LÄMPÖKAMERA LÄMMÖN JÄLJILLÄ • tehokkaampi integraatio johtavien VMS:ien kanssa • 30-kertaisella zoomilla varustettu Full HD-yöpäivämoduuli • IR-valaisin jopa 150 metriin asti • lämpökuvaan perustuva reuna-alueiden tarkkailu • älykkäät 2.0-analyysitoiminnot • optiseen ja lämpökuvan avulla tapahtuvaan älykkääseen seurantaan • kaksitoiminen optinen speed dome -kamera / lämpökamera • jäähdyttämättömät Focal Plane -vanadiumoksidilämpöilmaisimet • 384 x 288 (DS-2TD4136) tai 640 x 512 (DS-2TD4166) lämpökuvan tarkkuus • 3D DNR, 14 pseudoväriä säädettävissä, kuvan yksityiskohtien parannus DS-2TD4166-25/50 DS-2TD4136-25/50 HIKVISION Europe @HikvisionEurope @HikvisionEurope www.hikvision.com Hikvision Europe Dirk Storklaan 3 2132 PX Hoofddorp The Netherlands T +31 23 5542770 info.eu@hikvision.com Thermal ADV A4 June 2018 FIN.indd 1 6/6/2018 11:48:37 AM. Ympärivuorokautinen käyttö ja paras mahdollinen luotettavuus pitkän matkan havainnointiin ja tunnistamiseen kaikissa sääja valaistusolosuhteissa: se on vähimmäisvaatimus järjestelmälle, joka on suunniteltu turvaamaan riskialttiita teollisuusja tuotantokohteita. Erinomainen suorituskyky ja integroitu älykäs 2.0 Smart -analytiikka tekevät Hikvisionin lämpökameroista tehokkaimman ratkaisun riskialttiiden kohteiden ympärivuorokautiseen valvontaan
Lisäksi maahanmuuton osalta meidän on osattava aiempaa paremmin kotouttaa ja kouluttaa maahanmuuttajia ilman viiveitä ja byrokraattisia koukeroita vastuullisiksi yhteiskunnan jäseniksi. Suomen väkiluku kasvaa enää pelkästään maahanmuuton kautta. Muistathan ehdottaa hyviä palkittavia! Katsele ympärillesi ja tuo esiin hyviä innovaatioita ja turvallisuusosaajia. Tilaajalla on oikeus kieltää tietojensa käyttö markkinointitarkoituksiin ja -tutkimuksiin ilmoittamalla asiasta kustantajan tilaajapalveluun. alv) TIETOSUOJA Lehden tilaajat ovat kustantajan asiakasreskisterissä, jossa olevia tietoja käytetään asiakassuhteen ylläpitoon. Raha ei motivoi kaikkia. Syntyvyyden lasku tuo tullessaan monenlaisia ongelmia esimerkiksi veroja eläkejärjestelyihin sekä työvoiman saatavuuteen. ISSN 1799-697X 33. Jos jatkamme liian passiivista linjaa, parhaat osaajat löytävät edelleenkin tiensä muualle. alv), kestotilaus 71 e (sis. Turvallisuusalan yritysten on jo nyt vaikeaa löytää osaavaa kenttähenkilöstöä, huippuosaajista puhumattakaan. Tämän lehden myötä toimituksemme jää kesätauolle ja toivotamme kaikille turvallista ja aurinkoista kesää. Kansainvälisen ”aivovuodon” tulee tapahtua myös Suomeen päin. TILAAJAPALVELU • SUBSCRIBER SERVICE Marianne Ylitalo, (03) 424 65340 Jaicom Oy tilaajapalvelu@turvallisuus.com Finnsecurity ry, jäsentilaukset Joona Vuorenpää toimisto@finnsecurity.fi Tietoja viestintätekniikan ammattilaiset, TIVIA ry, jäsentilaukset 020 741 9888, jasenasiat@tivia.fi Suomen Turvaurakoitsijaliitto ry, jäsentilaukset Ona Gardemeister, 044 7333 114 ona@lukkoliikkeet.fi Irtonumeromyynti Lehden verkkosivut, turvallisuus.com ja lehtiluukku.fi Tilaushinnat 12 kk, määräaikainen tilaus 75,50 e (sis. Alamme yritykset kilpailevat kaikkien alojen kanssa osaajista. PAINOPAIKKA Miten houkuttelemme turvallisuus alalle myös huippuosaajia?. Lehdellä on poikkeuksellisen laaja kaksien eri messujen lisäjakelu (sivu 67). Turvallisuusalan pitää nyt aktiivisesti etsiä kilpailukykyisiä tapoja houkutella maahamme myös ulkomaisia huippuosaajia. S Finnish Security Awards -turvallisuuspalkittavien ehdokasasettelu päättyy elokuun puolivälissä. Tästä erinomainen esimerkki on Securitas Oy:n ja Helsingin kaupungin välinen päänavaus, jossa maahanmuuttajista koulutettiin vartijoita (sivut 50–51). Seuraava lehtemme ilmestyy 3.9. Kustantajalla on oikeus käyttää rekisteriä henkilötietolain mukaan. Millä siis houkuttelemme turvallisuusalalle enemmän osaajia. Lue lisää sivuilta 10–11. Kustantajan vastuu ilmoituksen poisjäämisestä tai julkaisemisessa sattuneesta virheestä rajoittuu ilmoituksesta maksetun määrän palauttamiseen. vuosikerta, 6 numeroa vuodessa ILMESTYMISAIKATAULU • Nro 1/2018 28.2.2018 • Nro 2/2018 30.4.2018 • Nro 3/2018 21.6.2018 • Nro 4/2018 3.9.2018 • Nro 5/2018 31.10.2018 • Nro 6/2018 17.12.2018 KUSTANTAJA • PUBLISHER Turvallisuuden ja Riskienhallinnan (T&RH) Tietopalvelu Oy, www.turvallisuus.com TOIMITUS • OFFICE Business Center Colosseum, PL 44 Rajatorpantie 8, 01600 Vantaa Tuottaja • Producer Paula Koskivirta, 040 584 0212 paula.koskivirta@turvallisuus.com Päätoimittaja • Editor-in-Chief Timo Lahtinen, 050 594 2718 timo.lahtinen@turvallisuus.com Taitto • Layout / Design PunaMusta Oy ILMOITUKSET • ADVERTISEMENTS Mediakonsultti • Media Consult Kia Kangas, 040 843 9595, kia.kangas@turvallisuus.com Mikäli hyväksyttyä ilmoitusta ei tuotannollisista tai toiminnallisista syistä, esim. Timo Lahtinen Päätoimittaja P. lakko, tai asiakkaasta johtuvasta syystä voida julkaista, kustantaja ei vastaa tästä aiheutuvasta vahingosta. Turvallisuus & Riskienhallinta 3 / 2018 3 pääkirjoitus 3 / 2018 | T oukokuun alussa uutisoitiin siitä, että uhanalaisia saimaannorpan kuutteja syntyi Puumalan kunnassa tänä keväänä ennätysmäiset yksitoista, kun taas ihmisvauvoja siellä syntyi viime vuonna vain neljä. Syntyvyys Suomessa onkin taantunut 150 vuoden takaisiin lukuihin, vuoden 1868 tasolle
Miltä näyttää kulunhallinnan tulevaisuus. Viisi asiaa, jotka lukitusratkaisua suunnittelevan lukkosepän pitää hallita ...... Avaustiedot kulkevat lähes aina tietoverkkoja pitkin, ja entistä useammin myös pilvipalveluissa. Sivut 14–15 Syväoppimisessa ja neuroverkoissa on paljon hyvää, mutta myös merkittäviä riskejä. Esimerkiksi Hikvisionin syväoppiva kamera erottelee automaattisesti kuvasta 30 kasvoa tai hahmoa eri kuvakulmista. Selvitimme tärkeitä tekijöitä. 20 Onko vauhtisokeus iskenyt tuotekehittäjiin. Avaintenhallinta on digiaikakaudella kriittisen tärkeää ............................... 14 Uudet valvontakamerat pystyvät oppimaan kasvoja ja muita tunnistuskohteita. 22 Kysyimme viideltä yritykseltä, miltä kulunhallinnan tulevaisuus näyttää ja mihin suuntaan markkinat ovat kehittymässä. 4 Turvallisuus & Riskienhallinta 3 / 2018 | sisältö 3/2018 TEKNIIKKA Syväoppiminen tulee .......... Tekniikoina käytetään syväoppimista ja hahmoalkioista koostettavia sääntötunnistimia. Sivut 12–14 Abloy Oy:n Head of Digital and Service Solutions Panu Hällfors tiivistää oppineensa Business Finlandin Virpahankkeessa sen, että integroiduista järjestelmistä asiakkaat saavat todennäköisimmät liiketoimintahyödyt, mikäli on vain muutamia toisiaan tukevia järjestelmiä. 30 Avaimina toimivat puhelimet, elektroniset avaimet, tagit, biometriset tunnisteet ja erilaiset kulkukortit. Millaisia asioita kulunhallintayritysten asiakkaat kulunhallintajärjestelmiltä haluavat ja millaisia asioita he arvostavat. Sivut 20–24. Keinoäly tulee mullistamaan vartiointialaa ...................... Avaintenhallinta on kriittisen tärkeää hallita, mutta usein se on täysin retuperällä. 12 Syväoppiminen eli deep leaarning on neljännen teollisen vallankumouksen alku. ........................ IoTteknologia ja keinoäly tulevat kuitenkin mullistamaan myös vartiointialan toimintaa. Keskus luo tiedoista tosiaikaisen tilannekuvan ja raportoi automaattisesti toimintaohjeet tilanteeseen liittyen. Kamera tunnistaa iän, sukupuolen, auton värin ja merkin, tai vaikkapa reppua käyttävän polkupyöräilijän. 13 Esimerkiksi hermoverkon musta laatikko voi itsessään toimia ennakoimattomasti, ja toistensa kanssa vuorovaikutuksessa toimivat syväoppivat hermoverkot tuovat muitakin ongelmia. Asiakkaat ovat varovaisempia uuden teknologian käyttöönotossa kuin on ehkä ymmärretty. Mitä asiakkaat haluavat. Kameravalvonta yhdentyy taloautomaatioon 17 Nyt operatiivinen keskus yhdentää kaikki kiinteistön turvajärjestelmät, videovalvonnan sekä taloautomaatiojärjestelmien tuottaman anturidatan. Selvitimme markkinatilannetta. Asilomar-konferenssissa puitiin ongelmia ja ratkaisuja. Syväoppimisen riskit puntarissa ........................... Oppivat valvontakamerat saapuvat ............................. 28 Jos lukkoseppä ei hallitse todella hyvin lainsäädäntöä, lukituksen periaatteita, poistumisturvallisuutta, murtosuojauksen tasoja ja asiakastarpeita, hän saattaa epäonnistua. Kerromme, mistä syväoppimisessa ja neuroverkoissa lopulta on kyse. ............................ LUKITUS Mitä on tiedettävä, kun organisaatiolle valitaan lukitusratkaisu. 18 Vartiointialalla digiloikan seuraukset ovat olleet erilaisia kuin on ajateltu: vartijoita on merkittävästi aiempaa enemmän. .................. 26 Valitaanko perinteinen mekaaninen lukitus, elektromekaaninen vai täysin elektroninen lukitusratkaisu. Tärkeää on huomioida elinkaariajattelu – ja paljon muuta. Millaisia ovat kulunhallinnan trendit
51 Ihmiset ja tapahtumat ....... Tietomanipuloijista puhutaan Suomessa aivan liian vähän, vaikka uhka on merkittävä. HISTORIA Kun kaikenlaista sattui ja tapahtui… ............. 56 Tuoteuutiset ...................... 61 Yhdistykset ........................ Selvitimme kokeneelta kriisiviestinnän ammattilaiselta, miten kriisiviestinnästä voi selvitä. Toimintamalli on päänavaus sille, että maahanmuuttajille voi löytyä työtä myös turvallisuusalalta. VAKIOT Pääkirjoitus ......................... 62 Mestarilukkoseppä Caj Cardemeister opastaa lukitusratkaisujen valinnassa. Selvitimme suunnitteluun liittyviä merkittäviä tekijöitä. TIETOSUOJA Tietosuojahäiriöiden raportointija käsittelymallit sekä tietosuojatason seuraaminen ....................... Uusi opas auttaa tunnistamaan tilanteita ja toimimaan oikein. 34 Tarkastelemme turvasuojaustoiminnan harjoittamiseen liittyvää sääntelyä ja mitä laki oikeasti määrää. Sivut 39–42. Turvallisuus & Riskienhallinta 3 / 2018 5 RISKIENHALLINTA Hyvät käytännöt ehkäisevät väkivaltaista radikalisoitumista ............... LAINSÄÄDÄNTÖ Turvasuojaustoiminnan sääntelystä .......................... Neuvot hyvään kriisiviestintään .................. 50 Securitas ja Helsingin kaupunki kouluttivat yhteistyöprojektina maahanmuuttotaustaisia henkilöitä vartijan tehtäviin. 6 TurvaMarkkinat ................ SUUNNITTELU Turvateknisten järjestelmien suunnittelu kiinteistöihin vaatii osaamista .................. Sivut 30–33 Radikalisoituminen oppilaitoksissa on erittäin herkkä aihe, mutta siitä on uskallettava puhua. Lisäksi esiintyy mainekriisejä, organisaation ulkotai sisäpuolelta syntyneitä skandaaleita, moraalisia paniikkeja ja julkista paheksuntaa aiheuttavia tapahtumia. Riskien ennalta ehkäisyn täytyy alkaa oppilaitoksen ylimmän johdon teoilla. 41 Monessa oppilaitoksessa turvallisuus näyttäytyy edelleen sirpaleisena, ja turvallisuuden uskotaan toteutuvan ilman tosiasiallisia ja riittäviä resursseja. Sivut 26–27 Avainturvallisuusasiantuntija Mirva Viljakainen kertoo hämmästyvänsä kerta toisensa jälkeen siitä, että isännöintisopimuksissa saatetaan määritellä ruohonleikkauskorkeus millimetreissä, mutta avainhallista sovitaan täysin ylimalkaisesti. PALVELUT Maahanmuuttajien vartijakoulutuksesta hyviä kokemuksia ........................ TIETOTURVALLISUUS Näin estät tietomanipuloijan hyökkäysyritykset ................ 48 Tapasimme johtaja Karim Peltosen ja kysyimme, mihin suuntaan Spek on nyt kehittymässä. 52 Gdpr-juttusarjan viidennessä ja viimeisessä osassa keromme tietosuojahäiriöiden raportointija käsittelymalleista sekä tietosuojatason seuraamisesta. Hyvä tahto ei enää riitä ....... 66 Kyberturvallisuuden professori Jarno Limnéll kirjoittaa, miksi Suomeen tarvittaisiin oma kansallinen kyberomavaraisuusohjelma. 44 Perinteisten kriisien lisäksi esiintyy uudentyyppisiä hybridejä kriisejä. 54 Mikäli tietomanipuloijat onnistuvat vääristelemään tietoa, se avaa manipuloijille helposti väylän vaikuttaa organisaatioiden päätöksiin. 39 Laurea-ammattikorkeakoulun turvallisuusjohtaja Tiina Ranta ja lehtori Soili Martikainen ovat laatineet oppaan, joka auttaa koulutusorganisaatioita tunnistamaan huolta herättäviä ilmiöitä ja ennaltaehkäisemään niiden toteutumista. 36 Turvasuunnitteluhankkeet ovat erilaisia riippuen siitä, onko kyseessä uuden kiinteistön rakentaminen, remonttikohde tai sisältääkö hanke myös uudisrakentamista. TAPASIMME Suomen Pelastusalan Keskusjärjestö päivitti strategiansa ........................ 3 Uutiset ................................ Markkinoilla on selkeästi epätietoisuutta asiasta. 58 Nyt muistellaan hymyssä suin Postija lennätinlaitoksen värikästä turvallisuushistoriaa. KOLUMNI Suomen kyberomavaraisuus on välttämätöntä ...............
