EU:n kyberturvallisuussäädös on voimassa
EU Cyber Resilience Act eli CRA, suomeksi kyberkestävyyssäädös, tuo pakolliset kyberturvallisuusvaatimukset EU markkinoille tuotaville digitaalisia elementtejä sisältäville tuotteille. Turvallisuusalalla sääntelyn piiriin voivat kuulua esimerkiksi verkkoon liitettävät lukitus- ja kulunvalvontatuotteet, kamerat, hälytysjärjestelmien komponentit sekä erilaiset ohjelmistot ja pilvipalveluihin kytkeytyvät ratkaisut.
Teletilojen päivitetty lukitussuositus
Kiinteistöjen talojakamoissa ja muissa laitetiloissa kulkee yhteiskunnan arjen kannalta olennaista tietoliikennettä. Traficomin uusi suositus täsmentää laitetilojen lukitusta, avainturvallisuutta ja kulunhallintaa – ja tuo uusia vaatimuksia erityisesti yli 10 huoneiston kiinteistöihin. Talojakamo saattaa olla kiinteistön käyttäjälle lähes näkymätön tila, mutta turvallisuuden kannalta sen merkitys on suuri. Kiinteistön sisäverkkojen laitteet ja kytkennät sijaitsevat talojakamoissa, alijakamoissa, kerrosjakamoissa ja muissa laitetiloissa. Lukituksella suojataan paitsi laitteita myös viestintäsalaisuutta ja muuta tietoturvallisuutta
Fyysinen murto vai kyberhyökkäys
Kello on kaksi yöllä ja kohdeorganisaation toimisto on tyhjillään. Hyökkääjä ei lähesty rakennusta ovelta, vaan istuu kotisohvallaan kannettavan tietokoneen ääressä. Hän on jo sisällä. Viikkoja aiemmin hän oli skannannut julkisesta internetistä näkyviä laitteita ja löytänyt useita osoitteita, joissa turvatekniikan hallintajärjestelmä oli suoraan saavutettavissa. Salasana murtui automaattisella työkalulla alle 20 sekunnissa. Kohdeorganisaation järjestelmän ohjelmistoversio oli kolme vuotta vanha ja tunnettu haavoittuvuus julkaistu jo vuosi sitten, mutta päivitystä ei ollut asennettu. Sisäänpääsy ei vaatinut erityistä osaamista, ainoastaan kärsivällisyyttä ja oikeat työkalut.
Puheenjohtajan palsta
Kesä on jälleen takana ja katse kääntyy kohti syksyä ja talvea. Vaikka viime vuodet eivät ole olleet rakennus- ja turvallisuusalallakaan aivan helpoimpia, ilmassa on nyt enemmän myönteisiä merkkejä. Toki myös edelleen epävarmuuksia. Talouden ennusteet ovat kuitenkin vähitellen parantuneet ja näkymät loppuvuodelle sekä ensi vuodelle antavat jo aihetta varovaiseen optimismiin.
Turvallinen työ on laadukasta työtä
Turvallisuusalasta puhuttaessa keskustelu keskittyy usein kyberturvallisuuteen, hybridiuhkiin, tekoälyyn ja uusiin teknologioihin. Ne ovatkin tämän päivän turvallisuusalan keskeisiä teemoja. Samalla on kuitenkin hyvä pysähtyä pohtimaan yhtä perustavanlaatuista asiaa, turvallisuus nimittäin syntyy edelleen ihmisistä. Turvaurakointiyritysten asentajat, projektipäälliköt ja huoltoteknikot työskentelevät päivittäin ympäristöissä, joissa turvallisuus on työn lähtökohta, ei sen lopputulos
Vastuullamme on turvata Suomen toimintakykyä häiriötilanteissa
Turvallisuusympäristömme muuttuu jatkuvasti haasteellisemmaksi: erityisesti kriittisen infran suojaamisen sekä maa- ja vesialueiden ja ilmatilan valvonnan merkitys on korostunut Euroopan heikentyneen turvallisuustilanteen myötä. Yritykset ja organisaatiot seuraavat oman kriittisen infrastruktuurinsa turvatasoa aiempaa aktiivisemmin, mutta turvattavaa yhteiskunnassamme vielä riittää.
Verkkohuijaukset kehittyvät – yritysten varautuminen korostuu entisestään
Yrityksiin kohdistuvat verkkohuijaukset ovat muuttuneet aiempaa ammattimaisemmiksi, pitkäjänteisemmiksi ja uskottavammiksi. Erityisesti tekoälyn kehittyminen on nostanut huijausten laatua uudelle tasolle.
Kesä antaa luvan uskoa parempaan
Turvallisuusalan näkökulmasta tulevaisuudessa on paljon mahdollisuuksia. Huoltovarmuus, kriittinen infrastruktuuri, datakeskukset, puolustusteollisuuden investoinnit, digitalisaatio ja turvallisuuden kasvava merkitys yhteiskunnassa luovat uusia tarpeita ja uusia markkinoita. Samalla teknologian kehitys haastaa meitä kaikkia pitämään osaamisemme ajan tasalla.