osaavaan usealla eri ta valla, esimerkiksi Microsoftin Azu reAD:sta. Käyttäjien paikallaolotieto saadaan esimerkiksi kulunvalvon tajärjestelmästä, jolloin viestintää voidaan kohdentaa paikalla oleville käyttäjille.

Osaavalla organisaatiot voivat viestiä uhka- tai vaaratilanteista, vaikkapa palohälytyksistä tai pi han liukkaudesta, tietyn kiinteis tön alueella oleville henkilöille. Jär

jestelmäämme voidaan lisätä myös henkilökohtaisia, sisäpaikantavia hätäkutsupainikkeita, joiden avul la työntekijät voivat kutsua apua uhka- tai onnettomuustilanteissa. Asiakkainamme olevat terveyden huollon asiakkaat ovat puolestaan kutsuneet järjestelmän avulla va paalla olevaa henkilökuntaa töihin, kun esimerkiksi valmiutta on ollut tarpeen nostaa, Murtomäki kertoo.

Tarkasti kohdennettavissa Osaava hyödyntää useita erilaisia viestintäkanavia. Mobiilisovelluk

luottamus kulkevatkin käsi kädessä. Tällaisina hetkinä tarvitsemme toivon, valon ja tulevaisuuden uskon luomista.

SUOMEN JA suomalaisten vahvuus on aina ollut yhdessä te keminen ja yhteiskunnan kriisinsietokyky sekä pragmaatti suus. Yhteishenkeä ja resilienssiä nyt tarvitaankin. Ja sitä meiltä löytyy.

KUN TURVALLISUUS tai sen tunne ovat uhattuina, luotettavan tiedon ja viestinnän rooli korostuu. Nykyhetki vaatii rehellistä viestintää ja realistista varautumista, henkistä johtajuutta. Rehellisyys ja realismi luovat turvallisuutta, ei asioiden hyssyttely eikä panikointi.

TURVALLISUUSTILANTEEN KEHITTYMISTÄ on syytä seurata tarkalla silmällä ja kehittää kaiken aikaa varautumis ta. Kaikkein suurin takuu kuitenkin sille, että meidän käy hy vin, on jokainen meistä. Turvallisuuden tunteeseen voimme jokainen vaikuttaa ja tukea toisiamme. Niin kauan kun pidäm me yhtä ja vältämme turhaa vastakkainasettelua ja jakolinjoja, olemme vahva ja kestävä kansa. Hyvin meidän käy.

sen, ryhmäpuheluiden sekä teksti viestien ja sähköpostien ohella vies tejä voidaan lähettää vastaanottajien työasemille tai vaikkapa infonäy töille. Osaavalla voidaan viestiä myös viranomaisten käyttämässä Virve-verkossa.

Osaavan käyttöönotto on help poa, sillä uusia laitehankintoja ja -asennuksia ei tarvita. Käyttöönoton jälkeen organisaation poikkeustilanteiden hallinta helpottuu olen naisesti, sillä viestintää voidaan au tomatisoida ja eri kohderyhmät ta voitetaan viiveettömästi ennalta

määriteltyjen kanavien kautta. Tek nologiaintegraatioiden ansiosta or ganisaation johto ja turvallisuudes ta vastaavat henkilöt saavat katta vasti informaatiota, mikä helpottaa tilannekuvan muodostamista.

TEKIJÄT | Sisältökoordinaattori Mikko Tammilehto | Visuaalinen koordinointi Noora Typpö | Projektikoordinaattori Mikko Pirhonen, Micke Kaarnakari | Kirjoittajat Tuomas I. Lehtonen, Pekka Säilä, Saana Lehtinen, Mari Korhonen, Vilma Timonen | Kuvaajat Joona Raevuori, Sanni Hirvonen, Tauno Herranen, Nelly Tulimäki (kansikuva) | Kannen kuvauspaikka Story Hakaniemi

| Turvallisuus on Content Housen julkaisema mainosliite. Jaellaan Helsingin Sanomien liitteenä 30.11.2022. Painosmäärä 100 000.

Jarno Limnéll | Sotatieteiden tohtori, Aalto-yliopiston työelämäprofessori

PUHEENVUORO

Osaava App on monikanavainen, pilvipalveluna toimiva poikkeustilanneviestintäjärjestelmä.

Turvallinen tila on helppokulkuinen

Liikkumisen helppous on julkisissa tiloissa turvalli suuden kannalta tärkeä asia. Työntöpainike helpottaa oven avaamista sekä arjessa että hätätilanteessa. teksti

Rakennuksen tilat, sisään käynnit ja kulkuväylät tuli si suunnitella niin, että kävi jä osaa luonnostaan paikantaa itsen sä rakennuksessa ja löytää reitit si sään ja ulos. Normaalisti opasteilla, väreillä ja valoilla on helppo ohjata kulkua, mutta hätätilanteessa kul keminen tapahtuu kokemuksen ja vaistojen varassa, kertoo Arkkiteh titoimisto Jääskeläinen Oy:n toimi tusjohtaja Jyrki Jääskeläinen

Seinäjokelaisen arkkitehtitoimis ton eritysosaamisen piiriin kuuluu esimerkiksi jalkapallostadionien ja liikuntahallien sekä sairaaloiden ja palvelutalojen rakentaminen. Ur heilurakentamisessa on otettava huomioon suurten massojen liik kuminen rakennuksessa ja sen lä heisyydessä. Terveydenhuollon ra kennuksissa on puolestaan huomi oitava käyttäjien kuntoisuus.

