{"id":57,"date":"2024-06-14T16:08:00","date_gmt":"2024-06-14T13:08:00","guid":{"rendered":"https:\/\/digipooli.teknologiateollisuus.fi\/?p=57"},"modified":"2024-12-04T14:48:17","modified_gmt":"2024-12-04T12:48:17","slug":"pilvipalveluiden-kaytosta-huoltovarmuusorganisaation-yrityksissa","status":"publish","type":"post","link":"https:\/\/teknologiateollisuus.fi\/digipooli\/pilvipalveluiden-kaytosta-huoltovarmuusorganisaation-yrityksissa\/","title":{"rendered":"Pilvipalveluiden k\u00e4yt\u00f6st\u00e4 huoltovarmuusorganisaation yrityksiss\u00e4"},"content":{"rendered":"\n

T\u00e4ss\u00e4 kirjoituksessa esitell\u00e4\u00e4n pilvipalveluiden k\u00e4yt\u00f6n selvityksen havaintoja. Kyseess\u00e4 on tilannekatsaus pilvipalveluiden k\u00e4ytt\u00f6\u00f6n Huoltovarmuusorganisaation yrityksiss\u00e4 vuonna 2024. <\/p>\n\n\n\n

Pilvipalveluiden k\u00e4ytt\u00f6 on laajaa ja riippuvuus kehittyy edelleen<\/strong><\/p>\n\n\n\n

Selvityksen mukaan pilvipalvelut ovat tulleet k\u00e4ytt\u00f6\u00f6n j\u00e4\u00e4d\u00e4kseen. Jopa 60 % organisaatioista on l\u00e4htenyt pilvipalveluita hy\u00f6dynt\u00e4m\u00e4\u00e4n ja 80 % suunnittelee lis\u00e4\u00e4v\u00e4ns\u00e4 pilvipalveluiden k\u00e4ytt\u00f6\u00e4 l\u00e4hivuosina. Perusteita pilvipalveluiden k\u00e4yt\u00f6n lis\u00e4\u00e4ntymiselle vaikuttaisivat olevan helppous, joustavuus ja kustannustehokkuus. Pilvipalveluiden osuus kaikista yritysten k\u00e4yt\u00f6ss\u00e4 olevista palveluista on hyvinkin suuri ja osuus tulee arvioiden mukaan edelleen kasvamaan – toisinsanoen riippuvuus n\u00e4ist\u00e4 palveluista ja yhteyksien merkitys kasvaa edelleen. Onneksi suomessa on monin tavoin varmistetut tietoliikenneyhteydet ulkomaailmaan sek\u00e4 teleoperaattorit ja viranomaiset tekev\u00e4t vahvaa yhteisty\u00f6t\u00e4 pit\u00e4\u00e4kseen yhteydet kunnossa.<\/p>\n\n\n\n

\"\"
Pilvipalveluiden osuus sovelluskannasta<\/figcaption><\/figure>\n\n\n\n

Pilvipalveluiden hyvi\u00e4 ja huonoja puolia <\/strong><\/p>\n\n\n\n

Pilvipalveluissa on on paljon hyv\u00e4\u00e4 ja se on ennenkaikkea varautumisen v\u00e4line oikein k\u00e4ytettyn\u00e4. Ja em. hy\u00f6tyjen ulosmittaaminen pilvipalveluista vaatii kuitenkin j\u00e4rkevi\u00e4 p\u00e4\u00e4t\u00f6ksi\u00e4 ja osaamista k\u00e4ytt\u00e4\u00e4 niit\u00e4 asianmukaisesti. (Kuten taannoin Digipoolin huoltovarmuutta pilvipalveluilla ohjeistuksessakin todettiin). Pilvipalveluiden k\u00e4ytt\u00f6\u00f6n n\u00e4hd\u00e4\u00e4n kuitenkin liittyv\u00e4n haasteita ja riskej\u00e4, jotka eiv\u00e4t v\u00e4ltt\u00e4m\u00e4tt\u00e4 ole siedett\u00e4vi\u00e4. Selvityksen mukaan mm. tietoturvan aikaansaanti pilvipalveluissa tai lopulliset k\u00e4ytt\u00f6kustannukset ovat yll\u00e4tt\u00e4neet k\u00e4ytt\u00e4ji\u00e4. <\/p>\n\n\n\n

