TURVALLISUUS & RISKIENHALLINTA tapasimme rikoskomisario SANTERI SIVOSEN ja kaksi muuta TURVALLISUUSJOHTAJAA Tietoverkkojen turvallisuus 5G VÄHENTÄÄ HAAVOITTUVUUKSIA ELÄMME YLIVOIMAISESTI maailmanhistorian väkivallattominta aikaa Kauppakeskukset panostavat TURVALLISUUDEN JOHTAMISEEN Kehittyvä paloturvallisuus 3D-TIETOMALLIT HYÖDYKSI Näin toteutetaan HYVÄ TURVAVALAISTUS 2 / 2019 • HUHTIKUU TEKNOLOGIA | PALVELUT | TIETOTURVALLISUUS | PALONTORJUNTA | TYÖTURVALLISUUS | LAINSÄÄDÄNTÖ Tu rva llis uu s & Ris kie nh alli nta 2/2 019
pienille ja keskisuurille yrityksille. Syväoppiva algoritmi, erittäin tarkka tunnistus ja videosisällön analyysi tehostavat hälytyskäsittelyä ja vähentävät manuaalista valvontaa. Värikuvaa ympäri vuorokauden edistyksellisillä linsseillä, super-aukolla, herkillä antureilla ja heijastamattomilla lisävalaistuksilla. Saatavana IP-pohjaisissa ja analogisissa tuotelinjoissa. TU RV A LL IS UU S & RI SK IE N HA LL IN TA HIKVISIONIN ACUSENSE & COLORVU TECHNOLOGIAT Hikvisionin ColorVuja AcuSense-teknologiat tarjoavat edistyksellisiä valvontaratkaisuja ja nostavat turvallisuuden uudelle tasolle, säästäen aikaa ja kustannuksia mm. Hikvision Europe Dirk Storklaan 3 2132 PX Hoofddorp The Netherlands T +31 23 5542770 info.eu@hikvision.com @HikvisionEurope @HikvisionEurope HIKVISION Europe www.hikvision.com JOHTAVA INNOVAATIO PIENTEN JA KESKISUURTEN YRITYSTEN MENESTYMISEN TUKEMISEKSI. Se tarjoaa selkeää videokuvaa myös erittäin hämärässä ympäristössä
Suomalaiset luottavat edelleenkin pääsääntöisesti turvallisuuttamme takaaviin viranomaisiin paljon. Sisukkaat suomalaiset eivät edelleenkään ole taipuneet ikeiden alla, eivät myöskään edelleenkään tavoittele mahdottomia, mikä ainakin osin selittää onnellisuuttamme. Vaikuta! PÄÄKIRJOITUS Teemana turvallisuusjohtaminen ”Työni liittyy vakaviin väkivaltaisten uhka tilanteiden estämiseen.” ”Opin auditointiprosessista valtavasti uutta.” ”Olemme jonkinlainen vertailukohde.” ”Turvallisuus on tukitoiminto, joka kulkee kaik kien toimintojen turvaamisen läpi.” ”Turvallisuusjohtaminen on turvallisuusproses sien johtamista.” Teimme vuosi sitten ensimmäisen kerran turvallisuusjohtamisen teemaan painottuvan lehden, ja rohkenimme nyt toistaa teeman. Täällä on turvallista verrattuna moniin maailman maihin ja kriiseihin. Uskomme, että Sinunkin toimintaympäristössäsi on ihmisiä ja organisaatioita, joiden esimerkillinen tekeminen odottaa esiin tuomista. Finnish Security Awards -turvallisuuspalkintojen ehdokasasettelu on meneillään, ja se päättyy elokuun lopussa. TU RV A LL IS UU S & RI SK IE N HA LL IN TA Y K:n tämänvuotisen onnellisuusraportin mukaan Suomi on edelleen maailman onnellisin maa. Sosiaaliturvamme kaltaista järjestelmää ei ole monissa maissa. Suomen hyvä tilanne ei silti ole itsestäänselvyys, ja siksi on tärkeää, ettei sitä sellaisena missään vaiheessa pidetä. Johtajiemme on jatkossakin tehtävä hyviä turvallisuuteen ja muihin hyviin asioihin liittyviä päätöksiä.. Timo Lahtinen päätoimittaja Turvallisuus on onnellisuuden perusta P.S. Lisäksi suomalaiset ovat edelleen rehellisiä, ja maassamme on edelleen monia muita maita merkittävästi vähemmän korruptiota. Ja Suomen luonto on suhteellisen puhdas. Perusteltuja näkemyksiä on kuitenkin hyvä lukea; ehkä ne tuovat tuoreutta ajatteluun. Hyvä lukija, toivottavasti löydät tästä lehdestä ideoita turvallisuustyöllesi, vaikka et olisi laisinkaan johtaja. Tee jo tänään ehdotus hyvän tekemisen tai tekijän palkitsemiseksi. saakka, mutta muista silti perustella ehdotuksesi. Edellä mainitut sitaatit ovatkin turvallisuusjohtamiseen liittyvistä artikkeleistamme sivuilta 10–36. 42-47 2/2019 | 3 TURVALLISUUS & RISKIENHALLINTA PÄÄKIRJOITUS 2/2019. Vapaamuotoisia ehdotuksia voit laittaa osoitteeseen palkinnot@turvallisuus.com 31.8. Onnellisuutemme, turvallisuutemme ja hyvinvointimme vaativat positiivista ajattelua, ja siinä on edelleenkin paljon työtä. Valtaojan vahva viesti on, että elämme maailmanhistorian parasta aikaa, mutta tällainen tieto on aivan liian hidas ja hyvä uutinen, jotta media siihen tarttuisi. Paula Koskivirta sisällöntuottaja Katso lisää s. Tuoreutta löytyy taatusti myös emeritusprofessori Esko Valtaojan ajatuksista (sivut 42–47). Onnellisuutemme perustana onkin turvallisuus. Me tartuimme, edes nyt
26 Jaakko Pekki selvitti asiaa pro gradu -tutkimuksessaan ja kertoo, että avainasemaan nousevat taitava kommunikointi ja kolme eri tiedon merkittävyystasoa: jäävuoret ja karikot, ajopuut ja esteet sekä poikkeamat. Miksei hidas uutinen kiinnosta. TEKNIIKKA Näin toteutetaan toimiva turvavalaistus ................................ Vastaajina ovat kauppa keskukset Mylly ja Itis. Kyse on monimutkaisesta ”himmelistä”, jonka ymmärtäminen vaatii sitkeää selvitystä. PALONTORJUNTA Digitaalinen kaksonen tehostaa paloturvallisuutta ........................59 Palomiehellä on pian röntgenkatse, ja rakennusten 3D-tietomallit yhdennetään paloilmoitindataan. Silti kannattaa hetki tarkastella asiaa ja pohtia sen moniulotteisuutta. TURVALLISUUSJOHTAMINEN Safe-kauppakeskusten ytimessä on hyvä turvallisuusjohtaminen ................10 Nyt kauppakeskukset hankkivat Safe Retail Destination -turvallisuussertifikaatteja. TALOUSRIKOLLISUUS Arvonlisäveropetokset päästö-, sähkö-, sertifikaattija identiteettikaupassa ....................48 Alv-petokset liittyvät EU-valtioiden rajat ylittävään päästö-, sähkö-, sertifikaattija identiteettikauppaan. Väitöskirjatutkija Aarne Hummelholm: ”Tietoverkkojen turvallisuus on haaste myös johtamiselle” ..................................34 Aarne Hammelholm kertoo, mitä uusia haasteita yritysten tietoturvalle ja sen johtamiselle tietoverkot tuovat. Kolme erilaista johtajan työnkuvaa .......................................20 Hyvä turvallisuusjohtaja varautuu, antaa vapauksia, luo tilannekuvia, lukee lehtiä, noudattaa lakeja… Johtamistyöstään kertovat rikoskomisario Santeri Sivonen sekä turvallisuusjohtajat Mikko Viitasaari ja Jari Ylitalo. Kysyimme myös kahdelta yritykseltä hyvin eri tyyppisten turvavaloratkaisujen toteuttamisesta: Helsingin uuden lastensairaalan ja Turun linnan, joka toimii Museoviraston suojelukohteena. 3 Uutiset ................................................ Tietoturvallisuutta kannattaa johtaa ja hallita hyvin ...................30 Ovatko oma pesä ja kumppanienkin pesä kunnossa. 62 Turva-alan yrittäjät ry .........................64 Santeri Sivonen Mikko Viitasaari Jari Ylitalo 4 | 2/2019 TURVALLISUUS & RISKIENHALLINTA SISÄLTÖ 2/2019. Viesti on onneksi lohdullinen: 5G-tekniikka vähentää haavoittuvuuksia. ..................... Sivut 10–15. Selvitimme, mikä sertifikaatti on ja mitä sen saaminen vaatii. Asiasta kertoo kyberturvallisuuden ja johtamisen asiantuntija Mika Iivari. Miten ylimmän johdon saisi sitoutumaan turvallisuustyöhön. Kolme johtajaa kertovat turvallisuustyöstään. Niistä kertovat kaupungin riskienhallintaja turvallisuuspäällikkö Jouni Perttula ja riskienhallinnan asiantuntija Juha Matti Mäkitalo. Maailmalla menee paremmin kuin ikinä aiemmin!”, kuvaa ihmiskunnan tilaa Esko Valtaoja. Verohallinnon ylitarkastaja Juha Kuusala kertoo päästökauppaan liittyvistä arvonlisäveropetoksista. Tämä on välähdys Saimaan ammattikorkeakoulun, Etelä-Karjalan pelastuslaitoksen ja Lappeenrannan kaupungin yhteistyöhankkeen tuloksesta. KOLUMNI #SafetyMoment .............................40 Otsikko Kypärät eivät paranna turvallisuutta on provokatiivinen ja valheellinen. 6 Tuoteuutiset ...................................38 Yhdistykset Suomen turvaurakoitsijaliitto ry ...........61 Finnsecurity ry .................................. Sivut 20–24 Kauppakeskus Myllylle myönnettiin ensimmäisenä Suomessa turvallisuus serti fikaatti, ja pian sertifikaatti on monella muullakin kauppakeskuksella. ”Tulevaisuudessa menee vieläkin paremmin, jos vain onnistumme ratkaisemaan tuplahaasteen.”. Tietoturvan hyvällä ja järjestelmällisellä johtamisella pysyy koko ajan muutoksissakin mukana. Sivut 48–50 VAKIOT Pääkirjoitus....................................... RISKIENHALLINTA Digitaalisen turvallisuuden saarnamies ja aivoriihi: huoltovarmuuskeskuksen digipooli ..........................................56 Mitä oikeasti ovat Huoltovarmuuskeskuksen eri poolit ja miten ne todella toimivat. TULEVAISUUS Emeritusprofessori Esko Valtaoja: ”Elämme ylivoimaisesti maailmanhistorian rauhallisinta ja väkivallattominta aikaa”.........42 ”Miksei hyvä uutinen kiinnosta. 52 Mitä kaikkea turvavalaistuksen suunnittelussa on huomioitava. Selvitimme, mistä on kyse ja mitä asialle voisi tehdä. Ylityönjohtajana vankilassa edelleen toimiva Risto Laajanaho muistelee, millaista Sörkassa oli, kun hän aloitti siellä työt 40 vuotta sitten. Selvitimme digipoolin toiminnan. HISTORIA Osattiin sitä Sörkassakin ...........65 Aikoinaan punaisten muurien sisäpuolelle joutumista kammoksuivat murhaajatkin. Tampereen kaupunki kehittää riskienhallintaansa ........................16 Tampereen turvallisuudessa huomioidaan lukuisia asioita
alv) TIETOSUOJA Lehden tilaajat ovat kustantajan asiakasrekisterissä, jossa olevia tietoja käytetään asiakassuhteen ylläpitoon. Sivut 52–55 Suomen kuuluisin vankiselli on presidentti Risto Rytin selli Sörkassa. TILAAJAPALVELU • SUBSCRIBER SERVICE Marianne Ylitalo, (03) 424 65340 (Jaicom Oy) tilaajapalvelu@turvallisuus.com YHDISTYSTILAUKSET Finnsecurity ry Joona Vuorenpää, 050 5987 063 toimisto@finnsecurity.fi Tietoja viestintätekniikan ammattilaiset, TIVIA ry 020 741 9888, jasenasiat@tivia.fi Suomen Turvaurakoitsijaliitto ry, Ona Gardemeister, 044 7333 114 ona@lukkoliikkeet.fi Turva-alan yrittäjät ry, Kimmo Arenius, (09) 5476 1421 kimmo.arenius@turva-alanyrittajat.fi Irtonumeromyynti turvallisuus.com lehtiluukku.fi Tilaushinnat 12 kk, määräaikainen 78 € (sis. Sivut 34–36 SISÄLTÖ Kannen kuva: Katja Almgren 2/2019 | 5 TURVALLISUUS & RISKIENHALLINTA SISÄLTÖ 2/2019. Sivut 65–66 Pian palomies voi ikään kuin röntgenkatseen tavoin nähdä digitaalisen kaksosen palavasta rakennuksesta. Se tuo tietoturvalle ja myös johtamiselle haasteita, kertoo väitöskirjatutkija Aarne Hummelholm. alv) kestotilaus 73 € (sis. PAINOPAIKKA Turvavalaistusten entisöintihankkeissa on erittäin tärkeätä säilyttää rakennuksen alkuperäinen tunnelma. Tilaajalla on oikeus kieltää tietojensa käyttö markkinointitarkoituksiin ja -tutkimuksiin ilmoittamalla asiasta kustantajan tilaajapalveluun. lakko, tai asiakkaasta johtuvasta syystä voida julkaista, kustantaja ei vastaa tästä aiheutuvasta vahingosta. ISSN 1799-697X 34. Kustantajan vastuu ilmoituksen poisjäämisestä tai julkaisemisessa sattuneesta virheestä rajoittuu ilmoituksesta maksetun määrän palauttamiseen. Sivut 59–60 Viidennen polven 5G-tekniikka mahdollistaa itseohjautuvat ajoneuvot, terveydenhuollon automaattivalvontaa ja loputtomasti muuta. vuosikerta, 6 numeroa vuodessa ILMESTYMISAIKATAULU • Nro 1/2019 28.2.2019 • Nro 2/2019 30.4.2019 • Nro 3/2019 17.6.2019 • Nro 4/2019 19.9.2019 • Nro 5/2019 4.11.2019 • Nro 6/2019 17.12.2019 KUSTANTAJA • PUBLISHER Turvallisuuden ja Riskienhallinnan (T&RH) Tietopalvelu Oy, www.turvallisuus.com TOIMITUS • OFFICE Business Center Colosseum, PL 44 Rajatorpantie 8, 01600 Vantaa Tuottaja • Producer Paula Koskivirta, 040 584 0212 paula.koskivirta@turvallisuus.com Päätoimittaja • Editor-in-Chief Timo Lahtinen, 050 594 2718 timo.lahtinen@turvallisuus.com Taitto • Layout / Design Sam Muldia / Printall ILMOITUKSET • ADVERTISEMENTS Mediakonsultti • Media Consult Kia Kangas, 040 843 9595 kia.kangas@turvallisuus.com Mikäli hyväksyttyä ilmoitusta ei tuotannollisista tai toiminnallisista syistä, esim. Kustantajalla on oikeus käyttää rekisteriä henkilötietolain mukaan
Nyt yhteinen matka jatkuu”, kertoo Abloyn kotimaan markkinoinnista ja myynnistä vastaava johtaja Jari Perälä. Maaliskuussa yhtiön operatiivisena johtajana (COO) on aloittanut diplomi-ekonomi Olli E. ”Tiedontarve on suurin erityisesti ensimmäisten tuntien aikana. Mainoksessa kerrottiin, että Salto Systems on asentanut kolme miljoonaa lukijaa 15 000 projektiin 90 maassa. Sopimukseen sisältyy myös oikeus järjestää tilaisuuksia stadionilla. Päivitettyjen tietojen mukaan lukijoita on asennettu neljä miljoonaa ja projekteja on 20 000. Juvonen Oikaisu koskien Salto Systemsin mainontaa Turvallisuus & Riskienhallinta -lehdessä Turvallisuus & Riskienhallinta -lehden numerossa 1/2019 julkaistiin erehdyksessä kaksi puolen sivun mainosta suunnitellun koko sivun mainoksen sijaan. Hänellä on 35 vuoden ja 98 yrityksen kokemus. Lehti pahoittelee virhettään. Maaliskuussa yhtiöön palasi myös Keski-Euroopan ja Euroopan ulkopuolisen myynnin johtoon asiakkaat ja tuotteet hyvin tunteva Michael Schuh. Juvonen toimii Mirasysissä ainakin tämän kevään ja alkukesän, ja sinä aikana yhtiölle etsitään uutta vakituista toimitusjohtajaa. Taloushallintoa hoitaa osapäiväisesti external-palveluna kauppatieteitten maisteri Esa Rusanen, joka on myös Keskuskauppakamarin auktorisoima tilintarkastaja (KHT). Rakennus otettiin käyttöön vuonna 1938, ja Abloy-lukot ovat siitä lähtien turvanneet tiloja sekä siellä vierailevaa juhlaja urheilukansaa. n AJANKOHTAISTA Nämä uutiset ja paljon lisää uutisia löydät verkkosivuiltamme www.turvallisuus.com Olli E. Puolen sivun mainokset kuuluivat lehden aiempiin painoksiin, jolloin niissä olevat tiedot olivat vanhentuneita. n Poliisiin on perustettu koko Suomen kattava operatiivinen viestintäryhmä, jonka tehtävä on tukea kaikkia poliisiyksiköitä ensitiedottamisessa. Viestintä pyritään aloittamaan välittömästi, kun jotain yllättävää tapahtuu mihin vuorokauden aikaan tahansa”, kertoo viestintäpäällikkö Marko Luotonen Poliisihallituksesta. ”Abloylla ja stadionilla on pitkä yhteinen historia. Monet niistä herättävät kansalaisissa kysymyksiä ja vaikuttavat turvallisuuden tunteeseen. Olli E. Mirasys ottaa uutta vauhtia Abloy Olympiastadionin yhteistyökumppaniksi Poliisi laajentaa ”nopean toiminnan” valtakunnallista operatiivista viestintäänsä Videonhallintaratkaisujen kotimainen markkinajohtaja Mirasys Oy on organisoinut toimintaansa uudelleen ja on toteuttanut runsaasti toimintaansa liittyviä muutoksia. Väärät tiedot ja huhut pyritään oikaisemaan, sikäli kuin se lain mukaan on mahdollista.” Operatiivinen viestintäryhmä on toiminut Helsingissä noin puolitoista vuotta, ja nyt toiminnan laajentamista valtakunnalliseksi pilotoidaan ensivaiheessa vuoden ajan. Poliisilla on vuosittain noin miljoona hälytystehtävää. Pohjois-Euroopan myynnin johtajana aloitti yhtiössä jo aiemmin työskennellyt Sam Ekblom. 6 | 2/2019 TURVALLISUUS & RISKIENHALLINTA UUTISET. Stadion-säätiö ja Abloy Oy ovat nyt sopineet markkinointiyhteistyöstä, joka kestää vuoden 2023 loppuun asti. Abloy-brändi tulee muun muassa näkymään Olympiastadionin vierailijareiteillä, ja Abloylla on omalla toimialallaan markkinoinnillinen yksinoikeus Olympiastadionin tuotemerkin ja muiden tunnusten ja oikeuksien käyttöön. Juvonen, joka tunnetaan pohjoismaisena muutosjohtajana. Olympiastadionilla vierailee jatkossa noin miljoona kävijää vuodessa. ”Olemme nyt kuukauden verran paiskineet töitä innolla ja katsomme luottavaisina tulevaisuuteen”, kuvailee Juvonen. ”Operatiivinen poliisitoiminta muuttuvassa toimintaympäristössä edellyttää aktiivista johtamista ja tilannekuvan luomista ja reaaliaikaista viestintää”, muistuttaa ylikomisario Jussi Huhtela Helsingin poliisilaitokselta. ”Haluamme parantaa tiedotusta erityisesti virka-ajan ulkopuolella ja tilanteissa, joissa henki ja terveys ovat vaarassa. Monitoimistadion on auki vuoden jokaisena päivänä, ja stadionin tiloilla on jatkossa useita käyttötarkoituksia. n Suomessa herää vuonna 2020 henkiin yksi maamme arvokkaimmista rakennuksista, kun uudistuva Olympiastadion avaa jälleen ovensa yleisölle
Tavoitteena on verkostoitua ja kasvattaa liiketoimintaa tehokkaasti sekä sekoittaa laillista ja laitonta rahaa”, Ahlgren arvioi. Kolehmaisen mukaan eduskunnan maaliskuussa hyväksymään uuteen poliisin henkilötietolakiin on saatu parannuksia järjestäytyneen rikollisuuden torjuntaan liittyvään tiedonkäsittelyyn rikostiedustelun näkökulmasta. RMI:n tulo Suomeen on osa eurooppalaista kehitystä. Rikollisjärjestöt ovat aktiivisesti mukana esimerkiksi rakennus-, turvallisuusja ravintola-alalla, erityisesti yöelämässä. Järjestäytynyt rikollisuus kasvaa nopeasti Euroopassa – tarjouskilpailuissakin oltava tarkkoja Tuoreen uhka-arvion mukaan tunnistettujen rikollisryhmien määrä Euroopas sa lisääntyy nopeasti. Vuodesta 2012 vuoteen 2017 rikollisryhmien määrä on kasvanut 3600:sta yli 5000:een ryhmään, eli lähes 40 prosenttia. Ennakkotietojen mukaan tänä vuonna sama kehitys jatkuu. ”Arviomme mukaan se aiheuttaa uhkailua, kiristystä, jännitteitä ja väkivaltaa. Lähes jokaisella rikollisjengiläisellä on yritys, monella useampikin. Nyt organisaatioita on seitsemän ja osastoja jopa 75 – ja kasvu näyttää jatkuvan. Käsikirja tarjoaa perustietoa järjestäytyneestä rikollisuudesta, sen ilmenemismuodoista ja torjunnasta. Uusia, kansainvälisiä jengejä, jotka ovat laajentamassa toimintaansa Suomeen, ovat esimerkiksi Hollannista tullut No Surrender, Thaimaasta tullut Shark Rider MC ja Venäjältä tullut RMI eli Russian Motorcyclists International, joka on Yön susi en alajengi. Järjestäytynyttä rikollisuutta torjutaan myös ennalta Poliisihallituksen rikostorjunnan vastuualueen päällikön, poliisiylitarkastaja Heikki Lausmaan mukaan perinteisemmän rikostutkinnan ja rikostiedustelun ohella käynnissä on hankkeita, joiden tavoite on heikentää järjestäytyneen rikollisuuden toimintaedellytyksiä. Käsikirja on suunnattu lainvalvontaviranomaisten sidosryhmille ja asiasta muuten kiinnostuneille. Kentällä partiot takavarikoivat aseita jo nyt lähes päivittäin, ja kotietsinnöissä niitä löytyy lisää. Hallinnollisillakin päätöksillä voidaan vaikuttaa”, Kolehmainen sanoo. Tehokas yhteistyö edellyttää myös oikea-aikaista tiedonvaihtoa. Avainsana on verkostoituminen”, kertoo rikosylikomisario Christer Ahlgren keskusrikospoliisista. Tutkimus löytyy Turun yliopiston verkkosivuilta. Käsikirja järjestäytyneen rikollisuuden torjunnan tueksi Poliisi on julkaissut myös Järjestäytyneen rikol lisuuden torjunnan käsikirjan, joka on asiantuntijatyöryhmän laatima tietopaketti aiheesta. He yrittävät piilottaa tai kierrättää rikoshyötyä bulvaanien avulla. ”Kansainvälisesti toimivat rikollisorganisaatiot hyödyntävät jäsentensä jo Suomessa olevia ja Suomen oloja tuntevia maanmiehiä. Suomessa vakava järjestäytynyt rikollisuus kovenee Poliisin arvion mukaan myös Suomessa vakava järjestäytynyt rikollisuus kasvaa, kansainvälistyy ja kovenee lähivuosina. Ne tavoittelevat mahdollisimman suurta taloudellista hyötyä hinnalla millä hyvänsä ja yhteiskunnan rakenteita hyväksi käyttäen. Hankkeeseen liittyy myös Turun yliopiston toteuttama tieteellinen tutkimus, jossa on kartoitettu kansainvälisiä parhaita käytänteitä hallinnollisessa rikostorjunnassa. Turvallisuuden ylläpitämisessä tulee miettiä myös muiden kuin perinteisten esitutkintaviranomaisten vaikutusta yleiseen järjestykseen ja turvallisuuteen. Otteet kovenevat. Liukun mukaan ryhmät ovat yleensä hyvin järjestäytyneitä, monikansallisia ja useampaan rikollisuuden alaan keskittyneitä. Lisäksi Suomessa jo olevat rikolliset ryhmät pyrkivät laajentumaan ja turvaamaan toimintaansa. Vuonna 2 000 Suomessa oli vain kolme vakiintunutta tunnuksellista järjestäytyneen rikollisuuden organisaatiota ja kahdeksan osastoa. Esimerkiksi viime vuonna poliisi takavarikoi pelkästään yhden rikollisjärjestön jäseniltä 80 laitonta asetta, joiden joukossa oli useita sarjatuliaseita”, Ahlgren kertoo. Yhteistyön oltava tiivistä, tiedonvaihdon oikea-aikaista Poliisiylijohtaja Seppo Kolehmainen korostaa yhteistyön merkitystä järjestäytyneen rikollisuuden torjunnassa. Europolin vakavan ja järjestäytyneen rikollisuuden torjuntakeskuksen johtajan Jari Liukun mukaan järjestäytynyt rikollisuus on Euroopan turvallisuudelle nopeasti kasvava vakava uhka. Järjestäytyneen rikollisuuden saama rikoshyöty on arviolta 110 miljardia euroa vuodessa. ”Yritystoiminnan rooli rikoksenteossa vahvistuu. ”Muita Euroopan laajuisia ryhmiä ovat Länsi-Balkanin, Aasian ja Afrikan rikollisryhmät sekä katujengit, jotka saattavat toimia hyvinkin pienellä alueella”, Liukku toteaa. Ryhmä on laajentumassa myös muun muassa Sveitsiin, Itävaltaan, Saksaan, Ranskaan ja Romaniaan sekä Kanadaan”, Ahlgren kertoo. ”RMI:n jäsenet eivät ole Suomessa Yön susien, vaan nimenomaan RMI:n jäseniä. Käsikirja löytyy pdf-muodossa sivustolta www.poliisi.fi n Kirjan voi ladata pdf-muodossa poliisin verkkosivuilta www.poliisi.fi 2/2019 | 7 TURVALLISUUS & RISKIENHALLINTA UUTISET. Liukun mukaan tuoreen uhka-arvion mukaan Euroopassa on havaittu kasvaneen erityisesti Albanian, Itä-Euroopan ja Italian järjestäytyneet rikollisryhmät sekä perinteiset rikolliset moottoripyöräkerhot. Jengit pyrkivät laajentuessaan muodostamaan osastoja erityisesti rikollisen logistiikan kannalta hyödyllisille alueille. ”Salassa pidettävääkin tietoa voidaan luovuttaa, kun edellytykset täyttyvät. Tämä voi konkretisoitua esimerkiksi tarjouskilpailuissa, joihin osallistuu järjestäytyneeseen rikollisuuteen kytkennässä olevia toimijoita. Tällainen on esimerkiksi säännös henkilötietojen käsittelystä rikosten ennalta estämiseksi tai paljastamiseksi. Uusia tunnuksellisia ryhmiä, jengien välinen kilpailu kovenee Uusien tunnuksellisten ryhmien tulon ja ryhmien laajenemisen myötä on odotettavissa, että rikollisjengien välinen kilpailu reviireistä kiristyy
Uskoisin, että messuille tulee ensi lokakuussa entistä enemmän liiketoimintapäättäjiä, jotka tiedostavat tämän.” ”Kun kokoamme osaamisemme yhteen, pystymme yhdessä rakentamaan entistä turvallisempaa yhteiskuntaa!” Juha Uskali muistuttaa ensi lokakuussa Helsingissä pidettävien messujen hyödyistä. ”Uudet digitaaliset tuotealustat mahdollistavatkin ohjelmien päivittämisen – digitaalinen sisältö elää ajassa ja on aina uusinta uutta”, Uskali muistuttaa. GO! Pienten yritysten ja asunto-osakeyhtiöiden on nyt helpompaa hankkia kehittynyt kulunvalvontajärjestelmä kuin koskaan aikaisemmin. n ”Yritykset miettivät nyt turvajärjestelmiä verkkopohjaisina ratkaisuina”, Juha Uskali sanoo. n P.S Voit myös tilata kuusi kertaa vuodessa ilmestyvän sähköisen uutiskoosteemme suoraan sähköpostiisi osoitteesta uutiskirje.turvallisuus.com Uutiskooste on ilmestynyt viisi vuotta, ja se on kaikille ilmainen. Alan yrityksillä onkin nyt tuhannen taalan paikka tulla kertomaan messuille digitaalisista tuotteistaan ja palveluistaan. ”Turvajärjestelmät myös integroituvat. Hän vastaa johtoryhmän jäsenenä toimitusjohtajalle muun muassa yrityksen kokonaismyynnistä. Nyt niillä on kysyntää ja suuri rooli tulevaisuuden liiketoiminnassa”, vakuuttaa Zenitel Finland Oy:n toimitusjohtaja ja Finnsecurity ry:n hallituksen varapuheenjohtaja Juha Uskali, joka on mukana FinnSec-messujen ohjelmatyöryhmässä. 8 | 2/2019 TURVALLISUUS & RISKIENHALLINTA UUTISET. Kun tarpeenne kasvavat, pysymme mukana. EU-projektissa selvitetään hybriditeknologian käyttöä sotilasajoneuvoissa Suomi osallistuu Euroopan puolustusviraston (EDA) tutkimusyhteistyöprojektiin Hybrid Drive Trains for military purpose (HybriDT), jossa selvitetään hybriditeknologian soveltuvuutta sotilasajoneuvoihin. Hybriditeknologiaa kehitetään ja hyödynnetään yhä laajemmin ajoneuvoteollisuudessa. Yhtä helppoa on laajentaa se kattamaan useita ovia ja lisätä siihen toimintoja. Projektin johtovaltiona toimii Saksa, ja muita osallistujia ovat Alankomaat, Italia, Itävalta, Ranska, Ruotsi, Slovenia ja Suomi. Uuden GO!-pakettimme avulla on helppo aloittaa. ”Yritykset miettivät nyt turvajärjestelmiä usein verkkopohjaisina ratkaisuina. Petri Kelo Access World Technic Ab Petri Kelo on nimitetty kansainväliseksi projektijohtajaksi Ruotsiin tehtävänään auttaa yritystä kasvu-uralla Euroopassa ja Aasiassa. ELEKTRONINEN LUKITUS KOTIIN JA YRITYKSEEN RCO Access • Oven avaaminen matkapuhelimella • Korttitunnistetta ei tarvita • Näe ovien tila • Helppo ja selkeä käyttö • Sovellus iOS ja Android matkapuhelimiin RCO Security Oy | info@rcosecurity.fi | www.rcosecurity.fi Zenitelin toimitusjohtaja Juha Uskali: ”Nyt on tuhannen taalan paikka tulla kertomaan tarjonnasta” ”FinnSec 2019 -messujen teema on turvallisuuden digitalisaatio. NIMITYKSIÄ Janne Keränen Certego Oy Janne Keränen on nimitetty valtakunnalliseksi myyntijohtajaksi ja johtoryhmän jäseneksi. Jossakin vaiheessa yksi käyttöliittymä hallinnoi kaikkea”, Uskali ennustaa. Uskalin mukaan digitalisaatio näkyy uusissa turvallisuusjärjestelmissä ja -palveluissa vahvasti. Asiakkaat haluavat järjestelmille pitkää ikää Turvallisuusjärjestelmiä hankkivat asiakkaat haluavat järjestelmilleen pitkää ikää. ”Järjestelmät vaikuttavat aktiivisesti liiketoimintaan.” Digitalisaatio mahdollistaa myös jatkuvan tilannekuvan seuraamisen, ja tilanteisiin voidaan reagoida reaaliajassa milloin ja missä tahansa. Lisätietoja saat ottamalla yhteyttä meihin joko sähköpostitse info@rcosecurity.fi tai soittamalla meille numeroon 020-740 12 70. Kun Finnsec-messut pidettiin edellisen kerran kaksi vuotta sitten, kehitys on sen jälkeen Uskalin mukaan ollut hurjaa. Nyt rakennetaan entistä helppokäyttöisempiä käyttöliittymiä. Sami Pakarinen Turvakolmio Group Sami Pakarinen on nimitetty myyntijohtajaksi. Hän on aiemmin toiminut asiakkuusja myyntijohdon tehtävissä ict-alalla
GO! Pienten yritysten ja asunto-osakeyhtiöiden on nyt helpompaa hankkia kehittynyt kulunvalvontajärjestelmä kuin koskaan aikaisemmin. Uuden GO!-pakettimme avulla on helppo aloittaa. ELEKTRONINEN LUKITUS KOTIIN JA YRITYKSEEN RCO Access • Oven avaaminen matkapuhelimella • Korttitunnistetta ei tarvita • Näe ovien tila • Helppo ja selkeä käyttö • Sovellus iOS ja Android matkapuhelimiin RCO Security Oy | info@rcosecurity.fi | www.rcosecurity.fi. Kun tarpeenne kasvavat, pysymme mukana. Yhtä helppoa on laajentaa se kattamaan useita ovia ja lisätä siihen toimintoja. Lisätietoja saat ottamalla yhteyttä meihin joko sähköpostitse info@rcosecurity.fi tai soittamalla meille numeroon 020-740 12 70
10 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TURVALLISUUSJOhTAmINEN | KauppaKesKuKset. Kauppakeskus Mylly Raisiosta sai ensimmäisenä Suomessa Safe Retail Destination –turvallisuussertifikaatin
Teksti Paula Koskivirta ja Timo Lahtinen TURVALLISUUSJOHTAMINEN Kauppakeskukset ovat ryhtyneet hankkimaan Safe Retail Destination -turvallisuussertifikaatteja, joiden saaminen vaatii järjestelmällistä turvallisuustyötä ja lukuisten asioiden läpikäyntiä. Safe Shopping Centersin toimitusjohtaja Erik Engstrand kertoo vastuullisten kauppakeskusten ymmärtävän, että niillä on uudenlaisia ja aiempaa isompia vastuita, joihin pitää valmistautua. Suomessa yhtiön koulutusyhteistyökumppani on suomalaisten kiinteistöyhdistysten omistama Kiinteistöalan Koulutussäätiö, Kiinko. Selvitimme, mitä tämän kauppakeskusten oman turvallisuussertifikaatin saaminen vaatii, mikä sertifikaatti ylipäätään on ja mitä kauppakeskukset ovat tehneet sertifikaatin saamiseksi. Hän mainitsee, että Safe Shopping Centers kumppaneineen tarjoaa siksi myös kauppakeskusten turvallisuusjohtamiseen ja riskienhallintaan liittyvää koulutusta. Yhtiö on virallinen riskienhallintayhteistyökumppani muun muassa laajasti toimivalle pohjoismaiselle kauppakeskusten neuvostolle NCSC:lle eli Nordic Council of Shopping Centersille, johon kuuluu yli 1200 jäsentä Ruotsista, Suomesta, Norjasta, Tanskasta, Islannista ja myös muualta Euroopasta. Hän sanoo, että yhä useammat kauppakeskukset Suomessa ovat hankkimassa Safe Retail Destination –turvallisuussertifikaattia. Millaisia asioita sertifiointiprosessissa tarkastetaan ja auditoidaan. Seuraava Kiinkon neljän moduulin koulutuskokonaisuus alkaa syksyllä 2019. Suomeksi se tarkoittaa turvallisten ostoskeskusten ryhmää kansainvälisesti. ”Tärkeimmät alueet liittyvät kokonaisvaltaiseen turvallisuusjohtamiseen, ei niinkään yksittäisiin järjestelmiin tai yksityiskohtiin”, Erik Engstrand sanoo. ”Raisiossa Varsinais-Suomen suurin kauppakeskus Mylly sai sertifikaatin ensimmäisenä Suomessa.” ”Helsingissä on yksi Suomen ja myös pohjoismaiden suurimmista kauppakeskuksista eli Itis, ja se on äskettäin saanut sertifikaatin.” Itis on muutama kuukausi sitten myyty yhdysvaltalaiselle Morgan Stanleyn hallinnoimalle kiinteistösijoitusrahastolle. ”Kauppakeskusten pääomasijoittajat – yleensä monikansalliset pääomaja kiinteistösijoitusyritykset ympäri maailman – sekä muut kauppakeskusten omistajat, operaattorit ja vuokralaiset joutuvat kaikkialla maailmassa sopeutumaan koko ajan haastavampiin turvallisuusilmiöihin ja hakemaan turvallisuusratkaisuja, jotka auttavat torjumaan uusia riskejä. ”Esimerkiksi Cityconin kauppakeskuksista Espoossa Iso Omena, Vantaalla Myyrmanni ja Tampereella Koskikeskus ovat jo sertifiointihankkeissa mukana. Tammikuussa 2019 Kiinko järjesti tuoreimman aiheeseen liittyvän seminaarin Tallinnassa. Muutama iso kauppakeskus on sen jo hankkinut. ”Turvallisuusjohtamiseen liittyen tarkastamme esimerkiksi toimintaohjeita ja dokumentointia.” Hän mainitsee, että tyypillisimpiä ongelma-alueita ovat päivittämättömät ohjeistukset, poikkeustilanneja evakuointiohjeet ja puutteelliset toimintaohjeet lasten leikkialueilla. Safe-kauppakeskusten ytimessä on hyvä turvallisuusjohtaminen 2/2019 | 11 TURVALLISUUS & RISKIENHALLINTA KauppaKesKuKset | TURVALLISUUSJOhTAmINEN. Sen kauppakeskusten johtamiseen liittyvä koulutusohjelma koostuu neljästä moduulista, joiden läpikäynti kestää yli 12 kuukautta. K auppakeskusten Safe Retail Desti nation -sertifikaatin, eli vapaasti käännettynä turvallinen vähittäis kauppa -sertifikaatin myöntää Ruotsin Göteborgissa päämajaansa pitävä kauppakeskusalan puolueeton riskienhallintayritys Safe Shopping Center Group International Ab. Lisäksi Mercadan kauppakeskuksista mukana ovat Lahden suurin kauppakeskus Karisma ja Kaakkois-Suomen suurin kauppakeskus Veturi Kouvolassa”, Engstrand kertoo. Ymmärretään, että turvallisuus on paitsi turvallisuutta, myös hyvää bisnestä. Kokonaisvaltainen turvallisuusjohtaminen nousi ykkösasiaksi. Käytännössä yrityksen nimi lyhennetään sanoiksi Safe Shopping Centers. Kauppakeskuksista, joille Safe Shopping Centers myöntää Safe Retail Destination -sertifikaatin, puhutaan safe-kauppakeskuksina. ”Suomessa kauppakeskusten turvallisuuden merkitys ymmärretään koko ajan paremmin. Ne voivat olla ihan mitä vain finanssiriskeistä terrori-iskuihin ja pienempiin riskeihin”, Erik Engstrand sanoo. Lisäksi ymmärretään, että kauppakeskusalalla on ollut tarve yleisille standardeille ja sertifioinneille”, Engstrand kuvailee näkemyksiään. Terrorismin torjunnasta on koulutettu myös esimerkiksi Tanskassa. Kokonaisvaltainen turvallisuusjohtaminen hallittava Jotta kauppakeskusten Safe Retail Destination -turvallisuussertifikaatin voi saada, kauppakeskusten on tehtävä monia asioita oikein. n Tärkeimmät alueet liittyvät kokonaisvaltaiseen turvallisuus johtamiseen, ei niinkään yksittäisiin järjestelmiin tai yksityiskohtiin. Kauppakeskusten sopeuduttava yhä haastavampiin ilmiöihin Safe Shopping Centersin toimitusjohtaja, ruotsalainen Erik Engstrand kertoo, miksi Safe Retail Destination -sertifikaatti on jatkossa entistä tärkeämpi kauppakeskuksille
