{"id":662,"date":"2025-08-04T12:15:46","date_gmt":"2025-08-04T09:15:46","guid":{"rendered":"https:\/\/teknologiateollisuus.fi\/digipooli\/?p=662"},"modified":"2025-08-05T13:29:29","modified_gmt":"2025-08-05T10:29:29","slug":"hyva-viestinta-voi-estaa-kriisin-laajenemisen","status":"publish","type":"post","link":"https:\/\/teknologiateollisuus.fi\/digipooli\/hyva-viestinta-voi-estaa-kriisin-laajenemisen\/","title":{"rendered":"Hyv\u00e4 viestint\u00e4 voi est\u00e4\u00e4 kriisin laajenemisen"},"content":{"rendered":"\n

Loppuvuodesta 2024 Valio koki kyberhy\u00f6kk\u00e4yksen, joka oli laajempi kuin ensin luultiin. Se n\u00e4ytt\u00e4ytyi aluksi kiristyshaittaohjelmana, joka kryptaa yrityksen palvelimien tiedot saavuttamattomiin. Pian paljastui, ett\u00e4 hy\u00f6kk\u00e4\u00e4j\u00e4t olivat vieneet my\u00f6s henkil\u00f6tietoja. Valion kohtaama hy\u00f6kk\u00e4ys kosketti lopulta noin 70 000 ihmist\u00e4 ja heid\u00e4n henkil\u00f6tietojaan.<\/p>\n\n\n\n

Valion tapauksessa kyseess\u00e4 oli tyypillinen kyberhy\u00f6kk\u00e4yksen kehityspolku: Uusia hy\u00f6kk\u00e4ysmuotoja ja kohderyhmi\u00e4 paljastui v\u00e4hitellen lis\u00e4\u00e4. Kun t\u00e4llainen kyberhy\u00f6kk\u00e4ys iskee, nopeasti reagoiva ja suunnitelmallinen viestint\u00e4 onkin t\u00e4rke\u00e4\u00e4, jotta v\u00e4ltyt\u00e4\u00e4n isommilta vahingoilta.<\/p>\n\n\n\n

Valio selvisi hy\u00f6kk\u00e4yksest\u00e4 kuivin jaloin, koska yritys oli varautunut hyvin paitsi kriisinhallintaan my\u00f6s kriisiviestint\u00e4\u00e4n. J\u00e4rjestelm\u00e4t palautettiin nopeasti ja tietovuoto saatiin hallintaan. Hy\u00f6kk\u00e4ys oli saanut alkunsa it-kumppanilta vuotaneesta salasanasta, jonka avulla hy\u00f6kk\u00e4\u00e4j\u00e4 p\u00e4\u00e4si etenem\u00e4\u00e4n kumppanin j\u00e4rjestelmist\u00e4 Valion tietoverkkoon.<\/p>\n\n\n\n

\u201cElintarvikealan toimijana olemme kokenut kriisiviestij\u00e4. Erilaisia minikriisej\u00e4 on alalla aina. Harjoittelemme kriiseihin varautumista itse ja osallistumme TIETO-harjoitusten kaltaisiin kansallisiin yhteisharjoituksiin\u201d, kertoo Mika Arvonen<\/strong>.<\/p>\n\n\n\n

\"Mika
Mika Arvonen<\/strong>, Head of Cyber Security, Valio<\/figcaption><\/figure>\n\n\n\n

Kriisin haltuunottoa vauhditti Valion vahva sis\u00e4inen ja ulkoinen viestint\u00e4malli: Talossa on runsaasti viestint\u00e4resursseja, selke\u00e4t kriisiviestint\u00e4suunnitelmat ja ohjeistukset siit\u00e4, kuka viestii mit\u00e4 ja kenelle miss\u00e4kin vaiheessa. Arvosen mukaan tiedottaminen auttoi tietovuodon uhreja suojaamaan itse\u00e4\u00e4n ajoissa vahingoilta esimerkiksi luottokiellolla.<\/p>\n\n\n\n

