Digipooli

Kirjoitin hieman ajatuksiani jatkuvuudenhallinnasta ja julkipilven roolista varautuessa etenkin äärimmäisiin poikkeusoloihin. Kirjoituksessa olen koostanut asioita etenkin valtionhallinnon näkökulmasta, mutta samoja asioita ja kysymyksiä tulee pohdittavaksi myös yksityisellä puolella. Suosittelen tutustumaan myös Digipoolin toimintaan, jonka pilvijaoksessa toimin Nordcloud, an IBM Company edustajana. #nordcloud #digipooli #jatkuvuus #varautuminen #azure #aws

Mihin tässä pitää alkaa varautua, kun vahvuuspaletissa yksi kiinnostavimmista on kriisiviestintä? Tai ehkä se vain kuulostaa hohdokkaalta? Olen ylpeä kriisiviestinnän osaaja ja iloinen sen herättämästä kiinnostuksesta, mutta monissa niissä mittelöissä viestinnänkin onnistumista määrittää muualla organisaatiossa nk. hyvän sään aikana tehtävä tiedonhallinta ja omien prosessien tuntemus. Ei niin hohdokasta, mutta juuri tiedonhallinta ja prosessien tuntemus kantavat hankalassa tilanteessa usein pitkälle. Perustelen: 👍 Kriisi aktivoi valtavasti toimintaa. Tämän olen nähnyt esimerkiksi Digipoolin organisoimissa erinomaisissa Tieto-harjoituksissa. Saman tien kun jossain tapahtuu, pyörähtää käyntiin monia projekteja ja tulikomentoja sinkoilee. Kaikilla on hyvä tarkoitus, mutta sekaannus vain pahenee, koska osalla projekteista voi olla sama tavoite ja esimerkiksi toimintaohjeet voivat olla ristiriitaisia, eikä ole selvyyttä siitä minkä mukaan edetään. Tilanteesta vastaavan ryhmän kokoaminen ja ryhmän toimintaa koordinoivan vastuuhenkilön nimeäminen sekä ryhmän sääntöjen, kuten käytössä olevien viestintäkanavien tunteminen, jäsentää ja ohjaa tekemistä. Kokonaistilanne pysyy hallussa: tiedetään keille on kerrottu mitä ja koska, miltä tahoilta on noussut kysymyksiä, kuka niihin laatii vastaukset ja kuka ne toimittaa perille, tiedetään kokonaisstatus ja mihin on päätetty panostaa seuraavaksi. Toiminta näyttää huomattavasti ammattimaisemmalta myös kriisin vaikutuspiirissä olevien sidosryhmien kannalta. 👍 Kriisiviestinnän oppaissa sanotaan usein, että pitää tunnistaa ne joihin tilanne vaikuttaa ja sitten päättää missä kanavassa heille asiaa viestitään. Tämä on totta ja näyttää paperilla helpolta. Tosiasiassa mietintää ei kannata jättää tähän oivallukseen, vaan on syytä varmistaa - hyvän sään aikana, jälleen kerran - mitkä ovat valmiudet kohderyhmän tunnistamiseen ja heidän tavoittamiseensa eri tilanteissa. Löytyykö esimerkiksi eri tilaajaryhmien ajantasaiset yhteystiedot ja millaiset tavoittamisen työkalut käytettävissäsi on? Onnistuuko nopea viestintä suurelle kohdennetulle joukolle, tai tietyn ryhmän saman tien kiinni saaminen, jos tilanne on vaikkapa sellainen, että tarvitaan kahdensuuntaista viestintää? Eli jos pitää pystyä olemaan varma, että tieto on tavoittanut kohteen ja hän ymmärtää tilanteen sekä sen, miten hänen nyt tulee toimia. Kriisejä on tosiaan monenlaisia, mutta yhteistä niille on se, että ne pintauttavat näkyviin yleensä pinnan alla olevia asenteita ja käytäntöjä. Jos ei ole tiedossa mitä on tapahtunut ja kenelle siitä pitäisi kertoa tai onko ehkä jo kerrottukin, emmekä tiedä keneltä kysyä - tai eri henkilöiltä tulee eri vastaukset - eikä meillä muutenkaan olisi siihen tarvittavia täsmällisiä yhteystietojakaan, niin se näkyy sekä viestinnässä että toiminnassa. 🌻 Kriisiviestinnän onnistumisesta saa kiittää monien eri organisaatiotoimintojen ammattilaisia.

