Lidl testasi TIETO26-harjoituksessa valmiuttaan toimia poikkeusoloissakin
TIETO26-valmiusharjoituksen intensiivivaihe mahdollisti Lidlin kriisitiimille oman osaamisen ja prosessien testaamisen laajojen verkostojen kanssa.
Miten yhteiskunnan toiminnot jatkuisivat, jos Suomi ajautuisi poikkeusoloiksi eskaloituvaan kriisiin? Tällaiseen tilanteeseen joutumista harjoiteltiin TIETO26-valmiusharjoituksen kolmipäiväisessää intensiivivaiheessa. Siinä testattiin pelinomaisesti elintarvikehuollon yritysten, toimitusverkostojen ja viranomaisten yhteistyötä ja toimintavarmuutta, kun yhteiskuntaa koettelevat erilaiset kyber-, hybridi- ja kineettiset hyökkäykset.
Koko kriisitiimi halusi mukaan TIETO26-harjoitukseen
Tämähän sujuu hyvin. Mikään ei uhkaa toiminnan jatkuvuutta, vaikka koko päivän on ollut enemmän tai vähemmän fiktiivisiä tulipaloja siellä sun täällä. Tämä oli tunnelma pääkonttorillaan istuneella Lidlin Blue Teamilla ensimmäisen pelipäivän aikana. Blue Teameissa pelaavat yritysten edustajat, jotka suojaavat fiktiivisten yritystensä toimintoja ja ratkovat kriisitilanteita yhteistyössä pelin muiden toimijoiden kanssa.
TIETO26:n intensiivivaiheen peliskenaario oli pistänyt sinisen tiimin luovimaan laajojen tietovuotojen, toimitusvaikeuksien, veden- ja sähkönjakelun ongelmien, vatsatautiepidemioiden ja huhumyllyjen keskellä. Piti selvittää, mikä on faktaa, mikä fiktiota. Mikä vaikuttaa yrityksen toimintaan, mikä ei. Tulipaloja oli siellä ja täällä.
Harjoituksen pelilliseen intensiiviosuuteen osallistunut Lidlin Blue Team vastasi pääpiirteissään yrityksen oikean kriisitiimin kokoonpanoa.
“Näin loistava mahdollisuus harjoitella valtakunnallisessa valmiusharjoituksessa oman alansa näkökulmasta tulee monen työuralla vastaan ehkä kerran elämässä, sanoo Lidlin tiimiä johtava riskienhallintapäällikkö Tuomas Siru.
Harjoitukseen osallistui parikymmentä Lidlin työntekijää yritysturvallisuudesta, kyberturvallisuudesta, maksuliikenteestä, lakiosastolta, tavaranhallinnasta, myynnistä, logistiikasta ja viestinnästä.
“Suositus oli ottaa mukaan kahdeksan henkeä, mutta halusimme kaiken irti harjoituksesta. Toivoimme myös, että kaikki tiimissä pääsisivät testaamaan oman alueensa osaamista”, Siru sanoo.
Moni häiriö näkyy asiakkaalle vasta viiveellä
Lidlin kriisitiimi pääsi ensimmäisenä päivänä helpolla, sillä pelin kuvitteellinen miniatyyriyhteiskunta otti ensimmäiset iskunsa niillä tahoilla, joiden toiminnan häiriöt näkyvät vähittäiskaupassa vasta viiveellä.
“Pakkausmateriaalien toimittajien, varastojen ja satamien ongelmat näkyvät asiakkaille vasta, kun varastot loppuvat. Alihankkijat ja yhteistyökumppanit raportoivat ongelmista pelissä juuri, kuten piti. Näin me osasimme varautua tuleviin ongelmiin”, logistiikkapäällikkö Timo Turkia totesi.
Pelissä lidliläiset esittivät kuvitteellisen kansainvälisen vähittäiskaupan kriisitiimiä. Heille oli annettu fiktiivisten yhteistyökumppanien ja pelin viranomaisten tiedot.
Harjoituksen pääkallopaikalla tiimiläisiä peluuttavassa White Teamissa puski tietoa Panu Pietikäinen, Lidlin tietoturva-asiantuntija. Hän tuki tiimiä yrityksen toimitus- ja aluejohtajan rooleissa. Välillä hän tarttui puhelimeen myös huolestuneen asiakkaan roolissa. Pahuuden juonia punoi Red Team, joka vastasi intensiivivaiheessa Blue Teamien edustajille peliin syötetyistä ilkeyksistä ja pelin kiihdyttämisestä poikkeusoloihin, jolloin puheisiin nousi valmiuslakiin turvautuminen.
TIETO-harjoitus on ainutlaatuinen mahdollisuus
Kun intensiiviharjoituksesta on kulunut muutama päivä, Lidlin väki ehtii jo summaamaan kokemuksiaan.
“Oli tosi positiivinen kokemus. En ole ollut aikaisemmin harjoituksessa, jossa olisimme päässeet koeponnistamaan kriisinhallinnan prosessejamme näin laajojen verkostojen kanssa. Se oli hyödyllistä, mielenkiintoista ja hauskaakin”, Timo Turkia sanoo.
Panu Pietikäinen arvostaa, miten hienosti harjoituksen miniatyyriyhteiskunta oli rakennettu.
“Tapahtumiin oli todella uppoutunut koko harjoituksen ajan”, sanoo White Teamin joukoissa montaa roolia larpannut Pietikäinen.
“Tosielämän uutiset kansanedustajien koteihin murtautumisista tuntuivat harjoituksen jälkeen kuin jatkumolta pelin tapahtumiin”, Turkia sanoo.