T\u00e4llaisia Valion kokeman hy\u00f6kk\u00e4yksen kaltaisia vaativia viestint\u00e4tilanteita harjoitellaan my\u00f6s TIETO-harjoituksissa.<\/p>\n\n\n\n

Kriisiviestint\u00e4\u00e4 pit\u00e4\u00e4 harjoitella<\/h2>\n\n\n\n

Vaikka kriisitilanteessa hyv\u00e4 viestint\u00e4 s\u00e4\u00e4st\u00e4\u00e4 usein laajemmilta seurauksilta, juuri kriisiviestinn\u00e4n harjoittelu ja resursointi tahtoo j\u00e4\u00e4d\u00e4 organisaatioissa muuta kriiseihin varautumista v\u00e4hemm\u00e4lle.<\/p>\n\n\n\n

Kun TIETO24-harjoituksessa mukana olleilta kysyttiin, mink\u00e4 asian he huomasivat harjoituksen perusteella vaativan kehitt\u00e4mist\u00e4 omassa organisaatiossa, esiin nousivat kriisiviestint\u00e4 ja tiedonvaihdon harjoittelu. Moni arveli ottavansa viestinn\u00e4n kehityskohteekseen ja toivovansa siihen lis\u00e4\u00e4 ty\u00f6kaluja tulevissa harjoituksissa.<\/p>\n\n\n\n

My\u00f6s TIETO24-harjoitukseen osallistuneet viranomaiset painottivat, ett\u00e4 viestinn\u00e4n ja tiedonvaihdon harjoittelu elinkeinoel\u00e4m\u00e4n kanssa on hyvin t\u00e4rke\u00e4\u00e4. \u201cTiedottamista ja siin\u00e4 ep\u00e4onnistumistakin pit\u00e4\u00e4 voida harjoitella.\u201d<\/p>\n\n\n\n

Harjoittelu paljastaa heikot lenkit<\/h2>\n\n\n\n

Varautumisharjoitukset auttavat organisaatioita l\u00f6yt\u00e4m\u00e4\u00e4n kehityskohteita omassa tekemisess\u00e4\u00e4n. Otavan markkinointi- ja viestint\u00e4johtaja Kirsi T\u00e4hj\u00e4njoki <\/strong>osallistui TIETO24-harjoitukseen Blueteamissa. Vaikka Otavalla on kriisiviestint\u00e4suunnitelmat, roolitukset ja viestipohjat mietittyin\u00e4, harjoitus toi T\u00e4hj\u00e4njoelle oivalluksia yleisist\u00e4 kehityskohteista.<\/p>\n\n\n\n

\"\"
Kirsi T\u00e4hj\u00e4njoki, Markkinointi- ja viestint\u00e4johtaja, Otava<\/figcaption><\/figure>\n\n\n\n

\u201cLiian pienet viestint\u00e4resurssit on tyypillinen ongelma yrityksiss\u00e4. Yksi ihminen ei ehdi olla l\u00e4sn\u00e4 kaikilla kanavilla ja kaikille kohderyhmille. Monikanavaisen viestinn\u00e4n hallinta on vaativaa. Pelk\u00e4st\u00e4\u00e4n somekanavat viev\u00e4t kriisin keskell\u00e4 yhden ihmisen ty\u00f6ajan\u201d, T\u00e4hj\u00e4njoki pohtii.<\/p>\n\n\n\n

Selke\u00e4t roolitukset ja viestitt\u00e4vien asioiden priorisointi nopeuttavat viestint\u00e4\u00e4. TIETO24-harjoituksessa puhuttiin \u201cilmatilan haltuunotosta\u201d ennen kuin sen vie joku pahantahtoinen taho.<\/p>\n\n\n\n

\u201cTIETO24-harjoituksessa piti nopeasti p\u00e4\u00e4tt\u00e4\u00e4, mik\u00e4 on t\u00e4rke\u00e4 kertoa, mit\u00e4 voi j\u00e4tt\u00e4\u00e4 kertomatta. P\u00e4\u00e4t\u00f6ksentekij\u00e4t ja asiantuntijat pit\u00e4\u00e4 olla hyvin tiedossa, ettei viestint\u00e4 viiv\u00e4sty ja j\u00e4\u00e4 tilaa mis- ja disinformaation levitt\u00e4jille\u201d, T\u00e4hj\u00e4njoki sanoo.<\/p>\n\n\n\n