Nyt on aika varautua kvanttilaskennan tietoturvavaikutuksiin! Aloita tekemällä kryptoinventaario ja jatka suunnittelemalla priorisoitu tiekartta kohti kvanttilaskennan kestävää elämää. #kvantti #digitaalinenturvallisuus

Kvanttilaskentaan perehtyminen kannattaa aloittaa viimeistään tästä webinaarista! Tuntemalla kvanttilaskennan vaikutukset osaat päättää, millä strategialla organisaatiosi varautuu kvanttilaskennan uhkiin ja hyödyntää mahdollisuudet. Esitän webinaarissa kommenttipuheenvuoron kvanttitietokoneen rakentajan näkökulmasta. Muut esiintyjät ovat: Peter Sund, Antti Nyqvist, Suvi Lampila, Petri Puhakainen, Ilja Sidoroff. Kiitos tilaisuuden järjestämisestä: Liikenne- ja viestintävirasto Traficom / Transport- och kommunikationsverket Traficom, Huoltovarmuuskeskus, Finnish Information Security Cluster (FISC) - Kyberala ry ! Jussi Toivanen Risto Rajala 

Tapahtuman puheenvuorot kaikki totesivat, että NYT on aika viimeistään lähetä varautumaan kvanttilaskennan tietoturvavaikutuksiin. Sen voi tehdä vaikka samalla kun lähtee tutkimaan sen mahdollisuuksia ja pohtimaan siitä saatavia hyötyjä. Laskenta kehittyy huimin harppauksin ja sen myötä myös riskien toteutuminen on alati lähempänä. Samalla varautuminen vaatii työtä ja aikaa. Selvityksemme perusteella yrityksillä on perusteissakin tehtävää ja siksi Kryptoinventaarion tekemisestä on syytä aloittaa nyt. Ja nyt kannattaa seurata aihealueen viestintää, sillä tuore selvityksemme havainnoista ja kirjallisuuskatsauksista ammentava ohjeistus on määrä julkistaa vkon sisään! #Kvanttivarautuminen

Kvanttiturvallisuuteen liittyvä webinaari on käynnistetty. Tänään on tiedossa kovia asiantuntijapuheenvuoroja, kun lavalle kiipeää iltapäivän aikana Jouni Flyktman, Suvi Lampila, Petri Puhakainen, Peter Sund ja Ilja Sidoroff. Antti Nyqvist aloittaa tilaisuuden esittelemällä Digipoolin selvityksen aiheesta. Selvitys on ladattavissa Huoltovarmuuskeskuksen sivuilta maanantaina 17.6. Jos et ehtinyt tänään kuulolle, webinaarin voi katsoa jälkikäteen Traficomin sivuilta. Mukana webinaarissa Huoltovarmuuskeskus, Liikenne- ja viestintävirasto Traficom / Transport- och kommunikationsverket Traficom ja Finnish Information Security Cluster (FISC) - Kyberala ry. https://lnkd.in/dGRgD3rn

Selvitystemme perusteella ICT-alan yritysten kyberturvallisuuden hallinta on toimialojen kärkikastia - mutta millä tolalla onkaan yritysten kokonaisturvallisuuden hallinta? Sitähän piti selvittää. Monet yritykset ovat jo hyvin kartalla lakisääteisistä turvallisuusaiheista ja kyberturvallisuudessa ne suorastaan loistavat. Tietoturva on kunnossa, mutta kokonaisturvallisuudenhallinnan organisointia voisi kenties selkeyttää. Pandemioista on opittu ja varautuminenkin on jollain tasolla hanskassa. Toisaalta ympäristöturvallisuudessa ja riskienhallinnassa on vielä petrattavaa ja väärinkäytösten hallinta kaipaa lisää huomiota. CER- ja erityisesti NIS2-direktiivi puskevat kyberturvallisuuden entistä paremmalle tolalle, ja verkostojen kautta saadaan arvokasta oppia ja tukea. Yhteistyöllä, vertaistuella ja jatkuvalla koulutuksella tulevaisuus näyttää valoisalta! Tutustu havaintoihin tarkemmin sivuiltamme ja lataa koko raportti tutustuttavaksi - jospa se inspiroisi toimenpiteisiin havaintoaiheissa? 👇 https://lnkd.in/d_7n5x-H

Kyberala murroksessa -webinaarisarjan toisessa osassa 10.6. perehdytään kehitteillä olevaan kvanttiteknologiaan ja sen mukanaan tuomiin varautumistarpeisiin. Esittelyssä mm. Digipooli tuottama kvanttiselvitys. Ilmoittaudu mukaan! #DT2030 https://lnkd.in/eecYSvKt

Kvanttilaskennen tietoturvavaikutukset vaativat varautumistoimia organisaatiolta kuin organisaatiolta. Ja varautuminen on aloitettava viimeistään nyt sillä riskit ovat jo käsissä. Homman voi kuitenkin ottaa haltuun ryhtymällä toimenpiteisiin - tule kuulemaan lisää ja lähde varautumaan aiheessa! #Digitaalinenturvallisuus

Tietoyhteiskunta ylläpitää ja rakentaa valmiutta. Kiitos Digipooli ja Antti Nyqvist hyvistä valmisteluista sekä kollegat Ainomaija Forsell ja Mika Viipuri workshop seurasta. #TIETO24