{"id":429,"date":"2024-11-08T09:40:41","date_gmt":"2024-11-08T07:40:41","guid":{"rendered":"https:\/\/teknologiateollisuus.fi\/digipooli\/?p=429"},"modified":"2024-11-08T12:17:48","modified_gmt":"2024-11-08T10:17:48","slug":"tieto24-harjoitus-muistutti-hyva-tilannekuva-syntyy-toimivalla-tiedonvaihdolla-ja-ehkaisee-kriisin-paisumista","status":"publish","type":"post","link":"https:\/\/teknologiateollisuus.fi\/digipooli\/tieto24-harjoitus-muistutti-hyva-tilannekuva-syntyy-toimivalla-tiedonvaihdolla-ja-ehkaisee-kriisin-paisumista\/","title":{"rendered":"TIETO24-harjoitus muistutti: Hyv\u00e4 tilannekuva syntyy toimivalla tiedonvaihdolla ja ehk\u00e4isee kriisin paisumista"},"content":{"rendered":"\n

Tv-l\u00e4hetys k\u00e4ynnistyy tietokoneen ruudulla. Uutisankkuri kertoo kyberrikoksia tehtailevan ryhm\u00e4n aktivoitumisesta Baltian ja Suomen alueella. Lis\u00e4ksi on raportoitu haittaohjelmista, tietomurroista sek\u00e4 h\u00e4iri\u00f6ist\u00e4 viranomaisten ja pankin palveluissa. Uutisista selvi\u00e4\u00e4 my\u00f6s, ett\u00e4 GPS-h\u00e4irint\u00e4 on lis\u00e4\u00e4ntynyt merialueilla. Huonoja uutisia riitt\u00e4\u00e4.<\/p>\n\n\n\n

\"\"
Pia Raitio, Mikko Saariaho, Hannu Viitanen, Kristiina Kunttu ja Janne Ollenberg seuraavat TIETO24-harjoituksen tiedotustilaisuutta<\/figcaption><\/figure>\n\n\n\n

Onneksi kyse ei ole tosi el\u00e4m\u00e4st\u00e4 vaan kolmip\u00e4iv\u00e4isest\u00e4 TIETO24-intensiiviharjoituksesta. Siin\u00e4 testataan ja kehitet\u00e4\u00e4n huoltovarmuuskriittisten yritysten ja organisaatioiden selvi\u00e4miskyky\u00e4 hybridihy\u00f6kk\u00e4yksiss\u00e4.<\/p>\n\n\n\n

Harjoitus vahvistaa Suomen kriisinkest\u00e4vyytt\u00e4 simuloimalla ja valmentamalla osallistujia poikkeustilanteista selvi\u00e4miseen. T\u00e4m\u00e4nkertaisen harjoituksen keski\u00f6ss\u00e4 ovat energia-, logistiikka- ja ICT-alat. Erityist\u00e4 huomiota kiinnitet\u00e4\u00e4n yhteistoiminnan ja tiedonvaihdon merkitykseen. Harjoitukseen osallistuu 170 huoltovarmuuskriittist\u00e4 yrityst\u00e4 ja organisaatiota.<\/p>\n\n\n\n

Kriisinhallinnan tiimit harjoittelevat yhteistoimintaa<\/h2>\n\n\n\n

Toimistorakennuksen ylimm\u00e4n kerroksen neuvotteluhuoneessa tapahtumia seuraa yksi kriisinhallinnan harjoittelun ytimess\u00e4 olevista Blue Teameista. Siin\u00e4 pelaavat sek\u00e4 liikenteenohjausyhti\u00f6 Fintrafficin ett\u00e4 viranomaisina V\u00e4yl\u00e4viraston ja Traficomin asiantuntijat. Heist\u00e4 on muodostettu kuvitteellinen Liikenteenohjaus Oy, jonka teht\u00e4v\u00e4n\u00e4 on luotsata pelin organisaatio selville vesille Red Teamin tuottamista kriisiskenaarioista. Selviytymispeliss\u00e4 heit\u00e4 ohjaa White Team. Samassa harjoituksessa on mukana my\u00f6s YLE:n mediatiimi, joka tekee peliin uutisia harjoituksen tapahtumista. TIETO24:sen mielikuvitusyhteiskunnan muodostaa 50 kuvitteellista yrityst\u00e4 ja organisaatiota noin 25 toimialalta.<\/p>\n\n\n\n