Pilvipalveluiden k\u00e4ytt\u00f6 kriittisiss\u00e4 toiminnoissa \u2013 varovaisuutta ilmassa<\/strong><\/p>\n\n\n\n

Kun puhutaan yrityksen liiketoiminnalle tai huoltovarmuudelle kriittisist\u00e4 toiminnoista, pilvipalveluihin suhtaudutaan selv\u00e4sti varovaisemmin kuin muihin sovelluskannan ohjelmistoihin. Vain 40 % kertoo ”uskaltaneensa” vied\u00e4 kriittisi\u00e4 toimintoja pilvipalveluihin. Ja 12 % vastaajista on todennut t\u00e4ysin pid\u00e4tt\u00e4ytyv\u00e4ns\u00e4 pilvipalveluiden hy\u00f6dynt\u00e4misest\u00e4 kriittisien toimintojen osalta. Ja hieman yll\u00e4tt\u00e4en tietoliikenneyhteyksien varmuus nousi isoimmaksi esteeksi kun syit\u00e4 t\u00e4lle kysyttiin. Ja kuten edell\u00e4 mainittiin sen ei pit\u00e4isi suomen verkkoymp\u00e4rist\u00f6iss\u00e4 olla merkitt\u00e4v\u00e4 p\u00e4\u00e4t\u00f6speruste – p\u00e4invastoin – paikallisen konesalin tuhoutuminen on todenn\u00e4k\u00f6isempi ja suurempi riski kuin se ett\u00e4 pilvipalveluun ei hetkellisesti saisi yhteytt\u00e4. <\/p>\n\n\n\n

Mill\u00e4 p\u00e4\u00e4t\u00f6ksill\u00e4 on l\u00e4hdetty pilvipalveluita hy\u00f6dynt\u00e4m\u00e4\u00e4n – puntarissa painaa muukin kuin hinta<\/strong><\/p>\n\n\n\n

Onneksi p\u00e4\u00e4t\u00f6ksenteossa ei ole pelk\u00e4st\u00e4\u00e4n hinta edell\u00e4 tehty p\u00e4\u00e4t\u00f6ksi\u00e4 – p\u00e4\u00e4t\u00f6ksiin on vaikuttanut my\u00f6s palveluiden k\u00e4yt\u00f6n helppous ja toisaalta kokonaisarkkitehtuuri. Ja arkkitehtuuri voikin olla vaikutin my\u00f6s sille, ett\u00e4 palveluiden k\u00e4ytt\u00f6 lis\u00e4\u00e4ntyy sill\u00e4 modernit arkkitehtuurit on useimmiten toteutettavissa pilvipalveluihin – Huoltovarmuus on my\u00f6s nostettu esiin vaikuttimena pilvipalvleuiden k\u00e4yt\u00f6lle, joskin vain pienell\u00e4 osalla vastaajia. Sit\u00e4 tulee kuitenkin n\u00e4kulmastamme arvioida osana p\u00e4\u00e4t\u00f6sprosessia. <\/p>\n\n\n\n

Pilvipalveluiden k\u00e4yt\u00f6n tulevaisuus \u2013 milt\u00e4 vaikuttaa?<\/strong><\/p>\n\n\n\n