Näissä rakennustyypeissä on aina paljon ensikertalaiskäyttäjiä. Suunnittelussa on huomioitava ovien kääntymissuunnat, lukitukset ja palo-osastoinnit. Hätätilanteessa

kulkeminen voi tapahtua muuta kautta kuin tavallisesti.

Kätevä painike helpottaa poistumista hätätilanteessa

Hätätilanteessa on tärkeää, että poistumistien oven avaaminen on nistuu helposti. Oven avaamisen helppouden merkitys korostuu var sinkin julkisissa tiloissa, joissa oles kelee runsaasti ihmisiä. Avaamista voi helpottaa esimerkiksi oveen asennettavalla työntöpainikkeella.

EXIT-Painikkeella varustettu ovi avautuu, kun keho painautuu ovea ja painiketta vasten. Näin help po avautuminen voidaan varmistaa hätätilanteessakin, kertoo EXIT-Pai nike Ky:n yrittäjä Timo Hakala

Normaalitilanteessa työntöpaini ke myös sujuvoittaa oven avaamista esimerkiksi käsien ollessa varattuna kantamuksille sekä helpottaa liikun tarajoitteisten kulkemista ovesta.

Standardeja parempi

EXIT-Painike on poistumissalpojen kehittämisen kotimainen edelläkä

vijä. Yritys toimii sekä kotimaassa että vientimarkkinoilla, ja sen salpo ja voi nähdä vaikkapa risteilyaluk silla, tavarataloissa ja sairaaloissa. Painikkeet suunnitellaan ja val mistetaan Suomessa. Vakiomallis ton lisäksi painikkeita valmistetaan myös räätälöitynä. Painikkeilla voi daan parantaa julkisten tilojen tur vallisuutta, ja ne sopivat hyvin myös kerrostalojen porraskäytäviin.

EXIT-työntöpainike on kehitet ty ajatellen erityisesti palo- ja pois tumistieturvallisuutta. Ruostumat

Toimivat verkkoyhteydet takaavat kriisinkestävyyden

Teleliittymien toiminta on tärkeä osa yritysten val miutta selviytyä poikkeustilanteista. Kohdennetuilla ratkaisuilla varmistetaan yhteyksien toimivuus.

teksti pekka säilä kuva joona raevuori

Eri operaattoreiden verkoilla on erilaiset kuuluvuusalu eet. Yritysten liikkuvat työn tekijät voivat välillä ajautua alueille, joissa verkon kattavuus on heikko. Tämän lisäksi tilapäiset häiriöt voi vat heikentää tai katkaista verkko yhteyksiä – syynä voi olla esimer kiksi sähkökatkos, kaapelivaurio tai verkon tekniset ongelmat. Suu remmilla poikkeustilanteilla, kuten tahallisesti tehdyillä palvelunesto hyökkäyksillä, voi olla taas kauas kantoisia vaikutuksia verkkojen toi mivuuteen.

Häiriötilanteessa operaattorei den kuuluvuuksissa saattaa olla suuria eroja. Jos yrityksen käytössä on vain yhden operaattorin verkko, johon tulee pitkäkestoinen häiriö, voivat yhteydet katketa kokonaan ja asiakaspalveluun aiheutua hal litsematon kaaos.

Oma tuotekehitys tuo laatua Line Carrier on kotimainen palve luoperaattori, joka tarjoaa mobii

liliittymiä DNA:n, Elisan ja Telian verkoissa. Yritys on Suomen ainoa operaattori, joka tarjoaa sekä kiin teän verkon ratkaisut että mobiili liittymät kaikkiin kolmeen eri verk koon. Line Carrierin yritysliittymät tarjoavat pääsyn 4G- ja 5G-verkkoon jopa 1000 megabitin latausnopeu della sekunnissa. Tällä hetkellä Line Carrierin palveluita käyttää noin 800 yritystä Suomessa.

