{"id":758,"date":"2025-12-03T16:01:01","date_gmt":"2025-12-03T14:01:01","guid":{"rendered":"https:\/\/teknologiateollisuus.fi\/digipooli\/?p=758"},"modified":"2025-12-07T21:19:04","modified_gmt":"2025-12-07T19:19:04","slug":"mihin-uhkiin-tulee-varautua-2-25","status":"publish","type":"post","link":"https:\/\/teknologiateollisuus.fi\/digipooli\/mihin-uhkiin-tulee-varautua-2-25\/","title":{"rendered":"Mihin uhkiin tulee varautua \u2013 2\/25"},"content":{"rendered":"\n

Uhkien tunnistamisen merkitys<\/h2>\n\n\n\n

Huoltovarmuus nojaa pitk\u00e4lti siihen, ett\u00e4 elinkeinoel\u00e4m\u00e4 pit\u00e4\u00e4 huolen toimittamistaan kriittisist\u00e4 toiminnoista. Logiikkana on se, ett\u00e4 yritysten tulee tunnistaa kriittiset liiketoimintaprosessit, joista oma arvontuotanto on riippuvainen ja suojattava ne parhaansa mukaan. Liiketoimintakriittisten toimintojen lis\u00e4ksi suojata tulee my\u00f6s huoltovarmuudelle kriittiset toiminnot, vaikkeiv\u00e4t ne olisikaan liiketoiminnalle kriittisi\u00e4.<\/p>\n\n\n\n

Kun kriittiset toiminnot on tunnistettu ja niit\u00e4 ryhdyt\u00e4\u00e4n suojaamaan, on arvioitava, mitk\u00e4 asiat voivat uhata n\u00e4it\u00e4 toimintoja ja pohdittava, voivatko uhat aiheuttaa meille tai huoltovarmuudelle riskej\u00e4. Usein t\u00e4ss\u00e4 kohdataankin jo haasteita kun mietit\u00e4\u00e4n mit\u00e4 ne huomioitavat uhat nyt sitten voivat olla. Onneksi uhkakarttoja on tarjolla monenlaisia ja niit\u00e4 kannattaakin hy\u00f6dynt\u00e4\u00e4 ja mietti\u00e4, mitk\u00e4 uhista ovat meid\u00e4n toimintaamme vaikuttavia. T\u00e4ss\u00e4 pyrimme auttamaan tuottamalla uhkakarttoja, jotka erittelev\u00e4t kulloinkin huomioitavia uhkia.<\/p>\n\n\n\n

Uhkakarttojen hy\u00f6dyist\u00e4<\/h2>\n\n\n\n

Koska elinkeinoel\u00e4m\u00e4n yritysedustajat ovat toistuvasti tiedustelleet, mihin tulisi varautua – on siihen pyritty vastaamaan tarjoamalla tietoa niist\u00e4 uhista (ja paikoin riskeist\u00e4) joita tulee huomioida omassa k\u00e4sittelyprosessissa. Ei ole siis tarkoitus tehd\u00e4 riskienhallintaa yritysten puolesta vaan tarjota prosessiin sy\u00f6tett\u00e4. Ja jos ei muuta niin tarjotuista uhkalistoista on se hy\u00f6ty, ett\u00e4 niiden avulla voi tarkistaa onko omassa riskienhallintaprosessissa huomioitu kyseist\u00e4 uhkaa tai onko aiheelle hallintakeinot olemassa.<\/p>\n\n\n\n

Yleisi\u00e4 uhkatiedon l\u00e4hteit\u00e4<\/h2>\n\n\n\n

Kun uhkia listataan ei saa unohtaa tyypillisimpi\u00e4 uhkatiedon l\u00e4hteit\u00e4, joita kaikkien huoltovarmuusorganisaation toimijoiden kannustetaan huomioimaan omassa Uhkakartoituksessaan ovat mm. Yhteiskunnan turvallisuusstrategia<\/a>, Suomen kyberturvallisuusstrategia<\/a>, Kansallinen riskiarvio<\/a> sek\u00e4 alueelliset riskiarviot<\/a>, Suojelupoliisin kansallisen turvallisuuden katsaus<\/a> ja Valtioneuvoston p\u00e4\u00e4t\u00f6s huoltovarmuuden tavoitteista<\/a>.<\/p>\n\n\n\n