\"\"
Media osallistuu my\u00f6s tiiviisti TIETO24-harjoituksiin ja pelaajat saavat tapahtumista tietoa pelin sis\u00e4isist\u00e4 uutisl\u00e4hetyksist\u00e4.<\/strong><\/figcaption><\/figure>\n\n\n\n

\u201cTIETO24 antaa mahdollisuuden harjoitella yhteistoimintaa eri toimialojen kesken ja samalla saa testattua oman organisaation toimintamalleja ja aitojen viestint\u00e4kanavien ja ilmoituslomakkeiden k\u00e4ytt\u00f6\u00e4 tositilanteen varalta\u201d, summaa harjoituksen hy\u00f6tyj\u00e4 Janne Ollenberg<\/strong>, Fintrafficin kyberturvallisuusarkkitehti.<\/p>\n\n\n\n

\u201cVoimme my\u00f6s oppia muilta organisaatioilta uusia toimintamalleja, ja jatkossa tiedonvaihdon kynnys madaltuu, kun tutustumme paremmin yhteisty\u00f6kumppaneihin harjoituksen aikana\u201d, sanoo Mikko Saariaho<\/strong>, Fintrafficin strategia- ja viestint\u00e4johtaja.<\/p>\n\n\n\n

Ollenberg kiittelee my\u00f6s sit\u00e4, ett\u00e4 harjoituksessa viestit\u00e4\u00e4n niill\u00e4 kanavilla, jotka olisivat oikeastikin k\u00e4yt\u00f6ss\u00e4 ja pelin roolitukset ovat todenmukaisia.<\/p>\n\n\n\n

\"\"
Janne Ollenbergin mukaan on hyv\u00e4, ett\u00e4 TIETO24-harjoitus j\u00e4ljittelee todellista yhteiskuntaa roolituksineen ja viestint\u00e4- sek\u00e4 ilmoituskanavineen.<\/figcaption><\/figure>\n\n\n\n

Tiedonvaihto ja tilannekuvan muodostaminen t\u00e4rke\u00e4\u00e4<\/h2>\n\n\n\n

\u201cOvatko Blue Teamit ymm\u00e4rt\u00e4neet, ett\u00e4 laiva on uponnut\u201d, pohtii Red Teamissa pelaava tietoturva-asiantuntija toisen pelip\u00e4iv\u00e4n aamuna.<\/p>\n\n\n\n

Harjoitus on mit\u00e4 suurimmissa m\u00e4\u00e4rin tiedonvaihdon harjoitus: ideaalitilanteessa hyv\u00e4 tilannekuva syntyy eri toimijoiden kesken nopeasti ja asioihin reagoidaan oikeissa paikoissa, oikeaan aikaan ja oikealta taholta. Kriisi otetaan haltuun, ja sen laajeneminen voidaan est\u00e4\u00e4.<\/p>\n\n\n\n

Pelin johto antaakin pian lis\u00e4\u00e4 mietitt\u00e4v\u00e4\u00e4: Pelin viranomaiset pit\u00e4v\u00e4t tiedotustilaisuuden.  Blue Teamit kuulevat pelin verkkomedian uutisl\u00e4hetyksest\u00e4 merionnettomudesta, jonka seurauksena \u00f6ljy\u00e4 vuotaa mereen, eik\u00e4 henkil\u00f6vahingoiltakaan ole s\u00e4\u00e4stytty. Onnettomuuden syyksi selvi\u00e4\u00e4 my\u00f6hemmin kyberh\u00e4iri\u00f6.<\/p>\n\n\n\n

Vaikka tieto kulkisi yleens\u00e4 tietyll\u00e4 tavalla, aina tulee poikkeustilanteita, mutta niit\u00e4h\u00e4n t\u00e4ss\u00e4 harjoitellaankin.<\/p>\n\n\n\n