Vaihtoehtoisten verkkoratkai suiden lisäksi Line Carrier tarjoaa myös Multi-SIM-ratkaisuja, joissa samassa puhelimessa voi käyttää samalla puhelinnumerolla kahta eri verkkoa samaan aikaan. Näin var mennetaan toimivuus toisen ver kon liittymällä edulliseen hintaan. Jos ensisijainen verkko ei toimi –vaikkapa tiettömien taipaleiden takana – voi verkkoa vaihtaa vain muutamalla napautuksella. Eri verkkojen kuuluvuudet voi testa ta helposti omalla puhelimella ja aktivoida tiedonkeruulaitteen toi mimaan parhaalla vaihtoehdolla,

jotta data siirtyy ilman katkoksia. Oman tuotekehityksen ansios ta voimme räätälöidä asiakkaan pu he- ja tietoliikennetarpeisiin aina parhaiten soveltuvimman ratkai sun. Korkealaatuiset asiakaspalve lujärjestelmät ja monipuoliset ope raattoripalvelut löytyvät kaikki yh deltä luukulta, kertoo Line Carrie rin toimitusjohtaja, Niko Tarjasalo

Ulkoistettu asiakaspalvelu auttaa vikatilanteessa Yrityksen kriisinkestävyyden var mistamiseksi Line Carrier tarjoaa myös päivystys- ja turvapalvelui ta takaamaan kuuluvuuden vika tilanteissa. Ulkoistettu asiakaspal velu auttaa silloin, kun asiakkaan omat asiakaspalveluresurssit toimi vat jo maksimikapasiteetillaan. Ul koistettu vaihteenhoito varmistaa muun muassa sen, että yritykseen saadaan aina yhteys. Esimerkiksi sähkökatkoksen aikana ruuhkau tumassa olevia puheluita voidaan ottaa vastauskeskuksiin.

Hinnoittelemme palvelumme joustavasti ja kilpailukykyisesti. Emme myöskään sido asiakkai tamme pitkiin määräaikaisiin so pimuksiin. Kaikki yksilöllisesti tar jottavat verkkoratkaisut ovat aina toistaiseksi voimassa, vakuuttaa Tarjasalo.

tomasta ja haponkestävästä teräk sestä valmistettu painike on help pokäyttöinen ja avaa oven nopeasti.

EXIT-työntöpainike myös täyttää eurooppalaisen SFS-EN 1125 -stan dardin vaatimukset. Hakala kuiten kin huomauttaa, että kehityksessä tähdätään tätäkin korkeammalle.

Testaamme kaikki tuotteemme omalla tehtaallamme. Testauksissa kohdistamme painikkeisiin standar din vaatimuksia suurempia voimia.

Kehitystyö on kantanut viime ai koina hedelmää, sillä uudelle Rev O

Clip -avausmekanismille myönnet tiin vastikään patentti Suomessa. Painikkeen ja asennuksen voi ti lata lukkoliikkeeltä. Työntöpaini ketta voi käyttää kaikkien ovityyp pien ja lukkorunkojen kanssa.

Painike voidaan asentaa sekä vaaka- että pystyasentoon. Pystyasennusta voidaan hyödyntää esi merkiksi sähkötiloissa, joissa on tär keää, että oven voi sähkötapatur man sattuessa tai tulipalotilanteessa avata myös lattianrajasta työntä mällä kehon painolla, Hakala lisää.

Line Carrierin Niko Tarjasalo muistuttaa, että verkkoyhteyksien toiminta kannattaa varmistaa, sillä niin moni yritys nojaa niiden toimivuuteen.

EXIT-työntöpainikkeet on otettu käyttöön muun muassa Kauhajoen IKH Areenalla. Hätätilanteissa ovien tulee avautua nopeasti ja vaivatta – eikä samoista hyödyistä ole normaalissakaan käytössä haittaa.

Tietoturva voi jopa tehostaa liiketoimintaa

Suomalaisyritysten tietoisuus kyberhyökkäyksien riskeistä on kasvussa, mutta ajatus tietoturvasta hidasteena elää yhä tiukassa. Globaali tietoturva teknologiayhtiö Palo Alto Networks suojaa asiakkaitaan ulkopuolisilta uhilta helppokäyttöisillä ja tehokkailla tietoturvaratkaisuilla, joiden vaikutus ulottuu liiketoiminnan tehostamiseen asti. teksti saana lehtinen kuva sanni hirvonen

Digitalisaation ete neminen muokkaa työn ja liiketoimin nan tekemisen ta poja. Prosesseja op timoivista pilviratkaisuista on tullut yrityksille arkipäivää. Jos tietotur va ei pysy kehitystyön tahdissa, te hostamiseen tähdänneen pilvisiir tymän hyödyt valuvat helposti huk kaan. Pilviympäristöjen lisäksi tie toturvamaisemaa uudistaa etä- ja hybridityön yleistyminen. Kun työ liikkuu tekijänsä mukana, yrityksen data on pystyttävä suojaamaan on nistuneesti työntekijän sijainnista ja tämän käyttämästä päätelaittees ta riippumatta.

Samalla kun automaatiota ja te koälyä hyödyntävät työkalut tuo vat arkeen joustavuutta, ne avaa vat uusia ovia aiempaa monimut kaisempien ja vaikeammin jälji tettävien kyberiskujen toteutta miselle. Liiketoimintaa lamautta vista ransomware- eli kiristyshait taohjelmista on tullut räjähdysmäi sesti kasvava miljardibisnes, jos sa kauppaa käydään yritysten ar vokkaimmalla omaisuudella – da talla. Yrityksiin, organisaatioihin ja henkilöihin kohdistuvien hyök käyksien haittavaikutukset ulottu vat pahimmassa tapauksessa koko yhteiskuntaan saakka.