Kysyimme keskuksen toimitusjohtajalta Kati Kivimäeltä, mitä sertifikaatin saaminen vaati, ja miten paljon ja millaisia asioita kauppakeskus joutui läpikäymään. M ylly Raisiossa on vuonna 2001 avattu kauppakeskus, jonka kävijämäärän lasketaan olevan noin 5,5 miljoonaa vuodessa. Myllyn toimitusjohtaja Kati Kivimäki alustaa, että Myllyssä oltiin jo ennen sertifikaatin saamista nostettu turvallisuus yhdeksi tärkeimmistä asioista ja panostettu siihen monin tavoin. Kauppakeskus Mylly Raisiossa sai ensimmäisenä Suomessa Safe Retail Destination -sertifikaatin. Tiesimme tarkasti, mistä mikäkin asia löytyy”, Kivimäki mainitsee. Sama kävijä voi siis käydä useinkin kauppakeskuksessa, ja joka kerta käynti on eri käynti. Luku ei tarkoita, että kauppakeskuksessa kävisi 5,5 miljoonaa eri ihmisiä vuodessa, vaan kyse on käyntimääristä yhteenlaskettuna. KAUPPAKESKUKSET Jatkuu sivulla 14 Kauppakeskus Mylly keskittyy vahvasti turvallisuuteen ja kehittää toimintamallejaan. Vakuutukset liittyivät muun muassa siihen, onko kiinteistö vakuutettu oikein, Kauppakeskus Myllyn toimitusjohtaja Kati Kivimäki: ”Ajatteluni turvallisuusasioista laajeni ja sain myös paljon uusia oppeja” 12 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TURVALLISUUSJOhTAmINEN | KauppaKesKuKset. ”He halusivat tarkistaa, että dokumentit ovat myös olemassa ja että ne löytyvät sieltä, mistä niiden pitääkin löytyä, ja että dokumentoitua tietoa myös sovelletaan oikein.” ”Työtämme helpotti se, että meillä asiat olivat jo valmiiksi selkeästi dokumentoituja. ”He kiinnittivät huomiota erityisesti sopimuksiin ja selkeisiin vastuunjakoihin esimerkiksi vuokranantajan ja vuokralaisen välillä, toimintamme organisointiin ja siihen liittyviin kaavioihin, sekä vastuisiin, kriisiprosesseihin ja kriisiviestinnän prosesseihin”, Kivimäki mainitsee. Kati Kivimäki kertoo, että auditoijat tarkastivat ja arvioivat myös liiketoiminnan jatkuvuuden suunnitelmia. ”Olimme jo ennen auditoinnin aloittamista tehneet turvallisuusselvityksiä ja esitöitä noin kuukauden ajan.” Auditointiprosessi erittäin mielenkiintoinen Kati Kivimäki kertoo, että kun auditointi sitten alkoi, auditoijat kävivät läpi satoja erilaisia asioita ja dokumentteja. ”Esimerkiksi vakuutukset he nostivat esiin
• Vahvistus perehtymisestä ja käyttöönotosta • Turvallisuuskävelyn tarkastuslista • Turvallisuuspoikkeamailmoitus • Uhkailmoituksen vastaanotto • Kriisiviestinnän raportti tapahtuneesta • Omatoiminen turvatarkastus • Sisäisen paloturvallisuuden tarkastus • Uhkatilanne / läheltä piti ilmoitus • Muistio • Omatoimisen varautumisen auditointi • Sisäilmahaittailmoitus • Oma lomake ... liitetiedostot • Allekirjoitus • GPS-paikannus / kartta • Kielivaihtoehdot • Vaihtoehtoiset vastaanottajat • Mobiilikirjautuminen raportteihin • Vastaanottajakohtainen raporttinäkymä • Raporttien lajittelu, kommentointi ja liikennevalostatus • Analytiikka NOTECROW™ Onko turvallisuusohjeesi aina helposti niitä tarvitsevien käytössä. Lomakkeiden ominaisuuksia: • Kuva, video, puhe ja pdf. https://tag.notecrow.com/tag/58840a11 https://notecrow.fi 0400-441487 info@notecrow.fi. Toimiiko sähköiset lomakkeesi mobiilisti. KAUPPAKESKUKSET NOTECROW Forms Mobiilikäytettäviä lomakkeita kuten esim
Se liittyy muun muassa yhteistyöhön viranomaisten kanssa. ”Oma ajatteluni turvallisuusasioista laajeni, ja sain myös paljon uusia oppeja”, Kivimäki alleviivaa. mitä vakuutusyhtiöt tarvittaessa korvaavat, millaisia vakuutuksia meillä on ja onko vakuutuslasku maksettu”, Kivimäki mainitsee. 14 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TURVALLISUUSJOhTAmINEN | KauppaKesKuKset. Viestinnän on toimittava kaikissa kriisitilanteissa. Lisäksi auditoijat tekevät erilaisia testauksia, muun muassa invavessojen, hissien hätäpainikkeiden ja palohälyttimien osalta. Vuokralaisten turvallisuus Auditoijat käyvät läpi muun muassa vuokrasopimuksen liitteitä, kauppakeskuksen toimintamalleja, turvallisuuskoulutuksia ja toimintaohjeita. KAUPPAKESKUKSET Jatkuu sivulta 12 Kauppakeskus Myllyn toimitusjohtaja Kati Kivimäki uskoo, että kauppakeskusalalla turvallisuus nousee entistä tärkeämmäksi tulevaisuudessa. Nyt saamamme turvallisuussertifikaatti kertoo, että otamme nämä turvallisuuteen liittyvät asiat vakavasti ja osaamme hoitaa ne hienosti.” Kivimäki nostaa esiin myös kriisiviestinnän merkityksen, toteuttamisen ja kehittämisen. ”He ovat esimerkiksi ehdottaneet, että pysäköintialueen risteyskohtiin lisättäisiin peilejä. Dokumentoinnin lisäksi auditoijat kiertävän kauppakeskuksen sisäja ulkotiloja ja kartoittivat asioinnin helppoutta ja mahdollisia turvallisuusriskejä. Asioita ei voi aina ehkäistä, mutta kun toimintamallit on mietitty etukäteen valmiiksi, kriisitilanteissa on helpompi toimia.” Kati Kivimäki kertoo, että Myllyssä hallinnon tiimi on pieni, ja vastuu kaikesta, mukaan lukien turvallisuus, on Kivimäellä itsellään. ”Kiinteistöpäälliköllämme on sen sijaan merkittävä rooli palvelukumppaneidemme, kuten vartioinnin, kiinteistönhuollon ja siivouksen operatiivisessa ohjauksessa.” ”Tietysti myös palvelukumppaneillamme on iso rooli operatiivisessa toteutuksessa.” n NÄITÄ ASIOITA AUDITOINNISSA TARKASTELLAAN Asiakasturvallisuus Muun muassa vartioinnin, kiinteistönhuollon ja siivouksen palvelukuvauksia ja toimintaohjeita erilaisten tilanteiden sattuessa. ”Sertifikaattiprosessi auttoi ymmärtämään turvallisuusjohtamista kokonaisuutena ja huomioimaan yhä paremmin kuluttajien, vuokralaisten ja kauppakeskuksen omistajien näkökulmia.” ”Valmistautumisen ja ennakoinnin merkitys kirkastuivat meille entisestään. Hän jatkaa, että Myllyn turvallisuustyössä on kuunneltu myös asiakkaita. Turvallinen omistuskohde Auditoijat käyvät läpi operatiivisia toimintamalleja, Business Continuity -suunnitelmia eli toimintamalleja liiketoiminnan jatkuvuudelle kriisitilanteissa ja niiden jälkeen. ”Lisäksi harjoittelemme turvallisuustilanteita ja koulutamme ihmisiä. ”Viestinnän on toimittava kaikissa kriisitilanteissa.” Turvallisuusajattelu ja ymmärrys kokonaisuudesta laajeni Sertifiointiprosessi antoi Kati Kivimäelle ja muillekin sertifiointiprosessissa mukana olleille erinomaista oppia turvallisuuden jatkokehittämiselle. He käyvät läpi vakuutuksiin liittyviä asioita ja organisaatiorakenteita, mukaan lukien turvallisuusorganisaatiot. Hän kertoo, että koko auditointiprosessi oli erittäin mielenkiintoinen, ja kauppakeskus Mylly sai siitä paljon hyviä oppeja ja vinkkejä. Tämä oli hyvä turvallisuutta parantava ehdotus ja toteutimme sen heti.” Turvallisuutta kehitetään edelleen, turvallisuusviestintä korostuu Kati Kivimäki kertoo, että Mylly keskittyy luonnollisesti jatkuvasti vahvasti turvallisuuteen ja kehittää toimintamallejaan. Auditoijat ovat mukana seuraamassa kauppakeskuksen evakuointiharjoituksia. Ei siis riitä, että hommat toimivat ja kaikki osaavat asiansa, vaan asiat pitää myös dokumentoida huolellisesti”, Kivimäki painottaa. ”Opimme esimerkiksi sen, miten todella tärkeää on, että olemassa olevat tiedot on järjestelmällisesti dokumentoitu ja kaikkien saatavilla. Varmistamme myös, että kaikki tietävät omat vastuualueensa ja roolinsa
”Turvallisuus on toiminnassamme keskiössä. Aiemmin huonomaineisella Tallinnanaukiolla on nykyään runsaasti terassitoimintaa ja myös lasten leikkipaikka. Voimme ehdottomasti suositella sertifiointia muillekin kauppakeskuksille.” Johana Haltian mukaan Itis on kehittänyt turvallisuuttaan kokonaisvaltaisesti viimeisen viiden vuoden ajan. ”Sertifikaatti on meille ja meidän kokoiselle kauppakeskukselle erittäin tärkeä tulos pitäjänteisestä työstä turvallisuuden kehittämiseksi. 2/2019 | 15 TURVALLISUUS & RISKIENHALLINTA KauppaKesKuKset | TURVALLISUUSJOhTAmINEN. Hän kertoo, että Itsis aikoo jatkaa työtä prosessiensa parissa ja aikoo tuoda myös uusia innovaatioita kauppakeskukseen. Se näkyy koko Itiksen asiakastyytyväisyystutkimuksissa parantuneina arvosanoina”, Johanna Haltia kertoo. Kauppakeskus on erittäin vilkas kohtaamispaikka, ja kävijämäärä kasvaa koko ajan. ”Asiakkaat ovat ottaneet hyvän kehityksemme ilolla vastaan. ”Tarjoamme myös ilmaista turvallisuuskoulutusta vuokralaisten työntekijöille, ja talon omaa henkilökuntaa koulutamme aktiivisesti erilaisten kriisitilanteiden varalta”, Haltia kertoo. ”Olemme investoineet myös henkilöstön osaamiseen, ja esimerkiksi valvomotyötä ja järjestelmien pääkäyttöä hoitavat tehtävään varta vasten rekrytoidut ja koulutetut henkilöt”, Haltia mainitsee. Keskimäärin Itiksessä vierailee joka päivä noin 50 000 kävijää. Luku ei tarkoita 17 miljoonaa eri kävijää, vaan asiakaskäyntien lukumäärää. ”Olemme lisäksi tehostaneet lähialueen valvontaa yhteistyössä poliisin kanssa.” Turvallisuuteen investoidut miljoonat näkyvät Johanna Haltia kertoo, että merkittäviä investointeja ovat olleet myös turvatekniikan kokonaisvaltainen uudistaminen, uusien valvomotilojen rakentaminen, paloautomatiikan laajentaminen ja älylukostoon siirtyminen. Olemme monelle kauppakeskukselle myös jonkinlainen vertailukohde.” Johanna Haltia on ylpeä siitä, että Itis sai helmikuussa 2019 Safe Retail Destination -sertifikaatin arvosanalla erinomainen. ”Vuodesta 2015 lähtien olemme tehneet turvallisuutta parantavia investointeja usealla miljoonalla eurolla. Itä-Helsingissä sijaitseva kauppakeskus Itis on yksi Suomen ja pohjoismaiden suurimpia kauppakeskuksia. Kauppakeskukseen on vastikään avattu myös uusi vetonaula: Suomen ensimmäinen IMAXelokuvateatteri, jossa on yhdeksän salia. 1980 -luvulla rakennetussa ja myöhemmin laajennetussa Itiksessä kävijämääräksi lasketaan vuodessa yli 17 miljoonaa. Itiksen välitön lähiseutu, kuten Itiksen vartioinnissa oleva Tallinnanaukio on myös viime vuosina siistiytynyt merkittävästi. Kuva modernista valvomosta. Itis on kävijäprofiililtaan poikkeuksellisen urbaani ja kansainvälinen. Sertifikaatti on pitkäjänteisen turvallisuustyön tulos ”Olemme investoineet turvallisuuteen ja koulutukseen paljon viime vuosina”, alustaa Itiksen kauppakeskusjohtaja Johanna Haltia. Arvostamme suuresti saamaamme tunnustusta.” n KAUPPAKESKUKSET ”Turvallinen asiointi on toimintamme keskiössä”, perustelee turvallisuusprosesseihin panostamista kauppakeskus Itiksen johtaja Johanna Haltia. Kauppakeskus Itiksen johtaja Johanna Haltia: ”Olemme investoineet turvallisuuteen ja koulu tukseen paljon – olemme monelle vertailukohde” Neljän viime vuoden aikana Itis on tehnyt turvallisuutta parantavia investointeja usealla miljoonalla eurolla. Viime vuosina Itiksen turvallisuusratkaisuja on kehitetty paljon, ja helmikuussa 2019 kauppakeskus on saanut Safe Retail Destination -turvallisuussertifikaatin. Uskomme että kuva-analyysitekniikat, vartijoiden haalarikamerat ja uudet mobiilisovellukset tuovat uusia mahdollisuuksia turvallisuutemme edelleen parantamiseen”, Haltia näkee. ”Seuraamme aktiivisesti tekniikan kehityksen tuomia uusia mahdollisuuksia. ”Rakensimme prosessit, raportointijärjestelmät ja turvatekniikan puhtaalta pöydältä vastaamaan tämän päivän toimintaympäristöä.” Yhteistyöhön ja koulutukseen panostettu, huonomaineinen aukio koki muutoksen Johanna Haltia kertoo, että Itiksessä on panostettu verkostoitumiseen, ja alueen turvallisuutta on kehitetty yhdessä Helsingin kaupungin, viranomaisten, naapurien ja kolmannen sektorin toimijoiden kanssa. Kävijät edustavat lukuisia eri kansallisuuksia, ja käytävillä kuulee puhuttavan kymmeniä eri kieliä. ”Toivomme, että turvallisuusinvestointimme ja koulutuksemme rohkaisevat muitakin kauppakeskuksia kehittämään toimintaansa oikeaan suuntaan.” Haltia tähdentää, että kaupan alan puolueeton tunnustus arvostetun turvallisuussertifikaatin myötä on Itikselle hyvin tärkeää. ”Erinomaisen tason saavuttamista edelsi usean vuoden prosessi, jossa tunnistimme kehittämiskohteita ja haasteita yhdessä vartiointiliikkeen ja konsulttien kanssa”, hän mainitsee. Kauppakeskuksessa myös työskentelee ihmisiä isosta määrästä eri kulttuureita ja eri maita
On huumeiden käyttöä ja siihen liittyvää rikollisuutta. Poliisiuran jälkeen hän vastasi Pirkanmaan turvallisuusklusterin koordinaatiosta kolmen vuoden ajan. Nyt hän opiskelee Aalto-yliopiston turvallisuusjohdon koulutusohjelmassa ja tekee opinnäytetyötään kaupungin turvallisuusorganisaation kehittämistä. Teksti Matti Valli Tampereen kaupungin ylin johto on sitoutunut turvallisuustyöhön Riskienhallinnan kehittäminen kuuluu strategiatason asioihin TURVALLISUUSJOHTAMINEN Suuren kaupungin turvallisuusjohtamisessa haasteita riittää. Jouni Perttula on taustaltaan parikymmentä vuotta poliisiorganisaation kenttätöissä ja kenttäjohtajana toiminut poliisi. Tampereen kaupungin palvelukseen hän tuli vuonna 2016. T ampereen kaupungin organisaatiossa riskienhallintaja turvallisuusasiat on keskitetty konsernihallinnon strategiaja kehittämisyksikköön. Tampereen kaupungin palvelukseen hän tuli vuonna 2011 ja toimi muun muassa palvelupäällikkönä virastopalveluissa. Tampereen keskuskirjasto Metso huhtikuussa 2017 Kuva Tiia Monto / Wikimedia.org 16 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TURVALLISUUSJOhTAmINEN | tampereen KaupunKi. Riskienhallinta-, turvallisuusja varautumistiimissä työskentelee kaksi henkilöä: riskienhallintaja turvallisuuspäällikkö Jouni Perttula ja riskienhallinnan asiantuntija Juha-Matti Mäkitalo. Poliisin päällystöopintojen jälkeen hän suoritti hallintototeiden maisteritutkinnon ja EMBA-tutkinnon poliisiosion. On vaikutusvaltaa ja taloudellista hyötyä hakevaa järjestäytynyttä rikollisuutta. Turvallisuus nähdään strategisella tasolla kaikkeen kaupungin tekemiseen vaikuttavana megatrendinä. Nykyisessä työssään Mäkitalo aloitti vajaa kaksi vuotta sitten. On ulkomaisia delegaatioita, joiden mukana saattaa liikkua strategisesta infrasta kiinnostuneita tiedustelijoita. Perttula on opettanut poliisiammattikorkeakoulussa ja toiminut poliisilaitoksella turvallisuus-, työsuojeluja tietoturvapäällikkönä. Juha-Matti Mäkitalo on puolestaan alun perin kouluttautunut hotellin johtamiseen ja toiminut esimiestehtävissä majoitusja ravitsemusalalla
”Kaupunki on jatkuvasti erilaisten tietoja koskevien kalastusyritysten kohteena. ”Yritämme torjua kaupungin urakkaja palveluhankintoihin pyrkivää tai organisaatiossa itsessään kytevää rikollista toimintaa muun muassa hallinnollisin keinoin”, Perttula sanoo. Työ on koordinaatiota ja kehittämistä Työnjaossa Jouni Perttulan vastuu painottuu kehittämiseen ja kaupunkiorganisaation ulkopuolelle ulottuviin asioihin. ”Urakoiden ja hankintojen vaatimusmäärittelyillä voidaan taklata rikollisorganisaatioiden toimintamahdollisuuksia soluttautua mukaan kaupungin toimintoihin.” Suurimmat uhkakuvat liittyvät rakentamiseen ja kuljetuspalveluihin, mutta myös vartiointipalveluihin. Siksi on tärkeää, että lisäämme asiaan liittyvää tietoisuutta esimeriksi eettisiä periaatteita jalkauttamalla”, parivaljakko korostaa. Kaupungin turvallisuuspuolella tiedostetaan myös hyvin, että tietyistä maista tulevat vierailijat voivat olla turvallisuusuhka. Toki kohteena voivat olla ylipäätään kaikki toiminnot, joissa raha liikkuu. ”Rikollista hyötyä tavoitteleva organisaatio voi tulla taloon puku päällä ja kravatti kaulassa.” Perttula ja Mäkitalo ovatkin luennoineet kaupungin johtoryhmälle ja kaupunginhallitukselle järjestäytyneestä rikollisuudesta ja tiedustelusta. Vaarana on, että järjestäytynyt rikollisuus ulottaa lonkeronsa kaupungin organisaatioon.” ”Viime vuosina ryhmien ja mukanaolevien henkilöiden määrä on moninkertaistunut, ehkä noin tuhanteen henkeen. Hyvä-veli-verkostot usein taustalla, eettisiä periaatteita jalkautetaan Korruption ja perinteisten hyvä-veli-verkostojen uhka on myös Tampereen kaupungilla, ja sekin turvallisuuspuolella tiedostetaan. Olemme mukana kehittämässä eri toimintayksiköiden omaa riskinhallintaa ja seuraamme toteutumaa, eli että sovittuja asioita todella tehdään”, Jouni Perttula linjaa. ”Organisaatiossamme on lukuisia eri toimialoja ja 14 000 työntekijää. On oltava tarkkana, mitä sähköpostiin laitetaan ja kenelle vastataan. ”On selvää, että näin isossa kaupungissa kahden miehen organisaatio ei juurikaan ehdi tehdä varsinaista suorittavaa työtä, eikä ole tarkoituskaan.” Kaksikon työtä on helpottanut kaupungin ylimmän johdon eli pormestari Lauri Lylyn ja konsernijohtaja Juhani YliRajalan sitoutuminen turvallisuuteen ja sen kehittämiseen. ”Jos puhutaan kriittisestä infrasta, niin vieraiden sanomisten ja tietojen antamisen suhteen pitää olla tarkkana. Vierailijajoukon mukana voi tulla ihmisiä, jotka eivät ole mukana sen takia kuin kertovat olevansa. Toiminnan tueksi tarvitaan turvallisuuskulttuuria, ja sitä on pidettävä yllä jatkuvasti.” ”Turvallisuustyömme energiaa ei syö se, että meidän täytyisi jatkuvasti hakea toiminnallemme johtotason hyväksyntää”, kertovat Tampereen kaupungin riskienhallintaja turvallisuuspäällikkö Jouni Perttula (oikealla) ja riskienhallinnan asiantuntija Juha-Matti Mäkitalo Rikollista hyötyä tavoitteleva organisaatio voi tulla taloon puku päällä ja kravatti kaulassa. Sinisilmäisyyteen ei ole mitään syytä”, Perttula kertoo. ”Koskaan emme voi korostaa liikaa sitä, että papereiden ja tietojen huolellinen säilyttäminen on yksi turvallisuuden perusta. ”Halusimme kertoa päättävissä asemissa oleville, miten mahdolliset tiedustelutilanteet, kuten epäilyttävät kahvikutsut ja hyvä-veli -jutut voitaisiin tunnistaa ja välttää.” Vakoilijoita kiinnostaa infra, ei pääsyä kriittisiin tiloihin Tampereen kaupungissa vierailee paljon ulkomaalaisia delegaatiota. ”Suomessa, kuten muuallakin jengiytyminen ja järjestäytyneen rikollisuuden kasvu on ollut voimakasta. Tampereen kaupungin hankintabudjetin suuruus yli miljardi euroa, joten on selvää, että näin suuri rahamäärä kiinnostaa myös hämäräpuolen toimijoita. Juha-Matti Mäkitalon työ painottuu kaupunkiorganisaation sisäiseen turvallisuuteen. ”Tehtävämme on turvallisuustyön ohjaaminen, koordinaatio ja kehittäminen. Järjestäytynyt rikollisuus pyrkii hankintapuolelle Jouni Perttula määrittelee, että järjestäytyneen rikollisuuden perimmäinen tavoite on poliittisen ja taloudellisen vaikutusvallan saavuttaminen, jotta päätöksentekoon voidaan vaikuttaa. Ylipäätään heitä ei tule viedä kriittisiin paikkoihin, kuten esimerkiksi voimalaitosten, vesilaitosten tai viestinnän hermokeskuksiin”, Perttula ja Mäkitalo painottavat. Omien työtapojen merkitys korostuu. Turvallisuus lähtee jokaisen omasta tekemisestä”, Perttula ja Mäkitalo korostavat. Heidän mukaansa eri tahot pyrkivät hankkimaan tietoja muun muassa henkilöstön kautta, ja tietovuotoja estetään sisäisillä järjestelyillä, sekä ennakoivasti myös poliisin ja suojelupoliisin kanssa tehtävällä yhteistyöllä. He voivat tulla puku päällä ja kravatti kaulassa Moottoripyöräjengit ovat yksi haasteita tuova ryhmä, mutta Perttulan ja Mäkitalon mukaan vaikutusvaltaa hakevat muutkin kuin liivimiehet. ”Turvallisuustyömme energiaa ei siis syö se, että meidän täytyisi jatkuvasti hakea toiminnallemme johtotason hyväksyntää”, Perttula ja Mäkitalo kertovat. 2/2019 | 17 TURVALLISUUS & RISKIENHALLINTA tampereen KaupunKi | TURVALLISUUSJOhTAmINEN. Tampereen kaupungilla turvallisuustyö on myös sitä, että porukat saadaan tekemään päivittäisiä yksinkertaisia asioita
Turvapuolen väki työskentelee kuitenkin samassa tilassa, joten yhteistyö on päivittäistä. 18 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TURVALLISUUSJOhTAmINEN | tampereen KaupunKi. Tekijöiden ajatus on keskittyä viidestä kymmeneen kärkiteemaan, jotka tiivistetään A4-muotoon. ”Mietimme työnjakoa ja kummankin toimijan roolia, myös työsuojelu huomioiden. Sen jälkeen ne on jalkautettava kaupungin tekemiseen osaksi jokapäiväistä toimintaa. Poliisilla ja pelastuslaitoksella on oma roolinsa, ja eri järjestöillä on oma roolinsa monissa tukitehtävissä hyvinvoinnissa ja myös esimerkiksi tapahtumaturvallisuudessa. Rajapinnat tunnistettava, ettei tehdä samoja asioita Tampereen kaupungin tietohallintoyksikkö on oma organisaationsa ja vastuualueensa, jossa työskentelee tietoturvapäällikkö ja tietosuojavastaava. Emme tee pelkkää turvallisuussuunnitelmaa, vaan integroimme suunnitelmaan myös hyvinvoinnin näkökulmaa ja alueellista riskiarviointia. Lopuksi fokusoimme, mitkä asiat tiivistämme suunnitelmaan A4-muotoon”, Perttula ja Mäkitalo kertovat. ”Turvallisuudella ja hyvinvoinnilla on lukuisia rajapintoja. ”Emme siis tee pelkkää turvallisuussuunnitelmaa, vaan integroimme suunnitelmaan myös hyvinvoinnin näkökulmaa ja alueellista riskiarviointia. Turvallisuusjohtamisessa tämänkaltaisten rajapintojen tunnistaminen on todella tärkeätä, ettemme tee samoja asioita samanaikaisesti toisistamme tietämättä.” Turvallisuussuunnitelma työn alla, keskitytään kärkiteemoihin Kaupungin oman turvallisuussuunnitelman laatiminen aloitettiin vuonna 2018, ja työ on vielä kesken. Kaavio havainnollistaa Tampereen kaupungin turvallisuuden toteuttamista ja asioita, jotka on huomioitava. Mietimme, mitä voimme ennaltaehkäisevästi tehdä, jotta uhkamallit eivät täällä toteutuisi.” Suunnitelmaan kirjataan myös kumppanit. Mukana on TURVALLISUUS SUUNNITTELUN HAASTEITA Sisäministeriön paikallisen ja alueellisen turvallisuussuunnittelun kansallisissa linjauksissa nostetaan esille haasteita, joiden tehtävä on ohjata myös alueellista suunnittelua: • Nuorten rikollisuuden vähentäminen, • ikääntyneiden asumisen turvalli suuden kehittäminen, • lähisuhdeväkivallan vähentäminen, • hyvien väestösuhteiden edistäminen, • alkoholista johtuvien turvallisuus haittojen ennaltaehkäisy, • julkisten tilojen turvallisuus. Yksi tärkeimmistä teemoista on huumausaineiden käytön jatkuva kasvu, sillä huumekauppa ja huumeiden käyttäjät näkyvät hyvinvointityössä, katukuvassa ja rikollisuustilastoissa. Suunnitelmassa peilataan kuitenkin alueellisia riskejä kansallisen riskiarvion näkökulmasta. Tavoitteet jalkautettava, Perttulalle ja Mäkitalolle vastinparit Perttulan ja Mäkitalon mukaan tavoitteiden ja keinojen kirjaaminen on vasta alkua. Ajatus on, että Perttulalle ja Mäkitalolle nimettäisiin kaupungin jokaiseen yksikköön vastinpari, joka toimisi keskustelukumppanina ja vastaisi turvallisuuskulttuurin kehittämisestä päätoimisesti tai oman työnsä ohella. ”Pääasia on, että jokainen jaksaa sen lukea”, Perttula ja Mäkitalo sanovat. Suunnitelmasta on tarkoitus tehdä lyhyt. ”Riskienhallinta on prosessi, jonka aikana laaditaan eri yksiköiden kanssa näiden omaa toimintaympäristöä koskeva riskianalyysi ja riskiprofiili
Urakoiden ja hankintojen vaatimusmäärittelyillä voidaan taklata rikollisorganisaatioiden toimintamahdollisuuksia soluttautua kaupungin toimintoihin. Kaupungin matkailumarkkinoinnista vastaava Visit Tampere antaa koulutusta tapahtumien järjestäjille. Kameravalvonta laajenee, kasvojen piirteet tarkennetaan kauempaakin Tampereelle rakennetaan raitiotietä, ja reitin kameravalvontaan tehdään melkoisia investointeja. Henkilökunta kohtaa väkivaltaa, kodeissa arvaamattomia hetkiä Henkilökuntaan kohdistuva väkivalta on kasvussa terveyskeskuksissa ja sosiaalityössä, sekä kouluissa ja kirjastoissa. ”Kaupunki on mukana Pirkanmaan turvallisuusklusterissa ja sitä kautta vahvasti verkostoitunut alan toimijoiden kanssa. Työn alla on älykkään kaupunkitoiminnan pilotti, johon on jo haettu EU-rahoitusta. ”Poliisilla on suora käyttöoikeus kaikkiin kaupungin ulkokameroihin. Tuoreen Kunta10 -tutkimusten mukaan 45 prosenttia kaupungin työntekijöistä on kokenut työssään uhkatai väkivaltatilanteita viimeisen vuoden aikana. Myös pelastuslaitoksen työntekijät etenkin ambulansseissa kohtaavat uhkaavia tilanteita. ”Jos joku sisäänpääsyportti on vähemmän ruuhkainen, niin pitää keksiä keino, miten osa tulijoista voidaan ohjata sisään sitä kautta”, hän sanoo. ”Kaavailtu pilotti pitää sisällään perinteisen tapahtumaturvallisuuden elementit, mutta myös uuden teknologian hyödyntämisen esimerkiksi opasteissa; halutaan esimerkiksi selvittää, miten mainostauluja voitaisiin hyödyntää kriisitilanneviestinnässä”, Perttula mainitsee. Tapahtumaturvallisuudessa varaudutaan myös terroriuhkiin. Rahoituksen kohtalo ratkeaa näillä näkymin syksyn aikana. Tukea henkilökunnan turvallisuuskoulutukseen onkin saatu muun muassa poliisiammattikorkeakoulusta. Poliisikokemuksensa pohjalta Perttula tietää, että suureen tapahtumaan tulevat ihmiset pysyvät rauhallisina, kun heitä palvellaan hyvin ja opastetaan tapahtumapaikalle ilman, että heidän tarvitsee harhailla missään. Tampereen kaupunki on mukana klusterissa. Foorumi on luonteva paikka etsiä uusia ratkaisuja ja olla mukana uuden teknologian kehittämisessä ja sen hyödyntämisessä”, Jouni Perttula kertoo. Kasvojen piirteet pystytään nyt tarkentamaan kauempaakin. Pohdimme uhkia ja mahdollisuuksia sekä arvioimme niiden vaikutusta. Linjaamme, mikä on keskeistä ja määritellemme toimenpiteet, vastuutahot ja aikataulut”, Perttula ja Mäkitalo kertovat. Myös keskustorilla käytössä olevat kamerat ovat uusinta uutta. Tärkeimmiksi nähdyt asiat kirjaamme riskiprofiiliin. ”Ihmisten kotona tehtävä työ saattaa olla ongelmallista. strategisia ja toiminnallisia riskejä sekä talouteen liittyviä riskejä ja vahinkoriskejä.” ”Analysoimme ympäröivää maailmaa, ja mietimme, mitä eri asiat merkitsevät kaupungin toiminnan näkökulmasta. Kotona ihmiset voivat uhkailla henkilökuntaa, mutta isona ongelmana ovat myös asunnossa olevat muut henkilöt, kuten ne ’peräkamaripojat’. Niiden torjumiseen on poliisin kanssa luotu yhteisiä toimintamalleja. n Pilottikohteeseen haettu EU-rahoitusta Älykästä kaupunkiturvallisuutta Halutaan esimerkiksi selvittää, miten mainostauluja voitaisiin hyödyntää kriisitilanneviestinnässä. Isot sosiaalija terveydenhuollon kohteet ovat pääsääntöisesti hyvin valvottuja, sillä niissä vartijat seuraavat kameroita reaaliaikaisesti.” Perttula ja Mäkitalo korostavat, että yritysten valjastaminen turvallisuusyhteistyöhän mahdollistaa uudenlaisia ratkaisuja tulevaisuudessa. Erityisesti myös talvella kirjastoissa saattaa esiintyä häiriökäyttäytymistä, ja saniteettitiloissa käytettävät huumausaineet ja neulat ovat turvallisuusriski. 2/2019 | 19 TURVALLISUUS & RISKIENHALLINTA tampereen KaupunKi | TURVALLISUUSJOhTAmINEN. Moniin kohteisiin mennään vain vartijan kanssa”, Perttula ja Mäkitalo sanovat. ”Turvallisuustyön yhteistoiminnalla on iso merkitys myös liiketoiminnalle, ja koko maakunnalle.” n Pirkanmaan turvallisuusklusteri on yritysten, eri organisaatioiden ja julkisen hallinnon yhteistyöfoorumi, joka keskittyy ympäröivän yhteiskunnan turvallisuuteen ja uusien teknologioiden luomiseen ja kaupallistamiseen
UPM on suomalainen metsäteollisuuden yritys, jonka palveluksessa on 19 000 työntekijää 46 maassa. Mikä heitä yhdistää. R ikoskomisario Santeri Sivosen työpaikka on Vantaan Jokiniemessä keskusrikospoliisin Uhkat-toimintayksikkö. ”Työni on johtaa erilaisia prosesseja, sillä turvallisuusjohtaminen on turvallisuusprosessien johtamista”, kuvailee Viitasaari. ”Turvallisuus on tukitoiminto, joka kulkee kaikkien toimintojemme turvaamisen läpi”, kuvailee tehtäviään valtioneuvoston kanslian turvallisuusjohtaja Jari Ylitalo. Se toimii kanslian kaiken turvallisuustoiminnan ydinasiakirjana. Valtioneuvoston kanslian turvallisuusjohtaja Jari Ylitalo johtaa toimintoja, jotta minkäänlainen yllätys ei pääse lamauttamaan maamme korkeimman johdon toimintakykyä. Yhtiön liikevaihto on kymmenen miljardia euroa. Mitkä asiat he kokevat tärkeiksi. 20 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TURVALLISUUSJOhTAmINEN | Kolme erilaista työnKuvaa. UPM-Kymmene Oyj:n turvallisuusjohtaja Mikko Viitasaari johtaa prosesseja. Konsernin turvallisuusjohtajana toimii Mikko Viitasaari. Haastattelimme keskusrikospoliisin Uhkat-toiminnan päivittäisjohtajaa Santeri Sivosta, joka johtaa väkivaltarikosten estämistä. Jatkuu sivulla 22 Teksti Paula Koskivirta ja Timo Lahtinen Hyvä turvallisuusjohtaja varautuu, antaa vapauksia, luo tilannekuvia, lukee lehtiä, noudattaa lakeja… Kolme erilaista johtajan työnkuvaa TURVALLISUUSJOHTAMINEN Tapasimme kolme turvallisuustyötä tekevää johtajaa ja selvitimme heidän työnkuviaan. ”Työni liittyy vakaviin väkivaltaisten uhkatilanteiden estämiseen ja esimerkiksi lainsäädäntöhankkeisiin”, kuvailee Sivonen. Valtioneuvoston kanslian turvallisuuden tehtäväkenttä on niin laaja, että sen ymmärtää vain tutustumalla yhteiskunnan elintärkeiden toimintojen turvaamisen strategiaan, niin kutsuttuun YTS-strategiaan. Sivonen on erittäin arvostettu ja positiiviseksi luonnehdittu johtaja, joka valittiin viime vuonna 2018 vuoden poliisiksi
Yksi markkinoiden joustavimmista tavoista turvata kiinteistösi itse rakennussuunnitteluun puuttumatta.. SVN DATA-ON-CARD Käyttäjäystävällinen järjestelmä, joka integroi kaikki turvallisuustarpeet yhteen kokonaisuuteen verkkopohjaisten, itsenäisten ja paristokäyttöisten älylukkojen avulla. . PROACCESS SPACE Intuitiivinen, käyttäjälähtöinen ja selainpohjainen ohjelmisto, joka mukautuu helposti ja turvallisesti kaikkiin rakennuksiin ja tarpeisiin. BLE & NFC. SVN Kulunhallintaa, johon voit luottaa. XS4 ALUSTA Yhdistää elektroniset ovikomponentit, oheislaitteet ja ohjelmiston räätälöidyksi ja kaapeloimattomaksi verkkopohjaiseksi kulunhallintaratkaisuksi. SALTO SPACE ÄLYKÄSTÄ KULUNHALLINTAA JustIN MOBILE Älypuhelimella käytettävää kulunhallintaa . BLUEnet WIRELESS Helppoa ja turvallista kulunhallintaa reaaliajassa. www.saltosystems.fi SALTO Systems +358 (0)20 785 67 90 info.?@saltosystems.com www.saltosystems.