Pilvipalveluiden k\u00e4ytt\u00f6 tulee siis selvityksen perusteella kasvamaan, ja riippuvuuden kasvaessa tulee varmistaa se, ett\u00e4 valittujen ratkaisuiden kanssa voidaan el\u00e4\u00e4 ja toimia pitk\u00e4\u00e4n. Toiosinsanoen ilmiselv\u00e4 tarve osaamiselle ja erityisesti tietoturvan rakentamiselle pilvipalveluissa on suuri tarve – johon yritysten tulee varautua t\u00e4m\u00e4n kehityksen my\u00f6t\u00e4.  Vaikka pilvipalvelut tuovat joustavuutta ja modernia teknologiaa, varautuminen ja huoltovarmuus on pidett\u00e4v\u00e4 mieless\u00e4. <\/p>\n\n\n\n

Mit\u00e4 vastaajat haluavat tiet\u00e4\u00e4 pilvipalveluiden hy\u00f6dynt\u00e4miseen liittyen? FAQ<\/strong><\/p>\n\n\n\n

N\u00e4ihin kysymyksiin pyrit\u00e4\u00e4n vastaamaan mm. digipoolin pilvipalvelujaoksessa.<\/p>\n\n\n\n

    \n
  1. Mit\u00e4 toimintoja uskaltaa vied\u00e4 pilveen?<\/li>\n\n\n\n
  2. Mit\u00e4 rajoitteita pilvipalveluilla on huoltovarmuuskriittisiss\u00e4 toiminnoissa?<\/li>\n\n\n\n
  3. Mit\u00e4 palveluntarjoajia tai maantieteellisi\u00e4 alueita tulisi v\u00e4ltt\u00e4\u00e4?<\/li>\n\n\n\n
  4. Onko olemassa valtakunnallista ohjetta tai suunnitelmaa pilvikatastrofien varalta?<\/li>\n\n\n\n
  5. Miten k\u00e4ytt\u00e4j\u00e4 voi varmistaa, ett\u00e4 tiedot pysyv\u00e4t turvassa pilvipalveluissa?<\/li>\n\n\n\n
  6. Kuinka helppoa on vaihtaa pilvipalvelusta toiseen?<\/li>\n<\/ol>\n\n\n\n

    Toimenpidesuosituksia yrityksille selvityksen perusteella:<\/strong><\/p>\n\n\n\n

    Seuraavalla listalla esitell\u00e4\u00e4n muutamia suosituksia pilvipalveluita hy\u00f6dynt\u00e4ville yrityksille – selvityksen perusteella.<\/p>\n\n\n\n