Lähija perushoitajaliitto Superin mukaan yli 70 prosenttia hoitajista on havainnut tai kokenut työssään väkivaltaa tai sen uhkaa. Suomalaisyritykset huolehtivat työntekijöidensä turvallisuudesta vaihtelevasti. Vuonna 2017 niiden osuus oli yhdeksän prosenttia, kun se oli vuonna 2016 vain viisi prosenttia. Uhkatai väkivaltatilanteista tehtyjen turvallisuushavaintojen osuus lähes kaksinkertaistunut vuodessa. Suurimmat työturvallisuushaasteet sotealalla, kasvuyrityksissä ja ihmisten asenteissa. ”Terrorismin mahdollisuuteen on kiinnitetty yrityksissä vasta vähän huomiota. Yrityksen pitää kuitenkin määrittää realistiset kehitysaskeleet sille, miten tavoitteeseen pääsee.” Suomessa tapahtuu Terveyden ja hyvinvoinnin laitoksen mukaan noin 220 000 työtapaturmaa vuodessa. Silloin työntekijät tietävät, mitä tehdä”, Tuomas Jurvelin korostaa. Sosiaalija terveysministeriö on puolestaan laskenut, että työtapaturmien takia menetetään 2–2,5 miljardia euroa vuodessa. Uhkaja väkivaltahavainnot lähes kaksinkertaistuivat Suurin työturvallisuuden vuositilastossa liittyvä muutos liittyy väkivaltaan. Yrittäjä Johanna Blom Abloy Oy:n toimitusjohtajan Jari Toivasen ja myyntija markkinointijohtajan Jari Perälän välissä. Lukkoaitta on toiminut Kuopiossa 20 vuotta. ”Jokaisessa yrityksessä pitäisi olla tavoitteena nolla tapaturmaa. Toukokuun alussa ilmestynyt Safetumin Oy:n työturvallisuuden vuositilasto osoittaa, että vain 20 prosenttia yrityksistä huolehtii työturvallisuudesta hyvin. Suosittelemme, että jokaisessa yrityksessä on olemassa ohjeet siitä, miten uhkaavissa tilanteissa toimitaan. ”Iso konserni luo uudenlaiset puitteet, ja meille on tärkeää olla mukana alan kehityksen kärjessä ja toimia alueellamme suunnannäyttäjänä”, kommentoi Lukkoaitan johtaja Marko Heiskanen, joka jatkaa yhtiön johtajana. Safetumin riskipäällikkö Miko Kortesalo haluaa saada kaikenkokoisten yritysten johtajat ymmärtämään työturvallisuuden eteen tehtävän työn merkityksen. n Naisyrittäjä toista kertaa Abloyn vuoden myyntihenkilöksi Johanna Blom Järvenpään Lukko Oy:stä on vuoden 2018 Abloyn myyntihenkilö toisena naisena koko palkinnon 23-vuotisessa historiassa! Valinta tehtiin juhlavissa puitteissa Abloyn lukkoliikepäivillä Ranskan Chamonix’ssa huhtikuun lopulla. ”Yhteistä tilanteille on se, että uhka tulee lähes aina asiakkaalta”, kommentoi Safetumin toimitusjohtaja Tuomas Jurvelin. n Marko Heiskanen (vas), Certegon toimitusjohtaja Veli Huotari ja Anu Heiskanen. ” Y r i t y s k a u p a n myötä pystymme tarjoamaan entistä kokonaisvaltaisemmat ja laadukkaammat ovija turvallisuusympäristön palvelut koko Savon alueelle”, kommentoi Certego Oy:n toimitusjohtaja Veli Huotari. n Certego osti Lukkoaitan Certego on vahvistanut liiketoimintaansa Kuopion talousalueella ostamalla Lukkoaitan. 8 Turvallisuus & Riskienhallinta 3 / 2018 | uutiset Työturvallisuuden suurimmat haasteet ovat sotealalla, kasvuyrityksissä ja ihmisten asenteissa. Ulkopuoliseen väkivaltaan ja terrorismiinkin varauduttava Entä ulkopuolisen väkivallan uhka ja terrorismi. Työturvallisuuteen ja pelastusturvallisuuteen erikoistuneen Safetumin laatiman tuoreen tilaston mukaan vain 20 prosenttia suomalaisyrityksistä huolehtii työturvallisuudesta hyvin. Tavoite ei ole utopiaa, sillä Suomessa on jo paljon yrityksiä, jotka pystyvät siihen. Yksi työtapaturma aiheuttaa työnantajalle keskimäärin 6 000 euron kustannukset. Uhkaavia tilanteita on ollut eniten sotealan yrityksissä ja opetustoimessa
”Konfliktien juurisyihin puuttumalla pystytään vaikuttamaan myös siirtolaisuuteen ja terrorismiin liittyviin ilmiöihin. Pyysimme muutamia heistä kertomaan lyhyesti kriisin hallinta työstään. Kuvassa tutkija Kari Paasonen ja toiminnanjohtaja Maria Mekri. Tässä pelissä kohdeympäristönä oli pakolaisleiri kuvitellussa kriisimaassa. 100-vuotias ulkoministeriö kumppaneineen järjesti toukokuussa Kriisin hallinta nyt -tapahtuman tapahtuma keskus Teurastamossa. Euroopan hybridiuhkien torjunnan osaamiskeskus (HybridCoE) edistää EU:n ja Naton yhteistyötä sekä jäsenmaiden valmiuksia torjua hybridiuhkia analyysien, harjoitusten ja koulutuksien avulla. Ulkoministeriö. Teksti ja kuvat Timo Lahtinen. Toimintaansa esitteli laaja joukko tahoja valtionhallinnosta, kansalais järjestöistä ja yksityiseltä sektorilta. Uskomme, että kaikki konfliktit voidaan ratkaista”, kertovat viestintäpäällikkö Antti Ämmälä ja viestintäassistentti Annina Peltonen. ”Suomi on kokoaan merkittävämpi toimija kokonaisvaltaisessa kriisinhallinnassa ja rauhanrakentamisessa”, kertoo Anna Salovaara UM:n YK ja yleisten globaaliasioiden yksiköstä. Puolustusvoimien kansainvälisen keskuksen (FINCENT) roolipelissä pääsi eläytymään siihen, millaista olisi työskennellä kriisinhallinta-asiantuntijana kentällä. Kriisinhallinta nyt -tapahtuma kokosi yhteen kotimaisia toimijoita ja tulevaisuuden tekijöitä Laajan turvallisuuden verkosto (WISE) edistää turvallisuuteen liittyvää keskustelua ja päätöksentekoa tiedottamalla, kouluttamalla ja järjestämällä erilaisia tilaisuuksia. SaferGlobe oli partneri ja Conceptual Framework Manager H2020-rahoitteisessa IECEU-projektissa vuosina 2015-2018, jossa SaferGlobe loi tavan vertailla kriisinhallintamissioita ja operaatioita keskenään, teki itse vertailun ja oli mukana luomassa projektin suosituksia. Toukokuussa 2018 keskuksella oli 16 jäsenmaata. Kirjan voi ladata ja lisää tietoa hakea WISEn kotisivulta widersecurity.fi. Toiminnanjohtaja Anne Palm esitteli uutta kirjaa ”Yhdessä enemmän – kriisien hallintaa kokonaisvaltaisesti”. Turvallisuus & Riskienhallinta 3 / 2018 9 SaferGlobe on riippumaton rauhan ja turvallisuuden ajatushautomo, joka tekee tutkimusta ja tuottaa asiantuntijapalveluita, painopisteinä kriisinhallinnan kehittäminen, arviointi ja innovaatiot (peace tech). Halusimme myös innostaa uusia sukupolvia kriisinhallintaan ja rauhanrakentamiseen ja esitellä niiden tarjoamia työmahdollisuuksia.” Crisis Management Initiative (CMI) ehkäisee ja ratkaisee väkivaltaisia konflikteja epävirallisten neuvottelujen ja vuoropuheluiden avulla. ”Päätimme näyttää, mitä suomalaisella toiminnalla on saavutettu maailman eri konfliktialueilla
Anna äänesi kuulua ja ilmianna itsesi, tuotteesi, kaverisi, yhteistyökumppanisi tai verkostosi ja ehdota palkittavia. 10 Turvallisuus & Riskienhallinta 3 / 2018 Vuoden turvallisuuspäällikkö Jaetaan ansioituneelle Suomessa tai Suomesta käsin toimivalle esimiehelle, joka on määrätietoisesti ja menestyksellisesti tehnyt turvallisuustyötä millä tahansa turvallisuuden tai riskienhallinnan osa-alueella. Palkittava esimies voi olla mies tai tietysti myös nainen. Kurkista kristallipalloosi ja ehdota tulevaisuuspalkinnon saajaa! Ehdota palkittavia! Suomessa on huikeaa ja usein piilossa olevaa turvallisuusosaamista ja erinomaisia innovaatioita, jotka kannattaa tuoda esiin. Jo olemassa vai vielä prototyyppi. T änä vuonna jo brändiksi muodostuneet palkinnot jaetaan lokakuun 10. Kuka tai mikä on palkinnon arvoinen. Kenelle turvallisuus on kunnia-asia, kuka tuottaa laadukasta jälkeä, kenellä on asenne kohdallaan. TOIMI! Kerrankin Sinulla on lupa olla ilmiantaja ja lavertelija. Nosta rinta rottingille ja kehu itseäsi tai kilpailijaa! Mikä yritys ansaitsee arvon. Ilman vapaaehtoisia ei olisi yhteiskuntaamme. ÄLÄ ARKAILE. Ketä ihailet salaa. Tarvitsemme apuasi, jotta nämä osaajat ja innovaatiot löydetään. päivä Helsingin ydinkeskustassa Vanhalla ylioppilastalolla, jonka arvokkaaseen, vuonna 1870 valmistuneeseen juhlasaliin mahtuu 360 vierasta seuraamaan palkintojen jakoa. Ehdota palkittavia, taatusti tunnet tieteentekijöitä! Vuoden turvallisuusyritys Jaetaan turvallisuusalan yritykselle, joka edustaa ja edistää positiivista yritystoimintaa ja tervettä kilpailua sekä kehittää jatkuvasti toimintojaan luoden turvallisuutta ja lisäarvoa asiakkailleen. Ehdota! Turvallisuusalan vapaaehtoinen Jaetaan vapaaehtoiselle tai vapaaehtoisryhmälle, joka on esimerkillisellä tavalla kunnostautunut jonkin turvallisuuden osa-alueen vapaaehtoistoiminnassa. Palkinnot lehti jakaa yhteis työssä lähes 30 yritys-, yhdistys-, yhteisöja oppilaitoskumppaninsa kanssa. Ehdota rohkeasti, kuka, mikä tai ketkä ansaitsevat vuoden turvallisuuspalkinnot! Turvallisuus & Riskienhallinta -lehti jakaa jo neljännen kerran Finnish Security Awards -turvallisuus palkinnot ansioituneille osaajille sekä innovatiivisille tuotteille ja ratkaisuille. Perustele ja ehdota! Tulevaisuuspalkinto Tämä uusi palkinto jaetaan henkilölle, ryhmälle tai yhteisölle, innovaatiolle tai tuotteelle, joka johdattaa parempaan ja turvallisempaan maailmaan. Ei väliä. Lisätietoa löydät sivustolta www.finnishsecurityawards.fi NÄMÄ YKSITOISTA PALKINTOA JAETAAN Vuoden turvallisuustutkija Jaetaan tutkijalle tai tutkijaryhmälle, joka on tutkimustyöllään merkittävästi edistänyt turvallisuuden ymmärrystä ja/ tai mahdollistanut uusien turvallisuusratkaisujen kehittämistä. OLE IL MIANTAJA. Ehdota pian! KEHU KAVERIA JA ITSEÄSI. Vapaaehtoiset ovat tukipilareita, jotka ovat meille elinehto. Kuka tai ketkä ansaitsevat palkinnon. Lavertele sydämesi kyllyydestä!. Kuka tulee mieleen. Tärkeintä on, että SE, HÄN tai HE saavat meidät elämään jatkossakin turvallisemmassa maailmassa. Kuka on idearikas
Kuka turvallisuussuunnittelija ja/tai konsultti ansaitsee arvon. Jos haluat, lehti ei paljastaa nimeäsi ehdottajana edes valintaraadeille. Ehdota! * Ohto tulee sanoista o ikein h yvä t urvallisuusoivallus. Oivallus voi olla myös kokonaan uusi innovaatio, palvelu tai ratkaisu. Kenen työuraa arvostat, tai kuka on tehnyt pitkään vapaaehtoista pyyteetöntä turvallisuustyötä. Kerro meille ja ehdota! Vuoden turvallisuusteko Jaetaan henkilölle, ryhmälle tai organisaatiolle, joka on yllättänyt positiivisella turvallisuuteen liittyvällä päätöksellä tai teolla. Turvallisuusalan elämäntyöpalkinto Jaetaan alalla yhä toimivalle tai aiemmin toimineelle henkilölle, joka on edistänyt suomalaista tai kansainvälistä turvallisuutta ja jonka työ on ollut kiistattomasti merkittävää. Palkinto on Turvallisuus & Riskienhallinta -lehden ja Finnsecurity ry:n pitkäaikainen yhteinen palkinto. www.finnishsecurityawards.fi Yhteistyössä yli 30 turvallisuusorganisaatiota, palkintoraadeissa lähes 90 ammattilaista!. Turvallisuus & Riskienhallinta 3 / 2018 11 EHDOTA JO TÄNÄÄN! Voit tehdä ehdotuksesi heti tai ehdottaa vaikka useammassa osassa pitkin vuotta, kuitenkin viimeistään elokuun 15. Onko organisaatiosi saanut tulosta aikaan. päivä. Kuka on positiivisesti ja terveillä arvoilla lisännyt yhteistyötä. Mikä innovatiivinen tuote tai tuoteparannus ansaitsee palkinnon. Ehdota! Ohto – Vuoden turvallisuusoivallus * Palkinto jaetaan yritykselle, organisaatiolle tai henkilölle, joka on kehittänyt ratkaisun, joka yksinkertaistaa tai tehostaa jo olemassa olevia toimintoja ja luo merkittävää lisäarvoa asiakkaille. ÄLÄ ARKAILE. Perustele ja ehdota! Yhteistyön edistäjä Jaetaan henkilölle, yritykselle, yhdistykselle tai yhteisölle, joka on luonut hyviä toimintamalleja turvallisuustoimijoiden yhteistyön kehittämiseen tai ollut merkittävän aktiivinen toimija yhteistyön toteuttamisessa. Usein on niin, että mitatut tulokset puhuvat puolestaan. Palkinto voidaan antaa myös epäitsekkäästä ja rohkeasta teosta vaaratai onnettomuustilanteessa. TOIMI! Vuoden turvallinen organisaatio Jaetaan yritykselle tai muulle organisaatiolle, joka on esimerkillisesti järjestänyt turvallisuutensa ja luonut positiivisen turvallisuuskulttuurin. Ehdota, sillä tarvitsemme suunnannäyttäjiä ja oikeaa asennetta. Älä anna ehdotuksesi unohtua, vaan anna äänesi kuulua! Ehdota www.finnishsecurityawards.fi -sivustolta esitäytetyn lomakkeen avulla tai lähettämällä vapaamuotoinen sähköposti osoitteeseen palkinnot@turvallisuus.com. OLE IL MIANTAJA. Voit myös kertoa ehdotuksesi suoraan Turvallisuus & Riskienhallinta -lehdelle, joka tekee ehdotukset puolestasi! Muista perustella ehdotuksesi. KEHU KAVERIA JA ITSEÄSI. Teko voi liittyä pelastamiseen kuin vaikkapa uuden idean kehittämiseen. Pääasia on, että ehdotat! Vuoden turvallisuuskonsultti Jaetaan turvallisuusalalla toimivalle henkilölle, joka on saanut aikaan hyödyllisiä ratkaisuja, erinomaista asiakastyytyväisyyttä, näyttänyt asiakkailleen tulevaisuuden suuntaa ja tuntee kansainvälisiä suuntauksia. Entä kumppani
