Siirry pääsisältöön

Tietoturva ei ole tunne – se on mitattua faktaa

Kirjoittanut
Kati Kiljunen
Julkaistu
Knobbi Oy:n Tommi Dahlroos ja Alberto Haviola istuvat vastakkain
Tommi Dahlroos ja Alberto Haviola Knobbi Oy:stä korostavat mitatun tiedon merkitystä yritysten tietoturvajohtamisessa. Kuva: Petra Söder.

Tietoturvaa ei voi johtaa fiilispohjalta. Kun päätökset perustuvat mitattuun tietoon, organisaatio tietää, missä sen todelliset riskit ja vahvuudet ovat. Kun päätökset perustuvat faktoihin, turvallisuuden tunne muuttuu todelliseksi kilpailueduksi.


Tietoturvaa johdetaan usein tunteella, vaikka sen tulisi perustua mitattuun tietoon. Satakunnan ammattikorkeakoulun RoboAI Cyberlab, Prizztech Oy:n Robocoast-tiimi ja Knobbi Oy painottavat: tietoturva on strateginen kysymys, jonka kehittäminen vaatii faktaa. Ilman mitattua tietoa ei voi tietää, kuinka turvallinen organisaatio todella on. Tunnetta ei voi johtaa, mutta tietoa voi.

Tietoturva on osa kilpailukykyä

RoboAI Cyberlab tarjoaa organisaatioille käytännön työkaluja tietoturvan arviointiin ja kehittämiseen. Sen kehittämä itsearviointityökalu cyberlab.roboai.fi perustuu Kyberturvallisuuskeskuksen Kybermittariin ja antaa maksuttoman, selkeän kuvan organisaation tietoturvan nykytilasta. Tulokset auttavat kohdistamaan kehittämistoimet oikein ja tukevat tietoon perustuvaa päätöksentekoa.

Mittaaminen tekee tietoturvasta johdettavaa ja kilpailukykyä vahvistavaa.

Robocoast-tiimi korostaa, että tietoturva on osa yrityksen digitalisaatiota ja kilpailukykyä. Sen johtaminen kuuluu strategisiin päätöksiin, ei vain tekniseen hallintaan. Tietoturva vaikuttaa suoraan luottamukseen, toimitusvarmuuteen ja liiketoiminnan jatkuvuuteen.

Knobbi Oy:n järjestelmäasiantuntija Alberto Haviola näkee mitatun tiedon ratkaisevana myös käytännössä.
– Tiedolla johdettu tietoturva antaa johdolle aivan eri kyvykkyyden tehdä päätöksiä. Kun data näyttää todellisuuden, kehitystoimet eivät perustu arvailuun, vaan faktoihin. Tämä pätee myös yrityksen kaikkiin osa-alueisiin, toteaa Haviola.

Mittarit strategian apuna

Yrityksissä tieto on usein hajallaan eri järjestelmissä. Kun tieto yhdistetään ja esitetään ymmärrettävästi, johto saa reaa-liaikaisen näkymän siihen, missä ollaan turvassa ja missä ei.
Mittarit eivät ole vain tekninen apuväline, vaan strateginen työkalu. Niiden avulla yritys tunnistaa riskit, priorisoi toimenpiteet ja seuraa kehitystä. Samalla ne tukevat EU:n NIS2-direktiivin (Network and Information Security 2) ja kyberkestävyyssäädöksen (CRA, Cyber Resilience Actin) vaatimuksia. 

– Tietoturva on osa yrityksen kilpailuetua. Kun päätökset perustuvat mitattuun tietoon, turvallisuuden tunne on ansaittu – ei oletettu, painottaa Haviola.

Mittaa ja kehitä tietoturvaa

RoboAI Cyberlabin itsearviointityökalu

Testaa organisaationne kyberturvallisuuden tila osoitteessa cyberlab.roboai.fi.
Työkalu on maksuton, selainpohjainen ja tuottaa selkeän raportin vahvuuksista ja kehityskohteista.

Lisätietoja
Jere Grönman 
050 472 4873
jere.gronman@samk.fi

Robocoast Digital Learning -alusta

Robocoast Digital Learning tarjoaa ilmaisia kursseja ja 
koulutuksia kyberturvallisuudesta ja digiosaamisesta.

Löydä oma koulutuspolkusi: robocoast.eu.

Lisätietoja
Kati Kiljunen
044 710 5375
kati.kiljunen@prizz.fi

 

Kirjoittajasta

Kati Kiljunen

Kati Kiljunen toimii Prizztech Oy:ssä projektipäällikkönä ja edistää työssään yritysten digitalisaatiota, tekoälyn hyödyntämistä ja liiketoiminnan kasvua. Robocoast EDIHissä hän arvioi yritysten digitaalista kypsyyttä ja ohjaa yrityksiä sopivien asiantuntijapalvelujen, testausympäristöjen, rahoituksen ja kumppaneiden pariin. Koulutukseltaan hän on diplomi-insinööri.

Jaa kaverille

Takaisin kirjoituksiin

Lue myös nämä