Esitys Aalto PRO webinaarissa 28.4.20

1. Jari Pirhonen, turvallisuusjohtaja
TietoEVRY
28.4.2020
TURVALLISUUS 2.0
MAAILMA MUUTTUU – MUUTTUUKO TURVALLISUUS?
© Aalto University Professional Development

2. SISÄLTÖ
• Digitalisaatio vie turvallisuusammattilaiset epämukavuusalueille
• Turvallisuusinnovaatiot eivät pysy teknologian kehityksen perässä
• Uusien teknologioiden exponentiaalinen kasvu mullistaa toimintaa
• Perinteisen turvallisuuden ja kyberturvallisuuden rajat häipyvät
• COVID-19 kiihdyttää muutosta
© Aalto University Professional Development 2

3. DIGITALISAATIO MUUTTAA TOIMINTAA
• Ihmisten käyttäytymisen, markkinoiden dynamiikan
ja yritysten ydintoimintojen muutos teknologian
mahdollistamana.
1. Palveluita siirretään verkkoon
2. Toimintamalleja tehostetaan
3. Luodaan uusia palveluita
• Perusedellytykset: Nopeus, kokeilu, datan
jalostaminen, asiakasymmärrys, mahdollistava IT,
digiosaaminen ja turvallisuuden hallinta.
3Lähde: Digitalisaatio – Yritysjohdon käsikirja© Aalto University Professional Development

4. PANKKIKONTTORIN TURVALLISUUS
© Aalto University Professional Development 4
Fyysiset suojaukset
Kameravalvonta
Luotetut toimihenkilöt
Kulunvalvonta
Toiminnan valvonta
Turva-alueet
Poikkeamiin reagointi
Hälytysjärjestelmä

5. VERKKOPANKKI
© Aalto University Professional Development 5
Fyysiset suojaukset
Kameravalvonta
Luotetut toimihenkilöt
Kulunvalvonta
Toiminnan valvonta
Turva-alueet
Poikkeamiin reagointi
Tietojen ja tietoliikenteen salaus
Palvelunestohyökkäyksen torjunta
Hyökkäysten havainnointi ja esto
Lokien hallinta ja seuranta, audit trail
Turvallinen asennus, jatkuva ylläpito
Tietoturvallinen, auditoitu sovellus
Käyttäjien vahva tunnistus
Suojatut laitetilat
Poikkeamiin reagointi
Varmuuskopiot
Turvallinen arkkitehtuuri, palomuurit
Hälytysjärjestelmä
Palvelujen monentaminen
Palvelun todentaminen
Fyysiset suojaukset
Kameravalvonta
Luotetut toimihenkilöt
Kulunvalvonta
Toiminnan valvonta
Turva-alueet
Hälytysjärjestelmä

6. TURVALLISUUDEN ON UUDISTUTTAVA
Turvallisuusammattilaisten on mukauduttava
→ Ketteryyteen
→ Kokeilukulttuuriin
→ Epävarmuuteen
→ Riskien sietoon
→ Avoimuuteen
→ Asiakaslähtöisyyteen
→ Jatkuvaan muutokseen
6© Aalto University Professional Development

7. KYSEENALAISTA VANHA OSAAMISESI
© Aalto University Professional Development 7
Itseluottamus
Kokemus

8. KEHITÄ TOIMINTAA RISKIT TIEDOSTAEN
© Aalto University Professional Development 8
Lisääntyvät vaatimukset
Kompleksisuus
Asiakkaiden ja käyttäjien odotukset
Muutoksen nopeus
Kehittyvät tietoturvauhkat

9. EXPONENTIAALINEN KASVU YLLÄTTÄÄ
© Aalto University Professional Development 9
Tekoäly
Verkkoon kytketyt laitteet
Robotiikka Keinotodellisuus
Kvanttiteknologia
Nanoteknologia
3D tulostus
PilvikapasiteettiÄäniohjaus
LennokitAutonomiset laitteet
5G

10. KYBERFYYSINEN TURVALLISUUS
© Aalto University Professional Development 10
2016 vs. 1965

11. RAJA-AIDAT KAATUVAT
© Aalto University Professional Development 11
Turvallisuus
Turvallisuus Tietoturva
Turvallisuus Tietoturva
Turvallisuus

12. COVID-19 VAIKUTUKSIA DIGITALISAATIOON
• Nopeus
– Tilanne edellyttää nopeaa sopeutumista
– Etätyö edellyttää uusien työkalujen mahdollistamista
– Digitalisaatiosuunnitelmia aikaistetaan
– Päätöksenteko nopeutuu
• Kokeilu
– Uusien liiketoimintamahdollisuuksien innovointi lisääntyy
– Uusia työskentelytapoja kokeillaan
• Datan jalostaminen
– Dataa kertyy aiempaa enemmän
– Haetaan uutta liiketoimintaa
• Asiakasymmärrys
– Asiakkaat tottuvat digitaalisten palveluiden käyttöön
– Asiakkaiden toiminta ja odotukset muuttuvat
– Syntyy uutta kilpailua
© Aalto University Professional Development 12
• Mahdollistava IT
– Etätyö mahdollistetaan ja sujuvoitetaan
– Tietoverkkoyhteyksien toimivuus varmistetaan
– Fyysistä läsnäoloa vaativat tehtävät tunnistetaan ja
pyritään digitalisoimaan
– Palveluketjujen merkitys ymmärretään paremmin
• Digiosaaminen
– Työntekijöiden ja kuluttajien digiosaaminen paranee
– Etäjohtaminen yleistyy
– Lisääntyneet itseopiskelumahdollisuudet
• Turvallisuuden hallinta
– Jatkuvuussuunnitelmien arvostus kasvaa
– Uusia keinoja tietoturvatietoisuuden parantamiseen
– Vaaditaan nopeita riski- ja turvallisuuspäätöksiä
– Budjettikuri – vain välttämätön toteutetaan