Erona perinteiseen jos/niin-lauseohjelmointiin on, että Perceptron kykenee oppimaan syötedatan avulla. Perceptron perustuu yksikerroksiseen eteenpäin kytkettyyn hermoverkkoon. Verkon hermosolut koostuvat synapseista, summaajista ja aktivaatiofunktioista. Sen avulla hermoverkot voitiin valjastaa käytännön työjuhdaksi. Sen ansiosta aiempien kerrosten oppiminen ei Vaarana on, että tekoäly käyttäytyy arvaamattomasti, eikä sen päätäntäketjuja voida todentaa.. Monikerrosverkkojen ongelmat oli myös saatu tässä vaiheessa ratkaistua. Vuonna 1969 saapui Minsky/Papertin kehittämä monikerrostettava Perceptron, joka laajentaa ja tarkentaa funktioiden app roksimaatiokykyä. 12 Turvallisuus & Riskienhallinta 3 / 2018 | teknologia | neljäs teollinen vallankumous Teksti Pekka Tolonen Neljäs teollinen vallankumous starttaa SYVÄOPPIMINEN TULEE Syväoppiminen tulee vauhdilla ohjelmisto kehitykseen. Toiminta on epälineaarista ja mahdollistaa mielivaltaisen funktion approksimoimisen, eli verkko pystyy oppimaan sisään tulevan syötteen. Hyödyntämisen esteenä oli vaadittava suuri tietokoneteho sekä monikerrosverkkojen ratkaisemattomat painotusongelmat. Hyvin opetetun hermoverkon tulokset vastaavat ihmissuoritusta, ja usein jopa ylittävät ihmisen kyvyt. Sovelluskohteina ovat muun muassa konenäkö, puheentunnistus, kielen ymmärtäminen, kielenkääntö, bioinformatiikka, proteiinisynteesi, crisp-geenileikkurin suunnittelu, lääkekehitys ja sosiaalisten verkostojen sekä ihmisten käyttäytymisen mallinnus. Nykymenetelmistä tärkeimmät ovat eteenpäin kytketyt monikerroksiset hermoverkot, takaisinkytketyt hermoverkot ja wavelet-muunnokseen perustuvat konvoloivat verkot. S yväoppiminen eli Deep Learning sisältää lukuisia koneoppimisen menetelmiä, ja käyttöön valitaan tehtävään parhaiten soveltuva malli. Tekoälybuumi starttaa Alun lupaavan pioneerityön jälkeen tutkimusja rahoitusinto lopahtivat. Vaarana on se, että tekoäly käyttäytyy arvaamattomasti, eikä sen päätäntäketjuja voida todentaa. Vauhtia tekoäly sai vasta 2009, kun Nvidia julkisti tehokkaan hermoverkkolaskentaan soveltuvan grafiikkasuorittimen. Kiina tavoittelee tekoälyn maailmanherruutta, USA luotsaa tekoälyn vaarojen kartoitusta ja Suomessa Reaktor kouluttaa kymmeniä tuhansia tekoälyn taitajia ilmaiseksi. Syväoppiminen matkii väljästi biologisia hermosoluja. Vuorovaikutuksessa toimivat itsenäisesti syväoppivat järjestelmät mahdollistavat myös superälyn, jonka myötä ihmislaji voi ajautua vaaravyöhykkeelle. Näin hermoverkko toimii Hermoverkko oppii algoritmien avulla avustettuna tai itsenäisesti. Alan pioneeritöitä ovat McCulloch/Pittsin matemaattinen aivomalli vuodelta 1943, ja Rosenblattin vuonna 1957 kehittämä Perceptron-algoritmi. Kansain välistä kehitystä luotsaavat Google, Microsoft, IBM, Amazon ja Facebook
päässyt enää katoamaan, ylikorostumaan eikä vääristymään. Panosta läpinäkyvyyteen Vuoden 2017 Asilomar-konferenssi suosittaa, että tekoäly pitää valjastaa hyötyarvojen Teksti Pekka Tolonen Syväoppimisen riskit puntarissa Miten varmennetaan tekoälyn turvallisuus. Jo niinkin yksinkertainen järjestelmä kuten maa, kuu ja aurinko muodostavat toisiinsa vuorovaikuttavan painovoimakokokokonaisuuden, jossa kappaleiden käyttäytymistä ei voida ennustaa tarkasti. Työhän osallistui 2300 asiantuntijaa yhteiskunnan ja tietojenkäsittelyn osa-alueilta. Mitä perhosefektejä olisikaan tiedossa, kun hermoverkkojen hallinnassa ovat rahaliikenne, pörssikauppa, energiajakelu, liikenteenohjaus, rajavalvonta, henkilötunnistus, sosiaalinen media ja lennokkienohjausjärjestelmät. Joukossa oli myös mukana 880 robotiikkaja tekoälytutkijaa. Verifioinnin puutteen takia tekoälyyn on ehdotettu tappokytkintä, jolla sen voisi tarvittaessa tuhota. Turvallisuus & Riskienhallinta 3 / 2018 13 Jatkuu sivulla 14. Tekoälyn seuraamisvaikutusten kartoitusta varten on USA:ssa perustettu 20 teknologian suuryhtiön ryhmä. Verkkoja osataan myös hyvin soveltaa kohteisiin, joissa aiemmin tarvittiin työintensiivisiä semanttisia malleja, sääntöpäättelyä ja lausekeohjelmointia. Kuva World Economic Forum Tekoälyn uhat ovat tuttuja Terminator elokuvasta, jossa itsetietoisuuden saavuttanut Skynetverkko tuhoaa ihmis kunnan. Toistensa kanssa vuorovaikutuksessa toimivat syväoppivat hermoverkot tuovat mukaan lisäongelman, joka tunnetaan fysiikassa kolmen kappaleen ongelmana. Verkkoja voidaan syventää lähes rajattomasti ja luoda täsmäoppivia superälykkäitä järjestelmiä. Riskinä hallitsematon vuorovaikutus Hermoverkon musta laatikko voi itsessään toimia ennakoimattomasti. Googlen DeepMind-yhtiöön lisättiin myös viime vuonna tekoälyn eettinen osasto. S yväoppimisen ongelmana on se, että hermoverkko on musta laatikko, jonka sisään ei pääse kurkistamaan. ROBOTIIKAN UUDET ASIMOVIN LAIT. Kerroksia voi olla jopa satoja. Robotiikan ja tekoälyn laajamittaisen käyttöönoton monet näkökulmat on esitetty julkisesti vuoden 2017 Asilomar-konferenssissa. Nykyinen syväoppiminen perustuu monikerroksisiin hermoverkkoihin. Kukin kerros parantaa aiemman verkon tunnistuskykyä. Näitä puitiin Asilomarkonferenssissa. Mutta miten voisi varmistua, ettei tekoäly hakkeroi ja eliminoi tappokytkintä. Siksi tekoälysovellukset eivät vielä kykene selittämään, miksi ne ovat päätyneet lopputulokseen. Nopeat suorittimet, grafiikkasuorittimet sekä tekoälymikropiirit yhdessä syväoppimisen kanssa luotsaavat nyt teollisen vallankumouksen neljättä vaihetta: tekoälyä ja robotiikkaa. Tekoälyn riskien minimoimiseksi alan tutkijat suosittelevat Asimovin robotiikan lakien laajentamista. n Nykyinen syväoppiminen perustuu monikerroksisiin hermoverkkoihin, joissa kerroksia voi olla jopa satoja. Nopeat suorittimet, grafiikkasuorittimet sekä tekoälymikropiirit yhdessä syväoppimisen kanssa luotsaavat nyt teollisen vallankumouksen neljättä vaihetta: tekoälyä ja robotiikkaa. Kukin kerros parantaa aiemman verkon tunnistuskykyä. Tätä pelkäävät myös lukuisat italan vaikuttajat. Vuorovaikutuksessa toimivat kompleksiset hermoverkot mahdollistavat myös niin sanotun perhosefektin, jossa perhosen lento katalysoi myrskyn toisella puolella maapalloa
Tämä tarkoittaa sitä, että robotiikka ja tekoäly luovat työttömyyttä, joka pitää kompensoida kansalaispalkalla, uudestaan koulutuksella ja luomalla uusia työprofiileja. Jatkuu sivulla 16.. Tekoälyn käytön ei tule koskaan aiheuttaa ihmisen työn arvostuksen, merkityksen ja arvostuksen katoamista. Ihmisillä tulee aina olla oikeus tarkastaa ja kontrolloida tekoälyn keräämää ja analysoimaa dataa. Tähtää ihmiskunnan etuihin Asilomar-konferenssi painotti hallittua muutosta. On myös tärkeää kartoittaa tekoälyn riskit planeetan ja ihmiskunnan olemassaolon jatkuvuudelle. Koska tekoälyn käyttö esimerkiksi itseajavissa kulkuneuvoissa voi johtaa onnettomuuksiin, syyt tulee aina selvittää ja korjata. Tekoälyn päämäärät tulee sovittaa ihmiskunnan päämääriin, ja sen pitää noudattaa ihmisoikeuksia, sananvapautta ja kulttuurin monimuotoisuutta. Tekoälyn tuottamat taloudelliset hyödyt tulee jakaa koko ihmiskunnan kesken. Syvennä tietämystäsi Hermoverkko lyhyesti – https://fi.wikipedia.org/wiki/Neuroverkko Hermoverkko laajasti – https://en.wikipedia.org/wiki/Perceptron Syväoppiminen – https://en.wikipedia.org/wiki/Deep_learning Syväoppimisen teknologiat – https://en.wikipedia.org/wiki/DeepMind_Technologies Tekoälyn etiikka – https://futureoflife.org/ai-principles/ Hermoverkko lyhyesti – fi.wikipedia.org/wiki/Neuroverkko Hermoverkko laajasti – en.wikipedia.org/wiki/Perceptron Syväoppiminen – en.wikipedia.org/wiki/Deep_learning Syväoppimisen teknologiat – en.wikipedia.org/wiki/DeepMind_Technologies Tekoälyn etiikka – futureoflife.org/ai-principles/ Muutos uuteen yhteiskuntaan tulee suunnitella huolellisesti. Viime kädessä vastuu tulee sälyttää tekoälyn suunnittelijoilla sekä toimeenpanijoille. Tekoälyä ei tule käyttää itsenäisesti toimivien asejärjestelmien kehittämiseen. Tutkimuksen ja tuotekehityksen tulisi siksi perustua avoimeen yhteistyöhön, luottamukseen ja läpinäkyvyyteen. Siksi tekoälyn konepellin alle pitää pystyä kurkistamaan niin, että sen päätösketju voidaan virallisesti tarkastaa. Rahoitus tulisi kohdistaa häiriöttömään toimintaan, jolla varmistetaan tekoälyn hakkeroimattomuus. 14 Turvallisuus & Riskienhallinta 3 / 2018 tuottoon, eikä kehitys saa rönsyillä kontrolloimatta. Tekoäly ei saa itsenäisesti toimeenpanna korkean tason päätöksiä. Riskinä on kolmas maailmansota. Erityisesti pitää säädellä rankalla kädellä itsekehittävän ja itsemonistuvan superälyn kehitystä. n | teknologia | neljäs teollinen vallankumous Tekoäly ei saa itsenäisesti toimeenpanna korkean tason päätöksiä. Tekoäly voi tarjota perustavaa laatua olevan muutoksen ihmiskunnalle ja koko maapallon ekojärjestelmälle. Samalla pitää välttää tekemästä ylimitoitettuja ennustuksia, koska tekoälyn kehitystä ei voida ennakoida. Tekoälyn turvallisuuden varmentaminen saattaa olla hyvin haasteellista. Muutos uuteen yhteiskuntaan tulee suunnitella huolellisesti. Superälyn kehitys voidaan sallia vain, jos voidaan sen päätösketjusta tarkastaa, että toiminta toteuttaa ihmiskunnan yhteiset eettiset päämäärät, ja hyödyttää koko ihmiskuntaa eikä yksittäistä valtiota tai yhtiötä. Varmista tekoälyn turvallisuus Tekoälyn sääntely vaatii käytännössä uutta lainsäädäntöä, jolla estetään haitalliset kehityssuunnat. Säilytä toimeenpanovalta ihmisillä Tekoälyn päätösten lopullinen toimeenpanovalta tulee aina säilyttää ihmisillä. Superälyn kehitys voidaan sallia vain, jos voidaan sen päätösketjusta tarkastaa, että toiminta toteuttaa ihmiskunnan yhteiset eettiset päämäärät, ja hyödyttää koko ihmiskuntaa eikä yksittäistä valtiota tai yhtiötä. Samalla pitää välttää tekemästä ylimitoitettuja ennustuksia, koska tekoälyn kehitystä ei voida ennakoida. Tekoälyn toimeenpano pitää myös tapahtua yhteiskunnan kannalta terveillä ja sosiaalisesti tärkeillä ehdoilla – tekoälyn tuleekin parantaa, eikä heikentää yhteiskuntaa. Tekoälyn pitää hyödyttää mahdollisimman monia ihmisiä, eikä se saa kaventaa ihmisoikeuksia