N\u00e4iden lis\u00e4ksi on tietysti monia muita uhkia listaavia julkaisuita niin suomessa kuin ulkomaillakin. Pari laajalle levinnytt\u00e4 uhkajulkaisua ovat: World Economic forum \u2013 Global Risks Report<\/a> ja Allied Universal \u2013 World Security Report<\/a>.<\/p>\n\n\n\n

Jotta uhka-aiheita olisi helppo l\u00f6yt\u00e4\u00e4 em. l\u00e4hteist\u00e4 on ne koostettu n\u00e4pp\u00e4r\u00e4sti teko\u00e4lyn avulla. Yleisten uhkien listaukseen on ker\u00e4tty ne uhat, jotka l\u00f6ytyv\u00e4t em. kansallisista uhkatiedon l\u00e4hteist\u00e4 ja jotka ovat erityisesti ICT alan yritysten huomioitava toiminnassaan. Voit kerrata listauksen edellisest\u00e4 julkaisustamme<\/a>.<\/p>\n\n\n\n

Yleisist\u00e4 Uhista alakohtaisiin uhkiin<\/h2>\n\n\n\n

ICT alan toimijoihin vaikuttaa monet em. yleisi\u00e4 uhkia kehittyneemm\u00e4t tai monimutkaisemmat uhat. Digipoolin ty\u00f6pajoissa onkin nyt koostettu kotimaisten alan yritysten kanssa yhdess\u00e4 muodostetut uhkakartat hy\u00f6dynnett\u00e4v\u00e4ksi jatkuvuudenhallinnan tukena. Digipooli yrityksineen on sitoutunut siihen, ett\u00e4 uhkakarttaa yll\u00e4pidet\u00e4\u00e4n ja sis\u00e4lt\u00f6 p\u00e4ivitet\u00e4\u00e4n s\u00e4\u00e4nn\u00f6llisesti (tai kun syyt\u00e4 p\u00e4ivityksille ilmenee) ja julkaisemme uhkakartan jatkuvuudenhallinnan tueksi.<\/p>\n\n\n\n

Digipoolin ty\u00f6pajap\u00e4iviss\u00e4 2025 H1:ll\u00e4 ja nyt H2:lla (30.10.2025) on uhka-aiheiden listaa p\u00e4ivitetty – samalla p\u00e4ivitettiin my\u00f6s Uhkakartta ty\u00f6kalu ja piirretiin Uhat niit\u00e4 havainnollistavaan kaavioon. Uhkia on arvioitu tyypillisten todenn\u00e4k\u00f6isyyksien ja vaikuttavuuksien kannalta sek\u00e4 uhkia on arvioitu proaktiivisuuden vaativuuden tai reaktiivisuuden kannalta. Lis\u00e4ksi Uhkien syit\u00e4 on jaettu PESTEL logiikan mukaisiin sektoreihin. N\u00e4in on saatu aikaan taas p\u00e4ivitetty ICT alan Uhkakartta.<\/p>\n\n\n\n

\"\"
ICT Alan Uhat kartalla 11\/25<\/figcaption><\/figure>\n\n\n\n

Voit ladata alta uhkakartta ty\u00f6kalun excel muodossa ja karttakuvatuksen sis\u00e4lt\u00e4v\u00e4n esityksen pdf muodossa \u2013 tai jos tarvitset esityksen muokattavassa pptx muodossa, niin olethan yhteydess\u00e4.<\/p>\n\n\n\n

Digipooli – Uhkakartta tool 20251030 Julkaisuversio<\/a>Lataa<\/a><\/div>\n\n\n\n