Monissa yrityksissä pohditaan, voiko tällaisilta vääjäämättä yleis tyviltä hyökkäyksiltä enää lainkaan välttyä.

Synkältä kuulostavista uutisis ta huolimatta syytä epätoivoon ei ole. Hyökkäyksiltä on mahdollista

suojautua tehokkaasti, kaupallises ti järkevällä tavalla ja vieläpä koti maisin voimin tuettuna, maailman johtavan tietoturvateknologiayh tiö Palo Alto Networksin Suomen toimintojen johtaja Jari Hemminki tiivistää.

Suomessa vuodesta 2011 saakka toiminut Palo Alto Networks tun netaan tuhansien yritysten luotet

rantunut erityisesti suuryritysten johdossa, ja harvassa pienessä kään yrityksessä vähätellään enää kyberhyökkäyksien kohteeksi jou tumisen mahdollisuutta.

Palo Alton teknisenä johtaja na Suomessa työskentelevä Antti Lehtonen toivoo, että nimenomaan tietoturvaan liittyvien riskien tie dostaminen näkyisi suomalaisissa yrityksissä vahvemmin myös enna koivina tekoina.

On hyvin tavallista, että ongel miin herätään edelleen vasta siinä vaiheessa, kun jotain pahaa on jo ehtinyt tapahtua. Tietoturvaan on tärkeää panostaa nimenomaan etu käteen, Lehtonen korostaa.

tuna tietoturvakumppanina. Pel kästään tietoturvaan keskittyvän yrityksen tuotevalikoima ulottuu modernista verkon palomuurauk sesta ja reunasuojauksesta aina automaatioon ja tekoälyyn nojaa viin, pilviavusteisiin ratkaisuihin saakka.

Tarjoamme ratkaisuja kaikkiin, yhä verkottuneempaan maailmaan kohdistettuihin kehittyneisiin tie toturvauhkiin, Hemminki kertoo.

Monimutkaisuus luo riskejä

Muuttunut maailmantilanne ja viime vuosina konkretisoituneet kyberuhat ovat vahvistaneet suo malaisten tietoturvatietoisuutta. Tietoturvan näkyvyys onkin pa

Ennakoimisen lisäksi Hemminki ja Lehtonen peräänkuuluttavat tie toturvajärjestelmien yksinkertais tamista. Kaikki Palo Alto Network sin kehittämät ratkaisut perustu vat ajatukseen yksinkertaisuuden ja helppokäyttöisyyden mahdollis tamasta tehokkuudesta. Tehokas ja vaikuttava tietoturva ei saa ol la hankalaa tai monimutkaista to teuttaa.

Harva kuitenkaan mieltää tieto turvajärjestelmiä yksinkertaisiksi, eikä ihme – lukuisien suomalaisten yritysten tietoturva nojaa kymme nistä täsmäratkaisuista muodostet tuun, vaikeasti kontrolloitavaan kokonaisuuteen.

Tällaisen kokonaisuuden hal litseminen ja ymmärtäminen vaatii valtavat määrät työtä. Jos pelkäs tään yksittäisen järjestelmän kon figuroiminen oikein voi tuottaa haasteita, 20 järjestelmästä koos

Palo Alto Networksin Jari Hemminki ja Antti Lehtonen korostavat, että kyberiskujen kohteeksi joutuminen on mahdollista välttää ennakoidusti ja ammattimaisesti toteutetulla tietoturvalla.

Kolme vinkkiä parempaan tietoturvaan

01.

VARAUDU UHKIIN HUOMISEN SIJASTA JO TÄNÄÄN.

soidumpi ratkaisu tulee myös to dennäköisemmin käyttöön sen si jaan, että se vain ostettaisiin ja jä tettäisiin sitten hyllyyn, Hemmin ki jatkaa.

Automatisoitu tietoturva kiihdyttää liiketoimintaa

Tehokkaasti toimivien tietotur vajärjestelmien ytimessä on auto maatio, joka helpottaa tietoturva järjestelmien hallinnoimista ja tor juu tehokkaasti kehittyneimpiäkin uhkia. Palo Alto Networksin itseop pivat, pilven skaalautumista, ko neoppimista ja tekoälyä hyödyntä vät ratkaisut poistavat tietoturvan hallinnoimisesta manuaalisen työn tuoman taakan ja inhimillisten virheiden riskin.

02. YKSINKERTAISTA TIETOTURVAKOKONAISUUTTA.

Automaatiota käyttävät jär jestelmämme analysoivat verkos sa olevien käyttäjien ja laitteiden normaalia käyttäytymistä, minkä ansiosta suojaukset saadaan no peasti ja tehokkaasti oikeanlaiseen konfiguraatioon, Lehtonen kuvai lee järjestelmän toimintaa.