Tunnistus ja opetus tapahtuvat myös nopeasti, koska kameroissa ei tarvitse käyttää raskasta laskentaa vaativaa syväoppimistekniikkaa. Löydökset tallentuvat automaattisesti tietokantaan, jossa ne voidaan merkitä myöhempää tunnistusta varten”, Miettinen esittelee toimintaa. H ikvisionin syväoppiva Deep In Mind -tekniikka on valjastettu sekä kameroihin että palvelimiin. Näistä voidaan tuottaa erilaisia tehtäviä, joita kamera kykenee suorittamaan kahdeksaa samaan aikaan. Siihen voi tallentaa 90 000 kasvoa tai hahmoa eri kuvakulmista. Kamera osaa myös tunnistaa värin, nopeuden, suunnan ja kohteen kuvasuhteen. Kamera sisältää liikkuvan kameraosan, joka etsii alueelta liikkuvia hahmoja ja kasvoja. Kamerat osaavat myös laskea autoja ihmismääriä.. Kamera kampaa itsenäisesti alueen ”Syväoppiva kamera toimii täysin itsenäisesti. Kamera erottelee nyt automaattisesti kuvasta 30 kasvoa tai hahmoa eri kuvakulmista ja tallentaa ne tietokantaan. Videokuva voi olla peräisin mistä hyvänsä valvontakamerasta, eikä niiden siis tarvitse olla syväoppivia kameroita. Sen ansiosta kameraa ei pysty harhauttamaan kasvokuvan avulla kuten 2D-kasvotunnistuksessa. 16 Turvallisuus & Riskienhallinta 3 / 2018 | teknologia | älykäs valvonta Uudet valvontakamerat pystyvät oppimaan kasvoja ja muita tunnistuskohteita. Näitä yhdistelemällä voidaan kattaa hyvinkin monipuolisia tunnistustarpeita”, Valo selvittää toimintaa. ”Mahdollisuuksia on paljon, mutta ominaisuuden käyttö vaatii vahvaa harkintaa, jotta ei yksilöitäisi henkilöitä. Se tunnistaa iän, sukupuolen, auton värin ja merkin, tai vaikkapa reppua käyttävän polkupyöräilijän”, selvittää Hikvision Oy:n Suomen maajohtaja Timo Miettinen. Helppo opettaa ja tunnistaa nopeasti ”Esiohjelmoidut tunnistusobjektit kattavat ihmiset, kaksipyöräiset, henkilöautot ja rekat sekä bussit. Yhtä aikaa kamera osaa tunnistaa 20–30 eri objektia. Tunnistus tapahtuu 3D-tekniikalla, ja se tunnistaa kasvot myös sivusta. ”Mallistoon on tulossa työkalu, jolla loppukäyttäjä voi myös opettaa kameraa. ”Tunnistus tapahtuu eri kulmista 3D-tekniikan avulla, joka huomioi myös syvyysinformaation. Boschin analytiikka tunnistaa ihmiset ja autot, ja näistä voidaan luoda hälytykset esimerkiksi väärään suuntaan ajavasta autosta tai jos ihminen ylittää kadun väärästä paikasta. ”Raskaampiin tunnistustarpeisiin Teksti Pekka Tolonen Syväoppiminen tehostaa valvontaa Oppivat valvontakamerat saapuvat Hikvision luotsaa uutta syväoppivaa kasvontunnistuskameraa. ”Meillä tietysti lainsäädäntö rajoittaa henkilötunnistusta, mutta Hikvisionin tekniikka joustaa myös muiden hahmojen tunnistustarpeisiin”, Miettinen neuvoo käyttöä. Asia on Suomessa vielä uusi, ja eniten käyttöä onkin vielä ihmisten laskentaan, jonojen hallintaan ja rekisterikilpien tunnistukseen”, Miettinen korostaa. Kameroista löytyy myös eniten kysytyt ihmisvirta-, rekisterikilpi-, aitaylitys-, maleksintaja ajosuuntatunnistukset. Tunnistus tapahtuu hyvin myös sivusta ja näyttää tosiaikaisesti eniten vastaavat henkilöt tietokannasta.” Palvelin soveltuu valvontakeskuksiin ja kykenee seuraamaan samaan aikaan kahdeksaa videostreamia. Kameran voi esimerkiksi opettaa tunnistamaan, onko auto pysäköity väärin päin”, kertoo Robert Bosch Oy:n sovellussuunnittelija Esa Valo. Kameravalvonnan tunnistus monipuolistuu Boschin IVA/EVA-mallistojen valvontakamerat sisältävät analytiikan, jolla katetaan muun muassa ihmisvirta-, jätetty esine-, aitaylitys-, maleksintaja ajosuuntatunnistukset. ”Ala on kehittynyt valtavasti viime vuosina. Tekniikkoina käytetään syväoppimista ja hahmoalkioista koostettavia sääntötunnistimia. Kamerat kykenevät tallentamaan noin 90 000 hahmoa, ja palvelimissa määrä on rajattu 50 000 hahmoon. Tunnistus tehdään suoraan kamerassa eikä edellytä palvelinta
Teksti Pekka Tolonen Operatiivinen keskus luo kokonaisturvallisuuden Kameravalvonta yhdentyy taloautomaatioon ”Tilannekuva reititetään kohteen ulkopuolelle huoltoyhtiöihin, poliisille, viranomaisille ja vartiointiliikkeelle tilanteen mukaan. Boschilla on myös saatavilla Deep Neural Network -tekniikkaa hyödyntäviä sovelluksia. Kameroiden toimintahäiriöt tai kameroiden tahalliset käännöt saadaan myös ilmoitettua suoraan ylläpito-organisaatiolle.” ”Tilannekuvaan liitetään sekä videokuva kohteesta että selväkieliset toimintaohjeet. n ”Älykäs VMSjärjestelmä yhdistää automaattisesti videokuvan kiinteistöja prosessiautomaatioon sekä IoT-antureihin. Turvallisuus & Riskienhallinta 3 / 2018 17 Valvontamarkkinat kehittyvät muutenkin vauhdilla. Operatiivinen keskus kirjaa lisäksi kaikki tapahtumat lokiin, josta tapahtumien kulkua voidaan seurata tosiajassa tai analysoida sitä jälkeenpäin. ”Tilannekuva voi esimerkiksi kertoa, että taloautomaatiojärjestelmässä on vikaa, ja järjestelmä raportoi vialliset anturit. Näistä järjestelmä tuottaa tosiaikaisen tilannekuvan huolto yhtiöihin, viranomaisille tai vaikkapa vartiointiliikkeille tarpeen mukaan”, kertoo Mirasys Oy:n toimitusjohtaja VeliMatti Luukkanen. Tietojen perusteella tehdään johtopäätöksiä ja luodaan tarkka tilannekuva kiinteistön toiminnasta. Keskus luo tiedoista tosi aikaisen tilannekuvan ja raportoi automaattisesti SOPtoimintaohjeet henkilöstölle kyseiseen tilanteeseen liittyen. Tilannekuvaan liitetään sekä videokuva kohteesta että selväkieliset toimintaohjeet. Mahdollisuuksia on niin paljon, että ominaisuuden käyttö vaatii vahvaa harkintaa, jotta ei yksilöitäisi henkilöitä.. Samalla kaikkien järjestelmien älykkyys kasvaa”, kertoo kehityksestä Mirasys Oy:n toimitusjohtaja Veli-Matti Luukkanen. ” VMS-videonhallintajärjestelmät valvomoratkaisuineen ovat vielä erillisiä saarekkeita, mutta nyt ne yhdentyvät nopeasti taloautomaatiojärjestelmiin. Nyt operatiivinen keskus yhdentää kaikki kiinteistön turvajärjestelmät, videovalvonnan sekä taloautomaatiojärjestelmien tuottaman anturidatan. Ohje vaatii kuittauksen, kun toimenpide on tehty. Keskuksessa videokuva yhdistetään automaattisesti kiinteistöja prosessiautomaatioon sekä IoT-antureihin. Tiedot siirretään tcp/ip-, retsja BacNet-rajapintojen avulla. Tilannekuva ja toimintaohjeet selväkielisenä Keskus yhdentää palojärjestelmät, rikosilmoittimet, kamerat, liike-, lämpö-, kosteusja kaasu-anturit. Nämä on suunniteltu erityisesti teollisuusympäristöihin, ja ne soveltuvat muun muassa liukuhihnojen esineiden tunnistustarpeisiin”, Valo kertoo. Operatiivinen keskus voi olla oma tai se on hankittu ulkoistettuna palveluna”, Luukkanen kertoo uusista kiinteistön kokonaisturvallisuuden suuntaviivoista. Kehitystä ajaa IoT, joka antaa mahdollisuuden laajentaa antureiden määrää. n Hikvisionin syväoppiva kamera etsii alueelta liikkuvia hahmoja ja kasvoja. Löydökset tallentuvat automaattisesti tietokantaan, jossa ne voidaan merkitä myöhempää tunnistusta varten. Kamera oppii paitsi kasvojen tunnistamista, ihmisten laskemista (myös ylhäältä suoraan alas), myös autoihin kohdistuvien rikkomusten havaitsemista, jonojen tunnistamista, ihmisten ominaisuuksia, väkijoukkojen tiheyttä ja esimerkiksi ajoneuvojen ominaisuuksia. Avainsanana on operatiivinen keskus. Ohje vaatii kuittauksen, kun toimenpide on tehty, ja jos kuittaus ei tapahdu annetussa ajassa, se siirtyy automaattisesti organisaatiossa toiselle tasolle. Tilannekuvat muodostetaan tarpeiden mukaan. Tällä varmistutaan, että tilanteeseen puututaan aina asianmukaisesti”, Veli-Matti Luukkanen kertoo
IoT-maailmassa avoimuudella viitataan integraatioihin, joissa valvontakamerat, tunnistimet ja esimerkiksi lukot Teksti Timo Lahtinen Pian vartijat siirtävät tietoja neuroverkkoihin… Keinoäly tulee mullistamaan vartiointialaa ”Vartijat tulevat jatkossa syöttämään algoritmeille esimerkiksi kokemuksiinsa pohjautuvaa tietoa eli siirtävät tietämyksensä neuroverkkoihin, jotka oppivat tekemään havainnointia entistä tehokkaammin”, kertoo Prevent 360 Turvallisuuspalveluiden vt toimitusjohtaja Hannu Kankkunen.. ”Digitalisaation myötä passiivisesta ja jälkikäteen tapahtuvasta reagoinnista on siirrytty etupainotteiseen reagointiin.” Kankkusen mukaan vartiointialalla puhaltavat kuitenkin muutoksen tuulet, ja niiden draiverina on keinoälyn lisääntyvä käyttöönotto. ”Aiemmin vakuutustarkastajat tekivät organisaatioissa riskiarvionsa kerran vuodessa. Järjestelmät yhdistyvät toisiinsa pilvipalveluissa Kankkunen jatkaa, että turvallisuustekniikasta puhutaan usein niin kutsuttuina avoimina järjestelminä. toimitusjohtaja Hannu Kankkunen. Sen avulla saadaan esimerkiksi reaaliaikainen tilannekuvaa lähes mistä vain valvottavasta asiasta. Kankkunen kuvailee muutosta vertaamalla sitä vakuutusalan perinteiseen toimintaan. Nyt keinoäly tekee riskiarvioita reaaliajassa joka päivä ja pitää asiakkaat koko ajan tasalla – ei siis vain kerran vuodessa. 18 Turvallisuus & Riskienhallinta 3 / 2018 | teknologia | keinoäly mullistaa vartiointialaa ”Vartiointialalla digiloikan seuraukset ovat olleet erilaisia kuin on ajateltu. Keinoäly voi valvoa satoja tuhansia kameroita Hannu Kankkunen jatkaa, että Suomessa on esimerkiksi maailman toiseksi eniten valvontakameroita henkeä kohden; vain Englanti on Suomea edellä. Keinoäly tuo asiaan kuitenkin merkittävän muutoksen. ”IoT-teknologia ja keinoäly tulevat kuitenkin mullistamaan merkittävästi vartiointialan toimintaa.” ” Valvontakameroita ja muuta turvallisuusteknologiaa on otettu runsaasti käyttöön, mutta samalla on palkattu lisää vartijoita katsomaan esimerkiksi valvontakameroiden tuottamia kuvia”, kuvailee Prevent 360 Turvallisuuspalvelut Oy:n vt. Esimerkiksi vartijoiden lukumäärä on kasvanut, eikä laskenut. ”IoT-maailmassa avoimuus on kuitenkin aivan muuta kuin sitä, mitä sen ajatellaan olevan. toimitusjohtaja Hannu Kankkunen digiloikan seurauksia alalle. Keinoälyn myötä automatisoituja riskiarvioita tekevät jatkossa turvallisuusalan yritykset”, Kankkunen näkee. Jos kaikkia kameroita katsoisi joku, vartijoita pitäisi olla moninkertainen määrä nykyiseen verrattuna. Vartijoita on entistä enemmän katsomassa muun muassa valvontakameroiden tuottamia kuvia”, kuvailee tilannetta Prevent 360 Turvallisuuspalveluiden vt. ”Ovatko valvontakamerat sitten hyviä investointeja. Keinoäly voi itse valvoa reaaliaikaisesti satoja tuhansia kameroita, kerätä tietoa, analysoida sitä ja tehdä hälytyksiä!” ”Kehitys mahdollistaa tulevaisuudessa entistä suurempia valvontakokonaisuuksia ja sellaisia toimintoja, jotka aiemmin eivät mitenkään olleet mahdollisia”, Kankkunen maalailee
”Toiseksi pilvipalveluihin muodostuvan tiedon kerääminen ja tiedonsiirto laitteesta toiseen ovat aivan toisella tasolla kuin on tällä hetkellä, jolloin tieto vielä kerääntyy erilaisiin suojattuihin yksittäisiin laitteisiin. No. Sitä tarvitaan tulevaisuudessakin, eikä vartijoiden palvelutyö juuri tule muuttumaan nykyiseen verrattuna.” ”Sen sijaan jatkossa vartijat tulevat syöttämään algoritmeille esimerkiksi kokemuksiinsa pohjautuvaa tietoa eli siirtävät tietämyksensä neuroverkkoihin, jotka oppivat tekemään havainnointia entistä tehokkaammin. Kun tulee hälytystehtävä, vartija reagoi sovitusti, kuten aina ennenkin”, Kankkunen muistuttaa. Soittamalla iLOQille.. Vartijat syöttävät kokemuksiaan algoritmeille Hannu Kankkunen palaa vielä vartijoiden muuttuvaan työnkuvaan. 040 3170 204 www.iLOQ.com Miten yhdistetään kiinteistön lukitus ja kulunhallinta. iLOQ Online laajentaa iLOQ S10 -lukitusjärjestelmän täysin etähallittavaksi kulunohjausjärjestelmäksi. Minkä osan vartijan työstä algoritmit sitten korvaavat”, Kankkunen kysyy, ja vastaa: ”Tietenkin valvontatehtävän, siis vartijan ’laitteena olemisen tehtävän’.” ”Teknologia ei kuitenkaan tule hävittämään vartijan palvelutyötä. ”Jo vuosia on väitetty, että teknologian kehityksen myötä vartijoiden työ tulee suorastaan loppumaan. Projektointi koko Suomeen: myynti@iLOQ.com, puh. Tieto saadaan tehokkaaseen käyttöön”, Kankkunen visioi. Esimerkiksi Oxfordin yliopiston tutkimuksen mukaan tietokonealgoritmit korvaavat vartijat 84 prosentin todennäköisyydellä seuraavan 15 vuoden aikana. Kun eri järjestelmien ja laitteiden yhdistyminen tapahtuu pilvipalveluissa, siitä seuraa kaksi asiaa.” ”Ensimmäiseksi työ, joka nykyisin tehdään laitteiden asennuksessa, kytkennässä ja integroinnissa, nopeutuu, halpenee ja elää dynaamisesti ajassa”, Kankkunen sanoo. iLOQ Online on kevyt ja kätevä ratkaisu kiinteistöissä, joissa on perinteisesti käytetty sekä mekaanista lukitusta että sähköistä kulunvalvontaa. Se mahdollistaa esimerkiksi ovien aikaohjauksen ja tilatiedon sekä RFID-lukijat. Turvallisuus & Riskienhallinta 3 / 2018 19 ovat yhteydessä toisiinsa pilvipalveluiden kautta. Tällaista tietoa ovat esimerkiksi hälytystiedot.” ”Kun hyödynnämme esimerkiksi hälytyshistorioita, voimme tehdä ennusteita siitä, mitä tulee tapahtumaan. Muutoksen tuulet kuitenkin puhaltavat tiedon hyödyntämisessäkin: ”Esimerkiksi hälytyskeskuksiin on kertynyt vuosikymmenten ajan valtavasti erilaista tietoa, joka tullaan jatkossa ottamaan aktiiviseen käyttöön. Arvoitus. Tänä päivänä tällainen eri laitteisiin hajautettu tieto on osin lähes täysin käyttökelvotonta.” Käyttämätön tieto vihdoinkin hyötykäyttöön Hannu Kankkunen korostaa, että turvallisuustekniikan avulla saadaan eri laitteista ja järjestelmistä paljon tietoa, joka jää täysin hyödyntämättä. ”Jatkossa vartijoilla on myös entistä monipuolisempaa osaamista, ja koulutusväyläkin on auki vaikkapa tohtoritutkintoon saakka.” n Esimerkiksi hälytyskeskuksiin on kertynyt vuosikymmenten ajan valtavasti erilaista tietoa, joka tullaan jatkossa ottamaan aktiiviseen käyttöön