Suomalaiset ovat melko rehellistä kansaa, kun kyse on kansallisaarteestamme eli tukkipuusta. Meillä on kaikissa toimintamaissa ja liiketoiminnan osa-alueilla turvallisuuteen liittyvät minimivaatimukset, ja tarkastelemme vaatimuksia erikseen myös eri maissa. Pyrimme myös löytämään tekijöitä, jotka olemme toistuvasti tunnistaneet olevan väkivallan taustalla. On päivänselvää, että noudatamme toiminnassamme paikallisia sekä kansainvälisiä lakeja ja sopimuksia. Minun on tunnettava eri toimijoihin liittyvän lainsäädännön tarjoamat mahdollisuudet ja rajoitukset. Yksi erikoinen piirre toiminnassamme on se, ettei meiltä ole juuri koskaan varastettu raaka-ainetta eli esimerkiksi isoa tukkipinoa tien varresta. Tämä näkökulma korostuu työssäni. Selvitämme, jos meidän tulee tehdä enemmän kuin minimivaatimuksemme edellyttävät. Hallinnollinen tietoturva tarkoittaa, että katsomme ”ylätasolta” koko valtioneuvoston tietoturvaa ja ohjeistamme, valvomme ja auditoimme sitä. Meidän on myös tuotettava korkeatasoisia, erilaisia ja eritasoisia tilannetietoja lukuisille henkilöille ja organisaatioille, presidentti mukaan lukien. Työssä on mukana lukuisia asiantuntijoita; esimerkiksi asiantuntijoita, jotka päätyönään tekevät henkilöihin liittyviä uhka-arvioita. Jotta valtion tilannekuvan voi käsitteenä ymmärtää, kannattaa lähteä purkamaan asiaa kokonaisturvallisuuden ja yhteiskunnan elintärkeiden toimintojen turvaamisen, YTS-strategian kautta. Ylitalo: Vastuullani on kolme toimintoa: turvallisuus, varautuminen ja kokonaisturvallisuuden tilannekuva. Voisin kuvailla, että työni on mukana johtamista ja asiantuntijatyön johtamista. Yrittäjä palautti tukit pyytämättä. Keskitymme vakavan väkivaltarikollisuuden ennalta estämiseen eli aikaan ennen rikostutkintaa. Toimimme maailmanlaajuisesti, joten vaikutan turvallisuuden toimintaympäristöön kotimaassa ja kansainvälisesti. Päätyöhömme kuuluu myös tukea paikallispoliiseja. Tukit siirretään päivittäin tehtaisiin, ja lopputuotteet asiakkaille. Sivonen: Viranomaisten välisen toiminnan sujuvuus, ja koko laajan toimintakentän tuntemus. Mitkä asiat korostuvat toiminnassasi. Tähän liittyy myös paljon taustatyötä ja toimintamallien kehittämistä eri toimijoiden kesken. Viitasaari: Koska olemme teollisuuden toimija, vaikutan teollisuudessa. Väkivaltauhkien tunnistaminen ulottuu laajalle, joten ennalta estävässä toiminnassamme on mukana asiantuntijoita sosiaalija terveydenhuollosta, oppilaitoksista, yhdistyksistä; lähes kaikilta yhteiskunnan osa-alueilta. On toimittava aktiivisesti ja tavoitteellisesti. Työssäni korostuu toiminnan ohjaaminen ja se, että osallistun muiden tahojen kanssa uhkia ennalta estävän toiminnan yhteistyöhön. Turvallisuusjohtamisesta puhutaan paljon, mutta sen sisältöä ei ole helppoa ymmärtää. Kartoitamme, mitkä tekijät voivat vaikuttaa henkilön käyttäytymiseen ja millainen on henkilöhistoria. Ylläpidämme kokonaisturvallisuuden tilannekuvaa valtioneuvoston tilannekeskuksessa, joka on täysin eri asia kuin turvallisuusvalvomomme. Käytännön henkilösuojaustyön tekee Helsingin poliisi, mutta johdan ja koordinoin toimintaa yksikkömme kanssa. Yritämme tunnistaa tekijöitä, jotka voivat joko nostaa uhkaa tai vähentää sitä. Sitä ei tarvitse erikseen hoitaa, valvoa eikä pakottaa. Viitasaari: Maailman turvallisuustilanne on muuttunut huonompaan suuntaan, joten turvallisuusvaatimuksemme ja vaatimustenmukaisuutemme korostuvat yhä enemmän. Työhöni liittyy lisäksi lainsäädäntöhankkeiden ja määräyksien valmistelua. Lisäksi se käsittää valtioneuvoston jäsenten henkilösuojauksen. Vaikutan kummassakin. Sisäministeriön nettisivuilta löytyy äskettäin julkaistu poliisin ennalta estävän työn strategia 2019–2023. Perustoimintamme pitää olla turvallista ja säännönmukaista. Lisäksi turvallisuustoimintaamme kuuluu hallinnollinen tietoturva – ei teknistä tietoturvaa. Sivonen: Uhkat-toiminto sisältää asiantuntijatyötä ja poliisin työtä. Kun turvallisuuden toimintakulttuuri on riittävän kypsä, turvallisuus on automaattisesti sisäänrakennettu kaikkeen liiketoimintaan. Jos heillä on esimerkiksi henkilö, joka aiheuttaa uhkaa ja huolta, roolimme on tukea, jos paikallispoliisi sitä pyytää. Tilannekeskuksellamme on myös hybridianalyysikyky. Elintärkeät toiminnot ovat se kehys, jonka pohjalta kehitämme valtioneuvoston turvallisuutta. Turvallisuusjohtaminen on osa prosessia, jossa valvotaan ennalta sovittujen toimintojen ja standardien noudattamista, kehittymistä sekä turvallisuuden tilannekuvaa. Tavoitteenani on luonnollisesti kypsä ja kehittynyt turvallisuuskulttuuri, ja olemme Santeri Sivonen 22 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TURVALLISUUSJOhTAmINEN | Kolme erilaista työnKuvaa. Toteutamme asiat paikallisen lainsäädännön mukaisesti, emmekä tingi näistä asioista. Varautumiseemme liittyy valmiussuunnittelu, jatkuvuuden hallinta sekä häiriöja kriisitilanteiden johtamisvalmiuksien ylläpito. Paperirullamme voi painaa yli 2 000 kiloa, ja teiden varsille varastoidut tukkipinot painavat monta tonnia. Tiedän vain yhden tapauksen vuosituhannen vaihteesta, kun yksi tukkipino katosi, ja senkin kilpailijan rekka oli hakenut vahingossa. Tuotteemme ovat konkreettisia, ja niitä voi myös koskea käsin, jos vain voimaa on. Jatkuu sivulta 20 Millaisissa käytännön turvallisuustehtävissä vaikutat. Kentällä on valtavasti erilaisia rooleja. Turvallisuus käsittää fyysisen turvallisuuden ja valtioneuvoston kiinteistöjen turvallisuuden
Tapahtuu mitä tahansa, se on heti retosteltavana lukuisilla foorumeilla. Sen jälkeen menemme perustellusti eteenpäin. Puolella leikkaantumista tarkoitan, ettei puolet henkilöstöstä saa pudota pois turvallisuuden toteuttajina. Viitasaari: Tärkeintä on pitää oma pesä kunnossa asetusten ja lainsäädännön mukaisesti. Emme halua olla yritys, joka ensin katsoo, miten markkinat reagoivat muuttuneisiin vaatimuksin vaan pyrimme selvittämään muutosten vaikutukset etukäteen ja muokkaamaan toimintaamme sen mukaisesti. hyvällä polulla asian suhteen. Valtava kirjo erilaisia asioita. Viitasaari: Olemme jakaneet turvallisuussektorin kahteen pääryhmään: työja prosessiturvallisuuteen sekä yritysturvallisuuteen. Näin varmistamme, että toimintamme on vaatimustenmukaista kaikilla toiminta-alueillamme. On selvää, että joissakin maissa lainsäädäntö edellyttää enemmän. Ylitalo: Pitää pystyä näkemään ja viestittämään eteenpäin, mitä hyötyä turvallisuudesta on. Miten näet työsi merkityksen isossa kuvassa. Yritysturvallisuustoiminnan lähtökohta on luottamus ja oikein toimiminen. Tämä vaikuttaa käsitykseen yhteiskunnan eriarvoistumisesta, joka puolestaan poikii erilaisia lieveilmiöitä, jotka puolestaan vaikuttavat yhteiskunnan turvallisuuteen monella tavalla. Miten näet työsi oman organisaatiosi sisällä. Työni on toimintaympäristön tietoisuuden lisäämistä. Tavoitteiden määrittelyn täytyy kuitenkin olla selkeitä, kuten myös oikean suunnan ylläpito. Turvallisuustyö on pitkäjänteistä kehitystyötä ja ydinprosesseihin vaikuttavaa muutostyötä. Tiedon jakaminen ja yhdessä tekeminen korostuvat. Silloin olemme tehneet tasoon paikallisia tiukennuksia niin, että yrityksen lakiasiantuntijat ovat olleet mukana määrittämässä paikallista minimitasoa. Ylitalo: Yksi toimintamme haaste liittyy isoon kuvaan, jonka muutosvauhdista olen huolissani. Sivonen: Päivittäisjohtamista ja siihen liittyviä tehtäviä. Tilanne ei saa ajautua konkreettiseen vaaraan asti. Suuri haasteemme on eri maiden erilainen sekä usein ristiriitainen lainsäädäntö, joka liittyy erilaisiin valvontavelvoitteisiin ja oikeuksiin sekä työntekijöiden huolenpitovelvoitteisiin. Meillä on Suomessa monenlaisia häiriötilanteita, jotka eivät liity esimerkiksi fyysiseen uhkaan. Esimerkiksi kokoukset näen vain välineinä viedä asioita eteenpäin. Olemme laatineet globaalisti noudatettavan turvallisuuden yleislinjan, joka on hiukan ”väritön, mauton ja hajuton”, koska yleislinjaus piti kirjoittaa niin monen eri lainsäädännön vaatimusten mukaisesti. Tästä huolimatta olemme määrittäneet minimiturvallisuustason, joka kaikkien yksiköiden tulee täyttää. Joka päivä luen myös lehtiä ”tuntosarvet” ylhäällä, sillä voin löytää asioita, jotka voin viedä työhöni. On myös voitava luottaa siihen, että yhdessä sovitut asiat toteutetaan ja että prosessit toimivat oikein. Näen, että isossa kuvassa keskusrikospoliisissakin on oltava tarkkoja, jotta kuljemme oikeaan suuntaan. Toimipaikkani on pääkonttorissa Helsingissä, ja johtamaani yksikköön kuuluu turvallisuuspäällikkö, projektijohtaja sekä projektitiimi. Minun vastuullani on konsernissa yritysturvallisuus. Työ vaatiikin kärsivällisyyttä ja luottamusta yrityksen turvallisuushenkilöstöön. Siksi turvallisuuskulttuuri muuttuu isossa organisaatiossa hitaasti. Lisäksi meidän on pysyttävä omassa organisaatiossamme tuottamaan Suomen ylimmälle johdolle tilastoja, raportteja ja näköalaa siitä, mistä jossakin asiassa on kyse ja mitä olemme saaneet aikaiseksi asian suhteen. Kokouksissamme on aina asiantuntijoita, joita ei tarvitse johtaa, vaan he tuottavat itsenäisesti tietoa. Tyypillinen työpäiväni on yhdistelmä käytännön poliisitoimintaa, valtakunnallista tilannekuvan ylläpitoa ja osallistumista kehitystyöhön. Näen, että turvallisuus on tukitoiminto, jonka on mentävä läpi kaikista yhteiskunnan toiminnoista. Olemme luoneet perustason, joka on kaikille ministeriöille yhdenmukainen, jotta ministeriöiden on mahdollista hypätä seuraavalle turvallisuuden tasolle. Ylitalo: Jotkut ministeriöt ovat perinteisesti niin kutsutun kovan turvallisuuden ministeriöitä, ja ne ovat aina suhtautuneet turvallisuuteen vakavasti ja hoitaneet asiat sen mukaisesti. Sivonen: On olemassa tunnistettavia uhkia ja riskitekijöitä, joiden toteutumista pystymme omalla toiminnallamme estämään. Jari Ylitalo TURVALLISUUS & RISKIENHALLINTA Kolme erilaista työnKuvaa | TURVALLISUUSJOhTAmINEN. Se pitää sisällään turvallisuutta ja monia muita asioita. Sivonen: Se liittyy yhteiskunnan turvallisuuteen, turvallisuusteemoihin, turvallisuuden tunteeseen ja uhkatilanteiden ennalta estämiseen, sekä myös koko yhteiskunnan kannalta hyvin laajaan ennalta ehkäisyyn, johon liittyy kaikki alkaen terveydenhuollosta, koulutuksesta ja perheiden tukemisesta. On tärkeää, että seuraavalle tasolle hypätään ”oikeassa tulokulmassa”, jotta puolet ei leikkaannu pois. Joissakin ministeriöissä turvallisuus ei ole kuulunut kärkiasioihin, ja olemme nyt yrittäneet kiriä rakoa kiinni. Toimintaympäristötietoisuudessa asioita katsotaan laajemmin kuin vain tilannekuvana Millainen on tyypillinen työpäiväsi. Asioista on keskusteltava, ja asioita on käytävä läpi
Pitäisi osata olla myös hyvä konsultti, joka ymmärtää haastavat tilanteet ja osaa keskustella tehtaiden johdon kanssa operatiivisista tilanteista. Tarvittaessa tulee kuitenkin olla kyky tiukkoihin linjauksiin ja linjausten perusteluun. Työssäni onnistumiseen vaikuttaa merkittävästi se, että vihdoin 1.7.2018 astui voimaan laki valtioneuvoston tilannekeskuksesta. Viitasaari: Olen taustaltani poliisi ja tottunut ihmisten kanssa toimimiseen. Työn pitää olla koko ajan tasalaatuista ja korkeatasoista. Tehtaiden turvallisuusauditoinnit sekä erilaiset muutosprosessit työllistävät minua joka päivä. Viitasaari: Oikeaan osuva ja oikea-aikainen tilannekuva. Se on tiedon jakoa, koosteen tekoa ja sen toimittamista. Mitä tieto voi tarkoittaa ja millaisia keinovalikoimia meillä on tilanteen estämiseksi. Ymmärrän, että motivoitunut työntekijä tuo parhaan tuloksen. Sivonen: Pyrin lähestymään johtamista myös osallistavalla toiminnalla; en siis pyri aina johtamaan pelkästään asioita. Ylitalo: Erilaisten ja erittäin tärkeiden tilannekuvien ylläpitäminen. Viitasaari: Tyypillisessä päivässäni on muutamia kokouksia, joissa käyn läpi yritysturvallisuuteen liittyviä asioita. Mainitsetko käytännön esimerkin ihan mistä vain työtehtävästäsi. Vastuullani on myös UPM:n poikkeustilannehallinta ja johdan kriisinhallinnan kehittämistä koko konsernissa. Sivonen: Käsittelen, analysoin ja arvioin tietoa. Olen usein sanonut, että hyvän turvallisuusjohtajan on oltava myös hyvä diplomaatti. Asiantuntijat saavat itse miettiä, miten pääsevät päämääriin fiksuiten. Ylitalo: Olen vuodesta 1990 alkaen, siis jo 29 vuoden ajan johtanut asiantuntijaorganisaatioita. Joka päivä vastaan tulee myös tilanteita, joista ei ole ennalta kokemusta ja jotka vaativat konsernin yritysturvallisuudelta linjausta. Sivonen: Väkivallan uhan varhainen tunnistaminen ja ennalta estäminen. Johtamisessa päätösten pitäisi perustua enemmän tutkittuun tietoon kuin arvauksiin. Usein kokousten aiheet liittyvät myös eteen tulleisiin poikkeustilanteisiin, jotka voivat liittyä kaupankäyntiin, turvallisuusvalvontaan tai muuhun yritysturvallisuuteen. Ylitalo: Työni on vahvasti verkottunutta. Ylitalo: Johtajalla on hyvä olla apunaan asiantuntijoita, jotka ovat omien sektoreittensa syvällisiä asiantuntijoita. Tähän kiinnitetään huomiota myös jo poliisikoulutuksessa. Sieltä nousee esiin aina silloin tällöin piikkejä, ja piikkeihin pitää päästä nopeasti kiinni, jotta niihin ei tarvitse reagoida vain jälkikäteen. Viitasaari: Vastaan samalla tavalla kuin edellä: diplomatiaa ja yhteistyötä. Jos näin on, johtaja on epäonnistunut rekrytoinnissa, koska ei ole hakenut rinnalleen tarpeeksi päteviä ihmisiä. Mitä ajattelet ihmisten johtamisesta. Poliisitoiminnan johtaminen on aina ollut hyvin määriteltyä ja toimivaa. Ylitalo: Tutkailen kauempana horisontissakin näkyviä asioita. Teen myös tavallista hallinnollista ”humppaa”, kuten hyväksyn laskuja ja poissaoloja. Tunne toimialasi, toimintaympäristösi, uhkasi, ratkaisusi ja hallitse riskejäsi. Moniin asioihin tarvitaan hallinnollisia linjauksia, ja tehtaat tarvitsevat turvallisuusnäkökulman huomioimisessa apua. Annan ennakkovaroituksia. Poikkeustilanteita hoidetaan yhteistyössä tuotanto-organisaatioiden ja liiketoimintajohdon kanssa. Olen säännöllisesti kokouksissa ja mukana monessa työryhmässä ja seurantaryhmässä, strategiatöissä ja aika usein myös Eduskunnassa jonkin valiokunnan kuultavana. n Mikko Viitasaari 24 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TURVALLISUUSJOhTAmINEN | Kolme erilaista työnKuvaa. Miten kuvailisit toimintaasi liittyvää johtamista. Mikä on työssäsi jopa kaikkein tärkeintä. Lopputulos ei saa olla tekijänsä näköinen eli että tulos riippuisi jotenkin siitä, kuka on kulloinkin töissä, tässä tapauksessa siis minä. Johtajan ei tarvitse olla se, joka on porukan fiksuin ja osaavin. Viitasaari: Olen käynyt jokaisessa UPM:n tehtaassa, joten tunnen toimintamme erittäin hyvin. Tämän asian kanssa teen töitä joka päivä. Se on vain neljän pykälän laki, mutta riittävän hyvä. Tehtäväni on kertoa asiantuntijoille tahtotilani ja laittaa jonkinlaisia ”rajoitintolppia” ja sanoa, että tolppien välissä sinun pitäisi pysyä. Koulutan myös kriisinhallinnan perusteita ja toimintatapoja eri liiketoiminnoissa yhteistyössä viestinnän asiantuntijoiden kanssa. Analysoin myös maailman tapahtumia ja pohdin, onko tapahtumilla välitöntä tai välillistä vaikutusta toimintaamme. Turvallisuushenkilöstö on niin tunnollista ja sitoutunutta, että yritysturvallisuusjohtaja joutuu myös valvomaan oman henkilöstön jaksamista. Sivonen: Poliisi on perinteisesti ollut hyvä johtamaan toimintaansa ja kenttäoperaatioitaan. Tarvittaessa matkustan paikan päälle, koska en usko ”norsuluutornista” johtamiseen. Globaalissa yhtiössä ei voi seurata vain Suomen tiedotusvälineitä, vaan on aktiivisesti seurattava myös kansainvälisiä uutislähteitä ja sosiaalista mediaa
E ihän riskien hallinta ole edes se riskienhallinnan päätavoite. Miten ylimmän johdon saisi sitoutumaan turvallisuustyöhön. Miksi turvallisuusriskien ennakointi ei kiinnosta ylintä johtoa. Avainasemassa taitava kommunikointi ja kolme eri tiedon merkittävyystasoa Turvallisuusammattilaisen tulisi kyetä perusteluillaan nostamaan turvallisuuteen liittyviä riskejä aina seuraavalle tiedon merkittävyystasolle, jolloin asia alkaisi kiinnostaa ylintä johtoa yhä enemmän. Turvallisuusja riskienhallintatiedot ovat kriittisen tärkeitä tietoja yritysten jatkuvuuden hallinnalle, mutta niihin liittyvät tiedot eivät tunnu kiinnostavan riittävästi yritysten ylintä johtoa. 26 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TURVALLISUUSJOhTAmINEN | vinKit ammattilaisille. Mitä turvallisuusammattilaiset voisivat asialle tehdä ja miten he voisivat vaikuttaa ylimmän johdon ajatteluun. Annamme vinkkejä ja pohdittavaa. Teksti Jaakko Pekki TURVALLISUUSJOHTAMINEN Kirjoittaja Jaakko Pekki on Huolto varmuuskeskuksen valmiusasiamies, jonka vastuualueisiin kuuluvat jatkuvuudenhallinnan kehittäminen, elin keino elämän alueellinen varautuminen, kuntayhteistyö ja päivittäistavarakaupan varautuminen. Emme me riskejä hallitse, me hallitsemme meidän liiketoimintaa”, kuvaili vuonna 2018 yksi haastateltavani, kun olin tekemässä Lappeenrannan teknillisen yliopiston maisteriopintoihini liittyvää pro gradu -tutkielmaani Riskienhallinta tietojohtamisen näkökulmasta suomalaisissa suurissa pörssiyri tyksissä. Haastateltavan näkemys tukeekin hyvin yleistä käsitystä, jonka mukaan turvallisuu teen liittyvät riskit ovat suurten pörssiyritysten riskimaisemissa häviävän pieni osa. Käsitys on harmittava, sillä yritysten merkittävä menestystekijä on kyky ennakoida myös turvallisuusriskit, joilla voi olla merkittävä vaikutus yrityksen toimintaan tai maineeseen. Mitä turvallisuusammattilaiset voisivat asialle tehdä
Kiinnostuksella on suora yhteys siihen, miten paljon johtajat ovat valmiita resursoimaan aikaansa erilaisten tietojen käsittelemiseen ja millaisia panostuksia he ovat valmiita hyväksymään. Silloin yritys ajautuu pahimmallaan konkurssiin. Jos ylin johto ei kykene hyödyntämään jäävuorija karikkotason riskeihin liittyvää riskienhallintatietoa, riskin realisoituessa koko yritys saattaa kaatua ja upota syvyyksiin, josta ei ole enää mahdollista nousta ylös. Nimeämäni kolme eri merkittävyystasoa ovat: Jäävuoret ja karikot. Riskienhallinnan päätavoite on paljon laajempi kokonaisuus, jossa keskiössä on liiketoiminnan varmistaminen sekä yrityksen jatkuvuus. Ajopuut ja esteet. Työvaltainen toteutus soveltuu erityisesti aikuisille ammattilaiseksi Turvallisuusalalle! RIVERIA.FI Riveria tarjoaa huipputasoista turvallisuusalan koulutusta! Turvallisuusvalvoja Turvallisuusalan ammattitutkinto Sähköja automaatioalan ammattitutkinto Lukitusja turvajärjestelmäasentaja Turvallisuusvalvojan erikoisammattitutkinto Ilm oi tu s 2/2019 | 27 TURVALLISUUS & RISKIENHALLINTA vinKit ammattilaisille | TURVALLISUUSJOhTAmINEN. Tämän vuoksi turvallisuusammattilaisen on ymmärrettävä liiketoimintaa ja puhuttava johdolle liiketoiminnan kieltä, jotta oma viesti tulee huomioiduksi kaikkien johtoryhmälle tärkeiden asioiden keskellä. Riskienhallinta on enemmän kuin pelkkä turvallisuus Haastattelemani henkilöt korostivat sitä, että riskienhallinnassa käytetään, luodaan ja hyödynnetään hyvin monenlaista ja monen tasoista tietoa. Kolme eri merkittävyystasoa ovat sidoksissa siihen, miten merkittävänä ylin johto riskienhallintatietoja pitää nimenomaan päätehtäviensä eli yrityksen kilpailuja suorituskyvyn näkökulmasta. Jäävuoret ja karikot kiinnostavat ylintä johtoa aina Merkittävin ja tärkein riskienhallintatieto liittyi jäävuorija karikkotason riskeihin, jotka toteutuessaan aiheuttavat yritykselle kriisin, joka heijastuu merkittävällä tavalla muun muassa yrityksen pörssikurssiin sekä aiheuttaa merkittäviä taloudellisia tappioita. Tutkimusta tehdessäni tein havainnon, jonka mukaan turvallisuusammattilaisten olisi hahmotettava riskienhallintatiedoista liiketoiminnan näkökulmasta ainakin kolme eri merkittävyystasoa. Eihän riskien hallinta ole edes se riskienhallinnan päätavoite. Jäävuorija karikkotason riskit voivat liittyä suoraan yrityksen strategisiin ja ulkoisiin riskeihin, strategiaprosesseihin ja suoritusten johtamiseen. Ne ovat sidoksissa siihen, miten merkittävänä ylin johto riskienhallintatietoja pitää nimenomaan päätehtäviensä eli yrityksen kilpailuja suorituskyvyn näkökulmasta. Tutkimukseni mukaan ylin johto oli aina erittäin kiinnostunut jäävuorija karikkotason riskitiedoista. Tutkimukseni mukaan ensimmäiseksi olisi mietittävä, miten ylimmälle johdolle voisi perustella turvallisuusasiat niin, että juuri turvallisuusasiat ovat liiketoiminnan kannalta ehdottoman tärkeitä asioita nostaa johdon kiinnostuksen kohteiksi. Miten turvallisuusammattilainen voi saada äänensä kuuluviin lukuisten tärkeiden asioiden joukosta. Turvallisuusalan ammattilaiselle tämän ymmärtäminen on erittäin tärkeää. Havainnollistan merkittävyystasoja ylhäällä olevassa kuvassa. Tietoja myös käsiteltiin kaikissa yrityksissä johtoryhmää, hallitusta, auditointikomiteoita ja tarkastusvaliokuntia myöten. Ne voivat olla esimerkiksi isoja toimintaympäristön epävarmuuksiin liittyviä riskejä tai vaikkapa riskejä liittyen merkittävien alihankkijoiden vastuullisuuteen. Lisäksi ammattilaisen on tiedostettava, että johtoryhmän pöydälle tulevat asiat ovat kaikki tärkeitä. Merkittävyystasoilla on myös selkeä yhteys yrityksessä tapahtuviin häiriöihin, niiden laajuuteen ja käsittelyyn. Yritysten riskienhallinnan päätavoite ei ole koskaan tuottaa yksistään turvallisuutta. Olisi pohdittava, millaisis ta tiedoista johtajat ovat kiinnostuneita ja mistä syystä he ovat juuri tällaisista tiedoista kiinnostuneita. Jäävuoret, karikot, ajopuut, esteet ja poikkeamat Turvallisuusammattilaisen olisikin pyrittävä ymmärtämään, miten ylimmät johtajat hahmottavat ja arvottavat riskienhallintaan liittyvää tietoa. Poikkeamat
Poikkeamatiedot liittyivät pääsääntöisesti ehkäistävissä oleviin riskeihin, ja ne olivat usein kytköksissä turvallisuuteen ja vahinkoihin. käytä kommunikoinnissa kieltä, jossa korostat riskienhallinnan ja turvallisuuden varmistavan ensisijaisesti liiketoiminnan jatkuvuutta, organisaation luotettavuutta ja maineen säilymistä; 8. Kolme eri merkittävyystasoa ovat: Jäävuoret ja karikot. Pyri ymmärtämään, miten ylimmät johtajat hahmottvat ja avottavat riskienhallintaan liittyvää tietoa; 2. Ne voivat aiheuttaa yritykseen tai sen osaan laajan häiriötilanteen, joka vaikeuttaa yrityksen toimintaa ja aiheuttaa laajoja taloudellisia tappioita. Ajopuut ja esteet. älä kuormita ylintä johtoa turhalla tiedolla, vaan aidosti tärkeällä tiedolla. hyödynnä näitä kommunikoinnissa ja kehitä perusteluja kommunikointitaitojasi; 6. ymmärrä, että perinteisellä argumentilla turvallisuus on tärkeää ja lakisääteistä, saavutetaan yleensä vain turvallisuuden vähimmäistaso; 7. Ylimmät johtajat eivät silloin ymmärrä turvallisuuden kytkeytymistä suoraan liiketoiminnan jatkuvuuden varmistamiseen, vaan kokevat turvallisuuden enemmänkin pakolliseksi 8 VINKKIÄ TURVALLISUUSAMMATTILAISELLE SAADA YLIN JOHTO KIINNOSTUMAAN TURVALLISUUDESTA 1. Tutustu osoitteessa www.se.com/fi/ecostruxure-security-expert Uusi Mikko ovella Esmikko-perhe sai vahvan seuraajan. Johdon kanssa kommunikoitaessa on käytettävä kieltä, jossa korostetaan riskienhallinnan ja turvallisuuden varmistavan ensisijaisesti liiketoiminnan jatkuvuutta, organisaation luotettavuutta ja maineen säilymistä. Poikkeamatiedot liittyivät esimerkiksi pelastusja henkilöstöturvallisuuteen sekä työturvallisuuteen, ja niitä hallittiin muun muassa vakuutuksilla. Uuden aikakauden älykäs turvaratkaisu EcoStruxure Security Expert: • Kulunvalvonta ja murtoilmaisu yhdessä • Valmiit integraatiot kaikkiin kiinteistöjärjestelmiin • Turvallinen, standardoitu IP-infrastruktuuri • Skaalautuu pienistä suuriin kohteisiin • Nopea ja vaivaton asentaa 28 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TURVALLISUUSJOhTAmINEN | vinKit ammattilaisille. Erityisesti liiketoimintayksiköiden omat johtoryhmät käsittelivät näitä riskitietoja, kuten myös prosessien ja projektien vastuuhenkilöt. selvitä, millaisista tiedoista johtajat ovat kiinnostuneita ja mistä syystä; 3. Jos yksiköiden johto uskoi näiden riskitietojen vaikuttavan laajasti koko yrityksen liiketoimintaan, he raportoivat asioista organisaatiossa ylöspäin. Haastattelemissani yrityksissä poikkeamatietoja käsiteltiin usein rajallisesti yrityksen yksittäisissä osastoissa, tai kootusti turvallisuusyksiköissä. Poikkeamat kiinnostavat yksittäisiä osastoja ja turvallisuusyksiköitä Yritysten ylimmän johdon näkökulmasta alimmalla merkittävyystasolla olivat riskienhallintatiedot, jotka liittyivät poikkeamiin yritysten normaalitilanteista ja aiheuttivat vain hyvin lyhytaikaisia vaikutuksia yrityksen yksittäiselle osalle tai henkilölle. Tämä periaate näkyy hyvin myös tässä EK:n yritysturvallisuusmallissa. Mikäli yritys ei kykene tunnistamaan ja dokumentoimaan poikkeamiin liittyvää tietoa, tai vaikka yritys olisi kirjannut tiedon, mutta ei kykene hyödyntämään sitä, pahimmallaankin tilanne aiheuttaa yleensä vain pienen poikkeaman, joka ei näy laajasti liiketoiminnassa tai aiheuta laajoja toimenpiteitä. ymmärrä syvällisemmin yrityksen liiketoiminnan periaatteita ja johdon ajattelutapaa; 4. tunnista riskienhallintatiedoista ainakin kolme eri merkittävyystasoa ja kytke ne liiketoiminnan periaatteisiin sekä johdon ajattelutapaan; 5. Haastattelemissani yrityksissä poikkeamat kestivät yleensä vain hetken aikaa ja koskettivat vain pientä osaa yritystä ja vaikuttivat siten koko yrityksen liiketoimintaan erittäin vähän. Perinteisellä perustelulla saavutetaan vain vähimmäistaso Yrityksen ylimmän johdon näkökulmasta riskienhallintatieto onkin aina sitä merkityksellisempää, mitä enemmän tiedolla on suora yhteys yrityksen liiketoiminnan suorituskykyyn, kilpailukykyyn ja yrityksen tavoitteiden saavuttamiseen. Mikäli yritys ei kykene tunnistamaan ja kirjaamaan näitä riskitietoja, tai yritys ei kykene toimimaan tehokkaasti saamansa tiedon pohjalta, se aiheuttaa vähintäänkin kolahduksen yrityksen toimintaan ja maineeseen, pahimmallaan jopa nopean suunnan muutoksen. Haastateltavat kertoivat tietojen kiinnostavan yritysten ylintä johtoa hyvin rajallisesti, koska johdon näkökulmasta poikkeamien hoitaminen oli operatiivista toimintaa, jonka hoitamiseen oli palkattu työntekijöitä ja otettu vakuutukset. Ajopuuja karikkoriskit kiinnostavat liiketoimintayksiköiden johtoryhmiä Toisena merkittävyystasona esiin nousivat niin kutsuttuihin ajopuihin tai esteisiin liittyvät riskitiedot. Ajopuihin ja esteisiin liittyvät riskit ovat usein organisaation itsensä ehkäistävissä olevia riskejä, kuten riskejä liiketoiminnan toteuttamissa ja prosesseissa, esimerkkinä vaikkapa alihankintaverkoston toimitusvarmuuteen liittyvät riskit ja kriittisiin tietojärjestelmiin liittyvät riskit. Poikkeamat. Turvallisuusammattilaisten kannattaisi siten huomioida se, että käyttämällä turvallisuusasioiden perusteluissa perinteistä argumenttia turvallisuus on tärkeää ja laki sääteistä, voidaan saavuttaa vain turvallisuuden vähimmäistaso