      \n
    1. Pilvipalvelustrategian kehitt\u00e4minen<\/strong>: Yritysten tulisi luoda tai p\u00e4ivitt\u00e4\u00e4 pilvipalvelu strategia. T\u00e4m\u00e4 strategia voi olla osa laajempaa IT- tai digistrategiaa, mutta sen tulee sis\u00e4lt\u00e4\u00e4 selke\u00e4t tavoitteet kustannustehokkuudesta, tietoturvasta ja skaalautuvuudesta.<\/li>\n\n\n\n
    2. Tietoturvan parantaminen<\/strong>: Yritysten on varmistettava, ett\u00e4 pilvipalveluissa k\u00e4ytet\u00e4\u00e4n ajantasaisia tietoturvastandardeja. T\u00e4h\u00e4n kuuluu esimerkiksi ISO\/IEC 27001, CSA STAR tai PiTuKri-standardien noudattaminen.<\/li>\n\n\n\n
    3. Osaamisen kehitt\u00e4minen<\/strong>: Yritysten on investoitava henkil\u00f6st\u00f6n koulutukseen ja osaamisen kehitt\u00e4miseen, jotta heill\u00e4 on tarvittava tietotaito pilvipalveluiden k\u00e4yt\u00f6ss\u00e4 ja kehitt\u00e4misess\u00e4.<\/li>\n\n\n\n
    4. Riskienhallinnan ja jatkuvuuden suunnitelmat<\/strong>: Yritysten on luotava kattavat riskienhallinta- ja jatkuvuussuunnitelmat, jotka kattavat pilvipalveluiden k\u00e4yt\u00f6n. T\u00e4m\u00e4 sis\u00e4lt\u00e4\u00e4 varmistus- ja palautussuunnitelmat h\u00e4iri\u00f6tilanteissa.<\/li>\n\n\n\n
    5. Kriittisten toimintojen arviointi<\/strong>: Yritysten tulee arvioida, mitk\u00e4 kriittiset toiminnot voidaan siirt\u00e4\u00e4 pilveen ja mitk\u00e4 on parempi pit\u00e4\u00e4 on-premise-ratkaisuissa (jos mit\u00e4\u00e4n). T\u00e4m\u00e4 vaatii perusteellista riskianalyysi\u00e4 ja s\u00e4\u00e4ntelyvaatimusten huomioimista.<\/li>\n\n\n\n
    6. Palveluntarjoajien valinta ja hallinta<\/strong>: Yritysten on oltava tarkkoja pilvipalveluntarjoajien valinnassa ja hallinnassa. Tulee selvitt\u00e4\u00e4, miss\u00e4 tieto sijaitsee ja miten tietoturva on j\u00e4rjestetty. Lis\u00e4ksi tulee luoda suunnitelmat palveluntarjoajan tai pilvipalvelun vaihtamiseen kriittisimmiss\u00e4 toiminnoissa.<\/li>\n\n\n\n
    7. Huoltovarmuuden huomioiminen<\/strong>: P\u00e4\u00e4t\u00f6ksenteossa on otettava huomioon huoltovarmuusn\u00e4k\u00f6kulmat, erityisesti kriittisten toimintojen osalta. On arvioitava jatkuvuutta pilvipalveluita hy\u00f6dynt\u00e4en ja verraten muihin ratkaisuihin.<\/li>\n<\/ol>\n\n\n\n

      T\u00e4ss\u00e4 tiiviisti selvityksemme havaintoja ja tilannetietoa pilvipalveluiden hy\u00f6dynt\u00e4misest\u00e4 vuonna 2024! Tehd\u00e4\u00e4n j\u00e4rkevi\u00e4 p\u00e4\u00e4t\u00f6ksi\u00e4 pilvipalveluiden hy\u00f6dynt\u00e4misess\u00e4!<\/p>\n\n\n\n

      Pilvipalveluiden k\u00e4yt\u00f6n selvitys 2024 raportti<\/strong><\/p>\n\n\n\n

      Projektin toteuttaman selvityksen raportin voit ladata t\u00e4st\u00e4<\/a><\/strong>.<\/p>\n\n\n\n

      Raportti avaa pilvipalveluiden k\u00e4ytt\u00f6\u00e4 nyt sek\u00e4 summaa arvioita k\u00e4yt\u00f6n kehityksest\u00e4 – se my\u00f6s nostaa esiin aiheita, joihin pilvipalveluiden k\u00e4yt\u00f6ss\u00e4 tulee kiinnitt\u00e4\u00e4 huomiota.<\/p>\n\n\n\n

      \n\n\t
      \n\t\t\t\t\t\"\"\t\t\t<\/div>\n\t
      \n\t\t
      \n\t\t\t\t\t\t

      Antti Nyqvist<\/a><\/h3>\n\t\t\t\t\t\t\tValmiusp\u00e4\u00e4llikk\u00f6 \/ Digipoolin poolisihteeri<\/span>\n\t\t\t\t\t\tTeknologiateollisuus ry \/ HVO Digipooli<\/span>\n\t\t<\/div>\n\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t\n\t\t\t\t\t+358408619446<\/a>\n\t\t\t\t<\/span>\n\t\t\t\t\n\t\t\t\t\tantti.nyqvist@teknologiateollisuus.fi<\/a>\n\t\t\t\t<\/span>\n\t\t\t<\/address>\n\t\t\t