”Kulunhallinta ja työajan seuranta halutaan eriyttää” FSM:n myyntijohtaja Veli-Matti Viitanen jatkaa, että monet asiakkaat ovat halunneet eriyttää kulunvalvonnan ja työajanseurannan toisistaan erityisesti, koska työajanseurantajärjestelmät ovat perinteisesti aika ”jäykkiä”. ”Erään suuren kohteen turvallisuussuunnittelija totesi juuri, että hänen asiakkaalleen tärkeintä on kulunhallinnan käyttövarmuus.” ”Jos siis samaan aikaan lähtisimme hakemaan asiakkaalle kulunohjauksella kustannustehokkuutta integroimalla sen muihin järjestelmiin, käyttövarmuus laskisi. ”Asiakkaat haluavat entistä enemmän myös avaimettomia ratkaisuja. Lisääntyvä etätyö on myös muuttanut työajanseurannan tarpeita”, Viitanen muistuttaa. ”Asiakkaat tietävät, että on olemassa monia helpompia ja halvempia tapoja hoitaa työajan kirjaus kuin perinteinen työajanseurantajärjestelmä. Näkisinkin, että integraatiovaatimus ei ole kovin korkealla asiakkaan tärkeysjärjestyksessä.” Jouni Hämäläinen kertoo myös, että joillekin asiakkaille ajatus oven avaamisesta puhelimella tai muulla helposti mukana kulkevalla tunnisteella on tärkeä valintakriteeri. 20 Turvallisuus & Riskienhallinta 3 / 2018 | teknologia | kulunvalvonta Kysyimme viideltä kulunvalvontaa tarjoavalta yritykseltä, millaisia asioita niiden asiakkaat kulunhallintajärjestelmiltä haluavat ja millaisia asioita he arvostavat. ”Kun asiakkaat miettivät jär jes tel mä integraatioita ja uuden tietosuojasäännöstön määräyksiä, he tietävät, että heidän on helpompi toimia, mitä vähemmän järjestelmissä on ihmisiä yksilöiviä henkilötietoja. Asiakkaat ovat myös varovaisia uuden teknologian käyttöönotossa. Hän mainitsee myös EU:n uuden yleisen tietosuoja-asetuksen vaikutuksen asiakkaiden toimintaan. ”Tarkoitan esimerkiksi rekisteritunnistuksen, pin-koodien, tagien ja biometrisen tunnistamisen yhdistämistä eri vaiheissa.” ”Asiakkaille tärkeintä kulun hallinnan käyttövarmuus” FSM Oy:n avainasiakaspäällikkö Jouni Hämäläinen kuvailee asiaa eri tavoin. Kehittyneille pilvipalvelupohjaisille ratkaisuille Lehtinen sen sijaan näkee merkittävän potentiaalin: ”Vaikkapa muunneltavissa vuokratiloissa, joiden uskon yleistyvän räjähdysmäisesti seuraavan kymmenen vuoden aikana.”. ” Asiakkaiden tarpeet painottuvat nyt liiketoiminnan tehostaminen. Hänen mukaansa turvallisuusjärjestelmien integraatiolla näyttäisi – ehkä monien yllätykseksi – olevan asiakkaiden päässä aiempaa pienempi painoarvo. ”Jopa nelivaiheista”, hän täsmentää. Siru aukaisee ovet automaattisesti, kun henkilö tulee riittävän lähelle lukijaa. Kävi ilmi, että asiakkaat eivät ole niin kiinnostuneita kulunhallinnan integroinnista esimerkiksi taloautomaatioon, kuten on ehkä kuviteltu. Lisäksi käyttömukavuus näyttää olevan monelle keskeinen vaatimus.” Hällforsin mukaan kriittistä turvaa tarvitsevat asiakkaat vaativat entistä useammin myös monivaiheista tunnistamista. Mikä asiakkaita sitten kiinnostaa. ”Myös ihon alle laitettavia siruja on ollut koekäytössä. Käytännössä se tarkoittaa sitä, että kulunvalvonnallakin on pystyttävä tehostamaan työntekijöiden ajankäyttöä tavalla tai toisella”, kuvailee Abloy Oy:n Head of Digital and Service Solutions Panu Hällfors. Helppous tekeekin moniin vaikutuksen.” ”Jotkut asiakkaat painottavat sitä, että kulunhallintajärjestelmää pitää pystyä käyttämään pilvipalveluna, ja että ovi täytyy voida avata etänä”, Hämäläinen listaa. Mitä asiakkaat nyt haluavat. Teksti Timo Lahtinen Millaisia ovat kulunhallinnan trendit. Turvakolmio Groupin toimitusjohtaja Timo Lehtisen mukaan asiakkaille on todellisuudessa myyty aika vähän integroituja kokonaisjärjestelmiä suhteessa kokonaismarkkinan kokoon
Lisäksi ne voi integroida taloautomaatioon. FSM Oy:n Vantaan toimipisteessä myyntijohtaja Veli-Matti Viitanen ja tuotepäällikkö Petri Hyvönen sekä taustalla etäyhteyden kautta Nokialta tavoitettu avainasiakaspäällikkö Jouni Hämäläinen kertovat, että fyysisten tunnisteiden merkitys tulee vähenemään, mutta niitä tulee aina olemaan. Mutta: ”Todellisuudessa asiakkaille on myyty aika vähän integroituja kokonaisjärjestelmiä suhteessa kokonaismarkkinan kokoon. Turvallisuus & Riskienhallinta 3 / 2018 21 Jos kulunvalvontatietoja halutaan käyttää esimerkiksi vain siihen, että halutaan selvittää, miten paljon alueella liikkuu ihmisiä, asiakkaat valitsevat mieluummin läsnäolotunnisteita sisältävän järjestelmän kuin kalliin kulunvalvontajärjestelmän.” ”Asiakkaat varovaisia uuden teknologian käyttöönotossa” FSM:n tuotepäällikkö Petri Hyvönen mainitsee uuden tietosuoja-asetuksen vaikutuksista lisää: ”Monet asiakkaat, ja lisäksi asentajat, ovat nyt huolissaan asetuksen rajoituksista. He eivät ole varmoja, mitä uusi lainsäädäntö mahdollistaa ja rajoittaa. Asiakkaat toki kyselevät integraatioiden perään, mutta jättävät ne monesti toteuttamatta erinäisistä syistä.” Lehtinen sanoo, että älykkäissä järjestelmäintegroinneissa on silti ehdottomia etuja: ”Kun ihminen tulee tunnisteineen sisään kiinteistöön, älykäs järjestelmä myöntää hänelle määritetyt kulkuoikeudet ja ottaa soveltuvin osin rikosilmoitusjärjestelmän pois päältä. ”Joillekin asiakkaille tärkeintä on turvallisuuden aito parantaminen. Heillä on tarve lähinnä vain siihen, että kulkemista voi hallinnoida.” Timo Lehtinen on samoilla linjoilla FSM:n Jouni Hämäläinen kanssa integrointiin liittyvästä trendistä. Kulunvalvonnallakin on pystyttävä tehostamaan työntekijöiden ajankäyttöä tavalla tai toisella. Järjestelmä laskee koko ajan sisällä olevien ihmisten lukumäärän, ja suhteuttaa ilmastointia väkimäärän mukaan. Kun viimeiset ihmiset ovat poistuneet, integroitu järjestelmä sammuttaa valaistuksen ja muut laitteet, sekä laskee ilmastoinnin tai lämmityksen tasoa. Jatkuu sivulla 22.. Lehtinenkin sanoo, että jo pitkään on ollut mahdollista tehdä erilaisia järjestelmäintegraatioita, esimerkiksi kulunvalvontajärjestelmät voi integroida yhteen vaikkapa rikosilmoitus-, paloja kameravalvontajärjestelmän kanssa. Varovaisuus näkyy haluttomuudessa kokeilla uusia teknisiä mahdollisuuksia”, Hyvönen tietää. Toisille merkitsee enemmän se, että järjestelmää on vain mukava käyttää, ja kulkeminen on vaivatonta.” ”Entistä harvemmalla organisaatiolla on tarvetta tai edes halua omistaa ovipäätteitä, lukijoita tai edes lukkoja. Nythän ei vielä ole minkäänlaisia ennakkotapauksia oikeusasteista. Jos Abloy Oy:n Head of Digital and Service Solutions Panu Hällfors tiivistää oppineensa Business Finlandin Virpa-hankkeessa muun muassa sen, että tällä hetkellä integroiduista järjestelmistä asiakkaat saavat todennäköisimmät liiketoimintahyödyt, mikäli on vain muutamia toisiaan tukevia järjestelmiä. ”Harva haluaa omistaa ovipäätettä tai edes lukkoja” Turvakolmio Groupin toimitusjohtaja Timo Lehtinen kertoo, että asiakkaiden kulunhallinnan tarpeet ovat pitkään olleet hyvin erilaisia
”Järjestelmiltä pitäisi osata kysyä sopivat kysymykset. ”Olemme hankkeessa tehneet integraatioita, jotka mahdollistavatkin paitsi asiakkaan varaukset suoraan hotellin järjestelmään, asiakas voi myös maksaa varauksensa palvelun kautta, tekee itse check-inin, ja saa sen jälkeen ohjeet ja hotellihuoneensa numeron, sekä kännykkäänsä latausohjeet sovellukselle, jonka avulla hän pääsee yleisiin tiloihin ja varaamaansa huoneeseen.” ”Jos asiakas ei halua käyttää puhelintaan, palvelu antaa hänelle pin-koodin”, Lehtinen kertoo. ”Hankkeessa olemme oppineet, että laajat älyratkaisujen liiketoimintamallit ovat vasta kehittymässä: tällä hetkellä integroiduista järjestelmistä asiakkaat saavat todennäköisimmät liiketoimintahyödyt, mikäli on vain muutamia toisiaan tukevia järjestelmiä”, Hällfors sanoo. Voisi käydä niinkin, että palvelusta tulee loppuasiakkaalle hirveän kallis.” Data ja lohkoketjut mahdollistavat paljon Panu Hällfors kertoo, että maailmalla resurssitehokkuus on iso teema, jonka Erään suuren kohteen turvallisuussuunnittelija totesi juuri, että hänen asiakkaalleen tärkeintä on kulunhallinnan käyttövarmuus. Jos mukaan otettaisiin kaikki mahdollinen kahvinkeittimiä myöten, liiketoimintamallista ja ansaintalogiikasta tulisi liian monimutkaisia. Kasvontunnistus tulee Miltä kulunhallinnan tulevaisuus näyttää. Hotelliketjua kiinnostanut integraatio ja pilvipalvelut Timo Lehtinen jatkaa, että on toki myös asiakkaita, joita laajat integraatiot kiinnostavat. halpenemaan ja yleistymään ainoanakin tunnistustapana ainakin matalan turvallisuuden kohteissa.” Turvakolmion Timo Lehtinen: ”Kaupunkien keskustoihin syntyy uusia isoja yleisiä työtilapalveluiden tarjoajia. Mitkä asiat tulevat merkitsemään eniten. Osa hotelleista toimii itsepalveluperiaatteella. Asiakkaat eivät kuitenkaan yleensä hyödynnä raportoinnin laajoja mahdollisuuksia.” Esimerkkeinä järjestelmistä saatavista tiedoista Lehtinen mainitsee rakennuksessa tai kulunvalvonta-alueella olevien ihmisten lukumäärän ja esimerkiksi savuilmaisimien likaantumistiedot. A bloyn Panu Hällfors: ”Resurssitehokkuus tulee olemaan entistä isompi teema.” FSM:n Jouni Hämäläinen ja Veli-Matti Viitanen: ”Fyysisten tunnisteiden merkitys tulee vähenemään, mutta niitä tulee aina olemaan. ”Tyypillinen ratkaisu voisi olla yhdistää taloautomaatio ja kulunvalvonta. Toimintamalli tulee tuomaan uusia haasteita kulkemisen hallintaan turvallisuuden ja tietoturvallisuuden osalta.” Hedengren Securityn Jukka Routtu: ”Näköpiirissä on ratkaisuja, joissa kasvojen tunnistamisen perusteella ihmisille sallitaan pääsy tiloihin.” Vanderbiltin Janne Saari: ”Tekoälyn lisääntyessä ovet avautuvat automaattisesti vierailijoiden profiilin ja asetusten mukaisesti.” Vain muutamia toisiaan tukevia järjestelmiä Abloy Oy:n Head of Digital and Service Solutions Panu Hällfors kertoo, että Abloy on mukana myös Business Finlandin Virpa-hankkeessa, joka liittyy virtuaalisen palveluympäristön kehittämiseen. | teknologia | kulunvalvonta. Ei siis globaalien varaussivustojen kautta”, Lehtinen täsmentää. Hankkeen tavoite on kehittää liiketoimintaa älykkäiden kiinteistöjen datasta. 22 Turvallisuus & Riskienhallinta 3 / 2018 asiakas haluaa, järjestelmä kytkee rikosilmoitusjärjestelmän myöhemmin takaisin päälle.” Lehtinen muistuttaa, että saatavat raportitkin ovat tietokantapohjaisia, joten järjestelmistä saisi ulos erittäin monipuolista tietoa. Kysyimme viideltä yritykseltä myös, miltä tulevaisuus näyttää niiden mielestä. Hän ottaa esimerkin Turvakolmion kehittämästä Claudo-kulunhallinnan pilvipalvelusta, jossa käytetään espanjalaisen Salton lukitusratkaisuja. ”Olemme yhdessä partnereidemme kanssa tehneet eräälle hotelliketjulle lukuisia järjestelmäasennuksia Euroopan eri maissa. Mihin suuntaan markkinat ovat kehittymässä. Hotelliketjua on kiinnostanut se, että sen asiakkaat pystyvät tekemään huonevarauksensa pilvipalvelun kautta suoraan siten, että varaus tulee suoraan hotellin omaan tietojärjestelmään