Rajakin vedettävä tärkeän ja tarpeettoman tiedon välille Erittäin tärkeätä turvallisuusammattilaiselle on myös osata vetää raja siihen, millainen turvallisuusja riskienhallintatieto on aidosti tärkeää yrityksen ylimmälle johdolle. Tutkimuksessa yrityksiä ei tarkasteltu erillisinä tapauksina, vaan vastaajien näkemyksiä tarkasteltiin yhtenä kvalitatiivisena aineistona. n Tutustu osoitteessa www.se.com/fi/ecostruxure-security-expert Uusi Mikko ovella Esmikko-perhe sai vahvan seuraajan. Riskienhallinta tietojohtamisen näkö kulmasta suomalai sis sa suurissa pörssi yrityksissä — tutkimus lyhyesti • Jaakko Pekki toteutti pro gradu -tutkimuksensa osana tietojohtamisen sekä johtajuuden maisteriohjelmaa Lappeenrannan teknillisessä yliopistossa vuonna 2018. Tutkimuksen kohdeyrityksiksi valikoituivat Elisa Oyj, Kesko Oyj, Neste Oyj sekä Telia Company. Lisäksi kannattaa pohtia, miten turvallisuusammattilainen kykenee perusteluillaan nostamaan turvallisuuteen liittyviä riskejä aina seuraavalle tiedon merkittävyystasolle, jolloin asia alkaa kiinnostaa luonnollisesti johtoa enemmän. Uuden aikakauden älykäs turvaratkaisu EcoStruxure Security Expert: • Kulunvalvonta ja murtoilmaisu yhdessä • Valmiit integraatiot kaikkiin kiinteistöjärjestelmiin • Turvallinen, standardoitu IP-infrastruktuuri • Skaalautuu pienistä suuriin kohteisiin • Nopea ja vaivaton asentaa TURVALLISUUS & RISKIENHALLINTA vinKit ammattilaisille | TURVALLISUUSJOhTAmINEN. Tämä lähtökohta näkyy hyvin myös esimerkiksi EK:n yritysturvallisuusmallissa, jossa turvallisuuden keskeinen tavoite on liiketoiminnan jatkuvuuden varmistaminen. • Haastattelut toteutettiin kohdeyrityksen tiloissa kasvokkain joko yksilötai parihaastatteluna • Tutkimus on vapaasti luettavissa sivustolta http://urn.fi/URN:NBN:fi-fe2018082333995 pahaksi, koska he eivät liitä turvallisuustietoa merkittävään riskienhallintatietoon. Johtoporrasta ei kannata turhaan kuormittaa tiedoilla, jotka eivät aidosti ole liiketoiminnan jatkuvuudelle tai yrityksen tavoitteiden saavuttamiselle ja arvoille tärkeitä. Liiketoiminnan ymmärtäminen ja kommunikointitaidot korostuvat Kun turvallisuusammattilaiset oppivat ymmärtämään paremmin, miten ylimmät johtajat näkevät ja arvottavat riskejä ja niihin liittyvää tietoa suhteessa liiketoimintaan, turvallisuusammattilaisten on helpompi pohtia, miten he voisivat saada turvallisuuteen ja varautumiseen liittyviä näkemyksiään paremmin ylimmän johdon kokousten agendalle ja myös ylimmältä johdolta resursseja turvallisuustyöhön. On käytettävä kieltä, jossa korostetaan riskienhallinnan ja turvallisuuden varmistavan ensisijaisesti liiketoiminnan jatkuvuutta, organisaation luotettavuutta ja maineen säilymistä. • Tutkimusmenetelmänä käytettiin monitapaustutkimusta. Tämä puolestaan aiheuttaa sen, ettei turvallisuustoimintaa saada resursoitua riittävästi. Aivan keskeistä on myös kiinnittää huomiota siihen, miten turvallisuusammattilainen ymmärtää yrityksen liiketoiminnan periaatteita, johdon ajattelutapaa sekä hallitsee perusteluja kommunikointitaidot. • Tutkimuksen empiirisessä osassa tarkasteltiin neljää eri yritystä yhtenä joukkona. Kommunikoinnissa ei tule käyttää esimerkiksi kieltä, jossa korostetaan turvallisuuden suojaavan vain ihmisten, omaisuuden ja ympäristön turvallisuutta
Teksti Mika Iivari TURVALLISUUSJOHTAMINEN Artikkelin kirjoittaja Mika Iivari toimii kyberturvallisuuden johtamisen ja hallinnan palveluista vastaavana partnerina KPMG Oy Ab:llä. Tietoturvallisuuden hyvä johtaminen ja hyvä hallinta ovat silloin avainroolissa. Ovatko oma pesä ja kumppanienkin toiminta kunnossa. Yhtiö toimii Suomessa virallisena tietoturvallisuuden arviointilaitoksena. Se, mikä toimii yhdessä organisaatiossa, ei toimi kaikissa organisaatioissa. Miten hyvän tietoturvajohtamisen ja hallinnan voi toteuttaa, millaisia näkökulmia pitää huomioida ja millaisiin asioihin voi kompastua. Erilaisissa organisaatioissa tietoturvallisuuden johtaminen eroaa toisistaan. Ku va Pix ab ay 30 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TURVALLISUUSJOhTAmINEN | tietoturvallisuus. Tietoturvallisuutta kannattaa johtaa ja hallita hyvin Yritykset pysyvät markkinoilla vain, jos asiakkaiden luottamus yrityksen tuotteisiin ja palveluihin ovat kunnossa, myös tulevaisuudessa
Kaikella tekemisellä pitää olla ylimmän johdon ymmärrys ja tuki. Organisointi. Mallia tietoturvan johtamiseen voi hakea esimerkiksi kansainvälisestä ISO/IEC 27001:2013-standardista, joka on yleisesti tunnustettu hyvä standardi. Se muun muassa kokoaa yhteen tietoturvan hallinnan parhaat käytännöt. Määrittele johtamisen prosessit, resurssit, vastuut, roolit ja valtuudet Erilaisissa organisaatioissa tietoturvallisuuden johtaminen eroaa toisistaan. Ylimmän johdon tulee sitoutua tietoturvan hallintaan varmistamalla, että tietoturvatyölle on tarvittavat resurssit. Johtamismallia pohdittaessa onkin huomioitava, millainen on organisaatio ja sen ydintoiminta, minkä kokoinen organisaatio on sekä millaisia palveluita ja tuotteita organisaatio tarjoaa. Johtamisjärjestelmää on myös katselmoitava ja päivitettävä järjestelmällisesti, jotta järjestelmä vastaa organisaation sisäisten ja ulkoisten toimintaympäristöjen vaatimuksiin. Yrityksen on luotava hallintaprosessit esimerkiksi tietoturvan arvioinnille, mittaamiselle, auditoinneille ja katselmoinneille. Sitä lähdetään täydentämään tunnistettujen riskien edellyttämillä hallintakeinoilla. Tietoturvallisuuden johtamisen tulisi ISO27001-standardin mukaisesti perustua määrämuotoiseen riskienhallintaan. Määrämuotoinen tarkoittaa sitä, että johtamisjärjestelmä, kuten ohjeet, roolit, vastuut, tavoitteet, mittarit ja prosessit on dokumentoitu. Kaikkien kumppanienkin toimittava tietoturvallisesti Laajasti verkottuneissa yritysten toimintaympäristöissä oman pesän lisäksi tietoturvallisuuden johtamisessa on huomioitava hankintaketju kokonaisuudessaan ja varmistettava, että myös kaikki yhteistyökumppanit toimivat tietoturvallisesti. Ylimmän johdon tuleekin varmistua, että tietoturvan johtaminen on linjassa organisaation toiminta-ajatuksen kanssa ja että tietoturvan johtaminen tukee yrityksen strategisia päämääriä. Digitaalisilla ratkaisuilla riskienhallinnan työkalut ja dokumentointi voidaan esimerkiksi siirtää pilvipalveluun tai organisaation omaan tietoympäristöön, jossa yritys hoitaa keskitetysti työnkulkunsa kaikkien riskien arviointiin, riskien tason määrittämiseen, riskien käsittelyyn ja hallintakeinojen sekä omistajien määrittämiseen. T ietoturvallisuuden hyvä johtaminen ja hallinta ovat tärkeimpiä asioita yritysten jatkuvuuden hallinnassa, sekä tuotteiden ja palveluiden laadun varmistamisessa. Digitaaliset ratkaisut helpottavat usein riskienhallintatyötä. Mikäli johdon tuki puuttuu osittain tai jopa kokonaan, heijastuu se heti ongelmana myös tietoturvajohtamiseen. Usein ongelman muodostaa se, että ylin johto ei näe tietoturvallisuuden keskeisen tärkeää roolia osana koko yrityksen liiketoimintariskien hallintaa, koko liiketoiminnan laatua ja jatkuvuuden hallintaa. Järjestelmien hankkiminen ja kehiJohtamisjärjestelmän perustaa lähdetään täydentämään tunnistettujen riskien edellyttämillä hallintakeinoilla. Luo prosessit arvioinnille, mittaamiselle, auditoinneille, katselmoinneille Tietoturvallisuuden johtamisessa on huomioitava myös hyvän tietoturvallisuuden hallintamalli, jota myös ISO27001-standardi tukee. 2/2019 | 31 TURVALLISUUS & RISKIENHALLINTA tietoturvallisuus | TURVALLISUUSJOhTAmINEN. Tämä on yksi keskeinen näkökulma nykyaikaisessa tietoturvallisuuden hallintamallissa. Säädellyt toimialat ja isot yritykset riskienhallinnan eturintamassa Toinen yleinen tietoturvan johtamisen ongelma on riskienhallinta. Salaus. Valitse tietoturvan hallintakeinot, 14 eri osa-aluetta Hyvässä tietoturvajohtamisessa organisaation ylimmän johdon tulee valita tietoturvan hallintakeinot, jotka jakautuvat esimerkiksi ISO27001-standardin liitteen A mukaisesti 14 eri osa-alueeseen: Politiikat. Siten tietoturvallisuuden johtaminen ei saa tarvitsemaansa painoarvoa, eikä resursseja, jotka auttaisivat tukemaan ydintoimintaa ja strategisten päämäärien toteutumista. Johdon tuen puute heijastuu ongelmana tietoturvajohtamiseen Jotta erilaiset ja eri tahojen asettamat tietoturvavaatimukset voidaan täyttää, on määriteltävä tietoturvallisuuden johtamisen prosessit, resurssit, vastuut, roolit ja valtuudet. Ylimmän johdon on varmistettava, että tietoturvallisuutta katselmoidaan ja arvioidaan säännöllisesti, jotta yritys voi olla varma toimintojensa soveltuvina ja vaikuttavina pysymisestä jatkossakin. Omaisuuden hallinta. ISO27001-standardi on hyvä kehitystyön lähtökohta. Fyysinen turvallisuus. Kokemukseni mukaan riskienhallinta organisaatioissa on yleensä hoidettu sitä paremmin, mitä isompi organisaatio tai säädellympi toimiala on kyseessä. Hyvällä tietoturvajohtamisella on ratkaisevan tärkeä rooli yrityksen strategisten päämäärien saavuttamisessa, mutta sitä ei edelleenkään tiedosteta riittävästi. Kun koko organisaation toimintaympäristö, mukaan lukien sidosryhmät ja niiden vaatimukset, lainsäädännön velvoitteet, viranomaisten vaatimukset, ja esimerkiksi asiakkaiden ja kumppanien sopimusvaatimukset on kartoitettu, tietoturvallisuuden johtamiselle on luotu perusta. Se, mikä toimii yhdessä organisaatiossa, ei toimi kaikissa organisaatioissa. Vaikka tietoturvariskien hallintaa yrityksissä tehdäänkin, riskienhallinnan määrämuotoinen ja systemaattinen toteuttaminen monissa organisaatioissa on lapsenkengissä. Ratkaisujen ja palveluiden käyttöönotosta on tehty nopeaa ja yksinkertaista, ja ratkaisuilla tuetaan esimerkiksi riskienhallinnan dokumentointia, jonka yritykset kokevat usein vaikeaksi ja työlääksi. Silloin organisaatioihin kohdistuu määrämuotoisen riskienhallinnan vaateita muidenkin kuin tietoturvavaatimusten kautta. Asian ytimessä on silloin määrämuotoinen tietoturvallisuuden johtamisjärjestelmä. Tietoturvaa on kehitettävä jatkuvasti, jotta se kykenee vastaamaan muuttuvan toimintaympäristön tarpeisiin. Erittäin tärkeässä roolissa on myös jatkuva sisäinen auditointi, jolla varmistetaan, että tietoturvallisuuden hallintajärjestelmä on toteutettu ulkoisten ja sisäisesti asetettujen vaatimusten mukaisesti ja että hallintajärjestelmää ylläpidetään ja kehitetään järjestelmällisesti. Standardin käyttö soveltuu kaikenkokoisille organisaatioille, ja standardin avulla rakennettu johtamisjärjestelmä perustuu organisaation itsensä määrittelemään toimintaympäristöön. Teknologia ja uudet palvelut auttavat dokumentoinnissa Markkinoilta löytyy lukuisia digitaalisia ratkaisuja ja palveluita, joilla yritysten riskienhallintaa voidaan tukea ja helpottaa. Pääsynhallinta. Tietoturvan riskienhallinnan on myös kehityttävä jatkossa enemmän siihen suuntaan, ettei riskien realisoitumista kyetä sataprosenttisesti ennaltaehkäisemään, mikä kasvattaa tietoturvapoikkeamiin ja ris keihin liittyvän havainnointi ja reagointikyvyn merkitystä. Käyttöturvallisuus. Viestinnän turvallisuus. Tietoturvallisuus perustuu erityyppisten ei-toivottujen vaikutusten ja tapahtumien ehkäisyyn. Johdon vastuulla on myös tietoturvallisuuden johtamisen tavoitteellisuus
Markkinoilla on myös esimerkiksi tietoturvakoulutukseen erittäin hyviä palveluja, jotka perustuvat tietoisuuden lisäämiseen pelillistämisen (gamification) kautta. Erilaisia varmennuslausuntoja ovat esimerkiksi kansainvälisten tilintarkastusstandardien ISAE3402 ja ISAE3000 mukaan tehdyt tarkastukset, sekä näitä vastaavat SOC1ja SOC2-raportit. Varmennuslausuntojen todistusvoimaan voidaan luottaa. Hyökkääjien metodit ja organisaatioiden uhkaympäristö muuttuvat jatkuvasti, joten organisaatioidenkin tulee kyetä mukautumaan uusiin tilanteisiin. Yksi keino tietoturvavaatimusten toteutumisen varmentamiseen ovat niin kutsutut varmennuslausunnot. Suojauskeinoja ja havainnointikykyä on kehitettävä. Henkilöstöturvallisuuden ytimessä, koulutus ja tietoisuuden lisääminen Henkilöstöturvallisuudessa ylimmän johdon vastuu korostuu siinä, että yrityksen oma ja kumppaneiden henkilöstö ovat tietoisia vastuistaan, omien organisaatioidensa tietoturvallisuuteen liittyvistä politiikoista ja ohjeista. Tietoturvan varmistamiseksi alihankkijoille ja yhteistyökumppaneille tulee esittää tietoturvavaatimukset, joita tulee noudattaa. 32 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TURVALLISUUSJOhTAmINEN | tietoturvallisuus. Rakenna menetelmät tunnistaa poikkeamat, reagoi nopeasti Yksi tärkeimmistä tietoturvallisuuden hallintakeinoista on yrityksen kyky vastata ongelmiin ja realisoituviin riskeihin nopeasti ja tehokkaasti. KPMG:n useampi vuosi sitten tekemän Tuntematon uhka Suomessa -tutkimuksen mukaan suurin osa mukana olleista organisaatioista oli ollut hyökkäyksen kohteena, mutta eivät havainneet sitä. SOC1 ja SOC2 perustuvat USA:n tilintarkastusyhteisöjä velvoittaviin vastaaviin standardeihin kuin edellä mainitut ISAE-standardit. Tietoturvahäiriöiden hallintaan, keräämiseen, analysointiin ja havainnointiin on olemassa erilaisia teknisiä ratkaisuja, joita voidaan hankkia myös pilvipalveluina. Niihin tulee sisällyttää mahdollisuus auditoida kumppani tai saada muu varmennus tietoturvan ja vaatimusten toteutumisesta. Nykypäivän digitalisoituneessa liiketoiminnassa pienetkin suomalaiset organisaatiot törmäävät yhä useammin vaatimuksiin tuottaa ISAE/SOC-lausunto etenkin, jos suomalaiset organisaatiot tarjoavat palveluita kotimaan ulkopuolelle. Kolmas ja viime aikoina pinnalla ollut hyökkäystapa on ollut niin kutsuttu toimitusjohtajahuijaus, jossa tarkasti kohdennetulla hyökkäyksellä yrityksen päätöksentekijä pyritään saamaan tekemään pikaisesti rahansiirto. n HUOMIOI HYVÄSSÄ TIETOTURVA JOHTAMISESSA AINAKIN NÄMÄ • Varmista tekemiseen johdon sitoutuminen; • panosta riskienhallinnan tekemiseen huolella; • varmista hankintaketjun turvallisuus; • kehitä havainnointikykyä; • hyödynnä uuden teknologian mahdollisuuksia. Tietoturvahäiriöiden hallinta. Tietoturvan jatkuvuus. Vaatimuksista ja niiden toteutumisesta tulee varmistua sopimuksin. Toinen keino ovat erilaiset kalasteluhyökkäykset (phishing), joilla henkilöstöä huijataan antamaan hyökkääjälle käyttäjätunnuksensa ja salasanansa. Ne ovat valtuutetun kolmannen osapuolen tekemiä tietoturvatarkastuksia ja tietoturvatasojen raportteja, jotka kolmas osapuoli tekee kansainvälisen standardin mukaisesti. Varmista kumppanin tietoturva, kirjaa vaatimukset, käytä varmennuslausuntoja Tietoturvan hallinta ei rajoitu omaan pesään, vaan hyvässä tietoturvajohtamisessa organisaatioiden tulee huolehtia, että organisaation koko toimintaympäristön ja ekosysteemin tietoturvallisuus on riittävällä tasolla. Digitalisaation myötä riippuvuus alihankkijoista, palveluntarjoajista ja muista toimittajista on lisääntynyt huomattavasti. Toki myös Suomessa toimivat kotimaiset globaalit organisaatiot saattavat vaatia varmennuslausuntoja kaikilta toimittajiltaan. Lisäksi on suunniteltava prosessi, jolla varmistetaan pikainen, tehokas ja järjestelmällinen reagointi havaittuihin ongelmiin. Henkilöstöturvallisuus. Vaatimuksia tulee kohdentaa kumppanin toiminnan lisäksi kumppanin mahdollisesti tarjoamaan tekniseen ratkaisuun, tuotteeseen tai palveluun. Kattavista suojauskeinoista ja tietoturvaratkaisuista huolimatta henkilöstö on edelleen heikoin lenkki. Tietoturvahyökkäysten havaitseminen vaatiikin organisaatiolta tietojen keräämistä eri laitteista ja järjestelmistä sekä kerätyn tiedon yhdistelemistä. tys. Näiden kolmen hyökkäysmenetelmän epäonnistumista ja vaikutuksia voidaan pienentää kouluttamalla henkilöstöä säännöllisesti. Kerää tietoja eri järjestelmistä, yhdistele niitä Kyberrikollisuus ja kybervakoilu ovat hyvin kehittynyttä ja järjestelmällistä toimintaa, ja lisäksi entistä useammin myös valtiollista toimintaa. Vaatimuksia tulee kohdentaa kumppanin toiminnan lisäksi kumppanin tarjoamaan tekniseen ratkaisuun, tuotteeseen tai palveluun. Useat hyökkäystekniikat liittyvät nimenomaan henkilöstön hyväntahtoisuuden väärinkäyttöön ja tietämättömyyteen. Henkilöstöön vaikutetaan sähköposteilla, sosiaalisessa mediassa ja päätelaitteissa. Tietoturvan vaatimustenmukaisuus. Se edellyttää, että yritykseen on rakennettu havainnointija reagointikykyyn liittyvät menetelmät, joilla voidaan tunnistaa poikkeamia. Toimittajasuhteet. Etenkin organisaatiot, jotka tukeutuvat paljon pilvipalveluihin, voivat kustannustehokkaasti hankkia tarvittavan havainnointikyvynkin pilvestä, joka hyödyntää maailmanlaajuista reaaliaikaista tietoa havaituista hyökkäyksistä ja niiden yrityksistä. Heidän viestiensä sekaan ujutetaan haitallisia tiedostoja tai linkki, jota klikkaamalla hyökkääjä saa työntekijän päätelaitteen haltuunsa ja pääsee käsiksi organisaation tietoihin ja järjestelmiin. Varmennuslausuntojen todistusvoimaan voidaan luottaa, ja näin saadaan varmistus kumppanin vaatimustenmukaisuudesta. Tämän hyökkääjät toteuttavat luomalla esimerkiksi valesivuston, joka muistuttaa aitoa palvelua. Hyökkääjä luo keinotekoisen aikataulupaineen, ”kiireen”, joka tulee ”luotetulta taholta”. Käsittelen jatkossa näistä vain kolmea viimeisintä osa-aluetta eli henkilöstöturvallisuutta, toimittajasuhteita ja tietoturvahäiriöiden hallintaa. Tietoturvapoikkeamien havaitseminen on erityisen tärkeää, koska ainoastaan havaittuihin ongelmiin voidaan reagoida
Elämäntyöpalkinto. Turvallisuuspäällikkö. Vuoden turvallisuusyritys. Tulevaisuuspalkinto. Turvallisuusyhteistyön edistäjä. Turvallisuuteko. FINNISH SECURITY AWARDS 2019 Jaamme tänäkin vuonna 11 vuoden turvallisuuspalkintoa KUKA TAI KETKÄ ANSAITSEVAT ARVOT. Turvallisuuskonsultti. Turvallinen organisaatio. Haemme kaikissa palkintokategorioissa esimerkillistä tekemistä, joka ansaitsee tulla esiin.. Palkintojen sponsoreina toimivat: AEL sr, Bosch Security Oy, Certego Oy, FSM Group, Jyväskylän yliopisto, Kiwa Inspecta Oy, Laurea Ammattikorkeakoulu, Mirasys Oy, Safetum Oy, Turvakolmio Oy, Zenitel Oy Palkintojen yhdistyskumppaneina toimivat: ASIS Finland ry, Finnsecurity ry, Pelastustieto-lehti, Suomen Palopäällystöliitto ry, Suomen Pelastusalan Keskusjärjestö ry, Suomen Riskienhallintayhdistys ry, Suomen Turvaurakoitsijaliitto ry, Suomen Yksityisetsiväja Lakitoimistoliitto, Turvaalan Yrittäjät ry, Turva-XX, Turvallisuusmuseo kannatusyhdistys ry, Turvallisuusjärjestöjen Foorumi, Työsuojelupäälliköt ry, Yhteiskuntaturvallisuuden seura ry, Yrityssuojeluyhdistys ry Palkinnot myöntää Turvallisuus & Riskienhallinta -lehti yhdessä kumppaniensa kanssa. Oikein hyvä turvallisuusoivallus (innovaatio). Vapaaehtoinen. Turvallisuustutkija. Tee vapaamuotoinen palkitsemisehdotus osoitteeseen palkinnot@turvallisuus.com elokuun loppuun mennessä
Viimeksi hän työskenteli valtiovarainministeriössä turvallisuusviranomaisten tietoliikenneverkkojen arkkitehtuurityössä, kunnes jäi pari vuotta sitten eläkkeelle. Eivätpä verkot siihen taipuneetkaan. Väitöskirjatutkija Aarne Hummelholm kertoo, mitä haasteita yritysten tietoturvalle ja sen johtamiselle tietoverkot tuovat. ”Se tarkoittaa sitä, että meillä on joku verkko-operaattori ja sitten virtuaaliverkko-operaattoreita, ja ne käyttävät samoja resursseja.” ”Käytännössä hallintajärjestelmät tulevat sellaisiksi, että niillä pystytään antamaan verkon resursseja virtuaalioperaattorille sen koko palveluketjun osalta – aina palvelinhotelliin asti. Ja tietysti: kaikkialla rummutettavat uudet 5G-verkot. Viesti on onneksi lohdullinen: uusi 5G-tekniikka vähentää haavoittuvuuksia. 34 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TURVALLISUUSJOhTAmINEN | tietoverKot. Teksti Lauri Kotilainen Väitöskirjatutkija Aarne Hummelholm: ”Tietoverkkojen turvallisuus on haaste myös johtamiselle” TURVALLISUUSJOHTAMINEN Tietoverkkojen maailma poikii uusia lyhenteitä ja sanoja, joihin myös yritysjohdon on syytä perehtyä: Esimerkiksi IoT, virtualisointi ja viipalointi. Nyt Hummelholm valmistelee Jyväskylän yliopistossa väitöskirjaa lähitulevaisuuden kyberturvallisuudesta työnimellä Kyberturvallisuus älykaupunkiympäristössä. Miten luotettavasti jokainen palvelun tuottaja ja ylläpitäjä hoitaa tehtävänsä?” muistuttaa väitöskirjatutkija Aarne Hummelholm. Olin viime vuosina valtiovarainministeriön turvallisuusviranomaisten hankkeen teknisenä päällikkönä ja arkkitehtina, ja siinä yhteydessä meille tuli vähän asioita syliin.” ”Yritimme esimerkiksi katsoa, miten nykyiset mobiiliverkot voisi tehdä energiatehokkaammiksi. Verkkojen tehokkuus nousee”, Aarne Hummelholm korostaa. Virtualisointi tuo merkittäviä haasteita Hummelholmin mukaan tietoverkkojen virtualisointi on loistava asia, mutta tuo myös merkittäviä haasteita johtamiselle: ”Tietoturvallisuudelle on olennaisen tärkeää, miten luotettava koko palveluketju on, olipa asiakasyritys pieni tai iso. On tulossa verkkojen virtualisointi, jonka 5G-verkkotekniikka tuo tullessaan”, Hummelholm kertoo. A arne Hummelholm on diplomi-insinööri, jolla on pitkä työura puolustusvoimissa. ”Käytössä olevat langattomat 2G-, 3Gja 4G-verkot ovat osin vanhahtavaa tekniikkaa monessakin mielessä. Tulevaisuudessa yhä useampi toimija voi käyttää samoja verkkoja ja samoja resursseja. Palvelinhotellikin voi olla sellainen, että siellä on useita virtuaalioperaattoreita. Nyt tilanne on muuttumassa
Näillä tekniikoilla pystytään vakoilemaan verkkoja entistä ammattimaisemmin, ja verkkojen eri elementtien haavoittuvuuksia pystytään tehokkaasti hyödyntämään”, Hummelholm kuvailee. Hyökkäyksiä kiinteistöautomaatiossa havaittujen haavoittuvuuksien kautta on tehty Suomessa ja ulkomailla.” ”Kyberhyökkääjät käyttävät kehittynyttä skannaustekniikkaa, valetukiasemia ja nykyään ilmasta käsin myös droneja. Hän mainitsee yhtenä esimerkkinä sairaanhoitolaitteet. Sairaalaympäristö on yksi kriittisimpiä kohteita ”Sairaanhoito on yksi kriittisimpiä kohteita, missä verkon haavoittuvuuksia on käytetty hyväksi. Tämä on yksi väitöskirjatyöni tutkimuskohteista. Kiinteistöautomaation, kulunvalvonnan, samoin kuin kameravalvonnankin koko palveluketjun tulee olla hallinnassa. Sekalaiset päätelaitteet ovat haaste tietoturvalle ”Itse asiassa päätelaitekysymys on suurin haaste tulevaisuuden verkoissa. Palveluketjusta pitää tehdä luotettava päästä päähän Aarne Hummelholm mainitsee esimerkkeinä yritysten kiinteistöautomaatiojärjestelmät, kulunvalvontajärjestelmät ja kameravalvontajärjestelmät. Kun kaikki hoito on nykyään digitaalisessa ympäristössä, monen ihmisen henki riippuu tekniikan moitteettomasta toiminnasta. Hallinnoitiinpa järjestelmiä miten tahansa, niiden koko palveluketjun pitää olla luotettava: ”Keskeistä on, että palveluketju on päästä päähän luotettava, eikä siihen jätetä hyökkäysmahdollisuuksia. Uusissa 5Gverkoissa verkon virtualisointi ja viipalointi tuovat tullessaan käytön joustavuuden, joka aiemmista verkkoratkaisuista puuttui. Kun käy läpi toteutuneita verkkohyökkäyksiä, vakavia tapahtumia on yllättävän paljon.” ”Sama koskee myös pankkitoimintaa ja kaikkien yritysten toimintaa. Sairaanhoidossa on ulkomailla aiheutettu aika rankkojakin vahinkoja ihmisille. Yritysten järjestelmissä olevat tiedothan ovat edellytys koko yrityksen olemassaololle.” ”Tiedetään sellaisiakin tapauksia, jossa verkkohyökkääjät ovat tuhonneet yrityksen koko asiakasrekisterin. ”Esimerkiksi Englannin sairaalajärjestelmiin kohdistetuissa hyökkäyksissä on ollut usein hyvin lähellä katastrofi, että ihmisten hoito keskeytyy. On käytetty kiinteistön sensoreita hyväksi tunkeutumisessa. Vaikka tunkeutumisprosessi voi olla pitkä, tunkeutumisia on tehty ainakin Englannissa, Yhdysvalloissa ja muuallakin. Tilaa www.turvallisuus.com TURVALLISUUS & RISKIENHALLINTA tietoverKot | TURVALLISUUSJOhTAmINEN. Pitää tietää, millaisilla yhteyksillä ja millaisilla suojauksilla ne on toteutettu”, Hummelholm muistuttaa. On tunkeuduttu ensin kiinteistön automaatiojärjestelmiin, ja sitä kautta edetty varsinaisiin hyökkäyskohteisiin”, Hummelholm kertoo. ”Jos esimerkiksi kameravalvontajärjestelmän huonosti hoidetut suojaukset kohtaa sopivan taitava hakkeri, jonkin kameran kuva saatetaan korvata still-kuvalla Tilaa Turvallisuus & Riskienhallinta -lehti tarjoushintaan 50% 36,50 € ensimmäinen vuosi. Valvontakameran kuvassa ei silloin näytä tapahtuvan mitään hälyttävää, vaikka pitäisi. Hän jatkaa: ”Ne ovat yllättävän hälyttäviä uutisia. Seurauksena on joskus ollut koko yrityksen tuho, kun kaupankäynti loppui. Siinä on myös mahdollisuus, että joku fiksumpi kaveri löytää jonkin haavoittuvuuden sisältämän sensorin, jonka kautta pääsee tunkeutumaan koko lähiverkkoon liitettyihin järjestelmiin sisälle”, Aarne Hummelholm kertoo. Haavoittuvuus voi olla operaattorin järjestelmissä, mutta myös käyttäjien päätelaitteista”, Hummelholm muistuttaa. Jos verkkorikolliset tulevat väliin, voi käydä huonosti.” Kiinteistöautomaation anturit ovat yksi hyökkäysreitti Aarne Hummelholm mainitsee haastavaksi muun muassa sen, että aika moni isännöitsijä hallinnoi kiinteistöautomaation järjestelmiä langattomien verkkoyhteyksien kautta. ”Tästä tuleekin se tenkkaapoo, että kun verkkoja virtualisoidaan, siinä joudutaan menemään sinne virtuaaliverkkojen syvyyksiin, jotta verkkojen tietoturvaa voitaisiin ylläpitää kunnolla.” ”Kun on monta toimijaa yhtä aikaa samoissa verkon osissa, ei kovin ihmeellisiä haavoittuvuuksia tarvitse olla verkon lähtöpäässä, kun verkkorikolliset jo pääsevät tunkeutumaan palveluihin sisälle. Backupit eli varmuuskopiot olivat unohtuneet tai ne olivat vanhentuneita”, Aarne Hummelholm muistuttaa. ”Ja vaikka käytössä olisi kiinteäkin verkko, yhteydet kulkevat kuitenkin internetin kautta. Toisin sanoen, laitteet häiritsevät toisiaan. Rakennuksessa työskentelevillä ihmisillä on työnantajan antamia päätelaitteita ja lisäksi mukana omia päätelaitteitaan, joita he käyttävät.” ”Tässä on ensinnäkin se vaara, että kun ollaan rakennuksessa, jossa on langaton lähiverkko, ja suuri osa kiinteistön sensoreista toimii langattomalla tekniikalla, tulee interferenssihäiriötä. Verkossa on antureita ja sensoreita ja muita IoT-laitteita toimistorakennuksissa