\u201cKoska saimme pelin merionnettomuudesta tiedon median emmek\u00e4 oman havainnon kautta, tieto pit\u00e4\u00e4 aina tarkistaa. Mediakritiikki kuuluu my\u00f6s varautumiseen ja harjoitteluun. T\u00e4ss\u00e4 tapauksessa varmistimme tilanteen Rajavartiolaitokselta ja valtioneuvostolta\u201d, kertoo kehitysp\u00e4\u00e4llikk\u00f6 Esa Kallio<\/strong> Fintrafficin meriliikenteenohjauksesta. \u201cPeliss\u00e4 ymm\u00e4rsi, miten t\u00e4rke\u00e4\u00e4 on k\u00e4yd\u00e4 matalalla kynnyksell\u00e4 keskusteluja eri viranomaisten kanssa. Oli tosi tilanteita ajatellen rohkaisevaa, kuinka helppoa oli kommunikoida ja vied\u00e4 asioita eteenp\u00e4in yhdess\u00e4\u201d, sanoo tietoturvap\u00e4\u00e4llikk\u00f6 Ville Stolpe<\/strong> Fintrafficin meriliikenteenohjauksesta.<\/p>\n\n\n\n

Ainutlaatuinen tilaisuus toimintamallien testaamiseen<\/h2>\n\n\n\n

Kriisej\u00e4 selvitt\u00e4vien Blue Teamien ja skenaarioita kehitt\u00e4v\u00e4n Red Teamin v\u00e4limaastossa pelaa t\u00e4ysi huoneellinen White Teamin edustajia. He sek\u00e4 sy\u00f6tt\u00e4v\u00e4t tilanteita kent\u00e4lle ett\u00e4 tukevat niist\u00e4 selvi\u00e4misess\u00e4.<\/p>\n\n\n\n

Fintrafficin meriliikenteenohjauksen ICT-kehitysp\u00e4\u00e4llikk\u00f6 Henri Selin<\/strong> ja Fintraffic-konsernin turvallisuustoimintojen johtaja Janne Huhtakallio<\/strong> pelaavat White Teamissa. He harjoittavat oman toimialansa, maalla, merell\u00e4 ja ilmassa tapahtuvan liikenteenohjauksen kriisinhallintatiimej\u00e4. Molemmat ovat kokeneita varautumisen ammattilaisia.<\/p>\n\n\n\n

\"\"
Henri Selin on ollut useamman kerran TIETO-harjoituksien White Teamissa peluuttamassa omaa Blue Teami\u00e4\u00e4n.<\/figcaption><\/figure>\n\n\n\n

\u201cT\u00e4llaisissa suurissa yhteiskunnallisissa varautumisharjoituksissa saamme kohdata niin vaativia ja moniulotteisia uhkatilanteita, ettei sellaisia tule juuri eteen tosiel\u00e4m\u00e4ss\u00e4. Saamme testata reagointikyky\u00e4, sujuvaa tiedonvaihtoa ja ymm\u00e4rryst\u00e4mme viranomaisvastuista ja p\u00e4\u00e4t\u00f6ksenteon prosesseista. Peliss\u00e4 p\u00e4\u00e4t\u00f6ksi\u00e4 piti tehd\u00e4 esimerkiksi meriv\u00e4ylien ja satamien k\u00e4yt\u00f6st\u00e4, ymp\u00e4rist\u00f6vahingon rajoittamistoimista ja tiedottamisesta\u201d, Selin kuvailee. <\/p>\n\n\n\n

\u201cHarjoituksessa oppii, keit\u00e4 ja mit\u00e4 tarvitaan, jotta kriisi saadaan hallintaan. Jos jokin j\u00e4\u00e4 huomaamatta, siit\u00e4 oppii seuraavaa kertaa varten. Jos harjoitusten kaltaisessa todellisessa hybridiuhkatilanteessa toiminta-aika puolitetaan, harjoittelu on ollut todella kustannustehokasta\u201d, Huhtakallio sanoo.<\/p>\n\n\n\n

Keskin\u00e4iset riippuvuudet hyv\u00e4 tiedostaa<\/h2>\n\n\n\n

Tiimit palaavat saatuihin oppeihin kolmen p\u00e4iv\u00e4n harjoittelun j\u00e4lkeen. Energiasektorin ja logistiikan toimialojen keskin\u00e4iset riippuvuudet ovat k\u00e4yneet peliss\u00e4 kaikille selviksi.<\/p>\n\n\n\n

\u201cSuurin osa p\u00e4ivitt\u00e4iskaupan ja erikoiskaupan tavaroista tulee maahamme meriliikenteen kautta. Kuljetus taas tarvitsee energiaa, samoin kuin koko muu yhteiskunta. Jos kuljetus ja energiansaanti pys\u00e4htyv\u00e4t, melkein kaikki pys\u00e4htyy\u201d, Henri Selin sanoo.<\/p>\n\n\n\n