”Markkinat ovat nyt menossa siihen suuntaan, että toimijat kehittävät Jatkuu sivulla 24.. Tulevaisuudessa enää ei tarvita sellaista kulunvalvontaa, jossa on tiukat ennalta määritetyt säännöt. Lisäksi kasvontunnistus tulee halpenemaan ja yleistymään ainoanakin tunnistustapana ainakin matalan turvallisuuden kohteissa. Järjestelmä toimii keskitetyllä palvelimella, joten asiakkaan toimipisteeseen ei tarvitse rakentaa palvelininfraa.” Myyntijohtaja Veli-Matti Viitanen näkee, että rekisteritunnistusta tullaan jatkossa käyttämään vähemmän kriittisten kohteiden porteilla ja ulkorajoilla. ”Muualla kasvontunnistus tulee toimimaan ehkä muun tunnistuskokonaisuuden tukena.” Satunnaisvieraat lisäävät haasteita, tunnistuksesta varmempaa Turvakolmio Groupin toimitusjohtaja Timo Lehtinen näkee, että jo lähitulevaisuudessa Suomessa on yhä vähemmän yritysten omia toimitiloja, joissa ihmiset työskentelevät ahtaasti. Järjestelmä voisi raportoida kaikista poikkeamista ja estää luvattomat poistumiset”, Saari maalailee tulevaisuutta. Kun joku ratkaisu saa jonkinlaisen laajan hyväksynnän, markkinoille tulee jo uusi parempi vaihtoehto.” ”Äly kiinnostaa, mutta onko älypuhelin paras mobiililaite?” Jukka Routtun mukaan asiakasta ei monesti kiinnosta laisinkaan järjestelmässä käytetty tekniikka, vaan se, että hänellä on turvallista, ja että järjestelmää on helppo käyttää. Silloin asiakkaat puhuvat entistä vähemmän yksittäisistä järjestelmistä ja puhuvat vain turvallisuusjärjestelmästä.” ”Itse kuitenkin kuulun niihin, jotka haluavat erottaa turvatekniikan taloautomaatiosta.” ”Mielestäni turvallisuusjärjestelmissä pitää käyttää ratkaisuja, jotka on suunniteltu nimenomaan turvallisuustyön työkaluiksi. Hedengren Securityn tuotepäällikkö Jukka Routtu kuvailee tulevaisuutta: ”Integraatiokehityksen myötä tunnistamisesta tulee monipuolisempaa ja varmempaa. ”Pidän kuitenkin turvallisuusriskinä sitä, jos tällaisessa asetelmassa hoitohenkilöstö pääsisi itsenäisesti sisään turvallisuusjärjestelmään.” Lehtisen mukaan tulevaisuudessa näin laajasti integroituja pilvipalvelupohjaisia ratkaisuja voisi olla muillakin kuin hotelliketjuilla. Osittain ongelma johtuu siitä, että tekniikka kehittyy niin nopeasti. Silloin myös matkapuhelin voi toimia tunnisteena. ”Joidenkin mielestä koko taloautomaatio – mukaan lukien siis turvallisuusjärjestelmät – pitää liittää samaan kokonaisuuteen. Lohkoketjut perustuvat siihen, että meillä ei ole keskitettyä tahoa, joka koordinoi viestinvaihtoa ja sopimuksia, vaan esimerkiksi laitteet viestivät lohkoketjujen kautta suoraan keskenään.” ”Jotta lamppu voi säätää valon väriä tuntemalleen saapujalle sopivaksi, lamppu voi lohkoketjun kautta ostaa ovelta tiedon siitä, kuka tuli sisään. Silloin taloautomaatio voi optimoida olosuhteita, kuten valaistusta, lämmitystä tai ilmastointia. ”Kiinteistöjä voisi esimerkiksi kehittää yksilöidysti kullekin kulkijalle, kun tunnistetaan, keitä siellä kulkee. Yksittäisen tiedon hankinta voi maksaa esimerkiksi yhden mikrosentin”, Hällfors mainitsee esimerkin tulevaisuudesta. Silloin käyttäjien roolit ja vastuut ovat selkeämmät.” ”Asiakkaat tietävät tiedonvaih don haasteet” Jukka Routtu sanoo, että integraatiolla voidaan luonnollisesti tuottaa tehokkuutta ja mukavuutta, ja kulunvalvonta voi antaa taloautomaatiolle esimerkiksi entistä tarkempaa tietoa vaikkapa siitä, missä ihmiset ovat ja liikkuvat. ”Näköpiirissä on jo ratkaisuja, joissa kasvojen tunnistamisen perusteella ihmisille sallitaan pääsy johonkin tilaan. Tekoäly oppii koko ajan lisää ja tunnistaa poikkeamat ja epäilyttävät asiat.” ”Lohkoketjuteknologia tulee mahdollistamaan tulevaisuudessa monia uusia asioita. Kun rajapintaratkaisut saadaan valmiiksi, järjestelmät saadaan myös melko edullisiksi.” Ovet auki automaattisesti vierailijaprofiileiden mukaan Vanderbiltin myyntipäällikkö Janne Saari näkee, että kulunhallintateknologian ja integraation kehitys tulevat mahdollistamaan uudenlaisia asioita vaikeasti hallittavissa olosuhteissa. Lehtisen mukaan toimintamalli tulee tuomaan uusia haasteita kulkemisen hallintaan paitsi turvallisuuden, myös tietoturvallisuuden osalta. ”Kaupunkien keskustoihin syntyy suuria yleisiä työtilapalveluiden tarjoajia, jotka tarjoavat palveluja lukuisten yritysten satunnaiskävijöille. Perinteiset tunnisteet vähenevät, kasvontunnistus halpenee FSM Oy:n avainasiakaspäällikkö Jouni Hämäläinen näkee tulevaisuudesta sen, että perinteisten fyysisten tunnisteiden merkitys tulee vähenemään, mutta niitä tulee aina olemaan. Resursseja ja ratkaisuja pohditaan hyötyjen ja säästöjen kantilta. Talotekniikan puolella ei ole löydetty konsensusta lukuisista yrityksistä huolimatta. Jatkossa tekoäly analysoi toimintaa eri sensoritietojen perusteella. Kameroiden tekemästä hahmontunnistamisesta, kasvojentunnistamisesta ja muista erilaisista biometrisistä tunnistamisista tulee yhä yleisempiä. Esimerkiksi talotekniikan puolella on käytössä useita eri protokollia, joilla talotekniset järjestelmät keskustelevat. Turvallisuus & Riskienhallinta 3 / 2018 23 merkitys vain kasvaa. ”Tekoälyn lisääntyessä ovet voisivat avautua automaattisesti vierailijoiden profiilin ja asetusten mukaisesti. ”Vaikkapa muunneltavissa vuokratiloissa, joiden uskon yleistyvän räjähdysmäisesti seuraavan kymmenen vuoden aikana.” ”Integraatiossa kaksi leiriä: kyllä ja ei” ”Integraation osalta asiakkaissa on selkeästi kaksi leiriä”, alustaa Hedengren Security Oy:n tuotepäällikkö Jukka Routtu. Mutta: ”Asiakkaat tietävät, että eri järjestelmien välinen tiedonvaihto on haasteellista. ”Esimerkiksi edustamaamme Kantech-järjestelmään on saatavana pian bluetooth-lukijat. Järjestelmä opastaa ja paikantaa ihmisiä, sekä mittaa ja ennustaa kulkijavirtoja
”Toki se mahdollistaisi hyödyllisten tietojen jakamisen – esimerkiksi valojen ja lämpötilan ohjauksen – mutta kiinteistöhallinnan toimijat ottavat tarvitsemansa tiedot mieluummin omista edullisista ja kehittyneistä olosuhdeantureistaan, kuin perinteisiltä turvallisuustoimijoilta”, Saari tietää. Voivathan älytunnisteet olla esimerkiksi kelloissa tai vaatteissa. 24 Turvallisuus & Riskienhallinta 3 / 2018 kokonaisuuksia, joissa kulunvalvontaa tuotetaan nimenomaan helppokäyttöisenä palveluna.” Routtu muistuttaa, että esimerkiksi Hedengren Security on sekä laitevalmistaja ”Toimme juuri markkinoille uuden sukupolven kulunvalvontajärjestelmän Hedsam X:n, joka on nimenomaan kehitetty vastaamaan asiakkailta tulevia tiukkenevia turvallisuusvaatimuksia. Hedsam X:ssä voi käyttää entistä monipuolisempia lukijoita ja tunnisteita”, Routtu kuvailee. ”Jos integraatio toteutettaisiin laajasti, ensin pitäisi määritellä tarkasti käyttöoikeudet ja myös määrittää, kenellä on pääsy mihinkin, sekä mitä tietoa saa jakaa ja ei saa jakaa”, hän ohjeistaa. Talotekniikan puolella ei ole löydetty konsensusta lukuisista yrityksistä huolimatta.” | teknologia | kulunvalvonta Vanderbiltin tuotepäällikkö Janne Saari sanoo, että kouluampumisten myötä asiakkaat ovat alkaneet kysellä hätälukitusreittien perään, mikä on lisännyt paineita kehittää kouluihin hätälukitusreittejä. Toiset haluavat ehdottomasti, että pääkäyttö on omassa organisaatiossa vain parin ihmisen vastuulla. ”Mutta kun tulee kilpailutuksia tai henkilövaihdoksia, pahimmillaan voi käydä niin, että omassa organisaatiossa kukaan ei enää tiedä tarpeeksi järjestelmästä tai omasta toimintamallista”, Saari sanoo. ”Toimittamiamme kokonaisuuksia käytetäänkin usein osana isompia kokonaisuuksia”, Routtu sanoo. ”Kiinteistötoimijat käyttävät omia olosuhdeantureitaan” Myös Janne Saari ottaa esille kulunvalvontajärjestelmän integroinnin taloautomaatiojärjestelmään. Joillekin asiakkaille merkittävä tekijä on esimerkiksi se, voiko kulunvalvonnan pääkäytön ulkoistaa. ”Esimerkiksi talotekniikan puolella on käytössä useita eri protokollia, joilla talotekniset järjestelmät keskustelevat. Siitä en ole varma, onko älypuhelin paras kannettavaksi soveltuva laite. Tällä hetkellä siruttaminen on Suomessa pienimuotoista, mutta Ruotsissa se on jo jonkinlainen trendi.” ”Asiakkaat vaativat entistä tiukempaa turvallisuutta” Jukka Routtu kertoo, että yksi selkeästi havaittava trendi markkinoilla myös on, että tietyt asiakkaat vaativat aiempaa tiukempaa turvallisuutta.. Trendi tulee lisääntymään. ”Olen huomannut, että asiakkaat ovat entistä kiinnostuneempia kannettavien älylaitteiden käytöstä esimerkiksi tunnisteina. ”Järjestelmä esimerkiksi mahdollistaa saumattoman siirtymisen vanhempien tunnistinteknologioiden käytöstä uudempiin ja turvallisempiin tunnisteisiin, joko perinteistä tunnistinta tai älylaitetta käyttäen.” ”Voiko pääkäytön ulkoistaa vai ei?” Vanderbiltin tuotepäällikkö Janne Saari korostaa, että asiakkailla on vaihtelevia tarpeita, käytäntöjä ja vaatimuksia. ”Opettajat pystyvät painamaan esimerkiksi kulunvalvontalukijoissa jo hätäkoodin ja lukitsemaan tietyt alueet sekä lähettämään samalla hälytyksen. Voi myös olla, että ihmisiä tullaan jossakin vaiheessa siruttamaan tosissaan. ”Nyt kysytään hätälukitusreittejä” Janne Saari kertoo, että kouluampumisten myötä asiakkaat ovat alkaneet kysellä hätälukitusreittien perään, mikä on lisännyt paineita kehittää kouluihin hätälukitusreittejä. että tuotekehittäjä, joka kehittää myös softaa, sekä toimii myös useiden eri valmistajien maahantuojana. Sen sijaan hätäpoistumisreittejä täytyy vielä kehittää.” n Hedengren Securityn tuotepäällikkö Jukka Routtu sanoo asiakkaiden tietävän, miten haasteellista on eri järjestelmien välinen tiedonvaihto
Pieni yritys, yksinkertainen ratkaisu Gardemeisterin mukaan pienissä yrityksissä ja pienissä taloyhtiöissä saadaan perinteisellä mekaanisella lukituksella kuitenkin ihan hyvä turvallisuustaso. Hän jatkaa: ”Tärkein asia kuitenkin on elinkaariajattelu. ”Kyseessä voi olla isokin investointi lukitukseen. ”Turvallisuus säilyy, koska jos vaikka kriittinen avain katoaisi, siitä uskalletaan Teksti: Lauri Kotilainen Lukkoseppämestari opastaa: Mitä on tiedettävä, kun organisaatiolle valitaan lukitus ratkaisu. Laajenisiko toiminta esimerkiksi johonkin toiseen kaupunkiin. Kuka: Caj Gardemeister, 50, lukkoseppämestari, myyntipäällikkö. 26 Turvallisuus & Riskienhallinta 3 / 2018 | lukitus | mitä lukituksesta tulee tietää ” Organisaation koko ja lukkojen määrä on olennainen lähtökohta. Jonkin vuoden päästä olisi varsin ikävää, jos avainturvallisuus rapautuisi jostain teknisestä syystä, tai jonkun avainten käyttäjän huolimattomuudesta. Valitako perinteinen mekaaninen lukitus, elektromekaaninen vai täysin elektroninen lukitusratkaisu. Suunnittelee ja myy turvajärjestelmiä Viria Security Oy:ssä. Lukkoseppämestarin erikoisammattitutkinto ja turvallisuusvalvojan erikois ammattitutkinto. Mikä on lukituksen tarve nyt – entä muutamien vuosien päästä?. Tämä vaara on aina olemassa perinteisessä mekaanisessa lukituksessa”, Gardemeister tähdentää. Onko organisaatiossa oletettavissa tulevaisuuden laajennustarvetta. ”Tärkein asia on lukoston elinkaariajattelu. Hyvin helposti kallistuisin elektromekaaniseen ratkaisuun”, Caj Gardemeister suosittaa. Lukkoseppämestari Caj Gardemeister Viria Security Oy:stä tähdentää lukoston elinkaariajattelua. Sillä suunnittelu yleensä alkaa”, lukkoseppämestari Caj Gardemeister Viria Security Oy:stä aloittaa. Olisiko mukaan tulossa erillisiä kiinteistöjä jossain muualla?” ”Olisiko lukitusratkaisu perinteinen mekaaninen lukitus, vai elektromekaaninen. Onko organisaatiossa esimerkiksi oletettavissa tulevaisuuden laajennustarvetta?” lukkoseppämestari Caj Gardemeister tähdentää. Harrastaa matkustelua. Opiskellut sähkötekniikkaa ja elektroniikkaa. Yli kolmenkymmenen vuoden kokemus lukkoalalta. Vaimo ja kolme lasta, asuu Itä-Helsingissä