Mutta kun järjestelmien integrointi lisääntyy kiihtyen kaikilla tasoilla ja kaikilla alueilla, erilaisten haavoittuvuuksien riski kasvaa”, Hummelholm varoittaa. Hän kertoo verkkojen virtualisoinnista ja sen tarjoamista paremmista suojausmahdollisuuksista: ”5G-verkkojen yhteydessä virtualisointi merkitsee muun ohessa myös sitä, että pystytään muodostamaan erilaisia suojattuja alueita. Mutta suomalaiset teleoperaattorit ovat aika hyvin mukana ajassa, ja asiakkaat saavat hyvin apua tietoturvansa ylläpitoon. Varmista osastopaikkasi ja kohtaa asiakkaasi sekä uusia potentiaalisia aidosti kasvotusten! Tutustu osallistumisvaihtoehtoihin finnsec.fi 2.–3.10.2019 Messukeskus Helsinki finnsec.fi | #finnsec19 TURVALLISUUSTEKNOLOGIAN JA -PALVELUIDEN FOORUMI Samanaikaisesti Messukeskuksessa: Kiinteistö, Avita Audiovisual Expo, Cyber Seurity Nordic ja Ahlsell Expo Avoinna: ke 2.10 – to 3.10. ”Yrityksen kannattaa käydä reilusti keskustelua niiden operaattoreiden kanssa, joiden palveluja yritys käyttää. Esimerkiksi ’entisessä elämässäni’ puolustusvoimissa eri tilat oli luokiteltu turvallisuuden suhteen todella huolellisesti.” ”Kiinteistöautomaatiojärjestelmissä taas on usein haastavaa se, että niitä etäkäytetään internetin kautta. ”Uusimpia haasteita tuovat erittäin moninaiset televerkot, joihin kaikki uudet laitteet kytkeytyvät”, Aarne Hummelholm sanoo, ja alkaa luetella outoja järjestelmien nimilyhenteitä: esimerkiksi IoT (Internet of Things) eli esineiden internet, D2D (Device-to-Device), M2M (Machine-to-Machine) ja V2X (Vechile to Everything). Niiden on oltava läpeensä turvallisissa käsissä, jotta ne eivät altistu verkkohyökkäyksille. Sama kysymys koskee sekä kiinteän verkon että mobiiliverkon liittymiä.” ”Minulla on suhteellisen hyvä kuva suomalaisten teleoperaattorien osaamisesta. Esimerkiksi ihmisten kulunvalvonnassa eri valvontakohteiden ryhmittelyt eri turvallisuusluokkiin on tärkeää. ”Silloin kukin käyttäjä pääsee verkossa vain omaan viipaleeseensa, johon on annettu lupa päästä. FinnSec kokoaa Messukeskukseen Helsinkiin alan ammattilaiset ja päättäjät sekä yritysten turvallisuudesta vastaavat. Langaton tekniikka onkin vähän ikävää”, Hummelholm tuumaa. 5G-verkkojen tekniikka vähentää haavoittuvuutta Kysyn Aarne Hummelholmilta, mitä hänen mielestään 5G-verkkojen räjähdysmäinen leviäminen vaikuttaa yritysten tietoturvatilanteeseen. Aikaa myöten selviää, miten hyvin tällaisella palvelujen rajaamisella onnistutaan parantamaan verkkojen tietoturvallisuutta”, Hummelholm pohtii. Ei käy, että on avoimet ovet joka paikkaan. Mutta uusissa 5G-verkoissa verkon virtualisointi ja viipalointi tuovat tullessaan käytön joustavuuden, joka aiemmista verkkoratkaisuista puuttui. n ”Yritysjohdon kannattaa käydä reilusti keskustelua niiden operaattoreiden kanssa, joiden palveluja yritys käyttää. Ohje yritysjohdolle: keskustelkaa operaattorinne kanssa! Kysyn Hummelholmilta vielä, miten hän näkee lähitulevaisuuden tietoturvallisuuden haasteet yritysjohdon näkökulmasta. Turvatekniikan osalta ne on siis hoidettava hyvin. Niitä kutsutaan viipaleiksi. ”Tulevaisuutta ajatellen vpn on kuitenkin kovin jäykkä ratkaisu. On aika suuri riski, että jos jossakin näistä sekalaisista laitteista on haavoittuvuuksia, verkkohyökkäys on mahdollinen.” ”Tai jos jossain laitteessa on virus tai muu haittaohjelma, on vaara, että se pääsee verkon kautta leviämään. Sillä tavoin eri järjestelmät voidaan joustavasti erottaa toinen toisistaan”, Aarne Hummelholm sanoo. klo 9–17 LUOMME HUOMISEN TURVALLISUUTTA 36 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TURVALLISUUSJOhTAmINEN | tietoverKot. Eli miten operaattori voi suojata yrityksen liittymät tietoverkkoihin päin myös häiriötilanteissa. ”Haasteita on varmasti. (tai aiemmin tallennetulla kuvamateriaalilla). Näin hyökkäys jonkin järjestelmän kautta muihin palveluihin ei enää onnistukaan helposti. Englanniksi käytetään termiä slicing.” ”Siinä voidaan tehdä esimerkiksi IoT-laitteille omat viipaleensa, kiinteistöautomaatiojärjestelmille omansa, ja omassa työssä käytettäville laitteille omat viipaleensa.” ”Toisin sanoen, on mahdollista erottaa esimerkiksi kiinteistöautomaation, kulunvalvonnan ja kameravalvonnan järjestelmät omiin erillisiin viipaleisiinsa isossakin kiinteistökokonaisuudessa”, Hummelholm kertoo. Kyllä ne ovat aika varpaillaan siinä, että mitään vakavaa ei asiakasyrityksille pääsisi tapahtumaan”, Aarne Hummelholm sanoo lopuksi. Kun laitteet kytketään internetin kautta toisiinsa, säästetään rahaa ja aikaa sekä lisätään tehokkuutta. Älykaupunki vilisee outoja käsitteitä ja lyhenteitä Tulevaisuuden älykaupunki on ihmisille helpoksi ja mukavaksi digitalisoitu, mutta siksi myös potentiaalinen kyberhyökkäyksen kohde. ”Esimerkiksi ihmisten kulunvalvonnassa eri valvontakohteiden ryhmittelyt eri turvallisuusluokkiin on tärkeää. Valvontakameran kuvassa ei silloin näytä tapahtuvan mitään hälyttävää, vaikka pitäisi.” Hummelholm korostaa, että yrityksessä kulunvalvonta, kameravalvonta ja kiinteistöautomaatiojärjestelmät ovat kriittisiä kohteita. Miten operaattori voi suojata yrityksen liittymät tietoverkkoihin päin myös häiriötilanteissa?” Hummelholm sanoo. Se ei helposti mukaudu verkon muuttuvaan kapasiteettitarpeeseen, koska se ei jousta tarpeeksi. Hän lisää, että vanha tuttu ”vpn-putki” (eli virtuaalinen privaattiverkko) on toki ollut ennenkin käytettävissä eri järjestelmien erottamiseen. Muualle pääsy on estetty. Operaattoreilla on käytössään muun muassa varsin kehittynyttä palomuurija suodatustekniikkaa.” ”Esimerkiksi palvelunestohyökkäyksen tullessa operaattorit pystyvät tarjoamaan apua ja palveluja asiakasyritykselleen, vaikka asiakkaana olisi pienikin yritys”, Hummelholm vakuuttaa. ”Nämä järjestelmät lisääntyvät kodeissa, rakennuksissa, automaatiojärjestelmissä, autoissa ja lukemattomissa valvontaja energiajärjestelmissä. Jos järjestelmissä on langattomia verkkoja, niiden kautta saatetaan hyökätä yrityksen muihin järjestelmiin.” ”Langaton tekniikka on vähän ikävää” ”Saattaa olla, että kiinteistön huoneissa ja käytävillä on samassa wlan-verkossa kameravalvontalaitteita, kulunvalvontalaitteita ja lisäksi toimiston erilaiset päätelaitteet – ja vielä päälle henkilökunnan tuomat omat päätelaitteet
klo 9–17 LUOMME HUOMISEN TURVALLISUUTTA. Varmista osastopaikkasi ja kohtaa asiakkaasi sekä uusia potentiaalisia aidosti kasvotusten! Tutustu osallistumisvaihtoehtoihin finnsec.fi 2.–3.10.2019 Messukeskus Helsinki finnsec.fi | #finnsec19 TURVALLISUUSTEKNOLOGIAN JA -PALVELUIDEN FOORUMI Samanaikaisesti Messukeskuksessa: Kiinteistö, Avita Audiovisual Expo, Cyber Seurity Nordic ja Ahlsell Expo Avoinna: ke 2.10 – to 3.10. FinnSec kokoaa Messukeskukseen Helsinkiin alan ammattilaiset ja päättäjät sekä yritysten turvallisuudesta vastaavat
UltraSync on EN2ja EN3-luokiteltu, ja palvelulla voi diagnosoida ja konfiguroida kohteita nopeasti mistä ja milloin tahansa. Pelastusajoneuvojen valvontakamerat tilannejohtamisen tukena FSM Oy esitteli Palopäällystöpäivillä keskitetyt kameravalvontaratkaisunsa liikkuviin kohteisiin. S6-sarjan kamerat käyttävät uusinta H.265-pakkaustekniikkaa ja ovat samanaikaisesti myös yhteensopivia H.264-pakkauksen kanssa, jolloin kameroita voidaan käyttää myös vanhempien ip-tallentimien kanssa. ”Hyödynnämme kameravalvontaa ensisijaisesti tapahtumapaikan johtamisessa”, Lähde kertoi. ”Se tarjoaa reaaliaikaisen kuvayhteyden turvallisesti suojatun verkkoyhteyden yli sekä keskusvalvomoon että tapahtumapaikalle johtoautoon. Kanta-Hämeen Pelastuslaitoksen Sami Hiltunen esittelee johtoautoon rakennettua valvontakeskusta. Kameroita on saatavina 2, 3 tai 8 megapikselin resoluutioilla, ja niissä kaikissa on infrapunavalaistus. Lisätietoja: UTC Fire & Securityn agentuuri info@krift.fi Krift Oy fi.firesecurityproducts.com Puh. Palvelu käyttää SCS (Cyber Security Check) salattua yhteyttä. ”Yhdessä hälytysajoneuvossa ja johtoautossa on keskimäärin neljä valvontakameraa, jotka ovat tyypillisesti tuulilasissa, sivuikkunoissa ja takaikkunassa. 010 419 2800 www.krift.fi 38 | 2/2019 TURVALLISUUS & RISKIENHALLINTA AJANKOhTAISTA | tuotteet. Palvelua tukevat Advisor Advanced keskusmallisto (EN2 ja EN3-luokka) ja langaton ZeroWire hälytinkeskus (EN2). ”Vaativiin olosuhteisiin suunnitellut kamerat ovat IP6K9K-suojattuja, ja niissä on kosteusja tärinäsuojatut liitännät”, Sipilä totesi. Kanta-Hämeen pelastuslaitoksen lääkintäpäällikkö Ville Lähde kertoi kameravalvontajärjestelmän asennetun jo kahteenkymmeneen Kanta-Hämeen ensihoidon ja pelastuksen ajoneuvoon. Kameroita on saatavilla IK10ja IP67-luokiteltuna, ja kaikki kamerat tarjoavat uusimmat analytiikkaominaisuudet. TUOTEUUTISET Kanta-Hämeen pelastuslaitoksen Tuomas Puustinen kiinnittää bodykameraa. Olemme toimittaneet vastaavia liikkuvien ajoneuvojen kameravalvontajärjestelmiä myös useisiin korkean turvatason ajoneuvoihin.” n Helppokäyttöinen pilvipalvelu luo turvalliset etäyhteydet Tietoturvallisella UltraSync-pilvipohjaisella palvelulla UTC Fire & Security ottaa seuraavan askeleen ja tarjoaa asiakkailleen innovatiivisia ratkaisuja ja tekniikoita. Voimme seurata johtoautosta ja pelastuslaitoksen tilannekeskuksesta reaaliaikaista kuvaa keskitetysti kaikista kameroista.” Järjestelmän käyttäjiä ovat pelastustoimen johtajat, ensihoidon kenttäjohtajat ja pelastuslaitoksen tilannekeskus. Ei tarvita palomuurien porttiohjauksia, ei DNS-osoitetta, eikä julkista ip-osoitetta. Uuden sukupolven ip-kamerat infrapunavalaistusja analytiikkaominaisuuksilla Truvision S6-sarjan ip-kameravalikoima tarjoaa 28 uutta kameramallia sisäja ulkokäyttöön. Johtoautoon on rakennettu täysmittainen toimisto ja valvomo.” Sipilä tähdensi, että kameroista on reaaliaikainen kuvayhteys valvomoon 4G-verkon yli. ”Bodykamera voi tarvittaessa myös tallentaa omalle muistikortille.” Maahantuojan FSM:n tuotepäällikkö Petri Hyvönen kertoi, että nyt esitelty ratkaisu on ainutlaatuinen markkinoilla. Paikalla oli edustajia koko kameravalvontaratkaisun toimitusja asennusketjusta: laitteiden valmistaja Dahua, maahantuoja FSM Oy, asennusyritys Auto-Alarm Oy ja järjestelmän hankkinut Kanta-Hämeen Pelastuslaitos. Saamme myös onnettomuuspaikoilta reaaliaikaista tilannekuvaa hälytysajoneuvoista, bodykameroista ja droneista. Palvelun avulla voi nopeasti luoda turvallisia etäyhteyksiä kohteisiin ja siirtää hälytyksiä palvelun kautta myös hälytyskeskuksiin. Kameroista on omat mallinsa myös autojen ulkopintoihin. Kamera-asennuksista vastannut yrittäjä Markku Sipilä Auto-Alarm Oy:stä kertoi, että pelastustyössä kameroiden käyttötarkoitus on ennen kaikkea tilannejohtaminen, ei niinkään tallennus, vaikka sekin on mahdollista. ”Kamerakuva toimii päätöksenteon apuvälineenä ja helpottaa taktisten ja teknisien ratkaisujen tekemistä erilaisissa tilanteissa. S6-sarjan kameroista on saatavilla useita eri malleja ja värejä, kiinteillä tai motorisoiduilla varifokaloptiikoilla
UUTTA KULUNVALVOTTUA OVEA 60 2000 EUROA SÄÄSTÖÄ PER OVI METRIÄ KAAPELIA JA PORATTUA OVEA CASE: Finavia | Helsinki-Vantaan lentoasema RATKAISU: Sähköinen & langaton ASSA ABLOY Aperio H100 -painike Lue juttu täältä:
Tapaturmia pitää saada vieläkin alaspäin. Se sisältää myös kypärien käytön. Kypärä on nykytyömaalla enemmän sääntö kuin poikkeus. Vastaus löytyy turvallisuuskulttuurista. Usein parhaiten suoriutuvissa yrityksissä turvallisuuskulttuurin kehitykseenkin on satsattu jo pidempään. Työturvallisuus on vuosien saatossa parantunut merkittävästi. Hyvän turvallisuuskulttuurin yrityksissä arvostettu työntekijä ei ole se, joka tekee työn hinnalla millä hyvänsä, vaan se, joka keskeyttää homman, jos se menee turvattomaksi. Suojainten käytön lisäämisellä on saatu laskettua vakavien tapaturmien määriä, ja laskua tarvitaan jatkossakin. Hyvästä kehityksestä huolimatta emme voi olla tyytyväisiä tilanteeseen. Kypärä ja sen käyttö luonnollisesti parantavat turvallisuutta – mutta vain tiettyyn pisteeseen asti. #SAFETYMOMENT #SAFETYMOMENT Kirjoittaja Jari Stenius toimii Neste Oyj:ssä HSEQ-managerina. Elementti sitoo syntyvää liike-energiaa ja yli 55 % energiasta palautuu askellukseesi. Kypärät eivät paranna turvallisuutta O tsikon väite on provokatiivinen ja myös valheellinen, mutta silti asiaa kannattaa pohtia hetki. Merkittävä menestystekijä työturvallisuuden kehityksessä on suojainten käyttö ja turvallisuustyön laatu. Suomessa riski kuolla työssä on 2010-luvulla karkeasti seitsemän kertaa pienempi kuin 1970-luvulla, mutta silti meillä menehtyy joka vuosi kymmeniä ihmisiä työtapaturmissa. On kiistatonta, että toisille sattuu vähemmän kuin toisille. n Racer-kengissä on maailman kehittynein kantavaimennus, jonka perustana on Sievi FlexEnergy joustoelementti. Kaikilla ei roisku, vaikka kuinka rappaa. Vakavien tapaturmien määrä onkin kiistatta laskenut, mutta työtapaturmien kokonaismäärä ei ole pudonnut samassa suhteessa! Suojaimet vähentävät vamman vakavuutta, mutta eivät varsinaisesti poista poikkeamaa. Suojainten käyttö on kuitenkin jo nyt niin hyvää, että pelkästään samoilla toimilla ei seuraavaa askelta oteta. Kypärän käyttö ei estä jakoavainta putoamasta työntekijän päähän, mutta voi estää putoavan jakoavaimen aiheuttaman tapaturman. Mutta ilman edes kohtuullista turvallisuuskulttuuria on tyhmyyttä odottaa hyviä tuloksia, eikä ainakaan sitä seuraavaa askelta. Kypäriä on siis onneksi saatu luotua myös ”korvien väliin”. Sporttisen kevyt ja hengittävä uutuus! S ie vi Fl ex En erg y -joustoelemen tti po hja n sis ällä 40 | 2/2019 TURVALLISUUS & RISKIENHALLINTA KOLUmNI. Sporttisen kevyt rakenne, hengittävä ja anatomisesti jalkaa tukeva muotoilu sekä käyttömukavuutta lisäävä Boa® -kiristysmekanismi tekee Racer Freestä ylivoimaisen turvajalkineen. Millä otetaan. Jotkut toimialat ja yritykset ovat turvallisuuskulttuurissa onnistuneet. Tarkastellaanpa asiaa. Tätä kannattaa hetki pohtia
Elementti sitoo syntyvää liike-energiaa ja yli 55 % energiasta palautuu askellukseesi. Racer-kengissä on maailman kehittynein kantavaimennus, jonka perustana on Sievi FlexEnergy joustoelementti. Sporttisen kevyt ja hengittävä uutuus! S ie vi Fl ex En erg y -joustoelemen tti po hja n sis ällä. Sporttisen kevyt rakenne, hengittävä ja anatomisesti jalkaa tukeva muotoilu sekä käyttömukavuutta lisäävä Boa® -kiristysmekanismi tekee Racer Freestä ylivoimaisen turvajalkineen
Valtaoja on kirjoittanut yli kymmenen kirjaa ja yli 300 kolumnia. Hänet on valittu Tieteen Tiedotus ry:n tilaamassa kyselyssä vuonna 2013 Suomen merkittävimmäksi elossa olevaksi tieteentekijäksi. Maailmalla menee paremmin kuin ikinä aiemmin!” kuvailee emeritusprofessori Esko Valtaoja ihmiskunnan tilaa. Kun muu maailma saadaan nousemaan ahdingostaan, ratkaisu ensimmäiseen haasteeseen on toteutunut. Teksti Paula Koskivirta Emeritusprofessori Esko Valtaoja: ”Elämme ylivoimaisesti maailmanhistorian rauhallisinta ja väkivallattominta aikaa” TULEVAISUUS ”Miksei hyvä uutinen kiinnosta. Tältä näytti Suomi sata vuotta sitten, mutta Suomi nousi ahdingostaan. Tulevaisuuteen voi kurkistaa kuitenkin vain vähän, eikä edes kovin tosissaan. Ihmisten henkilökohtainen turvallisuus on parantunut dramaattisesti, työnteon turvallisuus on parantunut dramaattisesti, sotia maailmassa on vähemmän kuin koskaan maailmanhistoriassa, ja sodissa kuolleiden lukumääräkin on laskenut dramaattisesti”, Valtaoja luettelee. ”Koko maailman tulevaisuus näyttää hyvältä, jos vain onnistumme ratkaisemaan kaksi ongelmaa, tuplahaasteen.” E meritusprofessori Esko Valtaoja on yksi Suomen merkittävimpiä ja myös kymmeniä palkintoja saanut ajattelija. Mutta: ”Ihmiskunta voi nykyään paremmin kuin ikinä. Meille kansalaisillehan on vuosikymmeniä vakuutettu täsmälleen päinvastoin: asiat ovat huonommin, ja kohta ne vasta huonosti ovatkin! Mutta: ihmisen maailma voi paremmin kuin ikinä Esko Valtaoja korostaa, että isossa kuvassa, suuressa perspektiivissä, pitää lähteä liikkeelle siitä, millainen on menneisyytemme, nykypäivämme ja ehkä tulevaisuutemme. Hänelle on myönnetty useita arvostettuja palkintoja: Tieto-Finlandia, Valtion Tiedonjulkistamispalkinto, Lauri Jäntin palkinto, Väinö Voipio -palkinto, Mensan palkinto, Sokrates-palkinto ja kahdesti Vuoden Kristillinen kirja -palkinto. Asiat ovat paremmin kuin koskaan aiemmin. Miksi Esko Valtaoja ajattelee, että maailman turvallisuudella menee paremmin kuin ikinä aiemmin. Miksei hidas uutinen kiinnosta. 42 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TULEVAISUUS | ihmisKunnan turvallisuus. ”Tulevaisuutta ei vielä ole, eikä sitä pystytä ennustamaan”, Valtaoja painottaa
Mutta leijonan pelko ei välttämättä ole realistinen lähestymistapa.” Valtaoja suosittelee jokaista lukemaan ruotsalaisen maailmankuulun terveydenhuollon professorin Hans Roslingin kirjan Faktojen maailma. Sinne menee turvallisuutemme. Vaistoja ovat esimerkiksi pelko, draamahakuisuus ja yleistämisen tarve. Meidän on luovuttava monista poliittisista unelmistamme ja muistakin unelmistamme, jotta maailmasta tulisi parempi paikka. Miksei kukaan koskaan kysy kaikkein tärkeintä kysymystä: mitä olemme tehneet oikein, että maailmasta on tullut tällainen. Jos joku koettaa pikkuisen nostaa laseja ja sanoa ’hei kato, siellähän paistaa päivä’, hikeennymme täysin. ”Kun isäni oli nuori mies 1930-luvulla, hänkin luki Oswald Spenglerin Länsi maiden perikatoa. Mitä karmeampi iltapäivälehden lööppi on, sen varmemmin ryntäämme R-kioskille ostamaan lehden. Ku va : El iza be th Li es / Un sp la sh 2/2019 | 43 TURVALLISUUS & RISKIENHALLINTA ihmisKunnan turvallisuus | TULEVAISUUS. Jos se ei ole Trump, eikä Putin, niin jossakin on tapahtunut terroriteko, tai sotesta jotakin tai jotakin muuta. ”Onko asia totta. Sinne menee kaikki muukin”, Valtaoja maalailee ihmisten valtavirran ajattelua. Jos meille ei tarjota maailmanloppua, meille tarjotaan huonompaa tulevaisuutta.” Elämme kovia aikoja, ystävä hyvä Esko Valtaoja kertoo ympäristöfilosofi Ville Lähteen kirjasta Niukkuuden maa ilmassa. Huono ja vielä huonompi uutinen, maailmanloppu likellä Esko Valtaoja tarttuu median jatkuvaan negatiiviseen uutisointiin kuin ravistelisi härkää sarvista. Ihan kuin profeetoista suurin Aku Ankan Puhuva koira osasi sanoa jo 1950-luvulla: Elämme kovia aikoja, ystävä hyvä.” ”Kuulemme tämän uudestaan – ja uudestaan.” ”Villekin muistuttaa, miten aineellinen kasvu ei voi jatkua, ja siirrymme niukkuuden maailmaan, jossa nykymuotoiset yhteiskunnat eivät voi enää säilyä. Vai tuuliko vain heiluttaa lehtiä. Olemme täysin pihalla maailman tapahtumista Esko Valtaoja sanoo, ettei hän katso maailmaa ruusunpunaisten silmälasien läpi, vaan pitkän uran yliopistolla tehneenä tutkijana, joka on tottunut ottamaan asioista selvää. Jokainen myytti ja uskonto ovat aina ilmoittaneet, että hyvät ajat, paratiisi, on menneisyydessä, ja sieltä on luisuttu alaspäin, ja ajat ovat nyt jo niin huonot, että maailmanlopun täytyy olla nurkan takana”, Esko Valtaoja selvittää. ”Me ihmiset emme tahdo nähdä faktoja. Luulemme tietävämme asioista, mutta vain luulemme”, hän painottaa. En ryhdy edes ennustamaan, mikä on tämän illan puoli yhdeksän uutisten huono ykkösuutinen, mutta sieltä se taatusti tulee. Mutta Villekin edustaa ajatuksen valtavirtaa siinä, että olemme menossa huonompaan suuntaan. Tai klikkaamme netistä uutisia: hyi kauheeta, toi mun on ihan pakko lukea.” ”Sitten alamme luulla, että tällainen se maailma todella on!” Mustat Ray Banit silmillä, raivotaan somessa Esko Valtaoja korostaa, että me ihmiset elämme harhoissamme. Kirjoitamme vihaista palautetta ja aloitamme someraivon.” Valtaojan mielestä reagointi ei ole kummallista, sillä se liittyy turvallisuuteemme; siis siihen, mitä evoluutio haluaa, jotta ihminen säilyisi hengissä. Valtaoja esittää kysymyksen, miksi silti aina uskomme romahdukseen. Nekin tulevat vastaan. Suurin ja tärkein harhamme syntyy näin: ”Meillä on tiukasti mustat RayBan-aurinkolasit silmillämme. Ja vastaa: ”Koska haluamme. Huonoja uutisia riittää aina.” ”Mediaa seuraamalla tiedämme, että maailmanlopun täytyy olla likellä. ”Kun yhdessä kolumnissani rohkenin muistuttaa, ettei maailmanloppua ole vieläkään tullut lupauksista huolimatta, vanha kunnon Villekin kirjoitti vihaista palautetta Turun Sanomiin”, Valtaoja naurattaa. ”Lause on raivostuttanut monia ihmisiä ihan hirvittävästi”, Valtaoja kertoo. ”Että aina kannattaa kiinnittää huomio pieniinkin vaaroihin. Mitään kummallista siinä ei sinänsä ole, koska olemme aina tienneet tämän. Mutta Valtaoja on toisinajattelija: ihmiskunnalla menee oikeasti pian vielä nykyistäkin paremmin, jos vain osaamme ratkaista ne kaksi isoa ongelmaa, tuplahaasteen. Kirja osoittaa vankkumattomasti, että maailma on vauraampi, turvallisempi ja terveempi kuin koskaan aikaisemmin. Onkohan puskassa leijona, joka rapisuttaa risuja. Ei ole siis kummallista, jos valoa ei näy lasien läpi. ”Kaikki tiedämme mediaa seuraamalla, miten huono on tulevaisuutemme. Perikato kelpaa ihmisille aina.” ”Itse luin 1960-1970-lukujen taitteessa kaikkein vaikutusvaltaisimpia profeettoja, kuten Rooman Klubia ja Kasvun rajoja. Romahdus. Mitkä ovat faktat?”, hän kuvailee työtään. ”Oikeastaan suosittelen tämän pienen ja fiksun kirjan lukemista. ”Unohdamme sen, minkä joka ikinen mediaihminen tietää: ainoastaan huonot uutiset ovat hyviä uutisia. Ihmisen turvallisuuden kannalta on selvä, että leijonan pelko on turvallisempi lähestymistapa. On tuskallista myöntää, että olemme, te olette, olemme yleensä kaikki täysin pihalla siitä, mitä maailmassa todella tapahtuu. Negatiivinen uutisointi nimittäin vääristää ihmisten tietämystä maailman todellisesta tilasta. Siitäkin on muuten otettu uusi pokkaripainos, koska perikadolla menee niin lujaa. Mutta ei sitä siltikään ole tarjolla”, Valtaoja kuvailee, ja jatkaa: ”Yllätys! Olen eri mieltä! Uusimman kirjani nimikin on muuten Maailmanloppu peruttu.” Hän kertoo, että toiseksi viimeisimmästä kirjastaan Kohti Ikuisuutta kustantaja nappasi lauseen kuvastamaan Valtaojan lähestymistapaa ihmiskuntaan: Emme edel leenkään tiedä, minne me tai maailmankaikke us matkaamme, mutta ei ole mitään syytä olla taittamatta matkaa iloisin mielin. Kirja esittelee kymmenen vaistoa, jotka vääristävät ihmisten maailmankuvan
”Maailmasta on tullut yhä parempi. ”Kaikki kuolivat tuberkuloosiin. Kun elinPitkän päälle ainoastaan ihmiskunnan vaurastumisella on ollut merkitystä. Tässä mittakaavassa ihmiskunnan karmeimmat ja suurimmat virheet eli maailmansodat eivät näy juuri ollenkaan!” ”Tämä on mahtava saavutus, josta, kuten Hans Rosengren osoitti, kukaan ei tunnu olevan tietoinen. Indeksikaaviosta näkee punaisen ja sinisen väriset käyrät ylimpänä. Kuvat ovat viime vuosisadan Suomen johtavia runoilijoita: Uuno Kailas (31), Edith Södergran (31), Kaarlo Sarkia (43), Katri Vala (42) ja Saima Harmaja (23). Maailmankuvaa vääristäviä vaistoja ovat esimerkiksi pelko, draamahakuisuus ja yleistämisen tarve. Pitkän päälle niillä ei ole mitään merkitystä. Kaikki käyrät osoittavat ylöspäin, viimeiset 150 vuotta. Hyvä uutinen ei kiinnosta. Tepsivä tuberkuloosilääke saatiin markkinoille suurin piirtein silloin, kun Kaarlo Sarkia 43-vuotiaana kuoli. Siksi on syytä taas vilkaista aikajanaa. ”Vuosikymmenestä toiseen maailmassa elää yhä onnellisimpia ihmisiä, koska maailmasta on tullut vauraampi, ja vaurauden myötä yhä parempi, inhimillisempi ja turvallisempi maailma”, Valtaoja painottaa. Hän mainitsee, että kertoi asiasta siksi, että mustat lasit silmillä luotamme mediaan, joka tarjoaa siis juuri sitä, mitä haluamme kuulla: huonoja, kauheita ja äkillisiä uutisia. Nykyään juuri kukaan ei kuole tuberkuloosiin.” ”Tällaisen henkilökohtaisen terveyden ja turvallisuuden paraneminen on uskomaton saavutus, ja näemme samankaltaisen paranemisen suuntauksen sairauden kuin sairauden torjunnassa. ”Kuva kertoo oikeastaan kaiken, mitä teidän tulee tietää historiasta. ”Numerot nimien perässä kertovat, minkä ikäisinä he kuolivat”, Valtaoja toteaa. Elinikämme kasvaa koko ajan.” Valtaoja näyttää kuvan, josta käy ilmi, että eliniän odotukset ovat kasvaneet dramaattisesti viimeiset 150 vuotta. Se on keino! Vauraampi maailma tarkoittaa turvallisempaa, parempaa ja inhimillisempää maailmaa!” Inhimillisen kehitys edistyy, hyvä ja hidas uutinen ei kiinnosta Valtaojan mukaan tärkeää on tietää se, mitä olemme vaurastumisella tehneet. ”Uskomaton saavutus, jonka simpanssit tietävät paremmin kuin ihmiset!” Henkilökohtainen terveys, valtava harppaus parempaan Esko Valtaoja siirtyy ihmisen henkilökohtaiseen terveyteen ja turvallisuuteen. Ainoastaan ihmiskunnan vaurastumisella on merkitystä”, Valtaoja painottaa. Hän heijastaa seinälle inhimillisen kehityk sen indeksin vuodesta 1870 vuoteen 2007. ”Pari sataa vuotta sitten maailma alkoi yllättäen vaurastua.” ”Katsokaa hyvät ihmiset, miten hyvin Oy Ihmiskunta Ab on nyt pärjännyt!” Valtaoja osoittaa räjähdysmäisesti kasvavaa vaurastumisen käyrää. Alempana kuvassa olevat keltainen ja harmaa käyrä osoittavat, missä ovat köyhät maat, kuten Kiina ja Intia. Se koostuu kahdestatoista monivalintakysymyksestä, joilla voi testata omaa tietämystään maailmasta ja sen tilasta. Hän näyttää kuvaa Oy Ihmiskunta Ab:stä (ylhäällä). Tässäkin salissa teitä on yli 200 juhlavierasta, eli salissa on vain parikymmentä ihmistä, jotka tietävät maailman tilasta enemmän kuin simpanssi”, Esko Valtaoja kuvailee. Se oli erittäin tappava tauti. Se kuvaa bruttokansantuotetta dollareissa henkeä kohden 1500-luvulta 2000-luvulle. Se on liian hidas uutinen.” Lähes jokainen mitattavissa oleva asia mennyt parempaan Esko Valtaoja kertoo, että voisi luetella lukuisia faktoja, miten lähes jokainen mitattavissa oleva asia ihmisen maailmassa on tullut paremmaksi viimeisen 50–200 vuoden aikana. ”Ongelma on vain se, ettei tästä asiasta tiedetä, koska mustien lasien takaa asiaa ei nähdä.” Vielä Valtaoja painottaa: ”Raha ei tietenkään ole päämäärä. Nyt bruttokansantuote on lähellä 7 000 dollaria henkeä kohden. 44 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TULEVAISUUS | ihmisKunnan turvallisuus. Kuvassa punaiset pisteet osoittavat vauraustumisen nopeuden. ”Sitten ruksaamme huonoimman vaihtoehdon! Miten surkeasti maailmalla todella menee!” RayBanit hetkeksi pois, raha on vain keino Esko Valtaoja haluaa nostaa mustat lasit silmiltämme, hetkeksi. Hyvä uutinen on vääränlainen uutinen. Simpanssi tietää paljon paremmin kuin ihminen Esko Valtaoja mainitsee Gapminder Project -testin. Keskimmäinen musta käyrä edustaa maailmaa kokonaisuutena. ”Vaurastuminen muutti ihan kaiken”, Esko Valtaoja painottaa. 1800-luvun puoliväliin asti bruttokansantuote pysyi lähellä nollaa, mutta 1850-luvulla se kääntyi nopeaan kasvuun ja on koko 1900-luvun kasvanut räjähdysmäisesti. Tässä esityksessä hän kuitenkin ennättää vain sivuta asiaa. Kun satunnaisesti valitut simpanssit laitetaan testiin, banaanilla vastauksia tökäten ne saavat neljä oikein.” ”En tiedä, pitäisikö olla huvittunut vai kauhuissaan, mutta ihmisistä vain yksi kymmenestä pärjää paremmin kuin simpanssi. ”Vaikka marisemme, kauhistelemme ja tunnemme olomme turvattomammaksi, meillä on silti oikeasti ’perstuntuma’ siitä, että maailma menee oikeaan suuntaan.” Hän kertoo muutaman vuoden välein toteutettavista maailman onnellisuusraporteista, jotka kuvaavat maailman ihmisten kokemaa onnellisuutta. Ne osoittavat, miten korkealla inhimillisessä kehityksessä rikkaat maat, kuten USA ja OECD-maat jo ovat. Nykyään valitetaan, ettemme pääse lääkärille heti. Valtaoja heijastaa seinälle kasvokuvia, joiden perässä on suluissa lukuja. ”Jokaiseen kysymykseen on kolme eri vastausta, joista yksi on oikea. Unohtakaa maailmansodat, hitlerit, napoleonit, talouskriisit ynnä muut