\u201cVaikka myrskyn silm\u00e4ss\u00e4 olisi joku muu kuin oma toimiala, alojen keskin\u00e4isist\u00e4 riippuvuuksista pit\u00e4\u00e4 olla kartalla silloinkin\u201d, Mikko Saariaho t\u00e4ydent\u00e4\u00e4.<\/p>\n\n\n\n

\u201cHarjoitus muistuttaa siit\u00e4, ett\u00e4 vaikka asiantuntijat keskittyisiv\u00e4t toimialansa kriisin selvitt\u00e4miseen, jonkun pit\u00e4\u00e4 aina seurata, mit\u00e4 muualla yhteiskunnassa tapahtuu samaan aikaan. Esimerkiksi peliss\u00e4 meilt\u00e4 j\u00e4i huomaamatta kiert\u00e4v\u00e4t s\u00e4hk\u00f6katkot, jotka eiv\u00e4t suoraan koskettaneet meit\u00e4 mutta olivat potentiaalinen h\u00e4iri\u00f6tekij\u00e4\u201d, sanoo turvallisuusp\u00e4\u00e4llikk\u00f6 Jorma Timonen<\/strong> Fintrafficin meriliikenteenohjauksesta.<\/p>\n\n\n\n

H\u00e4nest\u00e4 kriisinhallinnassa ytimess\u00e4 onkin viestint\u00e4, viestint\u00e4 ja viestint\u00e4.<\/p>\n\n\n\n

\u201cHarjoitus oli todella hyv\u00e4. Se konkretisoi omat painajaiset. Meit\u00e4 peluutettiin todella hyvin ja heikot kohdat l\u00f6ytyiv\u00e4t korjattaviksi, mik\u00e4 onkin parasta\u201d, Timonen summaa.<\/p>\n\n\n\n

Kaikki osallistuneet ovat yht\u00e4 mielt\u00e4 siit\u00e4, ett\u00e4 tietoa on vaihdettava matalalla kynnyksell\u00e4. Vaikka asiat eiv\u00e4t olisi viel\u00e4 t\u00e4ysin selvill\u00e4, niist\u00e4 on puhuttava, jotta saadaan tilannekuva palasista koottua. Vajavainen tietokin on parempi kuin ei tietoa ollenkaan.<\/p>\n\n\n\n

\u201cTIETO24-harjoitus toi syvyytt\u00e4 ja laajuutta omaan ajatteluun varautumisesta\u201d<\/strong><\/h2>\n\n\n\n

S\u00e4hk\u00f6verkkoyhti\u00f6 Carunalta oli nelj\u00e4n hengen tiimi mukana TIETO24-harjoituksissa. Heille valmiusharjoittelu on itsest\u00e4\u00e4nselvyys.<\/p>\n\n\n\n

\u201cMeille s\u00e4\u00e4nn\u00f6llinen harjoittelu on t\u00e4rke\u00e4\u00e4, koska olemme huoltovarmuuskriittinen organisaatio. Liiketoiminnan jatkuvuus ja s\u00e4hk\u00f6njakelu yhteiskunnalle pit\u00e4\u00e4 varmistaa tilanteessa kuin tilanteessa\u201d, sanoo Marko Meril\u00e4inen<\/strong>, Carunan ICT palvelunhallintap\u00e4\u00e4llikk\u00f6.<\/p>\n\n\n\n

\"\"
Marko Meril\u00e4inen \/ Caruna<\/figcaption><\/figure>\n\n\n\n

\u201cOma tavoitteeni oli testata peliss\u00e4 poikkeustilanteista selvi\u00e4misen toimintamallejamme ja ohjeistuksiamme sek\u00e4 tunnistaa kehityskohteita.\u201d<\/p>\n\n\n\n

Harjoituksen aikana Meril\u00e4iselle tuli selv\u00e4ksi, ett\u00e4 hyv\u00e4 tilannekuva on kriisinhallinnan johtoryhm\u00e4lle ykk\u00f6sasia. On hyv\u00e4 jakaa tietoa paitsi sis\u00e4isesti my\u00f6s muiden toimialojen, asiakkaiden ja yhteiskumppaneiden kanssa.<\/p>\n\n\n\n