03. OTA KUMPPANIKSI AMMATTITAITOINEN TIETOTURVAOSAAJA.

Hyökkääjän iskiessä toimi van tietoturvajärjestelmän rakentaminen on liian myöhäistä. Palo Alto Networks voi kuitenkin auttaa myös hyökkäyksen ollessa jo käynnissä. Oikean teknologiakumppa nin kanssa saat käyttöösi parhaat kyvykkyydet ja mi nimoit monimutkaisuudesta johtuvien konfigurointivirheiden mahdollisuuden. Tietoturvan eri osa-alueet ja erikokoisten yritysten moninaiset tarpeet tunteva kumppani auttaa niin oikei den ratkaisujen valinnassa, järjestelmien asentamisessa kuin myös niiden optimaa lisessa käytössä.

Kun tietoturvajärjestelmä tar kistaa yhä etenevissä määrin itse oman tehokkuutensa ja ohjaa suo jauksen kehittämisessä, sen posi tiiviset vaikutukset ulottuvat koko liiketoimintaan. Näin tietoturva on ennen kaikkea liiketoiminnan kiih dyttäjä ja mahdollistaja, eikä työläs mutta välttämätön hidaste.

Parhaimmillaan nykyaikainen tietoturvaratkaisu parantaa käyt täjäkokemusta ja auttaa myös ar kisten haasteiden, kuten yhteys ongelmien selvittämisessä, Hem minki lisää.

Toteutusten tukena vahvoja paikallisia ammattilaisia

Palo Alto Networksin tuotteiden te hokkuus ja yksinkertaisuus näky vät myös järjestelmien valinnassa ja käyttöönotossa.

tuvan kokonaisuuden pitäminen ajan tasalla on vaikean sijasta käy tännössä mahdotonta, Lehtonen täsmentää.

Monimutkaisuudessa keskei sen riskin muodostavat järjestel miin ja niiden välisiin konfiguraa tioihin lähes poikkeuksetta jäävät tietoturva-aukot. Kun verkkohyök käyksen tekijä käyttää aseenaan automaatiota, pienikin haavoittu vuus tai virhe asetuksissa saattaa johtaa liiketoimintaa lamauttaviin seurauksiin.

Oman ongelmansa vaikeaan hal linnoitavuuteen tuovat verkkoon kytketyt, suojauksen ulkopuolelle jääneet laitteet. Lisäksi lukuisista palasista koostuva ratkaisu käy ta vallisesti kalliiksi sekä ylläpitoku lujen että haavoittuvuuksien tuo mien riskien näkökulmasta.

Siksi tietoturvan toteuttami seen tulee valita aiheeseen eri koistuneita, todistetusti tehokas ta tietoturvaa tekeviä kumppanei ta. Jotta monimutkaisuus ei pää sisi rappeuttamaan hyvää yritys tä tietoturvan koventamiseksi, on tärkeää että teknologiakumppani pystyy tarjoamaan apua useilla eri aihealueilla, Lehtonen painottaa.

Järjestelmä, joka pystyy katta maan useamman ratkaisun toimin not, on huomattavasti kustannus tehokkaampi vaihtoehto. Helpom min käyttöönotettava ja automati

Olemme globaali yhtiö, mutta meillä on hyvin vahva paikallinen tiimi ja laaja joukko myös paikalli sia erittäin osaavia kumppaneita, Hemminki huomauttaa.

Palo Alto Networksin maahan tuojana toimii Exclusive Networks Finland, jolla on yli 12 vuoden ko kemus ja osaaminen yhtiön tuot teista ja ratkaisuista.

Exclusive Networks toimii myös paikallisena koulutuskump panina ja toteuttaa laadukkaita kursseja suomen kielellä. Globaa lien jälleenmyyjiemme lisäksi rat kaisujemme käytössä tukee pai kallisesti muun muassa pitkäai kainen yhteistyökumppanimme Elisa, Hemminki jatkaa.

Palo Alto Networksin laajaa kumppaniverkostoa kannattaa hyödyntää niin yksittäisissä täsmä kysymyksissä kuin suuremmissa, koko järjestelmän suunnitteluun, käyttöönottoon ja operointiin liit tyvissä tarpeissa.

Esimerkiksi pilvialustoille siir tyminen herättää yrityksissä usein kysymyksiä siitä, miten muutok sen tulisi vaikuttaa verkkojen ja tie toturvan rakentamiseen. Tiimim me ja yhteistyökumppanimme auttavat asiakkaita määrittämään muuttuneen tilanteen ja ympäris tön sekä toimimaan muutosta par haiten tukevalla tavalla, Lehtonen summaa.

Palvelut pilvessä – uhka vai mahdollisuus?

Digitalisaatio lisää kustannustehokkuutta ja kilpailukykyä,

Maailmanpoliitti nen tilanne di gitalisoituvassa yhteiskunnassa on tehnyt kyberturvallisuuskysymyksistä kriittisiä jokaisessa organisaatiossa. Venäjän hyökkäyssota Ukrainaa vastaan ja Suomen Nato-jäsenyyskeskustelut ovat nostaneet kyberhyökkäyksien uhkatasoa, mutta uhat realisoituvat liiketoiminnallisiksi riskeiksi vain, jos niihin ei varauduta.