Ymmärrettiin, ettei sota olekaan enää hyvää bisnestä. KUTSU Turvallisuuspäättäjän kesä alkaa Biitsillä! CERTEGO & alan johtavat yhteistyökumppanit kutsuvat Sinut, turvallisuuspäättäjä alan tulevaisuuden äärelle ja juhlistamaan tulevaa kesälomakautta. ”Tänään syntyvä suomalainen voi odottaa elävänsä vuoden pitempään kuin neljä vuotta sitten syntynyt suomalainen”, Valtaoja kuvailee. ”Olemme tällä vuosikymmenellä oppineet atomien molekyylien geenien palasten tasolla muokkaamaan omaa perimäämme, kaikkien elollisten olioiden perimää, ja jopa tekemään uusia keinotekoisia eliöiden muotoja. Lämpimästi tervetuloa! TURVALLISUUSTEKNOLOGIAT HUOMENNA -SEMINAARI 06.06.2019 Biitsi | Salmisaari | Helsinki YHTEISTYÖKUMPPANIT ME SUOJELEMME SINUA KAIKELTA TURVALLISUUS & RISKIENHALLINTA ihmisKunnan turvallisuus | TULEVAISUUS. Kehittelemme esimerkiksi innokkaasti öljyä syöviä bakteereita.” Valtaoja sanoo, että tämä henkilökohtaiseen turvallisuuteemme liittyvä mullistus antaa meille välähdyksen tulevaisuudesta: ”Tämän vuosisadan loppuun mennessä osaamme todennäköisesti parantaa kaikki taudit! Voimme tuunata ihmistä hieman paremmaksi kuin mitä nyt olemme. ”Ja olemme tässäkin hyvässä kehityksessä vasta alussa.” Suuri hyvä uutinen: geenisakset Viime vuosien suuri uutinen ei ole Trump, Syyrian sota tai edes terrorismi. 2010-luvulla eliniän odote oli naisilla jo yli 80 vuotta ja miehillä noin 78 vuotta. Luvassa kiinnostavia puheenvuoroja, vuorovaikutteisia standeja & intensiivisiä keskusteluja, unohtamatta kesäisiä tarjoiluja. Varmista paikkasi heti ja katso lisätiedot: Certego.. Voimme eliminoida perinnöllisiä tekijöitä.” ”Henkilökohtainen turvallisuutemme nousee taas kerran kohisten!” Inhimillisen kehityksen indeksin nouseva käyrä osoittaa, miten maailmasta on viimeisen 150 vuoden aikana tullut yhä parempi ja inhimillisempi paikka. ”En usko, että niitä edes muistetaan paljoakaan parinkymmenen vuoden päästä”, Valtaoja sanoo. ”Suuri uutinen on tämä: ryppäytyneesti tasaisin välimatkoin toisistaan olevat lyhyet palindromiset toistosekvenssit ja niiden assosioitunut proteiini -9: CRISPR.” ”Suomessa niitä kutsutaan geenisaksiksi”, Valtaoja selventää. iän odotus 1750-luvulta noin 1860-luvulle oli merkittävästi alle 40 vuotta, 1900-luvun alussa se oli jo yli 40 vuotta. Rauha on parempaa bisnestä
”Vuosisadasta toiseen ihmiskunnan vauraus pysyi matalalla tasolla ja oli nollakasvun, nollasummapelin aikaa. Maailma on muuttunut yhä turvallisemmaksi, rauhallisemmaksi ja paremmaksi.” Valtaoja näyttää toistakin kuvaa, joka kertoo sodissa kuolleiden lukumääriä. Miksei tätä tiedetä. Kuvassa on valtavasti pieniä punaisia täpliä eli ”pikkusotia” koko ajan lähes kaikkialla. Nyt kuuma puheenaihe on, että luonto iskee toisella tavoin takaisin, koska ihmiskunta rääkkää maapalloa liikaa kasvuhakuisuudessaan ja vaurastumisen metVakuuttava raportti. Kuvassa ylhäällä on kaksi isoa punaista täplää: ensimmäinen ja toinen maailmansota, ihmiskunnan suurimmat erehdykset. Ihmisten onnellisuus on kaikkialla maailmassa kasvanut. Koska emme halua nähdä hyviä uutisia mustien lasiemme takaa!” Valtaoja vastaa. Kun kanava ensimmäisen kerran rakennettiin 1850-luvulla, siellä kuoli 120 000 työntekijää!” ”Otin tämän esimerkin, koska se kertoo tyrmistyttävän hienolla tavalla, miten työturvallisuus on maailmassa edistynyt.” ”Pelkästään 1970-lukuun verrattuna työkuolemat ovat pudonneet noin kymmenesosaan.” Suuri uutinen: sota ja rauha, maailmahistorian turvallisin aika Esko Valtaoja heijastaa seinälle Max Roserin kuvan, joka kuvaa maailman sotia viimeisen 600 vuoden ajalta. Turvallisuutemme siis kasvaa, ja olemme aikuistumassa tässäkin asiassa!” Luonnonkatastrofeissa kuolleita paljon aiempaa vähemmän Valtaojan mukaa ihmiset kuvittelevat, että luonnonkatastrofit, kuolemat ja tuhot ovat lisääntyneet. Saatoimme julistaa sodan naapurimaalle”, Valtaoja havainnollistaa. Jos me halusimme jotakin, otimme sen väkisin. ”Kuva havainnollistaa, että maailmansodat olivat poikkeuksellisia, mutta eivät ainutlaatuisia”, Valtaoja selvittää. Suuri uutinen: työturvallisuuden huikea parannus Esko Valtaoja näyttää kuvaa ”vanhoista hyvistä ajoista”: lapsityövoimasta. Jos minä halusin jotakin lisää, sain sen vain siten, että otin sen sinulta todennäköisesti väkisin. Silläkin on suora kytkös ihmiskunnan vaurastumiseen. Miksei tästä tehdä uutislööppejä. ”Koska median raportointi niistä on lisääntynyt”, Valtaoja kertoo vääristyneen käsityksen juurisyitä. ”Koko historia oli tätä: sain jotakin lisää itselleni vain ottamalla sen väkivalloin.” ”Sitten ihmiskunnan vauraus alkoi yllättäen kasvaa, ja kasvu pohjautui tietoon ja tieteeseen, teknologiaan, teolliseen vallankumoukseen. ”Oman isoisäni aikana ei edes puhuttu lapsityövoimasta, koska kaikki lapset tekivät töitä. Sitten hän näyttää kuvaa Suezin kanavaprojektista. ”30-vuotinen sota Euroopassa oli vähintäänkin yhä tuhoisa ja tappava.” ”Satojen vuosien ajan maailmassa on ollut sotaisampia aikoja, ja taas rauhallisempia aikoja.” Valtaoja nostaa esiin suuren hyvän uutisen ja siihen liittyvän kuvan. Nollasummapeli meni jo, sota ei ole hyvää bisnestä, rauha on Toinen merkittävä syy sotien dramaattiseen vähenemiseen maailmassa nollasummapeli, jonka aika on ohi. Edesmennyt kirjailija Kalle Päätalokin meni ensi kertaa savottaan töihin koko talveksi vain 12-vuotiaana”, Valtaoja muistuttaa työnteon ja lapsityövoiman ajasta, josta olemme tulossa. ”Elämme ylivoimaisesti maailmanhistorian rauhallisinta ja väkivallattominta aikaa. Apinanraivo on edelleen geeneissämme ja luonteessamme, mutta ennen kaikkea ihmisinä alamme lopultakin elämään ’aikuisiksi’”, Valtaoja näkee. Valtaoja heijastaa kuvan seinälle, josta näkee, että esimerkiksi 1920-luvulla luonnonkatastrofeissa kuoli 3,5 miljoonaa ihmistä ja vuonna 2017 enää muutamia tuhansia ihmisiä. ”Miksei kukaan koskaan kysy kaikkein tärkeintä kysymystä: mitä olemme tehneet oikein, että maailmasta on tullut tällainen.” ”Totta kai maailmasta löytyy edelleen kuumakalleja, jotka haluavat lähteä sotimaan vaikkapa Syyriaan. ”Nyt uutisoidaan siitä, että jo kolme ihmistä on kuollut Suezin kanavan laajennusprojektissa. Rauha on parempaa bisnestä.” ”Tämän oivalsivat aikanaan myös EU:n perustajat. 46 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TULEVAISUUS | ihmisKunnan turvallisuus. Ne ovat historiallisen alhaisia. Vaurastuminen on tämänkin hyvän kehityksen juurisyitä: vaurastuminen on lisännyt muun muassa teknologian kehittymistä ja parempia varoitusjärjestelmiä. ”Tästä näette, miten toisen maailmansodan jälkeen sotimisessa on menty alaspäin kuin lehmän häntä. Vaurastuminen muutti ihan kaiken!” ”Ymmärrettiin, ettei sota olekaan enää hyvää bisnestä
Ylikulutuspäivä on jäänyt roikkumaan elokuuhun 2018. Lisätietoja antaa yritysinfrajohtaja Toni Liukkonen, 040 315 7606. Käytännössä siitä eteenpäin ihmiskunta olisi enää velkaa luonnolle.” ”Hyvä uutinen on, että tällä vuosikymmenellä velkaantuminen luonnolle on käytännössä pysähtynyt. Ne kaksi ongelmaa, ja ihminen kulkee kohti aamun koittoa Esko Valtaoja kertoo, että maailmasta on hankala löytää osa-aluetta, jossa ihmisen maailma olisi mennyt väärään suuntaan. Nyt muun maailman on noustava ahdingostaan. Hyvä uutinen ei kiinnosta. Köyhien maiden auttaminen on siis vastaus tuplahaasteen ensimmäiseen osaan. ”Turvallisuus on kasvanut lähes kaikilla osa-alueilla.” ”Mustien lasiemme takaa emme vain näe, mitä positiivista on todella tapahtunut ja tapahtuu edelleen!” ”Nyt alkaneen vuosisadan suuri lupaus voisi olla, että maailman ihmisten elämä muuttuu paremmaksi. ”Meidän on otettava vastaan tietoon perustuvaa vastuuta ihmis kunnan tulevaisuudesta. • tietoturvallisuuden osaamista. Tehtävän menestyksekäs hoitaminen edellyttää: • soveltuvaa koulutusta ja työkokemusta. • kykyä ja halua itsenäiseen sekä verkostomaiseen työskentelyyn yrityksen sisällä ja sidosryhmien kanssa. • toimitilaturvallisuuden osaamista (rakenteet ja valvontajärjestelmät). • turvallisuussopimusten osaamista. Meidän ja koko läntisen maailman on autettava siinä. Täytä hakemuksesi palkkatoiveineen 6.5.2019mennessäosoitteessawww.millog.fi HAKUAIKA 6.5.2019 ASTI HAEMME TAMPEREELLE TURVALLISUUSPÄÄLLIKKÖÄ (SECURITY) VASTAAMAAN YRITYKSEN TURVALLISUUDESTA Työtehtäviisi kuuluu: • turvallisuusjohtaminen • turvallisuusohjeistus ja -koulutus • kiinteistöja toimitilaturvallisuus • tietoturvallisuus • paloja pelastustoiminta • alihankkijoiden ja yhteistyökumppaneiden turvallisuus • turvallisuusriskien ja poikkeamien hallinta. Etsit luontaisesti ratkaisuja ja ongelmat ovat sinulle mahdollisuuksia. Silloin kuljemme kohti ihmisen aamun koittoa. • oma-aloitteisuutta, organisointikykyä, tarkkuutta ja johdonmukaisuutta. Katakri) tuntemista. Silloin ihmisiä Suomessa oikeasti vielä kuoli nälkään. ”Suomi nousi ahdingostaan. Muun maailman on saavutettava meidän elintasomme”, Valtaoja peräänkuuluttaa. Se ei tietenkään vielä riitä. Toimit yhteistyössä asiakkaan turvallisuusvastaavien kanssa ja ohjaat yrityksen oman turvallisuuden lisäksi myös alihankkijoita turvallisuusasioissa. Se on liian hidas uutinen.. • vastuualueen lainsäädännön ja vaatimusten (esim. Toisessa kuvassa on ghanalaisia maajusseja. Kuvassa on suomalaisia maajusseja ryysyisissä vaatteissaan sata vuotta sitten. sästämisessään. Lukuisat ihmiset kokevat jo ahdistusta ilmastonmuutoksesta. Hyvä uutinen on vääränlainen uutinen. Seuraavaksi meidän on alettava maksamaan luonnolle takaisin sitä, mitä olemme siltä vieneet.” ”Meillä on jo keinot taata turvallisuutemme luonnon ja maapallon suhteen. Tarjoamme sinulle mielenkiintoisen työympäristön, jossa turvallisuusosaaminen on arvostettu ja olennainen osa toimintaa. Ihmiskunnan vauraus kasvaa, ja käytössämme on jo tarvittavaa teknologiaa ja pelastamiseen liittyvää osaamista. Nyt on täysin toisin. Tiimissä arvostamme asiakaslähtöistä, systemaattista, innostavaa ja itseohjautuvaa toimintaa. . Mutta ihmiset olivat onnellisia; heillä oli työtä ja ruokaa. Nyt pitää tehdä se, mitä olisi pitänyt tehdä jo kauan sitten. ”Vielä ei ole liian myöhäistä toimia. Näemme jo rohkaisevan esimerkin myös maailman ylikulutuspäivästä, joka oli elokuun alussa vuonna 2018. Seuraus on, että maapallo lämpenee liikaa. Siis entistäkin turvallisempaa ja inhimillisempää maailmaa!” n Artikkeli pohjautuu Esko Valtaojan esitykseen Finnish Security Awards 2018 -palkintojuhlassa Vanhalla Ylioppilastalolla lokakuussa 2018. Henkilöstön hyvinvointiin panostetaan voimakkaasti. He näyttävät samalta kuin suomalaiset maajussit sata vuotta sitten. Vuoden 2019 palkintojuhlan pääesiintyjää ei ole vielä julkistettu. Kaikki ei silti ole pelkkää synkkyyttä, kuten IPPCC:n raportti myös paljasti”, Valtaoja muistuttaa. ”Positiivista on se, että kymmenen vuotta sitten ihmiset eivät edes tienneet ilmastonmuutoksesta tai uskoneet siihen. Silloin olimme laskennallisesti käyttäneet maailman luonnonvarat loppuun. Toinen haaste on, miten maapallo pelastetaan. Lopulta tulevaisuutemme riippuu vastauksesta vain kahteen kysymykseen, tuplahaasteeseen.” Valtaoja näyttää kuvaa, joka liittyy ensimmäiseen haasteeseen, ihmisen pelastamiseen. Kyse on siitä, että nyt pitää löytyä poliittista ja taloudellista tahtoa, ja ne on saatava ripeästi käyttöön”, Valtaoja korostaa
”Riski on, että Suomessakin ostajien ja myyjien väliin tunkeutuu bulvaaniyrityksiä. Bulvaanit laskuttaKu va M at th ew H en ry / Un sp la sh Euroopan valtioiden rajat ylittävässä sähkökaupassa myyjä voi olla joku muu kuin sähkön tuottaja, eli bulvaani. Silti tämä erittäin pieni toimijoiden joukko aiheuttaa EU-tasolla miljardien eurojen arvonlisäveromenetykset. 48 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TALOUSRIKOLLISUUS | alv-petoKset. Rikolliset siirtyneet päästökaupasta sähkökauppaan Keski-Euroopassa alkoivat 2000-luvun lopulla yleistyä päästökauppaan liittyvät alv-petokset. Osumia, kuten me veropetoksia kutsumme, on todettu ainakin Keski-Euroopassa”, Kuusala kertoo. ”Bulvaanit esimerkiksi laskuttavat tuotteiden ja palveluiden ostajilta arvonlisäverot, mutta eivät tilitä veroja eteenpäin valtioille. Selvitimme, mistä on kyse ja mitä asialle voisi tehdä. Teksti Matti Valli Arvonlisäveropetokset päästö-, sähkö-, sertifikaattija identiteettikaupassa Kansainväliset haasteet lisääntyvät TALOUSRIKOLLISUUS Monet EU:n jäsenmaiden yrityksistä ja kansalaisista ovat ehkä tietämättään mukana arvonlisäveroihin liittyvässä petoskuvioissa. ”Silloin päästökauppa säädettiin käännetyn arvonlisäveromenettelyn piiriin”, Kuusala mainitsee. Mutta Suomen verottajaa kiinnostaa EU-valtioiden rajat ylittävä sähkökauppa, eli se, mistä sähkö tulee ja kuka sitä myy. ”Kyseessä on valtavan suuri, nopeasti toimiva ja arvonlisäverotuksellisesti haavoittuva markkina. Rajat ylittävä kauppa, bulvaanit ryhtyvät laskuttajiksi Suomessa sähkökauppaan liittyviä alv-petoksia ei ole havaittu, ja Suomessa markkinat ovatkin Kuusalan mukaan kunnossa. Suomessa vahinkoja ei päässyt tapahtumaan, koska viranomaiset torjuivat ne nopeasti vuonna 2010 tehdyllä veromuutoksella. Ne liittyvät EU-valtioiden rajat ylittävään päästö-, sähkö-, sertifikaattija identiteettikauppaan. Rahat he käyttävät itse”, alustaa Suomen Verohallinnon arvonlisäveropetostorjunnasta vastaava ylitarkastaja Juha Kuusala. Alv-petosten yhteyteen liittyvät usein bulvaaniyhtiöt, joita rikolliset ovat perustaneet tai ostaneet siksi, että niiden avulla voi välttää arvonlisäverojen maksamisen tai jättää muita lakisääteisiä velvoitteitaan hoitamatta. A rovonlisäveropetoksia tehtailevien rikollisten osuus kaikista järjestäytyneen rikollisuuden toimijoista on vain pari prosenttia. Ne laskuttavat ja myyvät sähköä, jota eivät itse tuota, siis myyvät toisten tuottamaa sähköä eteenpäin. Eurofiscin havaintojen mukaan päästökaupassa mukana olleet petostoimijat ovat nyt siirtyneet Euroopan energiamarkkinoille, mikä käytännössä tarkoittaa sähkökauppaa
Tuotettua energiayksikköä kohden tuottaja saa sertifikaatin, jolla on omat jälkimarkkinansa. Esimerkiksi kauppatai hotellialan yritys voi haluta itselleen vihreän profiilin, jolloin se voi ostaa itselleen puhtaan energian sertifikaatin. Mutta rajat ylittävässä kaupassa myyjä voi siis olla joku muu kuin sähkön tuottaja, eli bulvaani, joka ei toimikaan lakien vaatimalla tavalla”, Kuusala toteaa. vat sähkönmyynnistä arvonlisäverot, mutta eivät tilitä niitä valtioiden verottajille”, Kuusala havainnollistaa. Suomessa kantaverkkoyhtiö Fingrid pitää rekisteriä Suomessa myönnetyistä sertifikaateista, ja rekisterinpitoa valvoo Energiavirasto. Markkinoille saattaa tulla vääriä identiteettejä, jos esimerkiksi jonkun jäsenmaan ensitunnistamisprosessi on puutteellinen.” ”Kasvava ongelma on, että perustettu yritys ja sen vastuuhenkilöiden identiteetit ovat harmaan talouden käytössä. ”Yritysten nimissä vaihdettiin rehellisten toimijoiden pankkitilejä rikollisten toimijoiden pankkitileiksi ja haettiin verottajalta alv-palautuksia. Esimerkiksi vuosien 2016 ja 2017 alussa identiteettivarkauksien avulla toteutettiin hyvin massiivinen petosyritysaalto. Mutta verottajana näen siinäkin riskitekijöitä harmaan talouden näkökulmasta”, Kuusala sanoo. Sertifikaattikaupalla tuetaan uusiutuvan energian tuotantoa. ”Sertifikaattimarkkinat toimivat jonkin verran irrallaan varsinaisista sähkömarkkinoista. Liikkeellä on väärennettyjä passeja, joilla sähköisen tunnisteen voi saada”, Kuusala muistuttaa. Hän perustelee näkemystään: ”EU:n vahvan sähköisen tunnistamisen mahdollistava Eidas-asetus helpottaa rehellisten yritysten ja kansalaisten elämää. ”E-residenssi helpottaa rehellistä yritystoimintaa. Englanniksi puhutaan termeistä Green Certificates, Renewable Energy Certificates. Aikaisemmin muutoksia pystyi tekemään pelkästään paperimuodossa”, Juha Kuusala kertoo. ”Sertifikaatteja voi ostaa esimerkiksi niitä välittäviltä tahoilta netistä.” Juha Kuusala korostaa, että Euroopan valtioiden rajat ylittävää sertifikaattikauppaa voidaan toteuttaa myös bulvaanijärjestelyillä. Se tarkoittaa ulkomaalaisille kehitettyä eräänlaista digitaalista henkilöllisyyttä. Sertifikaatin hintaa ei ole kiinnitetty kilowattituntiin, vaan sertifikaatit ovat oma rahavirtansa ja markkinapaikkansa”, Kuusala täsmentää. Jos hankkii sähkönsä suoraan tuottajalta, arvonlisäveropetosongelmaa ei tule. ”Käytännössä tämä tarkoittaa sitä, että myös tavalliset EU-valtioiden kansalaiset saattavat olla tahtomattaan ja tietämättömyyttään mukana petosketjussa, jossa eivät haluaisi olla.” Petokset sertifikaattikaupassa nouseva trendi Alv-petokset liittyvät yhä useammin myös niin kutsutun puhtaan energian sertifikaattikauppaan. Suomen verottajan nopean toiminnan ja lakimuutoksen ansiosta valtio onnistui torjumaan 62 miljoonan euron suuruiset rikosvahingot. E-residenssin saanut voi asioida viranomaisten kanssa ja perustaa yhtiön. Onnistuimme tukkimaan toiminnan vuoden 2017 alussa tehdyllä lakimuutoksella. Esimerkiksi suomalainen toimija voi hakea Viron e-residenssiä, ja pystyy sen kautta asioimaan Virossa ilman, että on maassa läsnä. Sertifikaatteja voi ostaa esimerkiksi niitä välittäviltä tahoilta netistä. Identiteettivarkauksilla yritettiin massiivista petosaaltoa Identiteettivarkaudet ja niillä tehdyt alv-petokset ovat olleet mahdollisia myös Suomessa. ”Myös sähköä ostavien kuluttajien on syytä olla entistä tarkempia siinä, keneltä sähkönsä hankkivat. ”Mutta tätäkin pahempi ja entistä vakavampi kasvava ongelma ovat aidot identiteetit ja henkilöt, jotka myyvät tai vuokraavat aidot identiteettinsä mustalle taloudelle.” ”Identiteettinsä luovuttajat ovat yleensä elämänhallintansa menettäneitä ihmisiä tai rikollisia, jotka saavat identiteettiensä myynnistä korvauksen”, Kuusala selvittää. ”Sertifikaattikaupassa varsinainen raha menee edelleen vihreän energian alkuperäiselle tuottajalle, mutta itse sertifikaatti on arvonlisäverovelvollinen hyödyke, johon sisältyvän arvonlisäveron sertifikaattipetosten tekijät pyrkivät välttämään jälkimarkkinakaupassa.” Juha Kuusala muistuttaa, että vihreän energian sertifikaattikauppa kasvaa koko ajan, koska ihmiset ja yritykset kokevat ilmastoasiat entistä tärkeämmiksi. E-residenssissä omat riskinsä Kuusala näkee arvonlisäveroihin liittyviä riskitekijöitä myös sähköisissä edustuksellisuuksissa, kuten Virossa käytössä olevassa e-residenssissä. Mutta samalla sähköinen tunniste tarjoaa mahdollisuuden väärinkäytöksiin. Sähköinen tunniste siis helpottaa ihmisten ja yritysten asiointia ja liikkuvuutta. Yhdessä EU:n jäsenmaassa saatu vahva sähköinen identiteetti on pätevä muissakin jäsenmaissa. ALV-PETOKSET 2/2019 | 49 TURVALLISUUS & RISKIENHALLINTA alv-petoKset | TALOUSRIKOLLISUUS. Sen jälkeen verottajalle annattaviin pankkitilimuutoksiin tai alv-ilmoituksiin on tarvittu vahva sähköinen tunnistautuminen. Hän korostaa, että yrityksen tulisi aina tuntea yhteistyökumppaninsa, mukaan lukien palveluiden ja tavaroiden toimittajat. Näitä sertifikaatteja kutsutaan myös vihreiksi sertifikaateiksi tai uusiutuvan energian sertifikaatiksi. ”Yritys voi naulata ostamansa puhtaan energian sertifikaatin vaikkapa ovenpieleen muistuttamaan asiakkaitaan siitä, että ’meidän yrityksemme edistää uusiutuvan energian käyttöä’”, Kuusala selvittää
Komissio on arvellut, että muutos vähentäisi alv-petoksista koituvat vahingot noin viidennekseen. ”Oma mielipiteeni on, että uusikaan järjestelmä ei ole täysin petosturvallinen. Cederroth Haavanhoitoautomaatissa on kaikki mitä tarvitset pienten haavojen hoitoon! Sopii erityisesti Runsas valikoima erilaisia laastareita varmistaa, että niitä on pidempään saatavilla käden ulottuvilla juuri Soft laastari Haavapyyhkeet Kangaslaastari Muovilaastari Iso Kangaslaastari Tutustu tuotteeseen www.cederroth.com/. Riski on, että Suomessakin ostajien ja myyjien väliin tunkeutuu bulvaaniyrityksiä. Tunne asiakkaasi Suomessa yrityksillä on omat keinonsa tunnistaa asiakkaansa, mutta parantamisen varaa on. ”Uudessa alv-järjestelmässä bulvaanien osuus pyrittäisiin eliminoimaan siinä muodossa kuin niitä nyt käytetään”, kertoo Verohallinnon arvonlisäveropetostorjunnasta vastaava ylitarkastaja Juha Kuusala. Cederroth Haavanhoitoautomaatissa on kaikki mitä tarvitset pienten haavojen hoitoon! Sopii erityisesti työpaikoille, joissa pienet haavat ovat arkipäivää. Kyse on valtioiden rajat ylittävästä EU:n sisäisestä kaupasta, jossa myynti tapahtuu ilman arvonlisäveroa.” ”Jossakin vaiheessa yritys, jonka nimeä ja identiteettiä kaupassa on käytetty, saattaa sitten saada maksumuistutuksen. n Julkaisimme tämän kaksiosaisen artikkelin ensimmäisen osan Arvonlisäveropetokset uhkaavat siirtyä tietoverkkoihin Turvallisuus & Riskienhallinta lehdessä 1/2019. ”Googlesta ei ole apua, koska väärennetytkin kotisivut ovat usein erittäin hyviä ja ammattimaisesti tehtyjä – toisin kuin vielä pari vuotta sitten.” Kuusalan mukaan harmaaseen talouteen viittaavat etenkin kaikki poikkeamat, jotka eivät ole toimialan totuttujen käytäntöjen mukaisia. Sen mukaan kaikki kauppa EU-maiden välillä – myös siis yritysten välinen arvonlisäveroton kauppa – olisi jatkossa arvonlisäverollista. EU:n väliaikainen alv-järjestelmä uusitaan EU:ssa on tällä hetkellä edelleen voimassa kymmeniä vuosia sitten luotu niin kutsuttu väliaikainen arvonlisäverojärjestelmä. Aina ei muisteta edes tarkastaa, löytyykö yhteistyökumppaniyrityksen nimi arvonlisäverovelvollisten rekisteristä. Uudessa järjestelmässä bulvaanien osuus pyrittäisiin eliminoimaan siinä muodossa kuin niitä nyt käytetään. PIENIIN HAAVOIHIN. Rikolliset saavat alv-tunnisteen käyttöönsä vaikkapa suoraan YTJ-järjestelmästä”, Kuusala mainitsee. ”Jos yritys saa tällaisen maksumuistutuksen, viisainta on ottaa heti yhteyttä verohallinnon petostorjuntaan ja poliisiin, kuten myös yrittäjien omiin järjestöihin.” Verohallinto valvoo EU-kauppaa EU-maiden välisen tietojärjestelmän kautta. Asiakirjojen avulla rikolliset ostavat Keski-Euroopasta vaikkapa ajoneuvoja tai mitä tahansa tavaraa ilman, että maksavat arvonlisäveroja. ALV-PETOKSET ISO UUTUUS. ”Nykyisessä verotusjärjestelmässä bulvaanien käyttö mahdollistaa veropetoksen. ”Yrityksen nimikin voi usein vaihtua, vaikka yrityksen takana olevat henkilöt pysyvät samoina. Uutuus 50 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TALOUSRIKOLLISUUS | alv-petoKset. ”Tämän voi huomata esimerkiksi siitä, että harmaan talouden toimijalla ei yllättäen olekaan riittävää osaamista toimialan toiminnasta tai sen tuotteista ja markkinoista. Tai päinvastoin: yrityksen nimi pysyy samana, mutta henkilöt vaihtuvat. Runsas valikoima erilaisia laastareita varmistaa, että niitä on pidempään saatavilla käden ulottuvilla juuri siellä, missä laastareita tarvitaan. Olemme myös pyrkineet ennakoimaan uudenlaisten petosten mahdollisuudet.” Virallinen alv-tunniste aivan liian helppo varastaa Paljon harmaata taloutta ja sen tutkintaa kokenut Juha Kuusala kertoo, että ongelmia verottajalla piisaa. Lisätietoa arvonlisäveropetoksista löytää Europolin raportista Serious and Organised Crime Threat Assessment 2017. Samoin pankkiyhteystietoihin voi tulla muutoksia”, Kuusala mainitsee esimerkkejä, joiden suhteen kannattaa olla varuillaan. EU:n komissio on nyt kuitenkin esittänyt luonnoksen niin kutsutusta lopullisesta arvon lisäverojärjestelmästä. ”Käytännössä esimerkiksi toisen yrityksen alv-tunnisteen varastaminen omaan käyttöön on valitettavan helppoa. ”Rikollinen voi väärentää asiakirjat, joiden mukaan heillä on oikeus edustaa tätä suomalaista yritystä, joiden alv-tunnuksen ovat ottaneet suoraan YTJ-järjestelmästä. Yritys voi joutua perinnän kohteeksi”, Kuusala päivittelee järjestelmän porsaanreikiä. Myös vastikään perustettujen yritysten kanssa kannattaa olla tarkkana”, Kuusala opastaa. Myös tähän niin kutsuttuun lopulliseen arvonlisäverojärjestelmään, kuten kaikkiin verojärjestelmiin, liittyy väärinkäytöksen mahdollisuus.” Kuusalan mukaan uudessa järjestelmässä petokset toki vähenisivät, mutta muuttaisivat muotoaan
Runsas valikoima erilaisia laastareita varmistaa, että niitä on pidempään saatavilla käden ulottuvilla juuri siellä, missä laastareita tarvitaan. Cederroth Haavanhoitoautomaatissa on kaikki mitä tarvitset pienten haavojen hoitoon! Sopii erityisesti työpaikoille, joissa pienet haavat ovat arkipäivää. PIENIIN HAAVOIHIN. Uutuus. Cederroth Haavanhoitoautomaatissa on kaikki mitä tarvitset pienten haavojen hoitoon! Sopii erityisesti Runsas valikoima erilaisia laastareita varmistaa, että niitä on pidempään saatavilla käden ulottuvilla juuri Soft laastari Haavapyyhkeet Kangaslaastari Muovilaastari Iso Kangaslaastari Tutustu tuotteeseen www.cederroth.com/. ISO UUTUUS
Turvavalaistus myös varmistaa, että paloilmoituspainikkeet, sammutusvälineet ja turvavälineet voidaan paikallistaa. Teksti Pekka Tolonen Näin toteutetaan toimiva turvavalaistus TEKNIIKKA Turvavalaistusta tarvitaan osoittamaan ja valaisemaan rakennuksen poistumistiet. Turvavalaistuksen suunnittelussa haaste on hallita ja sovittaa yhteen standardit ja säädökset, rakennuksen muu valaistus ja turvavalaistuksen elinkaarikustannukset. Ku va : Ro ha n M ak he ch a / Un sp la sh 52 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TEKNIIKKA | turvavalaistuKsen suunnittelu
