Näkökulma | 15.3.2017

Ovet auki ja kiinni yhtaikaa

Moottorit osaavat kertoa itsenäisesti keskukselle, jos ne epäilevät vikaantuvansa. Laivat viestivät ennen satamaan tuloa tietoja huoltotarpeistaan. Koneen toteuttamat hissit jopa kertovat selvällä englannilla, miten viimeisin kuljetus sujui, ja havaitsiko järjestelmä jotain erityistä toiminnan aikana. Kaikki tämä on jo täyttä arkipäivää.

Ovet auki ja kiinni yhtaikaa

Reko Lehti

Partneri yrityksessä Taival Advisory Oy. Erityisosaamisalueet: digitaalinen muutos, ekosysteemit sekä tulevaisuuden yritysarkkitehtuurit.

Eräs digitalisoitumisen ja teollisen internetin avainhyödyistä on tiedon avoimuuden lisääntyminen. Monet yritykset tarjoavat ohjelmoitavia rajapintoja (API) organisaation ulkopuolelle toivoen rakentavansa samalla ekosysteemiä tai uusia, itseäänkin hyödyttäviä palveluita tarjotun tiedon ympärille.

Tiedon avoimuus on lisääntymässä myös organisaatioiden välisessä toiminnassa. Aiemmin yrityksen sisäisenä pidetty tieto on työssä käytettävän teknologian kautta usein myös vuokratyövoiman tai kumppanin saatavilla. Entistä matalammat organisaatiot luovat yrityksille myös tarvetta antaa työntekijöilleen pääsy entistä laajempaan tietomäärään.

Tietoturvasta vastaaville teollinen internet ja tiedon jaon avoimuus aiheuttavat kuitenkin unettomia öitä. Vastavoimana tiedon vapaalle jakamiselle on regulaatio, joka yrittää pysyä mukana kehityksen vauhdissa. Keväällä 2018 voimaan astuva Euroopan unionin tietosuoja-asetus (General Data Protection Regulation, GDPR) pyrkii suojaamaan yksityishenkilöiden henkilötietoja kattavilla rajoituksilla ja tuntuvilla sanktioilla. Vaikka asetuksesta ja sen tuomista lakimuutoksista puhutaan Suomen yrityselämässä paljon, tulevat sen tuomat vaatimukset yllättämään monen yrityksen täysin.

Tietoturvan ryhtiliikkeelle onkin kysyntää. Virukset ja kalasteluhyökkäykset ovat arkipäivää miltei jokaisessa yrityksessä, ja mitä arvokkaampaa tietoa yritys käsittelee, sitä vahvempia ja kehittyneempiä ovat hyökkäykset. Flame, erittäin edistynyt haittaohjelma, löydettiin 2010-luvun alussa saastutettuaan kahden vuoden ajan ennennäkemättömän tehokkaasti ja huomaamatta Lähi-idän maiden tehdasjärjestelmiä ja poliittisia organisaatioita. Stuxnet, toinen kehittynyt haittaohjelma, onnistui sabotoimaan tietyn Iranilaisen tehtaan tuotantoa muuttamalla tuotantolinjan sentrifugien ohjauslogiikkaa.

Yritykset ovat siis tilanteessa, jossa kaikkea tiedonvaihtoa pitäisi lisätä massiivisesti, mutta samalla rajata ja suojata tarkasti monista eri näkökulmista. Jos haluaa pysyä kehityksen vauhdissa, on yrityksen tieto-omaisuudesta vastaavien henkilöiden kyettävä edistämään kumpaakin näistä vastakkaissuuntaisista tavoitteista. Alla kolme tärkeää vaatimusta tietoturvalliselle digitaaliselle organisaatiolle:

Reagointinopeus ratkaisee

Jatkuvasti kehittyvät haittaohjelmat ja murtautumiskeinot pääsevät läpi yritykseen kuin yritykseen. Sen sijaan että yritykset rakentavat paksuja muureja ja tarkkoja rajauksia tiedon suojaksi, on tärkeää panostaa poikkeamien havainnointinopeuteen ja tehokkaaseen reagointiin. Mitä kauemmin hyökkäykselle on altistuneena, sen suuremmat ovat tuhot.

Koulutettu henkilöstö - paras suojakilpi

Kattava, toistuva viestintä ja koulutus erityisesti riskiryhmään kuuluville työntekijöille on olennainen suojautumiskeino. Kun henkilöstö oppii tunnistamaan ja reagoimaan tietoturvauhkiin oikealla tavalla ja tietää miten kriittistä tietoa tulee käsitellä, riskit tietovarkauksista pienenevät huomattavasti. Positiivinen, pelottelematon ja faktapohjainen viestintä tietoturvaprosesseista ja yhteisistä toimintatavoista varmistaa, että haitallisia tapahtumia kuten virusinfektioita ei peitellä, vaan ne saavat ansaitsemaansa huomiota.

