{"id":1118,"date":"2024-11-28T07:46:47","date_gmt":"2024-11-28T07:46:47","guid":{"rendered":"https:\/\/muratafinland.com\/?p=1118"},"modified":"2025-08-06T10:48:32","modified_gmt":"2025-08-06T10:48:32","slug":"a-normal-day-in-the-cyber-world-reflections-on-the-tieto24-exercise","status":"publish","type":"post","link":"https:\/\/muratafinland.com\/fi\/a-normal-day-in-the-cyber-world-reflections-on-the-tieto24-exercise\/","title":{"rendered":"Normip\u00e4iv\u00e4 kybermaailmassa \u2013 ajatuksia TIETO24-harjoituksesta"},"content":{"rendered":"

Kiireinen ty\u00f6p\u00e4iv\u00e4 toimistolla alkamassa, kunnes alkaa tapahtua.<\/strong><\/p>\n\n\n\n

Kulunvalvontaj\u00e4rjestelm\u00e4n toimittaja k\u00e4ytt\u00e4\u00e4 j\u00e4rjestelmiss\u00e4\u00e4n koodia, jonka tiedet\u00e4\u00e4n olevan murrettavissa. Kyberturvakeskus informoi tilanteesta kybers\u00e4\u00e4tiedotteessaan. Toimittaja siirt\u00e4\u00e4 vastuun koodin tuottaneeseen alihankkijaansa, eik\u00e4 ratkaisua ole n\u00e4k\u00f6piiriss\u00e4. Ylim\u00e4\u00e4r\u00e4isist\u00e4 kulkijoista tiloissamme on havaintoja. Asiakasp\u00e4\u00e4llikk\u00f6 Liisan kotiin on murtauduttu ja yrityksen tietoa varastettu. Suomen kriittiseen infraan on hy\u00f6k\u00e4tty: s\u00e4hk\u00f6n- ja polttoaineen jakelussa ongelmia. My\u00f6s vesihuolto on joutunut sabotaasin kohteeksi: tehtaalta on katkaistava vedentulo nopeasti. <\/p>\n\n\n\n

N\u00e4m\u00e4 ovat esimerkinomaisia, fiktiivisi\u00e4 ongelmia, joista jokainen voisi tapahtua my\u00f6s meille.<\/em><\/p>\n\n\n\n

Osallistuin hiljattain valtakunnalliseen TIETO24-valmiusharjoitukseen fiktiivisen yrityksen kriisinhallintaryhm\u00e4n j\u00e4senen\u00e4. TIETO24 on Suomen suurin yritysten ja viranomaisten yhteistoiminta- ja tiedonvaihtoharjoitus laajojen hybridi-, kyber- ja informaatioh\u00e4iri\u00f6iden varalta. Siin\u00e4 harjoitellaan toimintaa erilaisissa h\u00e4iri\u00f6tilanteissa ja perehdyt\u00e4\u00e4n viranomaisten kanssa teht\u00e4v\u00e4\u00e4n yhteistoimintaan.<\/p>\n\n\n\n

Mit\u00e4 harjoituksesta j\u00e4i p\u00e4\u00e4llimm\u00e4isen\u00e4 mieleen?<\/p>\n\n\n\n

Vaikutus yrityksen toimintaan<\/strong><\/p>\n\n\n\n

Keskell\u00e4 kriisi\u00e4 on syyt\u00e4 pys\u00e4hty\u00e4 miettim\u00e4\u00e4n, mik\u00e4 vaikutus mill\u00e4kin tapahtumalla on oman yrityksemme toimintaan. Sen pohjalta saadaan prioriteetit kaikelle tekemiselle, ja tekemist\u00e4 todellakin riitt\u00e4\u00e4. Jos yrityksesi toimii globaalisti, kriisin vaikutuksia on tarkasteltava koko globaalin organisaation n\u00e4k\u00f6kulmasta heti alusta alkaen.<\/p>\n\n\n\n

Tarkistuslistat<\/strong><\/p>\n\n\n\n

Yrityksell\u00e4 on oltava erilaisiin tilanteisiin valmiit tarkistuslistat, jotta se pystyy varmistamaan, ett\u00e4 kaikki tarvittavat toimenpiteet toteutetaan \u2013 ja ett\u00e4 ne toteutetaan oikeassa j\u00e4rjestyksess\u00e4. Kun on paljon tapahtumia p\u00e4\u00e4ll\u00e4, prioriteetit h\u00e4m\u00e4rtyv\u00e4t helposti. T\u00e4m\u00e4n huomasimme jo toisena harjoittelup\u00e4iv\u00e4n\u00e4.<\/p>\n\n\n\n

Tapahtumaloki<\/strong><\/p>\n\n\n\n

Heti harjoituksen alussa otimme k\u00e4ytt\u00f6\u00f6n tapahtumalokin, johon t\u00e4ytimme kaikki havainnot ja tiedot toimenpiteist\u00e4. Niin kauan kuin ongelmat tulivat tipoittain, niiden hoitaminen oli sujuvaa. Mutta kun kriisi paheni, ja samaan aikaan oli p\u00e4\u00e4ll\u00e4 useita eritasoisia tilanteita, tapahtumalokin ajan tasalla pit\u00e4minen osoittautui kullanarvoiseksi toimintamalliksi.<\/p>\n\n\n\n