Toi seksi, kadonnut avain on helppo poistaa järjestelmästä. ”Mekaanisen lukoston hyöty on kustan nuksissa: se on tähän asti ollut halvin rat kaisu. Kun olet ovella, käännät kännykän vaaka tasoon, ikään kuin vääntäisit avainta. Esimerkiksi tunturissa sijaitse van tukiaseman laitetilojen lukitusturvalli suus pysyy todella korkeana koko ajan, kun tilapäiselle huoltohenkilölle lähetetään kännykkään vain kertakäyttöinen kulku oikeus. Elektromekaanisuus pidentää elinkaarta Gardemeisterin mukaan elektromekaani sessa lukituksessa puhutaan jälleen lukos ton elinkaaresta: ”Elektromekaaninen lukitus kerää en sinnäkin lokitietoa lukkojen käyttäjistä. Mutta, jos esimerkiksi pu helimen akku loppuu, minulla on puheli messa myös rfidtarra, jolla ovi aukeaa silti. Lukituksen tulevaisuus on elektroninen ”Mekaaniset avaimet säilyvät pohjalla, mut ta elektromekaaninen lukitus valtaa yrityk sissä alaa. Jos avain on varastettu, silloin turvallisuus on jo lähes nollassa. Käyttömukavuus on aina erin omainen. Jos varkaalla on tieto, mihin avai mella pääsee, avaimen käytön estäminen on aika vaikeata”, Gardemeister tuumaa. Caj Gardemeister korostaa, että elektroni sissa lukitusratkaisuissa pitää mennä ulos perinteisestä lukkoajattelusta. Mikä on elektronisen ratkaisun tietoturva. Pitää ajatel la tietoturvaa aivan kuin tietoturvaammat tilaisetkin ajattelevat: ”Täytyy pitää ohjelmat jatkuvasti päivi tettyinä. Kuka kulki mistäkin ovesta milloinkin. Elektroniikka tekee henkilörekisterin Kulunvalvonnassa on syntynyt aina henki lörekistereitä. Lisäksi, pienissä yrityk sissä muutostyö lukoissa on kohtuullisen helppo ja huokea. Salasanat ja salausavaimet on pi dettävä vain omassa tiedossa ja hyvässä hal linnassa. Tai, jos kulkuoikeus lähetetään elektromekaaniseen avaimeen puhelimen kautta. Mobiiliratkaisut ovat niissä osoit tautuneet luotettaviksi ja toimiviksi.” Ongelma toimistossa: mikä ovi monesta avataan. Sisään laitetilaan ei mennä ehkä alle sekunnissa, kuten mekaanisella avaimella mentäisiin. Sil loin kännykkä antaa avauskäskyn vain lä himmälle ovelle, eikä muille käytävän ovis ta. ”Järjestelmään kertyy minimissään etu nimi, sukunimi (ja kenties muutakin), se kä kulkutiedot: kuka meni mistäkin ovesta ja milloin. Tilanne riippuu siitä ta vasta, miten se avain katoaa. Avaimien unohdusvaara on silloin pieni. Nämä kaksi asiaa pitävät lu koston turvallisuustason hyvänä koko lu koston elinkaaren ajan.” ”Elektromekaanisessa lukituksessa on kuitenkin se vaiva, että joku avainhenkilö organisaatiossa pitää aina kouluttaa, aina kin jossakin määrin. Tällaista on jo nyt joissakin yrityksissä, mutta kym menen vuoden päästä se on valtavirtaa”, Gardemeister ennustaa. ”Olisi hyvä, jos jokaisessa organisaatios sa olisi edes yksi tällainen turvallisuusorien toitunut ihminen valvomassa avainturvalli suutta”, Gardemeister sanoo. Mekaanisen ratkaisun hyvät ja huonot puolet ”Mekaanisen lukoston huono puoli liit tyy taas juuri elinkaariajatteluun. Sama on tilanne tietysti kaikissa tietokonepohjai sissa ratkaisuissa. Mobiiliavain on kätevä ja vaivaton Entä mobiiliavain, eli kännykkä avaime na. Hänen pitää tietää, miten avaimen katoamiseen reagoidaan. Verkon kaatuminen on myös uhka.” Mekaaninen avain varmistaa elektroniikkaa ”Järjestelmässä saattaa olla ovia kokonaan ilman mekaanista avainta, pelkän elek troniikan varassa. Ja miten avaimen kulkuoikeus poistetaan; joko lukkokohtaisesti, tai koko järjestel mästä”, Caj Gardemeister tähdentää. Takaoven avaaminen vaati silloin hieman kinoksessa tarpomista! Autotalliini taas pääsee pelkäl lä sormenjäljellä. Gardemeister näkee mobiiliratkaisus sa useita hyviä puolia: ”Lukkojen mobiilikäytön hyvä puoli on vaivattomuus. Turvallisuus & Riskienhallinta 3 / 2018 27 tulla kertomaan. Hän jatkaa: ”Myös taloyhtiöt ovat siirtymässä elekt romekaaniseen lukitukseen. Silloin esimerkiksi vartija pääsee tiloihin, vaikka elektroniikka pettäisikin”, Gardemeister tähdentää. Mut ta kun lukkoja ja käyttäjiä on satoja, tilan ne on toinen”, Gardemeister sanoo. Kun yksi avain on kadonnut, silloin turvallisuustaso on jo pudonnut. Ihan handsfreesta ei siis ole kyse, sillä puhelinta pitää hieman heilauttaa”, Gar demeister sanoo. Samalla talo yhtiöt siirtyvät ulkopuolelta palveluna yllä pidettyihin lukostoihin, aivan kuten yrityk setkin.” n Jatkuu sivulla 28.. Miten osaat käskeä juuri oikea ta ovea. Kuka avasi minkäkin lukon ja milloin. ”Jos käytävällä on vaikkapa viisi ovea pe räkkäin, ja sinulla on kulkuoikeus niihin jokaiseen, niin minkä oven kännykkäsi niistä avaa. Mutta jokin reitti pitää olla mekaanisella tai elektromekaanisella avaimella kuljettavaksi. Tietoturva on olennainen osa lu kitusjärjestelmää.” Gardemeisterin mukaan uusien luki tusjärjestelmien pahimmat uhkat ovat tie toturvauhkia. Lu kituskohteissa ei välttämättä silloin ole mi tään lukoston ylläpitoon liittyvää. Ja vaikka lukkomäärä olisi suuri, avainmäärä voi olla pieni. Aikaa myöten lukot verkottuvat IotT:n eli esineiden internetin kautta. Kun olet ovella – riippuu verkoista ja muis ta viiveistä – muutamatkin odotussekunnit saattavat tuntua pitkiltä”, Caj Gardemeis ter sanoo ja jatkaa: ”Mobiiliavaus on erinomainen ratkai su esimerkiksi parkkihalleissa ja muissa ta pauksissa, joissa turvallisuustasokin on toi sarvoisempi. ”Ja jos lukon avaaminen vaatii tiedon hakemista verkon kautta palvelimelta, niin jos verkko ei toimi, lukko ei aukea. Ihmisillä on puhelin lähes aina mukana. Tämä on ehkä hankalin vastaan tullut asia, mutta siihenkin on ratkaisu.” ”Asia hoituu Twist and Go ratkaisulla. Tieto kertyy aina johonkin, vaik ka järjestelmä ei toisikaan sitä automaatti sesti esille. Siihenkin sormenjälkilu kija on oikein sopiva ratkaisu”, Gardemeis ter sanoo. Mutta myös elektromekaani set lukostot kuuluvat juuri voimaan tulleen gdpreli henkilörekisterisäännöstön piiriin. Turvallisuustaso on silloin hyvä.” ”Heikkoutena mobiilikäytössä on se, et tä avausprosessi kestää aina hetken. Lisäksi kaiken varalta varaavain on naapu rissa, ja sillä pääsee takaoven kautta sisään.” ”Viime talven kovimmilla pakkasilla etuoven lukko jysähti jumiin. Kokemusperäisesti Gardemeister mai nitsee yhden ongelman, joka kännykkä avauksessa voi tulla vastaan toimistotiloissa. Hän kertoo pienen esimerkin kotioloista: ”Itselläni on kotona älylukko, joka auke aa puhelimella. Mutta hintaero puhtaasti mekaani sen ja elektromekaanisen ratkaisun välillä kapenee koko ajan”, hän muistuttaa. Elektromekaaninen lukosto muodostaa henkilörekisterin, josta on ai na tehtävä tietosuojaseloste”, Caj Garde meister korostaa. Tietoturvan jatkuva ylläpito on siksi avainasia, myös lukituksessa
Laki astui voimaan 1.1.2017 ja siirty mäkausi päättyy vuoden 2019 lopussa. ”Nykyään yritykset ja asuntoosakeyhtiöt tavallisesti ulkoistavat lukitusjärjestelmien ylläpidon. Poistumisturvallisuus on siksi keskeinen asia. ”Täytyy tietää, mitkä toimet katsotaan turvasuojaustoiminnaksi, jossa tarvitaan luvanvarainen elinkeinolupa. Se pitää osata todella hyvin. Lukitusala on näin päässyt uuden lainsäädännön piiriin. Hän luettelee viisi keskeistä asiaa, jotka lukkosepän ja lukkoseppämestarin pitää oivaltaa ja hallita silloin, kun uutta lukitusjärjestelmää suunnitellaan. On hallittava mekaanisen ja sähköisen lukituksen perusperiaatteet. Siksi mielestä ni on asiakkaan kannalta hyvä, että palve lusta on tullut luvanvaraista elinkeinotoi mintaa.” ”Luvanvaraisuus on siksikin hyvä, et tä myös rikollisten ylläpitämä toiminta voi näyttää erittäin lailliselta”, Venäläinen muistuttaa. Harrastuksena kävely, kuntosali, luonnossa liikkuminen ja veneily. Lakipy kälien sisältö on kyettävä tuomaan käytän nön työhön.” 2. Eroon epäilyttävistä yrityksistä: Turvasuojaus on luvanvaraista toimintaa ”On hyvä, että alalla päästään eroon lu vattomista, epäilyttävistä yrityksistä”, Jussi Venäläinen sanoo. Kouluttaja Jussi Venäläinen, AEL: 5 asiaa, jotka lukitusratkaisua suunnittelevan lukkosepän pitää hallita Teksti: Lauri Kotilainen niin hän haluaa alitajuisesti poistua sinne, mistä on tullutkin. Kisällin tavoite on mesta riksi tuleminen aikanaan.” 3. Pitää hallita henkilötietolait, poliisilakikin osittain, se kä laki yksityisistä turvallisuuspalveluista”, Venäläinen sanoo. 1. Lukkoseppämestarin pi tää kyetä tekemään suunnitelmia suurem mista kokonaisuuksista ja yhdistetyistä rat kaisuista”, Jussi venäläinen erittelee. Hän jatkaa: ”Ennen vanhaan puhuttiin ’kisälleistä’ ja ’mestareista’. Tämän lehden Oikeuden maailma -palstalla sivuilla 34–35 kerrotaan tarkasti, mitä laki määrää turvasuojaustoiminnasta. Silloin lukitusliikkeellä pitää olla haet tuna luvanvarainen elinkeinolupa. Jos liikkeessä on yli viisi työntekijää, yhdel lä heistä tulee olla vastaavan hoitajan koulutus ja pätevyys. Lukkoseppämestarin vaatimukset mene vät pitemmälle. Kuka: Jussi Venäläinen, 53, kouluttaja, NTM ja AmO, turvallisuusalan tutkinnot. ”Lainsäädäntö näyttäytyy erittäin vah vasti lukkosepän ammattitutkinnossa ja lukkoseppämestarin erikoisammattitut kinnossa ja etenkin koulutuksessa. Vuodesta 2010 lähtien kouluttajana turvallisuusalalla. Toiminut erilaisissa turvallisuus alan työtehtävissä kuten vartijana, järjestyksenvalvojana ja lukko seppänä vuodesta 1985 lähtien. Lainsäädäntö Lukkosepän tai lukkoseppämestarin pitää hallita lainsäädäntö, joka koskee turvasuo jaustoimintaa. | lukitus | mitä lukituksesta tulee tietää Jussi Venäläinen kouluttaa lukkoseppiä ja lukkoseppämestareita AEL:ssä. Huonosta poistumisturvallisuudesta on varsinkin ulkomailta paljon varoittavia esimerkkejä. Kai kista tiloista on aina päästävä poistumaan ulos. Vuonna 2016 valmistui pedagogisista opinnoista, ammatillisen opettajan pätevyys. 28 Turvallisuus & Riskienhallinta 3 / 2018 K ouluttaja Jussi Venäläinen AEL:stä kertoo, että turvasuojausliikkei tä on ryhdytty entistä tarkemmin valvomaan lainsäädännön kautta. Naimisissa jo 33 vuotta. Mutta henkilö kohtainen mielipiteeni on, että mekaaninen lukitus ei tule koskaan häviämään” sanoo AEL:n kouluttaja Jussi Venäläinen. Poistumisturvallisuus Venäläinen tähdentää, että poistumisen turvallisuus ei saa koskaan vaarantua. Lukituksen periaatteet ”Lukkosepän pitää oppia lukitustekniikan perustoiminnat. Turva suojaustoiminta on nyt luvanvaraista toi mintaa. Suorittanut turvallisuusvalvojan erikois ammattitutkinnon. Kaksi aikuista poikaa. Ulos on päästävä,. ”On todettu, että meni ihminen minne hyvänsä, työpaikalle tai vaikka kauppaan, ”Teknologia kehittyy ja sitä pitää lukituksessakin käyttää hyödyksi. Ne ostavat kokonaispalvelua esimerkiksi lukkoliikkeiltä