\u201cICT-toimittajan h\u00e4iri\u00f6 voi vaikuttaa esimerkiksi siihen, mit\u00e4 viestinn\u00e4n ty\u00f6kaluja on k\u00e4ytett\u00e4viss\u00e4\u201d, Meril\u00e4inen sanoo.<\/p>\n\n\n\n

Meril\u00e4inen sai harjoitella ty\u00f6nkuvalleen poikkeuksellisesti viestint\u00e4\u00e4.<\/p>\n\n\n\n

\u201cYmm\u00e4rsin, miten t\u00e4rke\u00e4\u00e4 viestin muotoilu on, jotta tulee oikein ymm\u00e4rretyksi. Pit\u00e4\u00e4 olla riitt\u00e4v\u00e4sti oikeaa tietoa, mutta h\u00e4mmennyst\u00e4 ei saa aiheuttaa. On p\u00e4\u00e4st\u00e4v\u00e4 kertomaan faktat mahdollisimman nopeasti, jotta v\u00e4ltet\u00e4\u00e4n asioiden v\u00e4\u00e4ristyminen jollain toisella foorumilla. Hyv\u00e4 viestint\u00e4 takaa, ett\u00e4 voidaan keskitty\u00e4 itse kriisin hallintaan\u201d, Meril\u00e4inen toteaa.<\/p>\n\n\n\n

Yhdeksi opiksi h\u00e4n mainitsee sen, ett\u00e4 riitt\u00e4v\u00e4 m\u00e4\u00e4r\u00e4 ihmisi\u00e4 pit\u00e4\u00e4 sitouttaa tekemiseen.<\/p>\n\n\n\n

\u201cHarjoituksessa n\u00e4imme, ett\u00e4 tilanteen ollessa p\u00e4\u00e4ll\u00e4, voi rooleja joutua vaihtamaan kesken kaiken, koska kaikki eiv\u00e4t voi olla aina paikalla. Kun asioita edistet\u00e4\u00e4n kellon ymp\u00e4ri, lepoaikaakin tarvitaan.\u201d<\/p>\n\n\n\n

Meril\u00e4isen mukaan kriisin johtamista ei opi kuin k\u00e4yt\u00e4nn\u00f6ss\u00e4. \u201cVaikka olisi ohjeet hallussa, vasta k\u00e4yt\u00e4nt\u00f6 tositilanteessa tai sit\u00e4 vastaavassa harjoituksessa tuo osaamisen. Siihen TIETO-harjoitus on mit\u00e4 parhain.\u201d<\/p>\n\n\n\n

<\/p>\n\n\n\n

TIETO24-harjoituksen intensiivivaihe j\u00e4rjestettiin lokakuussa 2024. TIETO-harjoituksia j\u00e4rjestet\u00e4\u00e4n joka toinen vuosi. Tutustu my\u00f6s TIETO harjoituksen j\u00e4rjest\u00e4misest\u00e4 kertovaan artikkelliin sivuillamme: Laajan TIETO-valmiusharjoituksen j\u00e4rjest\u00e4minen on verkostoitumisen ja vapaaehtoisty\u00f6n iso ponnistus – Digipooli<\/a>.\u00a0
<\/em><\/p>\n\n\n\n

\n
\n

Lis\u00e4tietoja<\/h2>\n\n\n\n

Jutun tuottanut Hanna Kangasniemi @Kubo ja jutun kuvat ottanut Meeri Utti.<\/p>\n\n\n\n

\n\n\t
\n\t\t\t\t\t\"\"\t\t\t<\/div>\n\t
\n\t\t
\n\t\t\t\t\t\t

Antti Nyqvist<\/a><\/h3>\n\t\t\t\t\t\t\tValmiusp\u00e4\u00e4llikk\u00f6 \/ Digipoolin poolisihteeri<\/span>\n\t\t\t\t\t\tTeknologiateollisuus ry \/ HVO Digipooli<\/span>\n\t\t<\/div>\n\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t+358408619446<\/a>\n\t\t\t\t<\/span>\n\t\t\t\t\n\t\t\t\t\tantti.nyqvist@teknologiateollisuus.fi<\/a>\n\t\t\t\t<\/span>\n\t\t\t<\/address>\n\t\t\t