Tilannekatsaukset<\/strong><\/p>\n\n\n\n

Vaikka tapahtumalokia p\u00e4ivitettiin ahkerasti, oli sen lis\u00e4ksi syyt\u00e4 pit\u00e4\u00e4 s\u00e4\u00e4nn\u00f6llisi\u00e4 tilannekatsauksia, joissa kriisinhallintaryhm\u00e4n j\u00e4senet kokoontuivat yhteen k\u00e4ym\u00e4\u00e4n l\u00e4pi miss\u00e4 menn\u00e4\u00e4n. N\u00e4in varmistettiin, ett\u00e4 kaikilla ryhm\u00e4n osallistujilla oli oikea tilannekuva, ja pystyttiin reagoimaan nopeasti, mik\u00e4li oli tarvetta vaihtaa suuntaa.<\/p>\n\n\n\n

Ennakointi<\/strong><\/p>\n\n\n\n

Jo ennen ensimm\u00e4ist\u00e4k\u00e4\u00e4n ongelmaa olimme aloittaneet ennakoinnin ja ryhtyneet varmistamaan varayhteyksi\u00e4 ja -j\u00e4rjestelmi\u00e4 yrityksemme kriittisille toiminnoille. Voidaan sanoa, ettei yht\u00e4k\u00e4\u00e4n etuk\u00e4teen varmisteltua skenaariota j\u00e4\u00e4nyt hy\u00f6dynt\u00e4m\u00e4tt\u00e4. Kun tilanne on p\u00e4\u00e4ll\u00e4, silloin yritet\u00e4\u00e4n selviyty\u00e4 sill\u00e4 mit\u00e4 on, eik\u00e4 varaj\u00e4rjestelmien rakentaminen en\u00e4\u00e4 useinkaan ole mahdollista. T\u00e4ss\u00e4 helposti t\u00f6rm\u00e4t\u00e4\u00e4n budjettiin, joten varaj\u00e4rjestelmien rakentamisessa kannattaa keskitty\u00e4 yrityksen liiketoiminnan kannalta t\u00e4rkeimpiin j\u00e4rjestelmiin.<\/p>\n\n\n\n

Viestint\u00e4, viestint\u00e4, viestint\u00e4<\/strong><\/p>\n\n\n\n

Viestinn\u00e4n merkitys ja rooli korostuivat harjoituksen aikana. Viestitt\u00e4v\u00e4\u00e4 on paljon, ja viestinn\u00e4n on oltava ajantasaista. On huolehdittava viranomaisvelvollisuuksista, omasta henkil\u00f6st\u00f6st\u00e4, asiakkaista, yhteisty\u00f6kumppaneista ja alihankkijoista, ja viel\u00e4 valmistauduttava kohtaamaan media. Kun todella suuri kriisi kohtaa, viestint\u00e4\u00e4n on oltava riitt\u00e4v\u00e4sti resursseja. Pelk\u00e4st\u00e4\u00e4n jo viranomaisvelvoitteet aikarajoineen vaativat paljon ty\u00f6t\u00e4.<\/p>\n\n\n\n

TIETO24 oli kaiken kaikkiaan hy\u00f6dyllinen harjoitus, joka auttaa suomalaista yhteiskuntaa ja eri organisaatioita varautumaan kriisitilanteisiin. Vasta tosipaikan tullen selvi\u00e4\u00e4, miten hyvin olemme tehneet pohjaty\u00f6n ja miten suoriudumme haastavista tilanteista. Siksi onkin t\u00e4rke\u00e4\u00e4 harjoitella yhdess\u00e4 eri skenaarioita.<\/p>\n\n\n\n

TIETO24-harjoitus on osa Huoltovarmuuskeskuksen Digitaalinen turvallisuus 2030 -kehitysohjelmaa. Lue lis\u00e4\u00e4 TIETO24-harjoituksesta<\/a>.<\/p>\n\n\n\n

P\u00e4ivi Korvenranta<\/strong>
Director, Information Management<\/p>","protected":false},"excerpt":{"rendered":"

Kiireinen ty\u00f6p\u00e4iv\u00e4 toimistolla alkamassa, kunnes alkaa tapahtua.<\/p>","protected":false},"author":5,"featured_media":1119,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"off","_et_pb_old_content":"","_et_gb_content_width":"","inline_featured_image":false,"footnotes":""},"categories":[14,1],"tags":[],"class_list":["post-1118","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-highlighted","category-uncategorized"],"featured_image_src":"https:\/\/muratafinland.com\/wp-content\/uploads\/2024\/11\/hvk_tieto_logo_rgb-600x400.png","featured_image_src_square":"https:\/\/muratafinland.com\/wp-content\/uploads\/2024\/11\/hvk_tieto_logo_rgb-600x600.png","author_info":{"display_name":"kati","author_link":"https:\/\/muratafinland.com\/fi\/author\/kati\/"},"_links":{"self":[{"href":"https:\/\/muratafinland.com\/fi\/wp-json\/wp\/v2\/posts\/1118","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/muratafinland.com\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/muratafinland.com\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/muratafinland.com\/fi\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/muratafinland.com\/fi\/wp-json\/wp\/v2\/comments?post=1118"}],"version-history":[{"count":0,"href":"https:\/\/muratafinland.com\/fi\/wp-json\/wp\/v2\/posts\/1118\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/muratafinland.com\/fi\/wp-json\/wp\/v2\/media\/1119"}],"wp:attachment":[{"href":"https:\/\/muratafinland.com\/fi\/wp-json\/wp\/v2\/media?parent=1118"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/muratafinland.com\/fi\/wp-json\/wp\/v2\/categories?post=1118"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/muratafinland.com\/fi\/wp-json\/wp\/v2\/tags?post=1118"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}