Arvaamattomasta ympäristöstä saadaan turvallinen, kun riskit tie dostetaan ja haavoittuvuudet tun nistetaan. Turvallisen teknologian lisäksi tarvitaan tietoisuutta tieto turvasta, riskianalyysiä ja seuran taa, jotta järjestelmien haavoittu vaisuuden aiheuttamat liiketoimin nalliset riskit voidaan ehkäistä, pai nottaa Tietoevryn tietoturvaliike toiminnan johtaja Maria Nordgren

Samalla nopeasti muuttuva maailma haastaa ennakoinnin, sillä esi merkiksi palvelunestohyökkäykset ja kiristysohjelmat kehittyvät samaa tahtia teknologian ja jatkuvasti uu distuvan sääntelyn kanssa. Elämme tilanteessa, jossa uusi normaali on se, ettei normaalia ole. Tämä kaikki tekee datapalveluntarjoajien asian tuntijuudesta ja globaalin tietotur vatilanteen ymmärryksestä entistä kin merkityksellisempää.

Jatkuva muutos kysyy organi saatioilta ja ihmisiltä uudenlaista valppautta. Tilanteisiin on varau duttava ja reagoitava nopeasti, jot ta liiketoiminnan jatkuvuus voidaan turvata myös mahdollisissa kriisitilanteissa, Nordgren lisää.

Kriisitön kyberhyökkäys

Kyberhyökkäys ei automaattisesti ole kriisi, mutta pahimmillaan se voi uhata koko organisaation olemassa oloa. Kriittisen datan suojaaminen

ja liiketoiminnan kannalta keskeis ten toimintojen jatkuvuuden var mistaminen poikkeustilanteessa minimoi vahingot vaaratilanteissa.

Ohjelmistot voivat aina olla haa voittuvaisia, eivätkä organisaation keskeisimmät toiminnot saisi kos kaan nojata vain niiden varaan. Esi merkkinä voi mainita Tanskan, jos sa raideliikenne jouduttiin hiljattain pysäyttämään kyberhyökkäyksen seurauksena useiksi tunneiksi ko konaan, kun manuaalista mahdolli suutta rataympäristön seurantaan ei enää ollut. Kun varaudutaan ja har joitellaan varautumista, paniikilta vältytään pahoissakin paikoissa.

Kyberhyökkäykset tulisikin näh dä digitalisaation liiketoimintamah dollisuuksien kääntöpuolena ja osa na organisaatioiden normaalia arkea ja riskienhallintaa.

Tämän päivän villissä kyber hyökkäyksien viidakossa on tär keää ymmärtää, että läheskään kaik ki tilanteet eivät ole kriisitilanteita. Liiketoimintoja hidastavia palvelu nestohyökkäyksiä ja suurkatastrofin aineksia sisältäviä kiristysohjelmia varten on olemassa hyviä suojautu miskeinoja, jotka estävät yrityksen nujertamisen.

Kun mahdollisiin iskuihin on va rauduttu etukäteen ja hälyttävät sig naalit huomataan ajoissa, säilyy toi mintavarmuus kriisin keskelläkin.

Enää keskittyminen pelkäs tään hyökkäyksien estoon ei riitä, sillä iskut kehittyvät koko ajan. Kes keistä on, että järjestelmää seura taan tehokkaasti, jotta normaalis ta poikkeava toiminta huomataan ja sen pohjalta tehdään tarvittavat toimenpiteet riittävän ajoissa.

Tehokkaan ja turvallisen kehityksen ristitulessa

Teknologian nopea kehitysvauhti sekä sen rinnalla alati uudistuvat

sääntelytoimenpiteet tekevät tietoturvakysymyksiin varautumisesta taitolajin. Paine tehokkuutta edistä vän modernin teknologian ripeään käyttöönottoon ja uusien liiketoi mintasovellusten lanseeraukseen voi houkutella oikaisemaan tur vallisuuskysymyksissä.

Turvallisuus luodaan tuote kehitysvaiheessa, eikä tietoturvaa voi jälkeenpäin ripotella mausteena päälle. Kiire sovellusten kehittämi sessä voi muodostua vakavaksi lii ketoimintauhaksi tulevaisuudessa. Tehokkuusvaatimukset ja ihmisen oma toiminta ovatkin paljon suu rempi tietoturvariski kuin teknolo gia itsessään, vaikka kyberturvalli suuskeskustelu onkin usein tekno logiapainotteista. Tarvitaan yhteis tä tahtotasoa turvalliseen kehittä miseen eurooppalaisen datatalou den mukaisia arvoja kunnioittaen. Euroopan Unionin asettama hen kilötietosuojalaki GDPR pyrkii tur vaamaan kansalaisten itsemäärää misoikeuden datamarkkinoilla, mutta Euroopan ulkopuolisten digi-

jättien hallitsemalla toimintakentäl lä sääntely on osoittautunut riittä mättömäksi. Uusia keinoja suojata kriittisen tiedon päätymistä ulko puolisen käsiin etsitään jatkuvasti, eivätkä ratkaisut ole yksioikoisia.