Automatiikka ja sähköasennustöitä tarpeen mukaan Eri tilanteita varten voidaan suunnitella valmiita ohjaustilanteita, joita käynnistetään ohjaimilla tai automatiikan avulla. n Turvavalaistuksen on taattava turvallinen poistuminen kaikissa kriisitilanteissa. Automaattiohjauksessa voidaan myös hyödyntää hämäräja kellokytkimiä, läsnäolotunnistimia ja vakiovalosäätimiä. Haasteellinen suunnitella ja toteuttaa Turvavalaistuksen suunnittelussa täytyy tuntea turvavalaistussäädökset sekä sisävalaistusja asennusstandardit. T urvavalaistuksen rooli rakennuksessa on yksinkertainen. nm 500 400 300 200 100 500 400 300 200 100 500 400 300 200 100 300 300 300 400 400 400 500 500 500 600 600 600 700 700 700 2/2019 | 53 TURVALLISUUS & RISKIENHALLINTA turvavalaistuKsen suunnittelu | TEKNIIKKA. Uusimmat kehityssuunnat mahdollistavat turvavalaistuksen ohjauksen ja monitoroinnin pilvipalvelun avulla, ja jatkossa turvavalaistus integroidaan yhä useammin myös talon muihin automaatiojärjestelmiin. Poistumisvalaistuksen on käynnistyttävä, kun tavallinen valaistus joutuu epäkuntoon esimerkiksi sähkönjakelun häiriötilanteissa. Kohteen arkkitehtuuri täytyy huomioida asianmukaisella ja tyyliin soveltuvilla valaisinratkaisuilla ja valon suuntauksella. Esimerkkejä standardeista, direktiiveistä ja laeista, joihin kannattaa tutustua ovat esimerkiksi rakennusainedirektiivi, työsuojeludirektiivi, valtioneuvoston päätös numero 976, useita asiaan liittyviä ISO-standardeja ja CEN-standardeja, pelastuslaki, laki pelastustoimen laitteista, Suomen rakentamismääräyskokoelma, valtioneuvoston päätös työpaikkojen turvamerkeistä ja niiden käytöstä, SFS-standardit esimerkiksi poistumisvalaistusjärjestelmistä, jotka sisältävät esimerkiksi huoltoa ja kunnossapitoa, sekä keskitetyn tehonsyötön järjestelmiä ja akkujen turvallisuusvaatimuksia sekä palonkestävän asennuksen vaatimuksia. nm . Nämä tulee sovittaa yhteen muuttuneiden käyttöolosuhteiden kanssa. Turvavalaistusta suunnitellessa täytyy huomioida valaisintyyppien vaikutus värintoistoon, joka tulee sovittaa tilan käytön vaatimuksien mukaan. Standardeja, direktiivejä ja ohjeita Turvavalaistuksen toteuttamiseen liittyy lukuisia standardeja, ohjeita ja määräyksiä, jotka liittyvät esimerkiksi sähköasentamiseen ja asennustarvikkeisiin, työsuojelun vaatimuksiin, poistumisopasteiden käyttöön, turvavalaisimien rakenteeseen ja toimintaan, poistumisvalaistuksen minimivaatimuksiin, poistumisvalaistusten ohjeisiin ja vaatimuksiin. Valaistuksen ohjaus on myös sovitettava rakennuksen muihin ohjauskäytäntöihin. Ohjaus voi tapahtua manuaalisesti tai ohjausjärjestelmän avulla automatisoituna valaisimille erikseen tai valaisinryhmille. Turvavalaistuksen on taattava turvallinen poistuminen kaikissa kriisitilanteissa, yhtä hyvin yöllä kuin päivällä. Lisäksi tarvitaan avointen tilojen valaistusta vähentämään paniikin todennäköisyyttä ja helpottamaan turvallisille poistumisreiteille siirtymistä. Elinkaarikustannuksia arvioitaessa on tärkeä kiinnittää huomiota valaistuksen energiavaatimuksiin ja huoltoväleihin. Lisäksi suunnittelijan on otettava huomioon kohteen valaistusvaatimukset ja tunnettava valon ja näkemisen havaintopsykologia eli se, miten led-, loiste-, kaasupurkausja halogeenivalaisimet vaikuttavat väreihin. Tarvitaan myös avointen tilojen valaistusta vähentämään paniikin todennäköisyyttä. Historiallisesti arvokkaissa kohteissa vaaditaan erityistä huolellisuutta, jotta uusittu valaistus sopii rakennuksen alkuperäiseen tunnelmaan. Tähtäimessä on energiatehokas toiminta, kestävyys ja vaivaton huollettavuus. nm . Sähkönjakelun keskeytyessä turvavalaistuksen toiminta täytyy varmentaa varavoimana toimivan keskusakun tai valaisimien omien akkujen avulla. Värikoodi 940 [CCT of 4000K] Värintoistoindeksi 91 Ra8 Valon väri (nimitys) Viileä valkea Värilämpötila 4000 K Lampun valovirta EM 4600 Lm Värikoodi 840 [CCT of 4000K] Värintoistoindeksi 85 Ra8 Valon väri (nimitys) Viileä valkea Värilämpötila 4000 K Lampun valovirta EM 5200 Lm Luminous Flux Lamp EM 30?C 4800 Lm Värikoodi 33-640 Värintoistoindeksi 63 Ra8 Valon väri (nimitys) Viileä valkea Värilämpötila 4100 K Lampun valovirta EM 4600 Lm Kuvat: www.philips.fi µW pe r 5 m m pe r lm µW pe r 5 m m pe r lm µW pe r 5 m m pe r lm . Valaistuksen ohjaus tapahtuu perinteisesti henkilövoimin valaistuskeskuksesta, tai ohjaus voidaan myös automatisoida. Uudistettaessa vanhojen rakennusten turvavalaistusta tarvitaan usein sähköasennusten korjausmuutosja lisätöitä
M-Lite Oy on toteuttanut Turun linnan turvavalaistuksen, jossa lisähaastetta toi Museoviraston suojelukohteena olevan linnan ulkoasun säilyttäminen alkuperäisenä. Exilight Oy on toteuttanut Helsingin uuden lastensairaalan turvavalaistuksen, ja nyt yhtiö kehittää turvavalaistukseen myös IoT-ratkaisuja. Laajennuksiin kannattaa varautua Lastensairaalan järjestelmä kattaa 1700 turvaopastevaloa, jotka palavat ympäri vuorokauden. Ratkaisu on räätälöity Helsingin yliopistollisen keskussairaalan käytäntöihin ja turvallisuusvaatimuksiin”, kertoo projektia luotsannut Palle Rökman. E xilight Oy valmistaa turvavalaistusjärjestelmiä esimerkiksi terveyskeskuksille ja sairaaloille, kouluille sekä päivähoidon ja kauppakeskusten tarpeisiin, ja moneen muuhun. Ku va : Co m m on s.w ik im ed ia .o rg 54 | 2/2019 TURVALLISUUS & RISKIENHALLINTA TEKNIIKKA | turvavalaistuKsen suunnittelu. Verkkojännitteen etuna on se, että näin voidaan vapaasti käyttää kaikkia valaisintyyppejä sisustusvaatimusten mukaisesti”, Rökman korostaa. Yhtiön eduiksi Haikonen mainitsee suomalaisen osaamisen ja korkean työn laadun sekä skandinaavisen designin, sekä kyvyn reagoida nopeasti asiakkaan vaatimuksiin ja toiveisiin. Tämä on usein paras ratkaisu kriittisen infrastruktuurin kohteissa, kuten sairaaloissa, sillä ratkaisu minimoi laitteiden vikaantumisriskit ja akunvaihtotarpeet”, Rökman muistuttaa. Keskuksia on 12 kappaletta, ja ne tuottavat valaisimille verkkovirtaa. ”Keskuksia on 12 kappaletta, ja niitä ohjataan keskuspohjaisesti. Koko järjestelmän toimitus suunnittelusta asennukseen kesti noin kaksi vuotta. Laaja tuotevalikoimamme tarjoaa ratkaisun kaikkiin rakennuksiin”, Haikonen kertoo. Ratkaisu mahdollistaa valaisimien kunnon ja valaistuksen ohjauksen etänä”, Haikonen selvittää. Poistumisteiden reittivalot kytketään tarvittaessa päälle. ”Design on ajan hampaalla, ja tuotekehityksen on aina oltava käynnissä.” Valaistus asiakkaan tarpeiden mukaan Exilight on hiljattain toimittanut muun muassa Helsingin uuden lastensairaalan turvavalaistusratkaisut. Asiakas ei tarvinnut valaistukseen paljoakaan automatiikkaa, sillä turvavalojen ohjaus tehdään perinteiseen tapaan henkilöstön avulla”, Rökman kertoo. ”Valaistusratkaisumme ovat omaa tuotantoamme suunnittelun ja valmistuksen osalta. ”Helsingin lastensairaalan turvavalaistusratkaisuksi haluttiin suora ja toimiva järjestelmä, joka soveltuu Helsingin yliopistollisen keskussairaalan suosimaan keskuspohjaiseen käyttötapaan. PeTurvavalaistus kehittyy IoT-ratkaisut tulevat, vanhojen turvavalojen entisöinti lisääntyy Exilight Oy:n toimittama Helsingin lastensairaalan turvavalaistusjärjestelmää kattaa 1700 turvaopastevaloa sekä poistumisteiden reittivalot. Hänen mukaansa langattomasti toimivat turvavalaistusjärjestelmät ja kiinteistömonitorointi nousevat lähivuosina keskiöön. ”Valaisimien sähkönsyöttö tehtiin myös kaapeloidusti, eikä valaisinkohtaisilla akuilla. Kysyimme kahdelta turvavalaistusta toteuttaneelta kotimaiselta yritykseltä, millaisia haasteita niiden on täytynyt ratkaista haastavissa turvavalaistuskohteissa. ”Turvavalaistusjärjestelmään kannattaa jättää 20–30 prosentin laajennusvara. Yhtiö onkin hyvin edustettuna kaikkialla Suomessa, ja suunnitelmissa on toiminnan laajentaminen Pohjoismaihin ja Keski-Eurooppaan. ”Sähkökatkon aikana keskukset muuntavat akuston tuottaman tasajännitteen invertterin avulla verkkovirraksi. Sähkönsyöttö toteutettiin kaapeloidusti. Lastensairaalan järjestelmä kattaa 1700 turvaopastevaloa, jotka palavat ympäri vuorokauden. Loppuvuodesta lanseeraamme IoT-hallintaa tukevan valaistusratkaisun osaksi pilvipohjaista Exilight Cloud -tuoteskaalaa. Palotarkastusvaiheessa lisättiin ohjausvaloja ja tehtiin arkkitehtuurin värimaailmaan paremmin soveltuvia modifikaatioita. Hanketta johtanut pääkaupunkiseudun aluemyyntipäällikkö Palle Rökman kertoo, miten ratkaisuun päädyttiin asiakkaan tarpeiden mukaan. ”Lisäksi panostamme voimakkaasti moderneihin valaistuksen IoT-ratkaisuihin. Yhtiön toimenkuvaa selvittää tarkemmin toimitusjohtaja Teppo Haikonen
Entisöinnin kasvu on Euroopan laajuinen trendi, joka heijastuu niin pienpanimoiden, viininvalmistuksen, viljelytekniikoiden, ruokakulttuurien, käsityöläistaitojen kuin historiallistenkin kohteiden vaalimisessa. ”Rakennuksessa ei käytetä erillistä turvavalaistusta, ja vain poistumisreitit on merkitty. ”Onneksi historiallisesti arvokkaissa kohteissa annetaan toteutuksille joustoa. ”Ratkaisu oli helppo, mutta kallis. Joissain tapauksissa vanhoihin valaisimiin voidaan myös integroida turvavalaisin, jolloin erillinen turvavalaistus ei häiritse silmää. Turun linnan turvavalaistuksen haasteet M-Lite Oy on 1990-luvun alussa perustettu perheyhtiö. Valaisimien elektroniikka, kaapelointi ja ohjaus täytyy kuitenkin uusia, ja tarvittaessa toteuttaa uudet valaisimet alkuperäisten mallien mukaisesti”, Metso selvittää. Johdot on myös piilotettu, ja alkuperäiset valaisimet ovat umpimessinkiä. ”Teetimme ensin uudet valaisimet mustasta metallista, joka maalattiin lopuksi messingin väriseksi. ”Turvavalaistuksessa tämä näkyy siinä, että historiallisissa kohteissa katsotaan vanhojen valaisimien oleellisesti kuuluvan kiinteistöihin, ja ne tulee säilyttää. Hankkeiden kesto vaihtelee yhtiön johtaja Matti Metson mukaan tyypillisesti puolesta vuodesta vuoteen. ”Rakennuksessa ei käytetä erillistä turvavalaistusta, ja vain poistumisreitit on merkitty. Haasteena on vanhojen valaisimien elektroniikan uusiminen, joka usein edellyttää valaisinkohtaista uusiovalmistusta”, Metso kertoo alan haasteista. Säädösten ja tekniikan muuttuessa vanha pitää kuitenkin osata yhdistää uuteen, ja se tuo omat haasteensa kaikelle entisöivälle uusiotuotannoille. livara on tarpeen loppumetreillä, jolloin usein tarvitaan lisävalaisimia”, Rökman opastaa järjestelmän mitoituksessa. Turvavalaistus rakennettiin käsityönä alkuperäisten valaisimien mukaan umpimessingistä”, kertoo yhtiön johtaja Matti Metso. Vanhojen valaisimien rekonstruktio Vanhojen valaisimien elektroniikan uusiminen sujuu Metson kokemusten mukaan yleensä helposti, jos ei tarvita erillisiä DMX-ohjausjärjestelmiä. Prototyyppi ei kuitenkaan kelvannut, sillä Museovirasto vaati valaisimien valmistusta alkuperäisin kaltaisina täysin messingistä”, Metso kertoo. Haasteena oli museoviraston suojelukohteena olevan linnan ulkoasun säilyttäminen alkuperäisenä. M-Liten entisöintihankkeista Matti Metso nostaa esimerkkinä Turun linnan uuden opasvalaistuksen. 2/2019 | 55 TURVALLISUUS & RISKIENHALLINTA turvavalaistuKsen suunnittelu | TEKNIIKKA. Tästä syystä historiallisissa kohteissa ei voida käyttää standardeja valaistusratkaisuja. n M-Lite Oy:n toteuttama Turunlinnan turvavalaistus toteutettiin entisöintinä. Lopuksi valaisimet vielä patinoitiin ja tehtiin koeasennus, joka hyväksyttiin.” Turvavalaistuksen entisöintitarpeet kasvussa Valaistuksen ja turvavalaistuksen entisöintitarpeet ovat kasvava trendi, sillä yhä useammin halutaan säilyttää alkuperäinen, vanhan rakennuksen tunnelma. Johdot on myös piilotettu. Uudet messinkiset valaisimet täytyi tässä kohteessa kuitenkin toteuttaa täysin puhtaalta pöydältä. Koko järjestelmän toimitus suunnittelusta asennukseen kesti noin kaksi vuotta. Museovirasto suopea poikkeusluville Lisähaasteen turvavalaistuksen entisöintiin tuo Matti Metson mukaan se, että monissa historiallisissa kohteissa ei voida käyttää standardien edellyttämiä vakioturvavaloja, koska ne rikkovat alkuperäisen tunnelman. Valaisimia ei kuitenkaan voitu modifioida nykypäivän säädösten mukaisiksi, vaan ne piti suunnitella kokonaan uudestaan”, Metso kertoo. Vientinäkymiksi Metso mainitsee Pietarin alueen historiallisten kohteiden entisöintihankkeet, joita varten yhtiö on hakenut vientitukea. Hankkeen haasteena oli museoviraston suojelukohteena olevan linnan ulkoasun säilyttäminen alkuperäisenä samalla, kun tekniikka uusittiin nykypäivän vaatimusten mukaiseksi. M-Liten seuraavana hankkeena on Seinäjoen teatterin turvavalaistuksen uusiminen. Näihin voidaan anoa Museovirastolta poikkeuslupaa, ja näin hyväksyttää suunnitelma viranomaisen kanssa siten, että löytyy tasapainoinen valaistusratkaisu”, Metso kiittää yhteistyötä. ”Entisöintihankkeissa on erittäin tärkeätä säilyttää rakennuksen alkuperäinen tunnelma. Meillä on yli 20 vuoden kokemus turvavalaisimien entisöinnistä, ja teimme Turun linnaan messinkiset valaisimet prototyypin mukaisesti. Sopimukseen myös kirjattiin, ettei vastaavia valaisimia saa toimittaa muihin kohteisiin. ”Työssä on hienoa, että kaikki kohteet ovat yksilöllisiä, ja joka päivä oppii uusia taitoja”, Metso tiivistää. Toimiala kattaa kiinteistöjen opasja turvavalaisimet, tunnelien opasja evakuointivalaisimet sekä vanhojen valaisimien entisöinnin
56 | 2/2019 TURVALLISUUS & RISKIENHALLINTA RISKIENhALLINTA | Digipooli. H uoltovarmuuskeskus on monelle tuttu organisaationimi, mutta mitä Huoltovarmuuskeskus todella tekee ja miten se toimii. Harva kuitenkaan tietää, mitä nämä poolit todella ovat ja miten ne toimivat. Jokainen tietää, että maailma on monimutkainen, ja niin on myös huoltovarmuusorganisaatio. Digipoolissa noin 150 yritystä Digipoolin poolisihteeri Antti Nyqvist on Teknologiateollisuus ry:n valmiuspäällikkö, jonka tehtävänä on toimia digipoolin toiminnanjohtajana, sihteerinä. Hän on Teknologiateollisuuden valmiuspäällikkö. Poolisihteeri Antti Nyqvist esittelee meille nyt digipoolin toimintaa. ”Huoltovarmuuskeskuksen digipooli on saarnamies, harjoittaja ja kitkakohtien liukastaja”, kuvailee poolisihteeri Antti Nyqvist. Teksti Lauri Kotilainen Digitaalisen turvallisuuden saarnamies ja aivoriihi: Huoltovarmuuskeskuksen digipooli RISKIENHALLINTA Paljon puhutaan Huoltovarmuuskeskuksesta ja sen eri pooleista. Digipoolissa on noin 150 ict-alan yritystä. Digipoolin tehtävänä on edistää oman toimialansa, Information and Communica tion Technologyeli ict-yritysten jatkuvuudenhallintaa ja varautumista, sekä auttaa muiden toimialojen yrityksien jatkuvuudenhallinnassa ja varautumisessa. Lisäksi on digipooli ja mediapooli. Huoltovarmuuskeskuksen tarkoitus on turvata yhteiskunnan toimintakyky häiriötilanteissa. Kyselemme häneltä digipoolin kokoonpanoa, tehtäviä ja pahimpia uhkia. Päätimme olla sitkeitä ja selvittää kansantajuisesti, mikä on Huoltovarmuuskeskuksen digipooli ja sen toimintatapa. Tämän artikkelin kirjoittajan mielestä poolin tehtäväkenttä suorastaan hengästyttää. Asiantuntijapooleissa ovat edustettuina elintarvikehuolto, energia, logistiikka, terveydenhuolto, finanssiala ja teollisuus. Tämän julkisen ja yksityisen sektorin yhteistoimintaverkostossa on 1500 yritystä. Ict on erottamattomasti mukana kaikessa toiminnassa. Työ jakautuu kuuteen osa-alueeseen, joita ohjataan pitkälti erityisten asiantuntijapoolien avulla. Kyse on monimutkaisesta toimintamallista, jota ulkopuolisen on erittäin vaikea hahmottaa ilman huolellista perehtymistä
”Olemme lisäksi liukastaja. Ota yhteyttä ja tule mukaan! Kia Kangas, puhelin 040 843 9595 kia.kangas@turvallisuus.com 2/2019 | 57 TURVALLISUUS & RISKIENHALLINTA Digipooli | RISKIENhALLINTA. Hän mainitsee uusiksi haasteiksi tekoälyn nousun ja laitteiden keskinäisen kommunikoinnin. ”Pyrimme siihen, että palvelut ovat aina turvallisia ja että Suomessa tehdään jatkossakin turvallisia digitaalisia palveluita, vaikka uhkia tulee lisää.” Aivoriihi, verkosto ja turvallisuuden edistäjä Antti Nyqvist kertoo, että digipooli on toimialat ylittävä aivoriihi. TURVAMARKKINAT Suomen Turvakilvet Oy turvakilvet.. Se on myös yritysten ja valtiollisten toimijoiden verkosto, sekä digi taalisen turvallisuuden edistäjä. Hän jatkaa: ”Ajatukset pitää myös yrittää muuttaa toiminnaksi joko omina hankkeinamme tai sitten pitää löytää koti hankkeen toteutukseen.” Pooli on kaikkien toimialojen digiverkosto Antti Nyqvist korostaa, että digipooli tekee työtään kaikkien digitoimijoiden kanssa. Haluamme myös tarttua kiinni ajatuksiin, jotka nousevat eri toimialojen omasta toiminnasta”, Nyqvist selvittää. Turvallisuus on turvattava myös pilvessä”, Antti Nyqvist korostaa. ”Kärjistetysti voisi sanoa, että eri toimialat tarjoavat poolille aiheet, ja niitä ratkotaan eri tavoin.” Saarnamies, harjoittaja ja kitkakohtien liukastaja Antti Nyqvist yrittää selittää poolin roolia yksinkertaistaen, vaikka aihe on mutkikas: ”Olemme digitaalisen turvallisuuden saarnamies. Ict-ryhmässä ovat mukana televiestintäyritykset ja icteli tietotekniikan ja viestinnän ratkaisuntarjoajat. Kokemusta Kaikkien parhaaksi VAATIVIEN KOHTEIDEN LUKITUSSUUNNITTELU EDELLYTTÄÄ OSAAVAA KUMPPANIA. Yritämme valistaa yrityksiä ja ihmisiä digitaalisen turvallisuuden aiheista. Autamme yrityksiä harjoittelemaan digiturvallisuutta omassa työssään. Kolmantena ryhmänä ovat perinteiset turvallisuustoimijat, kuten vartiointiliikkeet”, Nyqvist kertoo. www.prosella.com Mekaaniset lukot Elektroniset lukot Etähallittavat lukitusjärjestelmät Sinun ratkaisusi SINUN KUMPPANISI. ”Digipoolia ohjaava toimikunta koostuu kolmesta ryhmästä. Etsimme yritysten ja viranomaistoimijoiden välisiä kitkakohtia ja yritämme tuoda ratkaisuja niiden liukastamiseen”, Nyqvist lisää ja sanoo, että tavoite pitää muistaa: jatkuvasti paraneva Suomen digitaalinen turvallisuus. Olemme mukana järjestämässä yritysten ja viranomaisten yhteisiä harjoituksia, kuten oli esimerkiksi Tieto 2018 -harjoitus”, Nyqvist kuvailee. Olemme verkosto, joka pyrkii saamaan esiin eri toimialojen digitaaliset tarpeet. championdoor.com Rullapaloovet – SÄHKÖISIÄ TURVALLISUUSJÄRJESTELMIÄ TOIMITTAVANYRITYKSEN TUNNUS Huomio hankinnassa turvaurakoitsijan pätevyys! Li sätietoja: www.seti.fi TU-sertifioitujen yritysten rekisteri: https://setipro.seti.fi TU-SERTIFIKAATTI SETI Oy:n TU-turvaurakoitsijasertifiointi on FINASin akkreditoima (S041). Kyberturvallisuutta vaaditaan sekä kansallisilta että kansainvälisiltä toimijoilta. Turvallisuusryhmä on tuorein digipoolin ryhmistä. Kyberryhmässä on yritysedustajia kahdeksalta toimialalta. Tämänkin palstan näkevät yli 13 000 silmäparia. ”Digipooli on yritysten ja viranomaisten välisen viestinnän liukastaja, saarnamies ja käynnistäjä. ”Aivan kaikki yritykset ovat digitaalisessa maailmassa; ja myös kansainvälisessä maailmassa ylikansallisten pilvipalveluiden takia. Mutta esimerkiksi vartiointiyritykset nousevat yhä tärkeämpään rooliin”, Antti Nyqvist lisää. Digi-alan huoltovarmuuskriittiset yritykset ovat erityisesti huomion keskipisteinä. ”Ict-ryhmä on poolin keskeinen kohderyhmä. Sparraamme ratkaisuissa ja autamme suunnitelmien toteuttamisessa.” ”Olemme myös harjoittaja. Hetkellisesti kokemani avuttomuuden tunne muistutti, että me kaikki olemme pelottavan riippuvaisia digitaalisten palvelujen toimivuudesta. Digitaalinen turvallisuus koskee kaikkia Tätä kirjoittaessani käyttämäni verkkopankki ilmoitti, että palvelu ei toimi, mutta vikaa korjataan
Kyberryhmä tukee eri toimialojen kyberturvallisuuden kehitystä, kuten riskienhallintaa, resilienssiä eli muutosjoustavuutta, häiriöhallintaa ja häiriöistä toipumisen toimintamallien kehitystä. Jotkut jäävät väkisinkin sivuun, ainakin aluksi.” ”Emme me sodilla pelottele. ”Joskus pelottelukin on ehkä tehokas tapa toimia, mutta tärkeintä on toiminnan jatkuvuuden turvaaminen, Ja häiriötilanteista toipuminen.” n Antti Nyqvist näyttää digipoolin kaaviota. Laajassa mahdollisessa digitaalisessa häiriötilanteessa ei voida korjata kaikkia häiriöitä kerralla. Ryhmä nostaa esiin ja edistää kyberturvallisuuden kehitysaihioita. Hän lisää: ”Yksi haaste on priorisointi. ”Tarkoitus on edistää luottamusta ict-palveluihin, niiden turvallista käyttöä ja turvallisuusominaisuuksien hyväksikäyttöä, alan verkostojen varautumista, ja yhteistyötä ict-palveluiden turvaamisessa”, Nyqvist sanoo ja lisää: ”Ict-ryhmä osallistuu asiantuntijana Kyber 2020 -ohjelman toimialojen valmiuksien kehittämishankkeisiin, sekä analysoi ja edistää eri alojen ict-turvallisuuden tilaa ja kehittymistä.” Turvallisuusryhmässä nyt vartiointiliikkeet Antti Nyqvist kertoo, että turvallisuusryhmä on tuorein digipoolin ryhmistä. Kyberryhmässä bisnes, tietohallinto ja toimialat Digipoolin kyberryhmä yhdistää digipoolin ja monet muut poolit. Eri hallinnon aloilla on aika hyvä kuva omasta kyberturvallisuuden tilastaan. Mahdollisessa laajassa digitaalisessa häiriötilanteessa ei voida korjata kaikkia häiriöitä kerralla. Ict-ryhmä edistää kyberturvallisuutta alallaan Ryhmässä on edustettuna liiketoimintaa, ict-palveluita ja rakenteita, kyberturvallisuutta ymmärtäviä asiantuntijajohtajia keskeisimmiltä alan osa-alueilta. ”Vartiointiliikkeet ovat tulleet yhä enemmän häiriötietoa kerääviksi, ja siirtyneet täysin ict-maailmaan”, Antti Nyqvist muistuttaa. Jotkut jäävät väkisinkin sivuun, ainakin aluksi”, poolisihteeri Antti Nyqvist kertoo. ”Yksi haaste on priorisointi. Sähköistä valvontaa, videosignaaaleja, hälytyksiä ja ict-järjestelmiä. ”Lisäksi kyberryhmä tuottaa kehittämisja hanke-esityksiä Kyber 2020 -ohjelmaan, jossa kehitetään toimialojen ja yhteiskunnan valmiutta. Kaavio herättää kunnioitusta. 58 | 2/2019 TURVALLISUUS & RISKIENHALLINTA RISKIENhALLINTA | Digipooli. Se on aika himmeli, mutta kuitenkin tajuttava. Kyberryhmä myös analysoi ja seuraa eri toimialojen kyberturvallisuuden tilaa ja kehittymistä, sekä sitä, mitä toimenpiteet vaikuttavat”, Antti Nyqvist kuvailee. Mutta hallinnon alojen tulisi olla enemmän yhteistyössä keskenään tilannekuvan jakamisessa.” ”Lisäksi palveluyritykset ovat sopimussuhteessa toisiinsa, ja jokaisen kyberturvallisuus riippuu myös toisista”, Nyqvist muistuttaa. ”Ryhmä aloittaa toimintaansa digipoolissa tänä vuonna. Mutta toki on mahdollista, että oma turvallisuustoimijoiden poolikin voidaan perustaa”, Nyqvist lisää. Hän vastaa empimättä: ”Kyberturvallisuuden tilannekuva eri hallinnonalojen rajojen yli on haasteellinen. Ryhmässä ovat edustettuina liiketoiminta, tietohallinto ja kyberturvallisuutta ymmärtävä asiantuntijajohto useilta toimialoilta: esimerkiksi voimatalous, terveysala, vesi, media, kauppa ja jakelu sekä logistiikka. Se, joka muistelee vartiointia 60-vuoden takaiseen tapaan vanhan miehen kävelynä yöllä teollisuuslaitoksen leimauspisteeltä toiselle, unohtaa, että vartiointi on nykyään pitkälti digitaalista työskentelyä. Suurin haaste hallinnonalojen vuoropuhelussa Kysyn Antti Nyqvistiltä, mitkä olisivat alan suurimmat haasteet. Mukana turvallisuusryhmässä ovat mukana vartiointiyritysten edustajat, alan liittojen edustajat sekä huoltovarmuuskeskus ja digipoolin poolisihteeri Nyqvist. Johan pelkät ohjelmistopäivitykset aiheuttavat digipalvelujen katkoksia – milloin tunnin, milloin päivän mittaisia”, Antti Nyqvist sanoo. Ainakaan asiantuntijuutta ei puutu
Tekniikan avulla voidaan luoda palomiehelle röntgenkatse, joka auttaa tosiaikaisesti havaitsemaan savun keskeltä paloon oleellisesti vaikuttavat rakenteelliset elementit. Mallin avulla saadaan myös tulipalotilanteessa nopeasti käsitys siitä, missä kohtaa rakennusta palo sijaitsee ja millainen sammutettava kohde on”, Lehtoviita kertoo eduista. Ne mahdollistavat tulevaisuudessa muun muassa paloilmaisimien datan seurannan tosiaikaisesti pelastustoiminnan tukena – havainnollisesti virtuaalilasien avulla. 2/2019 | 59 TURVALLISUUS & RISKIENHALLINTA 3D-tietomallintaminen | PALONTORJUNTA. R akennuksen 3D-tietomalli on todellista rakennusta vastaava malli, johon on koottu rakennuksen ja rakennusprosessin tiedot digitaaliseen muotoon. Etelä-Karjalan pelastuslaitoksen valmiuspäällikkö Tuomas Pylkkänen testaa virtuaalilasien käyttöä. Lisäksi tiedot ovat usein puutteellisia tai jopa vanhentuneita. Avuksi tulevat nyt rakennusten 3D-tietomallit. Tietomalleja käytetään jo laajasti suunnittelussa ja rakentamisessa. Teksti Pekka Tolonen Palomiehelle röntgenkatse — rakennusten 3D-tietomallit yhdennetään tulevaisuudessa paloilmoitindataan Digitaalinen kaksonen tehostaa paloturvallisuutta PALONTORJUNTA Tällä hetkellä pelastuslaitokset käyttävät rakennuksista paperisia tai kaksiulotteisia pohjapiirroksia, joista saadaan tietoja vain suppeasti. Saimaan ammattikorkeakoulu päätti ryhtyä kartoittamaan rakennusten tietomallien hyödyntämistä yhteistyössä Etelä-Karjalan pelastuslaitoksen ja Lappeenrannan kaupungin kanssa. ”Kaksosmallista on helppo nähdä yhdellä silmäyksellä kaikki paloturvallisuuteen liittyvät asiat. ”Kun 3D-tietomalliin lisätään toiminnalliset tiedot, kuten esimerkiksi rakennuksen paloilmoitindata, saadaan todellisuutta vastaava digitaalinen kaksonen”, selvittää hankkeen projektipäällikkö Timo Lehtoviita Saimaan ammattikorkeakoulusta
Suurimpana haasteena on ehkä kuitenkin saada käyttäjät yleensäkin ymmärtämään kaksosmallien käyttö”, Lehtoviitta miettii. Kun mukaan tuli pelastusviranomaisia, ryhdyimme tarkastelemaan asiaa laajemmin”, Lehtoviita kertoo. Tämä helpottaa kohteen arviointia palotarkastustilanteessa ja mahdollisessa palotilanteessa. Tavoitteet saavutettiin hyvin, sillä Lehtoviidan mukaan tekniikka toimii joustavasti, eikä vaadi suuriakaan laiteinvestointeja. Kun järjestelmä kattaisi kaupungit, tieverkostot ja muut infrastruktuurit, saataisiin paljon synergisiä etuja kaikille. n Näkymä päiväkodin arkkitehtimallista ja siihen kolmiulotteisesti liitetyistä paloturvallisuustiedoista. Tietomallien liikkuvuus vaatii panostusta Lehtoviidan mukaan toinen tärkeä tulevaisuuden näkökohta on tietomalliainei stojen jakamisen kehittäminen suunnittelutoimistojen, viranomaisten ja paloturvatekniikan laitteiden ja palvelujen tuottajien välillä. ”Malliin voidaan kytkeä paloilmaisimien sijaintia ja tulevaisuudessa myös niiden tuottamaa dataa. Loppupäätelmänä Lehtoviita ehdottaa tietomallien käyttöönottoa turvallisuuden varmistamisessa valtakunnallisesti. ”Jatkohankkeissa digitaalisten kaksosten luomisen lisäksi kannattaisi myös luotsata 3D-viisiirien avulla tekniikkaa, jossa palomies voi ikään kuin röntgenkatseen tavoin nähdä digitaalisen kaksosen palavasta rakennuksesta. Päätimme tutkia esimerkiksi sitä, miten tietomalleihin voitaisiin lisätä myös paloturvallisuuteen liittyvää dataa”, Lehtoviita selvittää taustoja. Virtuaalilasien hyödyntämiseen kannattaisi myös panostaa enemmän”, arvioi paloturvan tulevaisuutta tutkinut projektipäällikkö Timo Lehtoviita Saimaan ammattikorkeakoulusta. Nyt tietomallit pitäisi saada myös paikallisten pelastusviranomaisten käyttöön.” ”Yhteiskunnan tulisi varautua tulevaisuuteen panostamalla alan koulutukseen, jotta tietomallien edut voitaisi hyödyntää valtakunnanlaajuisesti. ”Suunnitteluja rakennusvaiheiden 3D-tietomallit pitäisi nyt saada paikallisten pelastusviranomaisten käyttöön valtakunnanlaajuisesti. Myös Lappeenrannan kaupunki tuli mukaan, jonka kanssa Saimaan ammattikorkeakoululla oli jo aiemmin ollut yhteinen sävel koulujen ja päiväkotien tietomallinnuksesta. Palomiehelle röntgenkatse Hanke herätti paljon ajatuksia jatkokehitystyötä varten. Lehtoviidan näkemyksen mukaan virtuaalilasit eivät ole enää pelkkiä viihdelaitteita, ja nyt pitäisi ottaa käyttöön niiden hyödyt riskikohteiden, ostoskeskusten, teiden ja infrastruktuurin valvonnassa. Tekniikka hallinnassa, käyttäjille haasteellista Kokeiluhanke kesti seitsemän kuukautta, jonka aikana työpajoissa tutkittiin mahdollisuuksia sujuvoittaa rakennuslupavaihetta, onnettomuuksien ehkäisyä palotarkastustoiminnassa ja palotilanteen tosiaikaista hallintaa. 60 | 2/2019 TURVALLISUUS & RISKIENHALLINTA PALONTORJUNTA | 3D-tietomallintaminen. Kun malliin liitetään tosiaikainen data, saadaan digitaalinen kaksosmalli, josta selviää pikasilmäyksellä rakennuksen tämänhetkinen tila. ”Olemme panostaneet nyt laajasti Open BIM -ajatteluun, jossa arkkitehti, 3D-rakennesuunnittelija ja rakennuttaja käyttävät samaa standardimallia. ”Mallien saatavuus ei ole vielä arkipäivää, vaikka niiden avulla hallitaankin jo suunnitteluja rakennusvaiheita. Tuumasta toimeen ”Idea paloturvan tietomalleista starttasi, kun meillä oli ollut aikaisempia alan hankkeita Etelä-Karjalassa, joissa tietomallintaminen oli ollut keskipiste. Tämä auttaisi tosiaikaisesti havaitsemaan savun keskeltä paloon oleellisesti vaikuttavat rakenteelliset elementit”, Lehtoviita ehdottaa. Virtuaalilasien soveltamiseen kannattaisi myös panostaa enemmän”, Lehtoviita suosittelee. Nyt pitäisi ottaa käyttöön virtuaalilasien hyödyt riskikohteiden, ostoskeskusten, teiden ja infrastruktuurin valvonnassa. Eri alojen malleja on myös helppo yhdistää samaan malliin. Rakennuksen 3D-tietomalli on todellista rakennusta vastaava malli, jota käytetään yleisesti suunnittelussa ja rakentamisessa