T\u00e4hj\u00e4njoki kannustaa yritysten ja organisaatioiden eri osastojen vastuuhenkil\u00f6it\u00e4 osallistumaan TIETO-harjoituksiin, ei pelk\u00e4st\u00e4\u00e4n it- ja turvallisuusalan asiantuntijoita. \u201cIt-asiantuntijat selvitt\u00e4v\u00e4t faktat, mutta esimerkiksi juristi katsoo, mit\u00e4 saa sanoa ja miten. Viestinn\u00e4n ihmiset puolestaan muotoilevat tiedotteet kohderyhmille ymm\u00e4rrett\u00e4viksi. Siksi harjoituksiin tarvitaan eri vastuualueiden ihmisi\u00e4\u201d, h\u00e4n sanoo.<\/p>\n\n\n\n

Kaaokseen selkeytt\u00e4 viestinn\u00e4ll\u00e4<\/h2>\n\n\n\n

Hyv\u00e4 kriisiviestint\u00e4 hillitsee huhupuheita ja voi pys\u00e4ytt\u00e4\u00e4 kriisitilanteen kehittymisen huonompaan suuntaan. Kyberhy\u00f6kk\u00e4yksien yhteydess\u00e4 tilannekuva ja -ymm\u00e4rrys muuttuvat usein, kun selvitysty\u00f6 etenee. Yritykset ja organisaatiot joutuvat siksi viestim\u00e4\u00e4n v\u00e4lill\u00e4 vajailla tai muuttuvilla tiedoilla. T\u00e4m\u00e4 tuo viestinn\u00e4lle lis\u00e4haasteita.<\/p>\n\n\n\n

\u201cFaktojen on oltava kohdillaan, mutta kaikkea ei tarvitse kertoa\u201d, sanoo Mika Arvonen.<\/p>\n\n\n\n

H\u00e4nen mukaansa on silti parempi viesti\u00e4 enemm\u00e4n vajailla tiedoilla kuin j\u00e4\u00e4d\u00e4 liian pitk\u00e4ksi ajaksi odottelemaan. Odottelu antaa tilaa huhupuheille ja mis- ja disinformaatiolle. Kaikenlainen mielipidevaikuttaminen on Arvosen mukaan lis\u00e4\u00e4ntynyt eri alustoilla koronapandemian ja Ven\u00e4j\u00e4n hy\u00f6kk\u00e4yssodan my\u00f6t\u00e4. Viestinn\u00e4n perusasioihin voi varautua ennakkoon suunnittelemalla, mutta osa asioita valkenee vasta harjoittelemalla ohjatusti kriisiviestint\u00e4\u00e4 tai joutumalla tositoimiin.<\/p>\n\n\n\n

Kriisiviestinn\u00e4n kulmakivet<\/h2>\n\n\n\n

Valion Mika Arvoselta l\u00f6ytyy vinkkej\u00e4 k\u00e4yt\u00e4nn\u00f6n kriisiviestint\u00e4\u00e4n. Jos joudut kyber- tai hybridihy\u00f6kk\u00e4yksen kohteeksi, muista ainakin n\u00e4m\u00e4:<\/p>\n\n\n\n

