Näkökulma | 15.3.2017

Ovet auki ja kiinni yhtaikaa

Moottorit osaavat kertoa itsenäisesti keskukselle, jos ne epäilevät vikaantuvansa. Laivat viestivät ennen satamaan tuloa tietoja huoltotarpeistaan. Koneen toteuttamat hissit jopa kertovat selvällä englannilla, miten viimeisin kuljetus sujui, ja havaitsiko järjestelmä jotain erityistä toiminnan aikana. Kaikki tämä on jo täyttä arkipäivää.

Ovet auki ja kiinni yhtaikaa

Reko Lehti

Partneri yrityksessä Taival Advisory Oy. Erityisosaamisalueet: digitaalinen muutos, ekosysteemit sekä tulevaisuuden yritysarkkitehtuurit.

Eräs digitalisoitumisen ja teollisen internetin avainhyödyistä on tiedon avoimuuden lisääntyminen. Monet yritykset tarjoavat ohjelmoitavia rajapintoja (API) organisaation ulkopuolelle toivoen rakentavansa samalla ekosysteemiä tai uusia, itseäänkin hyödyttäviä palveluita tarjotun tiedon ympärille.

Tiedon avoimuus on lisääntymässä myös organisaatioiden välisessä toiminnassa. Aiemmin yrityksen sisäisenä pidetty tieto on työssä käytettävän teknologian kautta usein myös vuokratyövoiman tai kumppanin saatavilla. Entistä matalammat organisaatiot luovat yrityksille myös tarvetta antaa työntekijöilleen pääsy entistä laajempaan tietomäärään.

Tietoturvasta vastaaville teollinen internet ja tiedon jaon avoimuus aiheuttavat kuitenkin unettomia öitä. Vastavoimana tiedon vapaalle jakamiselle on regulaatio, joka yrittää pysyä mukana kehityksen vauhdissa. Keväällä 2018 voimaan astuva Euroopan unionin tietosuoja-asetus (General Data Protection Regulation, GDPR) pyrkii suojaamaan yksityishenkilöiden henkilötietoja kattavilla rajoituksilla ja tuntuvilla sanktioilla. Vaikka asetuksesta ja sen tuomista lakimuutoksista puhutaan Suomen yrityselämässä paljon, tulevat sen tuomat vaatimukset yllättämään monen yrityksen täysin.

Tietoturvan ryhtiliikkeelle onkin kysyntää. Virukset ja kalasteluhyökkäykset ovat arkipäivää miltei jokaisessa yrityksessä, ja mitä arvokkaampaa tietoa yritys käsittelee, sitä vahvempia ja kehittyneempiä ovat hyökkäykset. Flame, erittäin edistynyt haittaohjelma, löydettiin 2010-luvun alussa saastutettuaan kahden vuoden ajan ennennäkemättömän tehokkaasti ja huomaamatta Lähi-idän maiden tehdasjärjestelmiä ja poliittisia organisaatioita. Stuxnet, toinen kehittynyt haittaohjelma, onnistui sabotoimaan tietyn Iranilaisen tehtaan tuotantoa muuttamalla tuotantolinjan sentrifugien ohjauslogiikkaa.

Yritykset ovat siis tilanteessa, jossa kaikkea tiedonvaihtoa pitäisi lisätä massiivisesti, mutta samalla rajata ja suojata tarkasti monista eri näkökulmista. Jos haluaa pysyä kehityksen vauhdissa, on yrityksen tieto-omaisuudesta vastaavien henkilöiden kyettävä edistämään kumpaakin näistä vastakkaissuuntaisista tavoitteista. Alla kolme tärkeää vaatimusta tietoturvalliselle digitaaliselle organisaatiolle:

Reagointinopeus ratkaisee

Jatkuvasti kehittyvät haittaohjelmat ja murtautumiskeinot pääsevät läpi yritykseen kuin yritykseen. Sen sijaan että yritykset rakentavat paksuja muureja ja tarkkoja rajauksia tiedon suojaksi, on tärkeää panostaa poikkeamien havainnointinopeuteen ja tehokkaaseen reagointiin. Mitä kauemmin hyökkäykselle on altistuneena, sen suuremmat ovat tuhot.

Koulutettu henkilöstö - paras suojakilpi

Kattava, toistuva viestintä ja koulutus erityisesti riskiryhmään kuuluville työntekijöille on olennainen suojautumiskeino. Kun henkilöstö oppii tunnistamaan ja reagoimaan tietoturvauhkiin oikealla tavalla ja tietää miten kriittistä tietoa tulee käsitellä, riskit tietovarkauksista pienenevät huomattavasti. Positiivinen, pelottelematon ja faktapohjainen viestintä tietoturvaprosesseista ja yhteisistä toimintatavoista varmistaa, että haitallisia tapahtumia kuten virusinfektioita ei peitellä, vaan ne saavat ansaitsemaansa huomiota.

Suojaa alusta loppuun

Riippumatta tiedonsiirron tavasta, tiedon siirtokanava pitää olla tilkitty joka kohdasta, sekä teknisesti että sopimuksin. Jos jaat tietoja asiakkaista kumppanille, tietojen tulee olla on salattuna, keskinäisen sopimuksen tulee kattaa tiedon siirto ja suojaaminen ja tietoa tulee siirtää vain sen verran kuin on tarpeen. Jos tietoa siirretään teknisesti, on varmistettava että tieto on koko matkan kohdejärjestelmään asti salattuna.