Omaisuusrikokset voivat kohdistua esimerkiksi henkilökohtaisiin tunnuslukuihin, jolloin varkaat soittavat vaikkapa puhelimella ja esiintyvät poliisina tai pankkivirkailijana, kun haluavat urkkia tunnuslukuja. Se oli täsmällinen viesti naapu reille, ettei isäntäväki ole kotosalla, eikä kannata astua peremmälle. Kuten myös, jos käyttää hälyttimiä, sireeneitä, kameroita ja vastaavia. Millä kodin omaisuuden voi sitten tänä päivänä turvata niin, etteivät rikolliset pääse omaisuuteen käsiksi. Emme halua toisten tietävän, että kotimme on tyhjä. Kodin käyttölukituksessa itse suosin monipuolista alustaa, myös älylukkoja, jotka antavat turvallisen ympäristön hallita kodin lukitusta koodilla, kulkutunnisteella tai vaikkapa suoraan puhelinohjauksella toiselta puolelta maapalloa. Utelin, miksi hän ei sarjoittaisi vanhoja lukkoja uudelleen niin sanotulle suojatulle avaimelle, koska vanhalla omistajalla tai kenellä tahansa voi olla asunnon avaimia hallussaan. Varsinkin varttuneempi väki eli huolettoman tuntuista elämää. Juttelin hetken miehen kanssa. Ihmisten tulisikin olla tietoisia siitä, ettei yksikään viranomainen tiedustele tunnuslukuja puhelimessa. Lukitusturvallisuus käsitteenä poikkesikin suuresti asuinpaikasta riippuen. Hallituksen jäseneltä Jari Piirainen hallituksen jäsen Suomen Turvaurakoitsijaliitto ry Kodin ”murtosuojauksen” hoiti aikoinaan maaseudulla ulkooveen pönkäävä harja. Haluamme kotimme näyttävän asutulta myös silloin, kun olemme matkoilla tai lomalla. Varsinkin asunnon vaihdon myötä lukkojen vaihto oli aika lailla itsestään selvää. Kaupungeissa ja taajamissa ihmiset tiesivät enemmän avainjärjestelmistä ja miten asunnon lukitusturvallisuutta voisi parantaa. Puhelun aikana kävi selväksi, että hän oli laitattanut ulko-oveensa lukkoja niin paljon, ettei uusille lukoille ollut tilaa. Kaupungeissa lukitukseen suhtauduttiin toisella tavalla. Perunajauhot ja oviharjat eivät tuo lisäturvaa. Se oli kuulemma hyvä idea. Edellinen omistaja oli lisäksi tervetullut kyläilemään, kuten muutkin kyläläiset. Lukitusturvallisuuden edelleen parantaminen ei olisi enää oikea ratkaisu. n Perunajauhot ja oviharjat eivät tuo turvaa, naapurit ja uusi teknologia tuovat 2/2019 | 61. Heistä voi olla hyötyä silloin, kun kotisi on pitempään tyhjillään. Hyvä naapuri auttaa ja voi putsata lumetkin rappusiltasi, tyhjentää postisi, toimia ”valvontakamerana”. Mutta kannattaa muistaa, että vaikka käyttäisi kaikkia mahdollisia laitteita, kannattaa tutustua myös naapureihin. Ihminen on kekseliäs, kun hän miettii, miten saisi anastettua toiselta omaisuutta tai rahaa. Mutta, jos ulko-ovessa on myös murtoturvallinen varmuuslukko, olo on ainakin turvallisempi. Jos kysyjälle jotakin haluaa vastata, tunnusluvun voi kertoa olevan 112. Mitäpä tuohon olisi voinut vastata. Nyt on toisin. Kun kotisi säilyy asuton oloisena, se merkitsee jo paljon. Olisihan ollut mahdollista, että edellinen omistaja olisi joskus kadottanut avaimensa vaikkapa asuntonsa edustalle ja tuntematon ohikulkija löytäisi avaimet ja tulisi niillä sisään. Maaseuduilla asukkaat eivät olleen yhtä kiinnostuneita lukituksen parannuksista, jos kaikki toimi edelleenkin hyvin. Kerran käväisin pienen paikkakunnan lukkoliikkeessä, kun paikalle tuli vanhempi mies teettämään Classic-lisäavaimia. Kerran keskustelin erään persoonallisen ihmisen kanssa puhelimessa melko kauan siitä, kuinka voidaan estää ulkopuolisten tuleminen hänen kotiinsa. Kun aikanaan tulin lukitusalalle, kiinnitin huomiota siihen, että ihmiset ajattelivat kodin lukituksesta kovin eri tavoin. Hän kertoi muuttaneensa pienempään omakotitaloon lähemmäksi kirkonkylää ja palveluita. Mies vastasi vanhojen lukkojen olevan hyvässä kunnossa, ja edellinen omistaja oli tuttu kaikille kyläläisille. Varmuuslukot, murtohälytin ja kameravalvonta eivät tuo lisää turvaa tällaisissa tilanteissa. ”Eikö olisi aihetta uusia samalla lukot”, kysyin. Ehdotin, että hän levittäisi perunajauhoja tasaisesti asunnon lattialle, jolloin syyllinen saataisiin kiinni jalanjäljistä. Samalla kodin turvaa lisättiin laittamalla varmuuslukkoja
maaliskuuta HELPE ry:ssä ja perusti muun muassa uuden ohjelmatyöryhmän. FinnSec 2019 -tapahtuman teemana digitalisaatio — tule tekemään kauppaa alan ykköstapahtumaan! FinnSec 2019 -messujen teemana on digitalisaatio. maaliskuuta. Jatkossa seminaareja, työpajoja, messuja ja muita tapahtumia ideoi ja toteuttaa toiminnanjohtajan tukena hallituksen jäsenistä varapuheenjohtaja Juha Uskali sekä jäsenet Anssi Kuusela, Mika Susi ja Tuomas Lehmusmetsä. Varaa osastopaikkasi nyt ja ota etu: 10 prosentin alennus! FinnSec-tapahtuman osastopaikka kannattaa varata nyt, sillä nopeimmat varaavat parhaat paikat. Y HD IS TY KS ET Toiminnanjohtajan uutiskatsaus Joona Vuorenpää Finnsecurity ry Finnsecurityn hallituksesta uusi ohjelmatyöryhmä Finnsecurityn hallitus kokoontui 12. Osastopaikkoja on jo varattu yli 70 prosenttia eli kiirettä pitää. n Vasemmalta: Juha Uskali, Anssi Kuusela, Mika Susi ja Tuomas Lehmusmetsä. Suomen Turvallisuuskustannus Oy piti tilin päätöskokouksensa 19. lokakuuta 2019. Muista myös, että messujen toimeksiantajan Finnsecurity ry:n jäsenet saavat messuosallistumisesta kymmenen prosentin alennuksen paikanvuokrasta. Samassa kokouksessa hallitus hyväksyi yhdistyksen vuoden 2018 tilinpäätöksen ja vuosikertomuksen. Teema näkyy tapahtuman ohjelmassa ja messuosastoilla. Koko tapahtuman kruunaa uudenlainen ja rento yhteinen iltatilaisuus kävijöille ja näytteilleasettajille, jonka pääesiintyjä ja bändi vahvistetaan näinä päivinä. Hyödynnä siis etusi ja mainitse siitä ilmoittautuessasi. FinnSec on erinomainen paikka tehdä kauppaa, tavata uusia ja olemassa olevia asiakkaita ja näkyä alan ykköstapahtumassa! Digitalisaatio-teemaa ja muuta ohjelmaa tehdään yhteistyössä Finnsecurityn, Suomen Palopäällystöliiton ja Suomen Pelastusalan Keskusjärjestön kanssa. Teema tuo tapahtumaan myös uusia kävijöitä ja näytteilleasettajia. FinnSec 2019 -tapahtuma järjestetään Messukeskuksessa samaan aikaan Kiinteistö-, Avita AudioVisualExpoja Cyber Security Nordic -tapahtumien kanssa 2.–3. n 62 | 2/2019
Turvallisuuden kehittämiseen tulee löytää sellainen näkökulma, että organisaation varsinainen toiminta kokee saavansa turvallisuudesta tukea päämäärilleen. Pyydämme ystävällisesti asian pikaista hoitamista. Riskinäkökulmaa voi myös laajentaa yrityksen toiminnan turvaamisesta yrityksen tuotteiden ja palveluiden turvaamiseen asiakkaaseen saakka. Juha Härkönen puheenjohtaja Tulossa työpajoja ja seminaareja EK:n turvallisuusalan neuvottelupäivillä (TN35) Silja Serenadella Finnsecurity ry ja ASIS Finland ry pitävät 8. Miten sitouttaa liiketoiminta turvallisuuteen ja saada tavoitteet yhteneväisiksi. n Nyt tarvitaan lisäarvoa tuovia näkökulmia Turvallisuus nähdään usein yrityksissä ”välttämättömänä pahana”, jota pitää tehdä, koska sitä kuuluu tehdä. Lisätietoa tapahtumasta on tulossa eri kanaviimme ihan näinä aikoina. toukokuuta yhteisen työpajan teemasta Fyysisen turvallisuuden uudet tuulet – uusi teknologia haastaa fyysistä turvallisuutta. Lähes 600 jäsenestämme vajaalla sadalla henkilö-, yhteisöja yritysjäsenellä on muistutuksienkin jälkeen maksu kuitenkin vielä suorittamatta. Vuoden 2019 jäsenmaksuja on maksettu kiitettävästi. Mitä, jos tilanne olisikin se, että turvallisuus on välittömästi toimintaa tukeva, ja johto mieltäisi turvallisuusjohtamisen omalta osaltaan yrityksen menestystekijäksi. Turvallisuuteen ei ajauduta sattumalta, kuten organisaatiokaan ei menesty sattumalta ilman johtamista. Seuraa vassa lehdessä asiasta lisää. Asiakkaat kaikkoavat, jos palvelut tai tuotteet ovat turvattomia. n RIMPUILUA PUHEENJOHTAJAN PALSTA 2/2019 | 63. Toiminnanjohtajan uutiskatsaus Joona Vuorenpää Finnsecurity ry Lyhyesti Tämän lehden ilmestymistä edeltävänä päivänä 29. Puhumattakaan muista turvattoman toiminnan aiheuttamista vahingoista ympäristölle. Teemasta ja yksityiskohdista lisää tietoa eri kanavillamme. Miten siis yhdistää turvallisuusjohtaminen liiketoimintaan ja sen johtamiseen. n Finnsecurityn historiikki myynnissä verkkokaupassa Yhdistyksen 40-vuotishistoriikki on myynnissä Kiinteistöalan Kustannus Oy:n verkkokaupassa. päivä kello 13–17 Finnsecurity pitää seminaarin turvallisuusviestinnästä Laurean Tikkurilan kampuksella. Turvallisuutta pidetään usein toiminnan sivutoimintona. Toukokuun 14. huhtikuuta yhdistys on juuri pitänyt kevät kokouksensa ja seminaarin väärin käytösten torjunnasta EK:ssa Helsingin Etelärannassa. Upean kovakantisen ja hopeafolioidun opuksen hinta ei-jäsenille on 20 euroa, ja Finnsecurityn jäsenille vain 15 euroa alennuskoodilla FS2019. Esimerkiksi arvioimalla, miten yrityksen toimintaympäristö muuttuu vaikkapa maantieteellisesti tai digitalisaation vaikutuksesta. Ilmoittautuminen neuvottelupäiville on umpeutunut. Yhdistyksen jäsenmaksuja hoidettu kiitettävästi Tuoreen laskutusjärjestelmämme ja jäsenrekisterin korjaavien toimien myötä niin kutsutut sekaannukset jäsenhallinnassa ovat vähentyneet merkittävästi. Henkilöstö ei viihdy, eikä ole tehokkaimmillaan, mikäli joutuu varomaan henkensä ja terveytensä puolesta. Verkko-osoite: www.kiinkust.fi, linkki ”Kaikki kirjat”. Kesäkuussa Finnsecurityn oppilaitosryhmä järjestää seminaaripäivän turvallisuusalan kouluttajille Laurean Tikkurilan kampuksella. Yrityksen strategian vaikutukset turvallisuuden toimintaympäristöön tulee arvioida ja huomioida turvallisuuden tavoitteiden määrittelyssä sekä seurannassa. Yhteisen kielen löytäminen ainakin strategisella tasolla auttaa. Alennuksen saa syöttämällä sen verkkokaupan ostoskorissa kohtaan ”Syötä kampanjakoodi”. Tällöin turvallisuus luo todellista lisäarvoa
Kameroissa voi olla tehdasasetukset ja oletussalasanat jääneet käyttöön, jolloin niiden lähettämää kuvaa voivat seurata esimerkiksi puutteellisesti suojatun pilvipalvelun kautta muutkin kuin ne, joilla pitäisi olla katseluun oikeus. Lisäksi järjestelmätoimittajien ohjeita tulee noudattaa, ja varmistaa laitteiden ja järjestelmien päivitykset myös tietoturvan osalta. Y HD IS TY KS ET Tietoturvasta huolehtiminen on koko turva-alan yhteinen asia Digitaaliset järjestelmät ovat arkipäivää myös turvallisuustekniikassa, eikä uusia analogisia järjestelmiä juuri enää asenneta kuin joissain erikoistapauksissa. Muutenkin IoT-laitteet yleistyvät kovaa vauhtia, mutta niiden tietoturva tulee usein jälkijunassa. Vahvoja salasanoja tulee käyttää, ja salasanat tulee vaihtaa säännöllisesti, eikä julkiseen internetiin liitettäväksi saa asentaa mitään, ellei ole sata prosenttisen varma siitä, mitä tekee. Digitalisaation myötä on kuitenkin syntynyt uusi turvallisuusriski: tietoturva. Ainakin siitä pitää aloittaa, että hoitaa ensin perusasiat kuntoon omassa ja yrityksen toiminnassa. Meidän on myös jatkuvasti pidettävä yllä tietotaitoamme osallistumalla kursseille ja opiskelemalla itsenäisesti. Ohjeistuksen noudattamista tulee seurata ja ylläpitää tarkastuslistoja. Mitä sitten asialle voi tehdä, jotta tietoturvariskit eivät toteutuisi. Tämä on hyvä asia, sillä digitaalisuus mahdollistaa uusia kehittyneitä ominaisuuksia ja palveluita, kuten analytiikka, etävalvonta ja -huolto, sekä järjestelmien väliset älykkäät integraatiot. Tietoturvan laiminlyönnistä voi koitua vakavia uhkia, kuten esimerkiksi ei-toivottujen henkilöiden suorittama hälyttimien pois päältä kytkeminen tai ovien avaaminen. Päivitetyn oppaan toivotaan valmistuvan vuoden 2019 aikana. Kuuntelevat järjestelmät, kuten Amazon Alexa ja Google Home, ja vastaavat, ovat myös uusi ja kasvava turvallisuusuhka kotitalouksissa. Se julkaistaan vain sähköisessä muodossa, ja sen sisältö tulee olemaan vapaasti käytettävissä. Erityisen alttiita tietoturvaloukkauksille ovat internetiin kytketyt kodin laitteet, joiden tietoturva on puutteellinen tai kokonaan unohdettu. Nyt Turva-alan yrittäjät on aloittanut Kameravalvontaoppaan päivitystyön. n Nykyinen opas on ladattavissa muun muassa osoitteesta www.turva-alanyrittajat.fi/ kameravalvontaopas. Edellä mainitut uhat toteutuvat kuitenkin onneksi – ainakin toistaiseksi – suhteellisen harvoin etenkin, jos turvallisuusjärjestelmän toteutuksesta on vastannut alan ammattilainen. Henkilökunta pitää kouluttaa, ohjeistaa ja sitouttaa tietoturvalliseen toimintaan. Huonosti hoidettu tietoturva on riski asiakkaille, loppukäyttäjille ja koko turvallisuusalalle. 64 | 2/2019. Sitä varten on perustettu hankkeen ohjausryhmä, johon kuuluvat Veijo Kauppi, Sähköinfo Oy, Roger Lehtonen, STUL ry, Aku Pänkäläinen, Finanssiala ry, Petri Käyhkö, Kaupan liitto / Kesko Oyj, Pekka Sallinen, Poliisihallitus, Patrik Westerlund, Milestone Systems, Kim Kattilakoski, Oy Hedengren Security Ab, Jukka Siivonen, Certego Oy, Mats Linde qvist, Stanley Security Oy, VeliMatti Luukkanen, Reijo Hovinen, Kimmo Arenius, Turva-alan yrittäjät ry. Jos ala saa maineen huonosta tietoturvan ylläpidosta, alan uskottavuus kärsii – ja samalla vähenee myös asiakkaiden halukkuus ottaa käyttöön turvallisuustekniikkaa. Ylläpidetään yhdessä hyvää turvallisuustasoa! n Puheenjohtajalta Kettil Stenberg puheenjohtaja Kameravalvontaopas päivitetään Viranomaisten ja yksityisen turvallisuusalan välisenä yhteistyönä julkaistiin vuonna 2011 Kameravalvontaopas, jonka tarkoituksena oli toimia käytännönläheisenä ohjeistuksena kameravalvonnan kehittämiseksi, parantaa kameravalvonnan laatua, toimia kameravalvontaan liittyviä lakeja selventävä ohjeena sekä ohjeistaa kameravalvontajärjestelmien hankintaan ja käyttöön liittyvissä asioissa
”Vain lähes pakollisista asioita puhuttiin. Risto Laajanahon ensimmäinen tehtävä Sörkassa oli toimia kiinteistötekniikan hoitajana. Pontikka ja kilju virkistysjuomina Risto Laajanaho kertoo, että 1970ja 1980-luvuilla kilju ja pontikka olivat vankien mielenvirkistämisjuomia. Kaikki tarpeet tehtiin yöllä peltiseen yöastiaan, ja sitten se tyhjennettiin aamulla. ”Se on sellainen selli, jossa ei ole vessaa eikä pyttyä. Sitä ennen hän oli toiminut Kuoreveden Hallilla ja huoltanut Drakeneita. Lisäksi oli muuta henkilökuntaa”, Laajanaho muistelee. Muuta henkilökuntaa on viitisenkymmentä.” Lähes suorinta tietä vankilaan Risto Laajanaho kertoo, että vankien suureen lukumäärään vaikutti paljon se, että rattijuopumuksesta tuomittiin lähes suorinta tietä vankilaan. ”Nykyisin vankeja on 300, ja vartijoita 125. Näistä ajoista on kuitenkin jo aikaa, mutta on kiinnostavaa muistella hetki menneitä. Nyt, jos vankilasta löytyy kiljua, se tarkoittaa, ettei muuta tavaraa ole tarjolla”, Laajanaho tietää. Myös monet kaupunkilaiset pelkäsivät paikkaa. Kivikovat vuoteet betonista Laajanahon mukaan kovissa eristysselleissä käytettiin betonisia vuoteita. Jokainen voi kuvitella, millainen kammottava haju käytävillä oli aamuisin, kun kaikki vangit tulivat yhtä aikaa tyhjentämään purkkejaan”, Laajanaho muistelee etovia kokemuksia. Viimeinen paljuselliosasto suljettiin Sörkassa vasta viime vuonna 2018. ”Nykyisin Sörkassa istuu enää 16 elinkautisvankia.” Helsingin vankila, kansan kielellä Sörkka. ”Rattijuopumustuomion saaneet olivat kuitenkin yleensä ammattimiehiä, kuten putkija kirvesmiehiä, insinöörejä ja vastaavia. ”Helsinkiin minut toi tuore avioliitto, ja työpaikkani määritti valtion varma leipä”, muistelee Risto Laajanaho Helsinkiin muuttoaan 40 vuoden takaa. ”Huumeet tulivat kuvioihin vasta huomattavasti myöhemmin. 2/2019 | 65 TURVALLISUUS & RISKIENHALLINTA sörKan vanKila | hISTORIA. ”Olen koulutukseltani lentokonesähköasentaja”, Laajanaho mainitsee. Sörkka oli helsinkiläisten silmissä jopa karmea kuritushuone ja todella kovien jätkien vankila. Yleensä he olivat myös säyseitä ja yhteistyöhaluisia”, Laajanaho muistuttaa todellisuudesta. Puhuttiin, että se oli karmea kuritushuone, jonka punaisten muurien sisäpuolelle joutumista kammoksuivat murhaajatkin. ”Nykysellit vuoteineen ovat lähes hotellihuoneita verrattuna vanhaan aikaan.” Laajanaho muistaa, että vartijat pitivät myös melkoista mykkäkoulua vankeihin päin. Teksti Markku Vuorela Vartijoilla oli torneissa konepistoolitkin, ja pääsyvaatimuksena hyvät aistit… Osattiin sitä Sörkassakin HISTORIA Helsingin vankilalla, Sörkalla, oli aikoinaan maine ”kovana vankilana”. ”Vankeja oli 700–800, ja vartijoita parisen sataa. Muu yhteydenpito katsottiin pahaksi.” Laajanaho kertoo, että Sörkka tunnettiin myös vaarallisten rikollisten vankilana, kuten myös Turun Kakola ja Riihimäen vankila. R isto Laajanaho aloitti työt Helsingin vankilassa, kansan kielellä Sörkassa, maaliskuussa vuonna 1979, tasan 40 vuotta sitten. Kiinteistötekniikka käsitti enemmän turvallisuustekniikkaa kuin varsinaista kiinteistöä koskevaa tekniikkaa, mutta tekniikoita oli ylipäätään käytössä vain vähän. Tämä tarina perustuu Risto Laajanahon muisteluihin. ”Vankila hyödynsi näitä ammattimiehiä ammattinsa mukaisissa töissä.” Aamujen karmea haju Sellit olivat kolkkoja paljusellejä
Ulkona odotti pakoauto. Vain hyvä onni pelasti vartijat. Yllättäen aseeseen tuli syöttöhäiriö. Sitten ylivartija saattoi suositella neljän kuukauden mittaiselle vartijakurssille, jonne hyväksyttiin pääsykokeitten kautta.” ”Tänä päivänä koulutus harjoittelujaksoineen kestää noin kaksi vuotta”, Laajanaho vertaa. Vanki lähti pakenemaan sairaalasta ja uhkasi samalla koko ajan aseella vartijaa. Poliisi loukkaantui vakavasti. On saatu varmuus, mitä tapahtui.” Varmuus saatiin myös hiljattaisesta tapahtumasta, kun poliisin kuulustelema vanki hyökkäsi yllättäen poliisin kimppuun vankilan kuulusteluhuoneessa. He saavat valvotusti käyttää nettiä ja puhelinta sekä tavata myös perheitään”, Laajanaho kertoo. Vangeillahan on nykyään mahdollisuus opiskella. Vartija tuli vauhdilla perässä. Oppia työn, laitetoimittajien ja tapahtumien kautta Risto Laajanaho on joutunut opettelemaan oman työnsä kautta lähes kaiken tekniikan laitetoimittajien opastuksella. Konepistooli oli vartijan järein ase. Vanki kiinni juosten, toinen kuoli Risto Laajanaho muistaa tapauksen, kun vanki pakeni, ja vartija joutui käyttämään asettaan. Myös kulunvalvontaa käytetään, ja huumekoirat ovat normaaleja työkavereita. ”Tallenteilla on suuri merkitys myös henkilökunnan ja vankien oikeusturvan kannalta”, Laajanaho korostaa. Se on nykyään museoitu Sörkan sisään. ”Asiat voidaan kuitenkin ratkaista, kunhan ne todella tiedostetaan ja varaudutaan ajoissa.” n Artikkeli perustuu kahteen maaliskuussa 2019 pidettyyn muistelutapaamiseen Helsingissä ja Keravalla. Hän kertoo tutustuneensa järjestelmiin myös kotija ulkomaisilla messuilla ja erilaisissa seminaareissa. Väkivallan uhka on koko ajan läsnä, ja koko ajan pitää pysyä hereillä ja valppaana.” Droneilla vangeille paketteja, ”pyyhe paketti” jäi natolangan päälle Nykyään vangeille yritetään toimittaa huumeita, kännyköitä ja muuta tavaraa muurin yli. ”Yhtäkkiä vanki rupesi uhkaamaan aseella vartijaa. ”Vartija oli huippumaratoonari, joten hän juoksi pakenijan kiinni.” Laajanaho muistaa myös hurjan tapauksen, jossa vanki kuoli yrittäessään paeta sairaalasta. Kummoistakaan turvallisuustekniikkaa ei ollut. He ymmärtävät, että ne ovat myös heidän oma turvansa”, Laajanaho selvittää. Hän muistaa hirvittävän tapauksen reilun 20 vuoden takaa. Viimeisimmät yritykset tuoda tavaroita ovat tapahtuneet droneilla. ”Ne olivat todella suuri henkinen tuki. Risto Laajanaho työskentelee edelleen Sörkassa, nykyään ylityönjohtajana. ”1980-luvulla alkoi muutenkin voimakkaampi turvallisuuslaitteiden ja rakenteiden kehitys. Ampujat pakenivat, mutta poliisi sai heidät pian kiinni.” Laajanaho kertoo, että kuuluisimmat pakenijat ovat tietysti Volvo-Markkanen ja Salminen, jotka pakenivat joulujuhlan aikaan katon kautta. Kuuluisin vanki on presidentti Risto Ryti, joka istui tuomionsa tässä kuvan vankisellissä. Seurasi karmea tilanne, ja vartijan oli pakko käyttää omaa asettaan. Lisäksi kannettavat päällekarkaushälyttimet tulivat vartijoille 1990-luvun jälkipuoliskolla. Kerran aikoinaan myös Erkki Pitkänen opetti korjaamaan monitorin ’brummin’ nippusiteellä”, Laajanaho muistelee. Mutta olen erittäin tyytyväinen toimittajien ohjeisiin ja opastuksiin. Presidentti Ryti tuomittiin kymmeneksi vuodekeksi kuritushuoneeseen, mutta hänet armahdettiin kolmen vuoden istumisen jälkeen vuonna 1949. Heitto jäi lyhyeksi, ja mytty jäi roikkumaan natolangan päälle. ”Monet tilanteet on voitu varmentaa jälkikäteen. ”Vangit ovat jättäneet paloilmoittimet ja alkusammuttimet rauhaan. Pistoolit ja revolverit olivat tavallisia”, Laajanaho mainitsee. 66 | 2/2019 TURVALLISUUS & RISKIENHALLINTA hISTORIA | sörKan vanKila. ”Joku oli toimittanut vangille aseen sairaalaan”, Laajanaho kertoo. ”Nykyisin pääasialliset voimankäyttövälineet ovat sähkölamautin ja teleskooppipatukka, ja niiden kantamiseen vaaditaan erikoiskoulutus.” Vartijoilta vaadittiin hyviä aisteja 1970-luvun lopulla ja vielä 1980-luvullakin vartijan työn tärkeimpiä vaatimuksia olivat hyvät näkö-, kuuloja hajuaistit. ”Nyt nekin on korvattu uudemmalla tekniikalla.” Lisäksi hankittiin metallinilmaisimia ja kattava paloilmoitinjärjestelmä sekä alkusammutuskalustoa. ”Mutta tuontiyritykset ovat epäonnistuneet”, Laajanaho kertoo. ”Vanginvartijan työ on aina ollut ja on edelleen henkisesti hyvin raskasta. Esimerkiksi Sörkan muurien päälle asennettiin natolanka ja hankittiin ensimmäiset valvontakamerat Aspo Elektroniikalta.” ”Kamerat uusittiin seuraavan kerran vasta vuonna 1996.” Nykyisin Sörkassa on valvontakameroita paljon ja joka puolella. ”Jos ne olivat kunnossa, pääsi kesätöihin. ”Yhdelle vangille yritettiin heittää pyyhkeen sisään kääritty ase. Yhdellä napinpainalluksella paikalle tuli 15 sekunnissa lähes 30 vartijaa”, Laajanaho muistelee. Haasteena maahanmuuttajien kulttuurierot Tänä päivänä uusi iso haaste on vankiloiden monikansallisuuden lisääntyminen, maahanmuuton tuomat haasteet, kuten kulttuurierot ruokavaliossa, paastot ja monien eri kielten ymmärtäminen. ”Mitään yleistä koulutusta laitteisiin ei ole ollut. Torneissa vartijat konepistoolein Risto Laajanahon työuran alkuvuosina, ja myös ennen sitä, vankilaturvallisuus perustui vartijoiden lukumäärään ja rakenteellisiin ratkaisuihin. Presidentti Rytin kuuluisa selli Noin 138 vuotta vanhassa Helsingin vankilassa kuritushuonetuomioitaan ovat olleet istumassa aikamoiset herrat, esimerkiksi Edwin Linkomies, joka oli aikanaan myös Suomen pääministeri, ja Väinö Tanner, joka niin ikään oli aikanaan myös Suomen pääministeri. Muisteluun osallistuivat Risto Laajanaho, Erkki Pitkänen ja Markku Vuorela. Tämän artikkelin sisällön on tarkistanut myös Sörkan vankilan nykyinen johtaja Jouko Pietilä. Turvallisuutta kuin liukuhihnalta, ratkaisut tukivat henkisestikin Risto Laajanaho kertoo, että 1990-luvulla Sörkkaan lisättiin myös rakenteellista suojausta, rakennettiin lisäaita, uusittiin tekniikkaa ja asennettiin mikroaaltoaitoja linjavalvontaan. ”Mutta vankilan jokaisessa muurin kulmassa oli torni, ja tornissa seisoi vartija konepistoolin kanssa. ”Aiemmin vangit sabotoivat lukkopesiä, milloin mitenkin”, Laajanaho muistelee. Kuvat tallennetaan. Vanki kuoli.” Moottorilukot vähensivät sabotaasia Moottorilukot tulivat markkinoille 1980-luvulla, ja ne olivat todellinen apu myös Sörkalle. ”Viimeisten kahdenkymmenen vuoden aikana yksikään vanki ei ole karannut muurin sisäpuolelta. Vartijat havaitsivat tapauksen ja lähtivät autolla ottamaan kiinni heittäjää.” ”Yllättäen vartijoita vastaan avattiin konepistoolitulitus
TULOSSA Turvallisuus & Riskienhallinta -lehti 3/2019 ilmestyy 17. syyskuuta Lehti on VIRALLINEN messulehti FINNSEC 2019 Ota yhteyttä: Mediakonsultti Kia Kangas, 040 843 9595, kia.kangas@turvallisuus.com www.turvallisuus.com. kesäkuuta Ylimääräinen täsmäjakelu: kauppa-, liikeja liikennekeskusten toimitusjohtajat (esimerkiksi rautatieja lentoasemat, kauppakeskukset) ja sähkösekä turvallisuussuunnittelijat Varaa ilmoitustilasi pian ja kysy 2:n lehden supertarjouksestamme! Turvallisuus & Riskienhallinta -lehti 4/2019 ilmestyy 19
Tuotteet toimitamme varastostamme Suomesta. Tervetuloa myös uuteen myymäläämme osoitteeseen Niittyvillankuja 4, Vantaa! AITAVALVONTA | AJANNÄYTTÖ | AJONEUVOVALVONTA AKUT | ALUEVALVONTA | HOITAJAKUTSUT HÄLYTYSJÄRJESTELMÄT | HÄLYTYSVALVOMOT KAMERAVALVONTA | KONENÄKÖKAMERAT KOTIAUTOMAATIO | KUITUJA KUPARIKAAPELOINTI KULUNOHJAUS | KULUNVALVONTA | LAITEKAAPIT MODUULIKOTELOT | OVIPUHELINJÄRJESTELMÄT PALOILMOITINJÄRJESTELMÄT | PALOKATKOT PALONTUNNISTUSKAAPELIT | PALOSUOJATUT RASIAT PALOVAROITTIMET | PILVIPALVELUKAMERAT POISTUMISVALOT | PYSÄKÖINTIRATKAISUT RADIOPUHELIMET | REITITTIMET | SISÄTILANPAIKANNUS TIETOVERKKO | VIDEONEUVOTTELULAITTEET VIDEO-OVIPUHELIMET | ÄÄNIEVAKUOINTI. Haluatko vain parhaita tuotteita. Uudesta verkkokaupastamme löydät tuhansia tuotteita turvalliseen ja älykkääseen ympäristöön. Etsimme ja jalostamme tuotteet asiakaslähtöisesti, ja tarjoamme vain testattua, uusinta teknologiaa