    \n
  1. Jos julkaiset mediatiedotteen, tarkistuta se ensin asiaan liittyvill\u00e4 viranomaisilla, ettet vahingossa sotke tutkintaa.<\/li>\n\n\n\n
  2. Toimittajat soittavat aina Traficomiin lis\u00e4tietoja kysy\u00e4kseen. Kerro Traficomille tiedotteen sis\u00e4lt\u00f6 ja julkaisuajankohta ennen julkaisua.<\/li>\n\n\n\n
  3. Sopikaa, kuka tai ketk\u00e4 omassa talossa vastaavat tilanteeseen liittyviin kysymyksiin ja viestik\u00e4\u00e4 se selke\u00e4sti kaikille. Kyberkriisiss\u00e4 median kontaktihenkil\u00f6n pit\u00e4\u00e4 saada asiantuntijatukea.<\/li>\n\n\n\n
  4. Tehk\u00e4\u00e4 valmiit Q&A-listat ja p\u00e4ivitt\u00e4k\u00e4\u00e4 niit\u00e4 tilanteen edetess\u00e4. N\u00e4in viesti pysyy yhten\u00e4isen\u00e4.<\/li>\n\n\n\n
  5. Kumppanit, p\u00e4\u00e4yhteisty\u00f6tahot, ty\u00f6ntekij\u00e4t ja kaikki ne, joita asia voi koskettaa, on syyt\u00e4 pit\u00e4\u00e4 informoituna, etteiv\u00e4t he joudu lukemaan asiasta mediasta. Tiedotusketjut ja yhteystiedot on oltava ajan tasalla.<\/li>\n\n\n\n
  6. V\u00e4lt\u00e4 spekulointia. Kaikkien julkilausumien on perustuttava vahvistettuun tietoon.<\/li>\n\n\n\n
  7. Rehellisyys on t\u00e4rke\u00e4\u00e4, mutta kaikkea ei tarvitse kertoa. Osa tiedoista voi vaikuttaa esimerkiksi tutkintaan.<\/li>\n\n\n\n
  8. Disinformaation mahdollisuus on otettava aina vakavasti, erityisesti geopoliittisessa kontekstissa.<\/li>\n\n\n\n
  9. Viestinn\u00e4n suunnitelmallisuus on t\u00e4rke\u00e4\u00e4. Kun hy\u00f6kk\u00e4yksest\u00e4 on viestitty sis\u00e4isesti, yleens\u00e4 muutaman tunnin sis\u00e4ll\u00e4 soittaa ensimm\u00e4inen toimittaja.<\/li>\n\n\n\n
  10. S\u00e4\u00e4nn\u00f6lliseen valmiusharjoitteluun kuuluu my\u00f6s kriisiviestinn\u00e4n harjoittelu.<\/li>\n<\/ol>\n\n\n\n

    Seuraava TIETO-harjoitus j\u00e4rjestet\u00e4\u00e4n vuonna 2026.<\/h2>\n\n\n\n

    Lue t\u00e4st\u00e4 lis\u00e4\u00e4 TIETO26 harjoituksesta ja siit\u00e4, miten harjoitus kehittyy edelleen:<\/p>\n\n\n\n

    https:\/\/teknologiateollisuus.fi\/digipooli\/tieto26-harjoitus-nostaa-elintarvikesektorin-kriisivalmiuden-keskioon\/<\/a><\/p>\n\n\n\n

    Traficomin ohjeet viestint\u00e4\u00e4n kyberhy\u00f6kk\u00e4yksess\u00e4:<\/p>\n\n\n\n

    https:\/\/traficom.fi\/sites\/default\/files\/media\/publication\/Kyberhy%C3%B6kk%C3%A4yksi%C3%A4%20koskeva%20viestint%C3%A4ohje%20organisaatioille.pdf<\/a><\/p>\n\n\n\n

    \n
    \n

    Lis\u00e4tietoja<\/h2>\n\n\n\n
    \n\n\t
    \n\t\t\t\t\t\"\"\t\t\t<\/div>\n\t
    \n\t\t
    \n\t\t\t\t\t\t

    Antti Nyqvist<\/a><\/h3>\n\t\t\t\t\t\t\tValmiusp\u00e4\u00e4llikk\u00f6 \/ Digipoolin poolisihteeri<\/span>\n\t\t\t\t\t\tTeknologiateollisuus ry \/ HVO Digipooli<\/span>\n\t\t<\/div>\n\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\n\t\t\t\t\t+358408619446<\/a>\n\t\t\t\t<\/span>\n\t\t\t\t\n\t\t\t\t\tantti.nyqvist@teknologiateollisuus.fi<\/a>\n\t\t\t\t<\/span>\n\t\t\t<\/address>\n\t\t\t