Tulevaisuus on älykäs

Tarpeet tiedon suojaamiselle, mutta myös avoimelle, joustavalle jakamiselle tulevat kiihtymään entisestään tulevaisuudessa. Asioiden internetin (IOT) yleistyessä saatavilla olevan tiedon määrä tulee räjähtämään, kun kaikki leivänpaahtimesta sähkövoimalaan on liitetty verkkoon. Uudet teknologiat mahdollistavat kuitenkin tietojen suojaamisen tulevaisuudessakin. Lohkoketjujen (blockchain) ennustetaan mullistavan tiedon luotettavuuden ongelmat rekisteröimällä vaikkapa laitteen huoltotiedot erityiseen suojattuun tietokantaan jota kuka tahansa voi tarkastella, mutta ei muuttaa. Tekoäly taas valjastetaan oppimaan yrityksen tiedon käsittelytapoja, ja huomatessaan jotain vierasta toimintaa, tekee hälytyksen tai sulkee pääsyn ko. tietoon.

Tiedon vapaalla saatavuudella on suuri merkitys ihmisten, yritysten ja jopa valtioiden toiminnalle ja kehittämiselle. Samaan aikaan politiikassa nähdään, miten tiedon vääristelyllä tai rajoittamisella saadaan aikaan suurta vahinkoa. Yritysten velvollisuus on olla suunnannäyttäjiä avoimen, turvallisen tiedon tuottamisessa, pitämällä oviaan auki, mutta sulkemalla ne herkästi tarpeen niin vaatiessa.

 

Kirjoittaja Reko Lehti

Reko on partneri yrityksessä Taival Advisory Oy erityisosaamisalueinaan digitaalinen muutos, ekosysteemit sekä tulevaisuuden yritysarkkitehtuurit. Hän on aiemmin toiminut tietoturvan, liiketoiminta-arkkitehtuurin ja strategian johtotehtävissä kaupan alalla sekä johdon konsulttina.

Uusimmat artikkelit

19.4.2019 | Alan Uutiset

Fortum sai ympäristöluvan Porin tuhkajalostamolle

Etelä-Suomen aluehallintovirasto myönsi Fortumin Porin tuhkajalostamolle ympäristöluvan 18.4.2019. Porin tuhkajalostamossa käsitellään jätteenpolttolaitoksissa syntyvät tuhkat lain vaatimalla tavalla.

VR Kunnossapito selätti kilpailijat HKL:n metrojunien urakassa

VR-Yhtymä Oy on tehnyt merkittävän aluevaltauksen voittamalla Helsingin kaupungin liikennelaitoksen kilpailutuksen metrojunien peruskorjauksesta. Hankkeen kokonaisarvo VR:lle on noin 30 miljoonaa euroa ja sen toteuttaa VR Kunnossapito Oy.

Maailman ensimmäinen markkinapaikka hiilidioksidin poistolle

Puro on maailman ensimmäinen markkinapaikka, joka käy kauppaa hiilidioksidin poistolla ilmakehästä. Puro on 23 yrityksen pilottihanke, jonka tavoitteena on tehdä hiilidioksidin poistosta verifioitavaa, vertailukelpoista ja kaupallista toimintaa.

Lahti Precision tuo markkinoille mobiilipohjaisen punnituspalvelun

Lahti Precision on tuonut markkinoille maailman ensimmäinen järjestelmistä riippumattoman mobiilipohjaisen punnituspalvelun mScalesin.

PostNord ja GKN Powder Metallurgy vauhdittavat 3D-tulostuksen toimitusketjun kehitystä

Globalisaatio ja digitalisaatio vaikuttavat merkittävällä tavalla nykypäivän tuotantoteollisuuteen. Toimitusajoista on tullut keskeinen kilpailutekijä laadukkaan ja tehokkaan tuotannon rinnalle, mikä nostaa automaation merkityksen uudelle tasolle. PostNord ja GKN Powder Metallurgyn ovat ryhtyneet yhteistyöhön tavoitteenaan lisätä 3D-tulostusmarkkinoiden avoimuutta ja saatavuutta.

Ilmastonmuutos kuriin aurinkopolttoaineiden tuotannolla

Uudessa keinotekoisen fotosynteesin tutkimushankkeessa imitoidaan luonnon fotosynteesiprosessia ja kehitetään teknologia, joka tuottaa auringonvalosta, ilmakehän hiilidioksidista ja vedestä uusiutuvaa hiilineutraalia energiaa yhteiskunnan tarpeisiin.

3.4.2019 | Kumppaniartikkeli

GlobalReader vie tuotantolaitokset lähemmäs Industry 4.0 maailmaa

Ammattitaitoisen ja motivoituneen työvoiman löytäminen on tänä päivänä monelle valmistavan teollisuuden yritykselle haastavaa. Vaikka tehdastyön luonne on lisääntyneen automaation ansiosta muuttunut vuosien varrella täysin, työn arjen todellisuus ei useinkaan vastaa millenniaalisukupolven edustajien odotuksia. Pelkkä rahallinen korvaus työstä ei useinkaan heille riitä, vaan työn tekemisen on oltava myös mielekästä ja motivoivaa.