Yri­tys­tur­val­li­suus luo edel­ly­tyk­set me­nes­ty­väl­le lii­ke­toi­min­nal­le

• Turvallisuusjohtaminen tehdään aina ylhäältä alaspäin. Kun johtoryhmä, toimitusjohtaja ja muu ylin johto osoittavat henkilöstölle, että he ovat valmiita sijoittamaan turvallisuuteen investointeja, omaa aikaansa ja omaksuvat itse turvalliset työmenetelmät, voidaan sitoutumista edellyttää myös muulta organisaatiolta. Tämä sitoutuminen luo myös esihenkilöille selkänojan, jonka avulla he voivat jalkauttaa turvallisuuskulttuurin kaikkiin tiimeihin ja osastoihin.
• Kulttuurin luominen on pitkä prosessi, joka vaatii haasteiden tunnistamista sekä omien heikkouksien ja kehityskohteiden myöntämistä. Kun yrityksessä tunnistetaan osaamisvaje tiettyyn teemaan, voidaan tehdä toimintasuunnitelma asian parantamiseksi.
• Osaamista voidaan kehittää kouluttamalla olemassa olevaa henkilöstöä, rekrytoimalla oikeaa osaamista tai ostamalla palvelua ulkopuolelta esimerkiksi konsulttiapuna. Kun yrityksestä löytyy oikeaa osaamista, voidaan lähteä yhdessä luomaan turvallista työkulttuuria.

• Digitaalinen turvallisuus käsittää tietoturvallisuuden, kyberturvallisuuden sekä jatkuvuuden hallinnan ja varautumisen.
• Tietoturvassa on järjestelmien, ohjelmistojen, laitteiden ja verkkojen suojaamisen lisäksi kyse myös liiketoimintaprosesseista sekä ihmisten käyttäytymisestä ja asenteista. Hyvin rakennettu digitaalinen turvallisuus suojaa merkittävästi yrityksen toimintakykyä.
• Digitaalisen omaisuuden turvaamisella on myös tärkeä osa toimintakyvyn varmistamisessa. Varmuuskopioista, tiedon eheydestä ja sen saavutettavuudesta on huolehdittava kaikissa olosuhteissa. Olennaista on lisäksi hallita pääsyoikeuksia, jotta työtehtävien kannalta relevanteilla henkilöillä on pääsy oikeisiin järjestelmiin ja oikeudet päivittyvät työsuhteen elinkaaren mukaan.
• Kyberuhat ovat haitallisia tapahtumia tai kehityskulkuja, jotka voivat vaikuttaa organisaation toimintaan, talouteen, sen hallussa olevaan tietoon ja pahimmillaan jopa liiketoiminnan jatkuvuuteen.

Tyy­pil­li­set haa­voit­tu­vuu­det

• Tietojenkalastelun tavoitteena on saada rikollisten haltuun käyttäjätunnus- ja salasanapareja tai muita käyttäjälle tai organisaatiolle arvokkaita tietoja.
• Haittaohjelmat ovat tietokoneohjelmia, jotka aiheuttavat ei-toivottuja tapahtumia tietojärjestelmässä tai sen osissa.
• Kiristyshaittaohjelmat lukitsevat tiedostoja tai koko laitteen vaatien lunnaita näiden lukkojen avaamiseksi.
• Palveluestohyökkäyksessä verkkoa kuormitetaan ylimääräisellä tietoliikenteellä. Tavoitteena on lamaannuttaa jokin palvelu- tai tietojärjestelmä.

Epäi­let­kö, että yri­tyk­se­si on jou­tu­nut ky­ber­hyök­käyk­sen koh­teek­si?

Tee asiasta välittömästi rikosilmoitus ja ole yhteydessä Kyberturvallisuuskeskukseen.

Yrityksen liiketoiminnan jatkuvuuden kannalta on tärkeää tunnistaa avainhenkilöt sekä toiminnan kannalta tärkeimmät edellytykset, kuten laitteet, tuotetiedot, materiaalit, energia ja niin edelleen. Jatkuvuussuunnitelman laatiminen ja jatkuva testaaminen luovat lähtökohdan nopealle kriisinhallinnalle sekä lyhentävät mahdollista toiminnan keskeytysaikaa.

Kriisin taustalla voivat olla niin yrityksen sisäiset kuin ulkoisetkin poikkeustilanteet. Ne voivat aiheuttaa jonkin toiminnon tai toimijan häriintymisen ja vaarantaa liiketoiminnan jatkuvuuden.

• Mitkä ovat kriittiset tuotantokoneet ja -laitteet ja miten varmistetaan varaosien saatavuus ja toiminnan keskeytymättömyys?
• Onko tilat suunniteltu niin, että esimerkiksi tulipalotilanteessa turvallinen poistuminen on varmistettu ja riittävä ensisammutuskalusto on saatavilla?
• Miten varmistetaan jatkuvuus, mikäli yrityksen avainhenkilö menehtyy tai ei ole muutoin tavoitettavissa?
• Kuinka varaudutaan pitkäkestoiseen sähkön- tai vedenjakelun keskeytymiseen?
• Onko varmuuskopiointi ja muu varautuminen kyberhyökkäyksiin kunnossa?
• Millainen on materiaalien, puolivalmisteiden tai valmiiden tuotteiden säilyvyys poikkeustilanteessa?
• Millaisia ympäristöriskejä voi aiheutua pitkäkestoisessa poikkeustilanteessa?
• Onko kemikaalien säilytys ja käyttö sellaista, että näiden päätymien ympäristöön on estetty?
• Onko yrityksellä huoltovarmuuden kannalta kriittistä toimintaa ja onko näihin tehty riittävät henkilövaraukset?

Yhteystiedot

Ky­syt­tä­vää krii­sei­hin va­rau­tu­mi­ses­ta ja toi­min­nan jat­ku­vuu­den tur­vaa­mi­ses­ta?

Kestävä kasvu

Her­nes­maa Heik­ki

Valmiuspäällikkö, Teknologiapooli, HVK Teknologiateollisuus ry

+358 405137576 heikki.hernesmaa@teknologiateollisuus.fi

Uudistuva teollisuus

Ny­qvist Antti

Valmiuspäällikkö, uudistuva teollisuus; Digipoolin sihteeri Teknologiateollisuus ry

+358 408619446 antti.nyqvist@teknologiateollisuus.fi

Toimialat

Ka­ran­ko Tuija

Pääsihteeri, PIA ry

+358 405598986 tuija.karanko@teknologiateollisuus.fi