Turvallisuusympäristömme muuttuu jatkuvasti haasteellisemmaksi: erityisesti kriittisen infran suojaamisen sekä maa- ja vesialueiden ja ilmatilan valvonnan merkitys on korostunut Euroopan heikentyneen turvallisuustilanteen myötä. Yritykset ja organisaatiot seuraavat oman kriittisen infrastruktuurinsa turvatasoa aiempaa aktiivisemmin, mutta turvattavaa yhteiskunnassamme vielä riittää.

Yksi valitettava turvallisuusriski ovat vaaralliset somehaasteet, jotka yllyttävät nuoria hengenvaarallisiinkin tekoihin. Kauppalehden helmikuussa julkaisemassa haastattelussa kuvasin koneoppimisen tuomia hyötyjä kriittisen infran ja muiden kohteiden suojauksessa.

Kannustin yrityksiä suojaamaan omia toimintojaan: nykyaikaisen valvontateknologian avulla on mahdollista vähentää ja jopa estää inhimillisen tragedian toteutuminen. Näin varjelemme samalla sekä liiketoiminnan jatkuvuutta että vaikutuksille alttiita ihmisiä ajattelemattomuuden aiheuttamilta vahingoilta.

Ennakoivalla toiminnalla voidaan pelastaa siis jopa ihmishenkiä. Siksi toimintaympäristöt täytyy turvata ennakoivasti ja vastuullisesti, jatkuvasti parantamalla ja kehittämällä. Tämä edellyttää tiivistä yhteistyötä niin turvallisuusalan asiantuntijoiden, asiakasorganisaatioiden kuin myös viranomaisten ja muiden sidosryhmien välillä.

Tehokkaimmin toiminnan turvaaminen onnistuu monikerroksisella turvallisuusratkaisulla, jossa fyysinen suojaus, erilaiset sensorit ja havaintoteknologiat sekä tekoälyn tukema analytiikka muodostavat yhtenäistä tilannekuvaa ja tukevat ympärivuorokautista valvontaa. Käyttöön otettuja teknologioita täytyy kehittää liiketoiminnan ja siihen kohdistuvien uhkien edellyttämällä tavalla, jotta haluttu turvataso toteutuu teknologian koko elinkaaren ajan.

Kiinteistö- ja turvallisuusteknisiä hälytyksiä, niiden automaatioita ja järjestelmien välisiä integraatioita hyödyntämällä toiminnasta tehdyt havainnot saa ohjattua nopeasti tutkittaviksi, jolloin tilanteisiin varautuminen ja tapahtumien ennakointi helpottuvat.

Kun kattava tilannekuva yhdistetään ihmisten tekemään valvontaan ja reagointiin, voidaan varmistaa häiriötön toiminta niin arkena kuin poikkeusoloissa: siirrytään pelkästä poikkeamien toteamisesta kohti nopeaa ja ennakoivaa häiriötilanteiden torjuntaa ympäri vuorokauden. Tapahtumat todennetaan nopeasti ja oikeat toimenpiteet käynnistetään oikea-aikaisesti yhteistyössä yrityksen, kiinteistöhuollon, vartioinnin ja viranomaisten kanssa.

On meidän turvallisuusalan asiantuntijoiden vastuulla auttaa yrityksiä ja yhteisöjä suojaamaan omaa toimintaansa siihen kohdistuvilta uhkilta parhaalla mahdollisella tavalla. Jatketaan siis työtä kansallisen varautumisemme ja turvallisuutemme edistämiseksi, jotta suomalainen yhteiskuntamme pysyy turvattuna.

Tuomas Pitkänen, Certego Oy:n toimitusjohtaja ja Turvaurakoitsijat ry:n 2. varapuheenjohtaja

Lue myös

Artikkeli

EU:n kyberturvallisuussäädös on voimassa

EU Cyber Resilience Act eli CRA, suomeksi kyberkestävyyssäädös, tuo pakolliset kyberturvallisuusvaatimukset EU markkinoille tuotaville digitaalisia elementtejä sisältäville tuotteille. Turvallisuusalalla sääntelyn piiriin voivat kuulua esimerkiksi verkkoon liitettävät lukitus- ja kulunvalvontatuotteet, kamerat, hälytysjärjestelmien komponentit sekä erilaiset ohjelmistot ja pilvipalveluihin kytkeytyvät ratkaisut.

Artikkeli

Teletilojen päivitetty lukitussuositus

Kiinteistöjen talojakamoissa ja muissa laitetiloissa kulkee yhteiskunnan arjen kannalta olennaista tietoliikennettä. Traficomin uusi suositus täsmentää laitetilojen lukitusta, avainturvallisuutta ja kulunhallintaa – ja tuo uusia vaatimuksia erityisesti yli 10 huoneiston kiinteistöihin. Talojakamo saattaa olla kiinteistön käyttäjälle lähes näkymätön tila, mutta turvallisuuden kannalta sen merkitys on suuri. Kiinteistön sisäverkkojen laitteet ja kytkennät sijaitsevat talojakamoissa, alijakamoissa, kerrosjakamoissa ja muissa laitetiloissa. Lukituksella suojataan paitsi laitteita myös viestintäsalaisuutta ja muuta tietoturvallisuutta

Artikkeli

Fyysinen murto vai kyberhyökkäys

Kello on kaksi yöllä ja kohdeorganisaation toimisto on tyhjillään. Hyökkääjä ei lähesty rakennusta ovelta, vaan istuu kotisohvallaan kannettavan tietokoneen ääressä. Hän on jo sisällä. Viikkoja aiemmin hän oli skannannut julkisesta internetistä näkyviä laitteita ja löytänyt useita osoitteita, joissa turvatekniikan hallintajärjestelmä oli suoraan saavutettavissa. Salasana murtui automaattisella työkalulla alle 20 sekunnissa. Kohdeorganisaation järjestelmän ohjelmistoversio oli kolme vuotta vanha ja tunnettu haavoittuvuus julkaistu jo vuosi sitten, mutta päivitystä ei ollut asennettu. Sisäänpääsy ei vaatinut erityistä osaamista, ainoastaan kärsivällisyyttä ja oikeat työkalut.