Se, mikä on kaikkein turvallisin ta, ei välttämättä ole käytännöllistä tai edes mahdollista. Sääntelyn rin nalla keskeistä onkin riskianalyysiin perustuva datanhallinta, jossa oleel lista on erottaa kriittinen tieto ja si joittaa data sekä kustannusten että turvallisuuden näkökulmasta tar koituksenmukaisimpaan paikkaan.

Julki, sulki vai sekä että? Kriittisen tiedon erottaminen edel lyttää huolellista riskikartoitusta ja ymmärrystä alati muuttuvan sään telyn monimuotoisesta luonteesta sekä ajankohtaisista tieto- ja kyber turvakysymyksistä.

Riskianalyysin lähtökohtana on tunnistaa liiketoiminnan kannalta kaikista tärkeimmät asiat ja kon kurssille altistavat uhat ja suojata ne järeillä konsteilla. Jos esimerkiksi

kiristysohjelma estää kaupan kas san käytön ja sulkee liikkeen seson kiaikaan moneksi viikoksi, liiketoi minta kriisiytyy. Kriisiin varaudu taan ennaltaehkäisevästi varmista malla käteismaksujen vastaanotto mahdollisissa hyökkäystilanteis sa, jolloin liikettä ei tarvitse sulkea kokonaan, Nordgren kuvailee ris kikartoituksen merkitystä esimer kin avulla.

Tietoevry räätälöi asiakkaillensa pilvipalvelut riskianalyysin perus teella siten, että suomalaisten or ganisaatioiden arkaluontoista tie toa hallitaan ja käsitellään suve reenissa pilvessä Suomen rajojen sisäpuolella, jolloin ulkopuolisilla ei ole mahdollisuutta päästä siihen käsiksi. Julkipilveen sijoitetaan da taa usein toiminnallisista syistä, ja sijoitettavan datan kanssa huomi oidaan datan arkaluonteisuus ja –jälleen kerran – riskikartoituksen tulokset. Sanomattakin lienee sel vää, että myös julkipilvessä oleva data tulee suojata asianmukaisesti.

Suvereenissa pilvessä tietotur van suojaaminen keskittyy haitta ohjelmiin ja pääsyn hallintaan, jul kipilvessä puolestaan analysoidaan käyttäjiä ja poikkeavaa toimintaa. Teemme valinnat monipilviratkai suillamme asiakkaillemme helpok si, jolloin tieto on suojattu sen vaati malla tavalla riippumatta siitä, min kälaista pilviratkaisua käytetään.

Tieto turvaa tuloksen

Tietoturvariskien realisoitumisen taustalla on tyypillisesti ihmisen tie dostamattomuus ja toiminnan vä linpitämättömyys. Uudessa maail mantilanteessa ajattelemattomuu den seuraukset voivat olla mittavia.

Laiskuudesta johtuvia laimin lyöntejä tapahtuu jatkuvasti salasa nojen ja käyttäjätunnusten asetta misessa, tietokoneen lukitsemises sa, sähköpostilinkkien käsittelyssä ja yritysasioiden hoitamisessa jul kisissa tiloissa. Ihmiset tarvitsevat jatkuvaa muistuttamista varuillaan olon merkityksestä. Se voi olla kou lutusten lisäksi esimerkiksi pieniä turvallisuusneuvoja ruudulla näy tönsäästäjän aktivoituessa.

Kyberuhkien maailmassa tieto lisää turvaa ja tiedostamaton toi minta torjutaan asiantuntemuk sella. Vastuu riskeistä on aina yri tyksellä itsellään, mutta kokeneen ja sertifioidun ammattilaisen apu on varmin tapa välttyä katastrofeilta.

Autamme organisaatioita löytä mään tasapainon tietoturvatason, kustannusten ja palvelujen käytet tävyyden välillä, Nordgren päättää.

mutta puutteellinen ymmärrys datan hallinnasta voi lamauttaa koko liiketoiminnan. Tietoinen varautuminen estää kyberuhkia realisoitumasta kriiseiksi.

teksti mari korhonen kuvat joona raevuori

Yritysten tietoturvan tehostaminen on tiimityötä, tietävät Tietoevryn tietoturvaliiketoiminnan johtaja Maria Nordgren ja viestintäkoordinaattori Liisi Hatinen.

Monesti tietoturvariskit kumpuavat ihmisen omasta toiminnasta.

Kenellä on pääsy kriittiseen dataan? Huolellisesti tehty riskianalyysi auttaa varmistamaan yritys toiminnan jatkuvuu den kriisitilanteessa.

Kunnolliset apuvälineet parantavat työturvaa

Työturvallisuuden var mistaminen teollisuusja tuotantoympäristöissä vaatii toimia sekä työn antajalta että työnteki jöiltä. Tärkeässä osassa ovat myös laadukkaat apuvälineet.

Työturvallisuudesta huo lehtiminen on keskeinen haaste teollisuuden työ paikoilla. Riskien enna kointi ja hyvä työturvallisuuskult tuuri torjuvat tehokkaasti tapatur mia. Oikein valituilla apuvälineillä on suuri merkitys.