Suojaa alusta loppuun

Riippumatta tiedonsiirron tavasta, tiedon siirtokanava pitää olla tilkitty joka kohdasta, sekä teknisesti että sopimuksin. Jos jaat tietoja asiakkaista kumppanille, tietojen tulee olla on salattuna, keskinäisen sopimuksen tulee kattaa tiedon siirto ja suojaaminen ja tietoa tulee siirtää vain sen verran kuin on tarpeen. Jos tietoa siirretään teknisesti, on varmistettava että tieto on koko matkan kohdejärjestelmään asti salattuna.

Tulevaisuus on älykäs

Tarpeet tiedon suojaamiselle, mutta myös avoimelle, joustavalle jakamiselle tulevat kiihtymään entisestään tulevaisuudessa. Asioiden internetin (IOT) yleistyessä saatavilla olevan tiedon määrä tulee räjähtämään, kun kaikki leivänpaahtimesta sähkövoimalaan on liitetty verkkoon. Uudet teknologiat mahdollistavat kuitenkin tietojen suojaamisen tulevaisuudessakin. Lohkoketjujen (blockchain) ennustetaan mullistavan tiedon luotettavuuden ongelmat rekisteröimällä vaikkapa laitteen huoltotiedot erityiseen suojattuun tietokantaan jota kuka tahansa voi tarkastella, mutta ei muuttaa. Tekoäly taas valjastetaan oppimaan yrityksen tiedon käsittelytapoja, ja huomatessaan jotain vierasta toimintaa, tekee hälytyksen tai sulkee pääsyn ko. tietoon.

Tiedon vapaalla saatavuudella on suuri merkitys ihmisten, yritysten ja jopa valtioiden toiminnalle ja kehittämiselle. Samaan aikaan politiikassa nähdään, miten tiedon vääristelyllä tai rajoittamisella saadaan aikaan suurta vahinkoa. Yritysten velvollisuus on olla suunnannäyttäjiä avoimen, turvallisen tiedon tuottamisessa, pitämällä oviaan auki, mutta sulkemalla ne herkästi tarpeen niin vaatiessa.

 

Kirjoittaja Reko Lehti

Reko on partneri yrityksessä Taival Advisory Oy erityisosaamisalueinaan digitaalinen muutos, ekosysteemit sekä tulevaisuuden yritysarkkitehtuurit. Hän on aiemmin toiminut tietoturvan, liiketoiminta-arkkitehtuurin ja strategian johtotehtävissä kaupan alalla sekä johdon konsulttina.

Uusimmat artikkelit

14.11.2017 | Alan Uutiset

Pohjois-Euroopan energia-alan asiantuntijat koolla Helsingissä

– Globaalilla tasolla tärkein tavoite on nyt energiajärjestelmien irrottaminen hiilestä. Samaan aikaan energian turvallisuus ja kasvun mahdollisuudet tulee varmistaa, sanoo Laura Cozzi. Hän on yksi Helsingissä 14.–15.11. pidettävän Nordic Energy Forumin puhujista. 

Neste ja American Airlines selvittävät yhdessä uusiutuvien polttoaineiden käyttömahdollisuuksia

Neste, maailman johtava uusiutuvan dieselin tuottaja, ja American Airlines, maailman suurin lentoyhtiö, aloittavat yhteistyön, jossa selvitetään mahdollisuuksia pienentää American Airlinesin ympäristöjalanjälkeä Nesteen uusiutuvien polttoaineiden avulla. 

Ainutlaatuisia automaatioratkaisuja maailman moderneimmalla välipalatehtaalla

Insta Automation oli mukana luomassa Valio Oy:n uutta elokuussa käyttöön otettua välipalatehdasta. Riihimäen välipalatehdas on Valio Oy:n historian suurin yksittäinen investointi, jonka rakennustyöt käynnistyivät kolme vuotta sitten. Vaatimukset uudelle tehtaalle olivat kunnianhimoiset.

TITAN GANYMET ULTRA -kaasumoottoriöljylle MTU ja TEDOM hyväksynnät

Fuchs Oil Finland Oy:n TITAN GANYMET ULTRA -kaasumoottoriöljy, jossa yhdistyy premiumlaadun perusöljyt ja sinkkivapaat erikoislisäaineet, on saanut kaksi uutta hyväksyntää.

Uuden sukupolven induktiiviset FAG HEATER -lämmittimet - Nopeampi lämmitys säästää aikaa ja energiaa

Schaefflerin uuden sukupolven FAG HEATER -lämmittimillä voidaan lämmittää jopa 1600 kg painoiset työkappaleet nopeasti ja tehokkaasti. Uusien lämmittimien entistäkin parempi hyötysuhde tekee niistä markkinajohtajia, joiden korkea suorituskyky ja alhainen energiankulutus tarkoittavat mm. 30-50 % nopeampaa lämmitystä.

7.10.2017 | Tutkimus ja koulutus

Henkilöstön koulutus on investointi, joka tuo tulosta

Oikea osaaminen on strateginen vahvuus, josta ei yritys voi tinkiä. Se tarkoittaa sujuvuutta, tehokkuutta ja turvallisuutta työpaikalla sekä mahdollistaa yrityksen tavoitteiden saavuttamisen.