Matti Nätynki, Information Security Officer, pitää hienona, että Lidlin tiimi oli heti asian päällä, kun jotain alkoi tapahtua. Pelissä vastaantulleista tapauksista selviämisessä auttoivat tosielämän kokemukset esimerkiksi satamien lakkotilanteista. “Toki tositilanteessa päätökset eivät olisi välttämättä niin helppoja kuin pelissä.” Hyvänä muistutuksena Nätynki piti sitä, että omien verkostojen kanssa on syytä vaihtaa tietoja ja luoda tilannekuvaa etupainotteisesti jo häiriötilanteen varhaisessa vaiheessa, vaikka asiat eivät tuntuisi koskevan omaa yritystä.
Harjoituksen somekanavien todentuntuinen trollaus ja uhkista spekulointi olivat viestintäpäällikkö Pilvi-Sisko Riikosen mielestä kiinnostavaa seurattavaa.
“Oli mietittävä, missä on totuutta ja mikä vain hälyä. Asiakasviestintään tulee hyvin nopeasti painetta. Esimerkiksi ruuan hamstraaminen nousi siellä esiin jo ensimmäisenä päivänä ja teimme fiktiiviseen kauppaketjuumme ostorajoituksia”, Riikonen kertoo. Hän kokee saaneensa paljon tärkeää tietoa kaikista harjoituksen keväästä asti jatkuneista valmennustilaisuuksista.
somekanavien luomia haasteita.
Kumppaniverkoston harjoittelu on tärkeää
Valmiusharjoittelemisesta on Tuomas Sirun mukaan silloinkin hyötyä, kun harjoituksen aihepiiri, kuten ruokahuolto, ei osuisi oman tekemisen ytimeen.
“Valmiusharjoitus palvelee parhaimmillaan koko yrityksen arvoketjua. Kannustan kaikkia kumppaniverkostossa olevia mukaan harjoituksiin. Se on satsaus sekä omaan että kumppanien jatkuvuudenhallintaan”, Siru muistuttaa.
Lidl pitääkin hyvin huolta toimitusvarmuudestaan varautumalla kaikenlaisiin häiriöihin myös kumppaniensa kanssa. Ja niitä riittää. Lidlin vähittäiskauppaketju toimii yli 30 maassa, joissa sillä on 13 000 myymälää ja 230 logistiikkakeskusta.
“Toimintavarmuuden jatkumista testataan välillä arjessakin, esimerkiksi erilaisten satama-, kuljetus- ja varastointitoimintojen häiriöiden ja sään ääri-ilmiöiden yhteydessä”, Siru kertoo.
Arjen on rullattava poikkeusoloissakin
Logistiikkapäällikkö Timo Turkian mielestä arvokkainta oli harjoituksen laajuus: ”En ole aikaisemmin päässyt harjoittelemaan näin laajojen verkostojen kanssa. Opimme, mitkä ydinprosessit on turvattava, jotta arki rullaa poikkeusoloissakin.”
Turkian ja Nätynkin mielestä harjoituksen vienti poikkeusoloihin auttoi tunnistamaan, mitkä ydinprosessit yrityksellä on oltava, jotta se toimii jatkossakin.
“Kun on saanut pelimäisesti harjoitella, tositilanteessa on helpompi toimia paineistetussa tilanteessa ja asettaa asiat mittasuhteisiinsa. Joka harjoituksesta jää jokin uusi oppi mieleen”, Riikonen komppaa.
Riikoselle anti liittyi myös käytännön kriisityöskentelyyn paineen alla. ”Huomasimme, kuinka paljon hyötyä on samassa tilassa toimimisesta. Tilannekuva muodostuu ja kirjautuu lokiin huomattavasti nopeammin, kun emme ole hajallaan omilla työpisteillämme”, hän toteaa.
Riskienhallintapäällikkö Siru muistuttaa, että monipäiväinen harjoittelu sitoo yritykseltä resursseja mutta maksaa itsensä moninkertaisesti takaisin:
”Näin laajaan valmiusharjoitukseen osallistuminen on iso satsaus, mutta se maksaa itsensä takaisin kriisin hetkellä.” Tärkeimmäksi opiksi Turkia sanoo, että “meidän tehtävä on pitää huolta, että arki rullaa vaikka olisikin poikkeusolot”.
TIETO-valmiusharjoitus järjestetään joka toinen vuosi
TIETO on Suomen suurin tietoyhteiskunnan valmius- ja yhteistoimintaharjoitus, jonka järjestää Huoltovarmuuskeskus (HVK) ja käytännössä toteuttaa Digi-infrapooli.
Maaliskuussa alkaneeseen TIETO26-harjoitukseen ilmoittautui noin 800 henkeä. Harjoituksen pelilliseen intensiivivaiheeseen osallistui runsaat 600 henkilöä.
Teksti: Hanna Kangasniemi Kuvat: Meeri Utti
Tiimit pelissä
Intensiivivaiheessa pelataan kolmea roolia
Blue team (puolustaja): Harjoittelevat organisaatiot ja yritykset, jotka havaitsevat häiriöitä, ylläpitävät tilannekuvaa, suojaavat toimintojaan sekä ratkovat kriisitilanteita yhteistyössä muiden toimijoiden kanssa.
Red team (vastapuoli): Simuloitu hyökkääjä, joka tuottaa peliin kyber- ja hybridiuhkia sekä muita häiriösyötteitä haastaakseen harjoittelijoiden varautumista ja toimintamalleja.
White team (peluuttajat): Tiimi koostuu peluuttajista sekä muun yhteiskunnan toimintojen simuloijista. Valvoo sääntöjen noudattamista ja harjoituksen turvallista kulku
Lisätietoja