Kun valitaan oikeat apuvälineet ammattikäyttöön ja varmistutaan siitä, että ne ovat standardien ja työ turvallisuuslain mukaisia, niin pääs tään jo pitkälle, toteaa asiantuntija Marko Someroja Zarges Oy:stä.

Zarges on Euroopan suurin ke vytmetallituotteiden valmistaja, jo ka on jo 90 vuoden ajan tuottanut työtasoja ja muita erityisratkaisuja teollisuuskäyttöön. Suomessa Zar gesin nousuapuvälineet ovat olleet markkinoilla yli 40 vuoden ajan.

Turvallisen työtason valinnassa auttavat tuotteisiin liittyvät stan dardit. Ne määrittelevät apuväli neiltä vaadittavat tekniset ominai suudet, kuten materiaalivahvuudet, lukitukset, työtason leveyden ja pi tuuden sekä kaiteiden parametrit.

Lähtökohtaisesti standardit ovat va paaehtoisia, mutta kun niihin viita taan laissa, ne muuttuvat lainvoi maisiksi ja niitä on noudatettava.

Me luonnollisesti testaamme kaikki tuotteemme itse, minkä lisäk si ne testaa ulkopuolinen toimija, jo ka vahvistaa, että ne ovat standar din mukaisia, Someroja vakuuttaa.

Asiantuntija on apuna Oikean apuvälineen valinta aloite taan perusteellisella kartoituksella.

Poraudumme muun muassa

työtehtävien, ajankulun ja työym päristön luonteeseen perusteellises ti. Kun pääsemme jyvälle siitä, mitä asiakas tekee, osaamme ohjata asiakasta tekemään oikean ratkaisun.

Zargesin nousuapuvälineitä käyt tävät Suomessa monet suuret toimi jat, kuten Mantsinen, Metso Outo tec ja VR FleetCare.

Turvallisuus on VR FleetCarel la kaiken tekemisen keskiössä ja ha luamme, että työntekijämme pää sevät jokaisen päivän jälkeen eh jänä kotiin. Kokemuksemme mu kaan Zarges tuottaa laadukkaita ja kestäviä ratkaisuja muuttuvaan tuo tantoon. Ratkaisuilla varmistetaan asentajiemme turvallinen nousu ju niin varikoilla ja konepajoilla, kertoo VR FleetCaren vetokalustopalvelui den työnjohtaja Virpi Mäkimartti Someroja korostaa, että apuvä lineen valinnan pääkriteerin tulee aina olla henkilöturvallisuuden ta kaaminen.

Monesti asiakkaalla ei ole käy tettävissään kaikkea tietoa, joka oh jaisi oikean ratkaisun tekemiseen. Silloin päätöksiä tehdään esimerkik si sellaisten kriteerien perusteella kuin ”tämä on kevyt ja helppo käyt tää” ja toissijaiseksi jää se, että tar koituksena on estää putoamiset. To ki täytyy tunnistaa, että meillä on tuotantolaitoksia, jotka ovat jopa 50 tai 100 vuotta vanhoja. Silloin arvioidaan riskit ja valitaan ratkai sut, jotka mahdollistavat työsken telyn turvallisuudesta tinkimättä.

Zargesin palveluun kuuluvat pai kan päällä tehtävät kartoitukset. Asiantuntija osaa neuvoa asiakas ta valitsemaan juuri omaan tuotan tolaitokseensa sopivat apuvälineet. Vakioratkaisujen lisäksi valikoimas sa on myös mittatilaustuotteita.

Apuväline on turvallinen vain oikein käytettynä

Suomalaisessa teollisuudessa työ turvallisuuteen kiinnitetään pää sääntöisesti hyvin huomiota. Tur vallisuuden varmistamiseen vara taan riittävästi resursseja, ja tarvit tavia toimia tehdään. Haasteena on Somerojan mukaan oikeanlaisen työturvallisuuskulttuurin istutta minen aina työntekijätasolle asti.

Yksi tapaturma maksaa tuhan sia ja tuhansia euroja, mutta paina vampi asia on inhimillinen kärsi mys. On työntekijän ja työnantajan yhteinen intressi, että työympäris tö on turvallinen, Someroja toteaa.

Paraskin apuväline lisää turval lisuutta vain oikein käytettynä. So merojan mukaan teollisuudessa eh kä eniten väärinkäytetty apuväline on kevytrakenteinen työpukki.

Työpukilta poistutaan ylem mäs tai alemmas tai sitä käytetään kulkutienä, mutta näitä tuotteita ei ole suunniteltu sellaiseen käyttöön. Tässä on riski, jonka voi ehkäistä va litsemalla oikean apuvälineen.

VR FleetCare on vienyt työturvallisuuspuheen käytäntöön. Yritys on käyttänyt Zargesin valmistamia nousuapuvälineitä jo pitkään.

On työntekijän ja työnantajan yhteinen intressi, että työympäristö on turvallinen.