Lukko tallentaa haluttaessa myös kulku tapahtumat. Neljällä AAparistolla vuoden kerrallaan toimiva laite ruuvataan oven sisä puolelle vanhan vääntimen päälle. Ratkaisua suositetaan varsinkin tilanteisiin, joissa hallittavia kohteita on paljon, ja ne ovat hajallaan. www.prosella.com Dormakaban Evolo smart on pienille yrityksille ja yksityisille tarkoitettu digitaalinen kulkujärjestelmä. Säh köistäkin lukitusta suunniteltaessa on tä mä otettava huomioon”, Venäläinen muis tuttaa. Abloyn Pulse:ssa avaimen liike kummin päin vain tuottaa lukon ja avaimen tarvitseman energian ja valo näyttää kulku oikeuden. Lataus usbjohdolla, virta riittää 1300 avaukseen. Tallentaa jopa 30 käyttäjää ja tunnistaa sormen kaikissa asennoissa. Avaus perustuu älypuhelimen nfctekniikkaan ja pääsyoikeuksien jakamiseen pilven kautta. Kulkutunnisteena käytetään Legic advant rfidetätunnistetta. Murtosuojauksen tasot ”Lukkosepän pitää hallita rakenteellisen murtosuojauksen tasot. Sama tekniikka on käytössä myös kaappien oviin asennettavissa lukoissa. ”Siis miten mikäkin kohde lukitaan, toimialasta riippuen. https://oviku.com/ muovikupin rikkomalla tai muuten. Turvallisuus & Riskienhallinta 3 / 2018 29 Salto KS on pilvipohjainen lukitus järjestelmä. www.dormakaba.com iLoq S50 on maailman ensimmäinen ja ainoa lukkosylinteri, joka ottaa avaamiseen tarvittavan energian älypuhelimesta. Onko se apteek ki, kioski vai mikä. www.iloq.com Oviku Smart Lock on suoma lainen innovaatio, joka muuttaa olemassa olevan lukon kännykällä avattavaksi ja myös etänä hallittavaksi, vahvasti salatuksi älylukoksi. Uutta ajattelua lukitukseen Kysyimme kuudelta yritykseltä niiden lukitustarjonnasta ja uusien ratkaisujen hienouksista. Useimmat lukot toimivat paristolla, jolloin kaapelointia ei tarvita. www.saltosystems.fi Teksti Lauri Kotilainen Auki avaimella, tunnistelätkällä, kännykällä vai sormenpäällä. Jos myydään tuhannen euron tarpee seen kymmenentuhannen ratkaisu, se on sitten entinen asiakas!” Jussi Venäläinen muistuttaa kuiten kin, että asiakkaan ei välttämättä kanna ta ihan heti juosta uusimpien virtausten perässä: ”Kun jokin järjestelmä on vuoden tai kahden aikana osoittautunut toimivaksi, sitten sen useimmat ’lastentaudit’ on saa tu poistetuksi.”. Järjestelmä varoittaa, jos lukko yritetään avata estetyllä tunnisteella. Ovi avataan kulkutunnisteen tai kännykän avulla. Avaimet ja lukot voi käyttää uudelleen. Ja ratkai sun pitää olla asiakkaan tarpeen mukai nen. Kulku oikeutta voi hallinnoida etänä tietokoneella ja kännykkäs ovelluksella. 4. Vanhat lukot päivitetään järjestelmään avainpesän vaihdolla. Entiset avaimet toimivat myös edelleen. https://pulse.abloy.fi/ Armstrongin valmistama, 40 kiloa kestävä riippulukko aukeaa nyt sormenpäällä hipaisten alle sekunnissa. Asiakas on avainasia Venäläinen tähdentää, että vaikka puhu taan lukituksesta ja tekniikasta, niin avai nasia on asiakas: ”Asiakkaalle on kyettävä suunnittele maan oikein kartoitetun tarpeen mukainen lukitus. On osattava verrata rakenteellisen murtosuojauksen tasoja sii hen, mitä vakuutusyhtiöt vaativat.” ”Varsinkin lukkoseppämestareilla pi tää olla tuntemus nykyaikaisista lukitus ja kulunvalvontajärjestelmistä, ja miten niitä integroidaan keskenään”, Venäläinen sa noo. Finanssiala ry:n määrittämä rakenteellisen murtosuojauk sen luokitus on porrastettu ykkösestä kol moseen”, Jussi Venäläinen kertoo. 5. Aikataululla määritetään, milloin henkilöllä on oikeus avata lukko. Ensin kartoitetaan asiakkaan tarve, ja vasta sitten myydään ratkaisu. Lukot ohjelmoidaan matka puhelimella nfctekniikkaa käyttäen
”Organisaatiot näkevät avainhallinnan usein jopa pelkkänä turhana kuluna!” Teksti Paula Koskivirta Avaintenhallinta on digiaikakaudella KRIITTISEN TÄRKEÄÄ ”On erittäin tärkeä varmistaa, että palvelun tuottamiseen on selkeä sopimus ja palvelunkuvaus, jolloin vastuunjakokin on selvä”, korostaa KeyConin avainturvallisuusasiantuntija Mirva Viljakainen. Että joku ostettu palve lu tai ulkopuolinen hoitaisi avaintenhal linnan itsestään ja automaattisesti. Avaustiedot kulkevat lähes aina tietoverkkoja pitkin, ja entistä useammin myös pilvipalveluissa. Lisäksi erilaisia turvallisuusjärjestelmiä integroidaan yhteen – jonkin verran myös taloautomaatioja tuotannon ohjausjärjestelmiin. Hän onkin tarttunut ”härkää sarvista” ja raviste lee yrityksiä näkemään, millaisia asioita ne ovat laiminlyömässä. Se on va kava peiliin katsomisen paikka”, Viljakai nen korostaa. Verkottuneessa maailmassa avainten hallinta on kuitenkin tärkeämpää kuin eh kä ikinä aiemmin. Tai ku vitellaan, ettei avaimia ylipäätään tarvitsisi enää edes hallita. ”Merkittävin syy avainhallinnan ongel miin on se, että avaintenhallintaa ei enää arvosteta, eikä siihen panosteta. Mirva Viljakainen näkee vakavia avain hallinnan ongelmia lähes päivittäin. Viimeiset kak si vuotta hän on erikoistunut avainten ja tunnistehallinnan ylläpidon ja toteutuksen tukemiseen. 30 Turvallisuus & Riskienhallinta 3 / 2018 | riskienhallinta | avaintenhallinta Avaimina toimivat nykyään puhelimet, elektroniset avaimet, tagit, biometriset tunnisteet ja erilaiset kulkukortit. Avaintenhallinnan puutteita on myös avainhallintaa tuottavissa organisaatioissa: isännöintitoimistoissa, lukkoliikkeissä, huoltoyhtiöissä ja vartiointiliikkeissä.. Kyse on yhdestä turvalli suuden kriittisimmästä osaalueesta: ovien ja lukkojen aukaisemisen hallinnasta. Kun taskuissa ei enää kanne ta isoja nippuja mekaanisia yleisavaimia ja muita avaimia, kuvitellaan, ettei avaimia pidä enää hallita. Ongelman juurisyy: arvostuksen puute KeyCon-yhtiön avainturvallisuusasiantunti ja Mirva Viljakainen on toiminut turvalli suusalalla kymmeniä vuosia. ”Kun sitten tulee ongelmia, niistä syyte tään järjestelmiä ja niiden puutteita, vaik ka vika on itsessä”, Viljakainen sanoo suo raan. Hän kertoo, että organisaatioissa saat taa toki olla yksittäisiä työntekijöitä, jotka hoitavat avainhallinnan tehtäväänsä tun nollisesti, mutta hekään eivät läheskään ai na saa tehtäväänsä kunnon työvälineitä, ei vätkä edes perehdytystä. He kuvittelevat, että joku avainhallinnan kai hoitaa.” ”Avaintenhallinnan puutteita on myös avainhallintaa tuottavissa organisaatioissa, kuten lukkoliikkeissä, huoltoyhtiöissä, var tiointiliikkeissä ja myös kunnissa. Y ksi väärään suuntaan edennyt asia digiaikakaudella on avaintenhal linta. Esimerkiksi yritysten omistajat, kiinteistöpäälliköt ja isännöitsijät ovat hämmästyttävän välin pitämättömiä sen suhteen, miten heidän järjestelmiään hallitaan. Pääasiassa hän toimii asiakkaidensa avainhallintaprojekteissa ”ulkoistettuna projektipäällikkönä”, eli auttaa asiakkai ta huomioimaan resurssit, palveluntuotta jien kilpailutukseen liittyvät asiat ja tarjoaa myös avainhallinnan koulutusta. Avaintenhallinta on noussut kriittisen tärkeäksi osa-alueeksi hallita. Silti se on hämmästyttävän usein täysin retuperällä
Turvallisuus & Riskienhallinta 3 / 2018 31 Avaintenhallintaa ei ole pureskeltu eikä prosessoitu Mirva Viljakaisen mukaan merkittävä syy avaintenhallinnan ongelmiin on myös vas tuunrajaus. Kerta toisensa jälkeen hämmästelen esimerkik si isännöintisopimuksia, joissa saatetaan määritellä jopa ruohonleikkauskorkeus millimetreissä, mutta avainhallista sovi taan vain toteamalla: sopimus pitää sisäl lään avaintenhallinnan.” ”Asiaan tarvitaan muutos”, Viljakainen vaatii. ”Avaintenhallintaa tehdään tietoväli neillä, joiden tietoturvasta ei ole huoleh dittu. Kun luot pelisääntöjä ja ohjeita, edellytä, että kaikki toimivat niiden mukaan. ”Yritykset ja työntekijät eivät tiedosta vas tuitaan ja toimintatapojensa vaikutuksia.” Hän korostaa, että avainhallinnassa on toimintoja, resursseja ja avaintenhallin taan vaikuttavia sidosryhmiä, joiden merki tystä avainten hallinnalle ei ole pureskeltu eikä prosessoitu siten, että vastuun avain tenhallinnasta voisi rajata ja toimia rajaus ten mukaan. Älä tuhlaa aikaasi tähän sen enempää. Tällaisista do kumenteista saatuja tietoja on käsiteltävä huolella. 9. On vain ajauduttu toimimaan tie tyllä tavalla, mikä ei tue turvallisuutta eikä investoinnin elinkaarta”, Viljakainen alle viivaa. ”Palveluntuottajien kanssa on esimer kiksi puutteelliset palvelukuvaukset, jois sa vastuun jakaminen ei ole selkeä. 2. Avainhallinnan prosessia ei ole avat tu heille, työtä ei tuoteta järjestelmällises ti, eikä sitä edes seurata”, Viljakainen kum meksuu. Edellytä kuria ja sitoutuneisuutta. ”Käyttää aikaa”, Mirva Viljakainen sa noo. ”Mutta paljon on vielä tehtävää, jotta koko laaja prosessi saadaan kuntoon.” It-laitteiden tietoturvan oltava takuuvarmasti kunnossa Mirva Viljakainen nostaa esiin huolimat toman tai hoitamatta jätetyn itturvallisuu den. ”Henkilöille, jotka avaintenhallintaa te kevät, ei tarjota työn laadukkaaseen teke miseen liittyviä tietoja, taitoja eikä työväli neitä. Huomioi ainakin seuraavat asiat: • Säilytys ja kuljetus • Työvälineet ja järjestelmä • Toimintaohjeet • Kirjaustapa 7. Avaimia ja tunnisteita. Vastaatko avainhallinnasta, mutta se ei oikeastaan kiinnosta sinua, eikä asia ei ole sinulle arvokas. ”Li säksi entistä useammin älypuhelin toimii Mirva Viljakaisen 10 tärkeintä neuvoa saada avainten hallinta kuntoon 1. ”Tarkka ja täsmällinen työ vaativat aikaa. 5. Käytä ensin aikaa Mitä asian eteen pitäisi ensimmäiseksi teh dä. Myös johtaja ja alihankkija, ja myös poikkeusti lanteissa. Et saa avainhallintaa kuntoon, jos et itse arvosta sitä. Onneksi Euroopan yleisen uu den tietosuojaasetuksen myötä asiassa on tapahtunut suuri muutos parempaan”, Vil jakainen kiittelee. Selvitä roolisi EU:n uuden yleisen tietosuojaasetuksen osalta. 4. Siivoa ja inventoi fyysiset varastot ja tietosisältö. Arvosta avainten hallintaa. Mahdollista avainhallinnan tekijöille onnistuminen oikeilla työvälinevalinnoilla ja järkevillä prosesseilla. Sitouta avaimen vastaanottaja asianmukaisin velvoittein. ”Käyttöoikeuksia on helppo jakaa vaik kapa kännykästä, mutta laitteen on oltava tarkoin suojattu”, Viljakainen vaatii. ”Asioiden annetaan sujua omalla pai nollaan. ”Asiassa on aivan liikaa olettamuksia – luulin, että…”. Auditoi oma toimintasi ja palveluntuottajasi, sekä mahdollista kehitys. Tunnista eri osaalueet ja pilko toiminnot, jotka liittyvät avainhallintaan. Nopeus ei ole hyve!” ”Pitää muistaa, että avaintenhallinta tarkoittaa myös asiakas ja henkilötieto jen käsittelyä, jossa joudutaan käymään läpi ihmisten passeja, ajokortteja, vuokrasopimuksia, lähetteitä, kohdetietoja ja esimerkiksi maksutietoja. Hallinoitavan järjestelmän avaukset ja avainmäärät ovat suorassa suhteessa sen hallittavuuteen. Kuva Kiinteistöalan Kustannus Oy Jatkuu sivulla 32.. Pohjusta järjestelmän perusteet kuntoon. 3. Toimi itse esimerkillisesti kaikissa niissä rooleissa, joissa vaikutat avain hallintaan. 6. Karmeaa”, hän kuvailee näkemiään asioita. Laadukasta avainhallintaa ei voi tehdä ilman välineitä Mirva Viljakainen nostaa yhdeksi tärkeäksi puutteeksi avaintenhallinnassa myös osaa misen ja perehdytyksen puutteen. 8. 10. Oletko henkilöre kisterin osalta käsittelijä vai rekisterinpitäjä ja toteuta sen mukaiset velvoitteesi
Viljakainen muistuttaa, että nykyiset ippohjaiset järjestelmät korvaavat perin teistä mekaanista lukitusta, mikä käytän nössä tarkoittaa, että avainhallinnalle tulee aivan uusia haasteita ja mahdollisuuksia. Millainen on teksti, johon avaimen käyttäjä sitoutetaan. Edellyttääkö kulkutunnisteen antaminen fyysistä käyn tiä. Hän luettelee kysymyksiä, jotka kannat taa käydä läpi: Kuka kulkuoikeuden myön tää. Mihin järjestelmään kirjataan henkilön tiedot, vai haetaanko tieto jo olemassa olevasta tie tokannasta, kuten urakoitsijahallinnasta tai henkilöstöjärjestelmästä. 32 Turvallisuus & Riskienhallinta 3 / 2018 avaimena. ”Yksi esimerkki voisi olla kulkure kiserin tallentuminen lukolle. Mihin pyyntö ja lupa kirjataan. Tehopäivässä haluttiin nimenomaan tuoda esiin myös asiakkaiden ääni, eli mitä asiakkaat vaativat palveluntuottajilta ja mikä on palveluntuottajien vastuu työn teke miseen. Miten käyttäjän tulee toimia, jos avain katoaa. jälkitunnisteesta, avainhallintaprosessissa on samat elementit. Kenen vastuulla ne ovat”, hän neuvoo kysymään omasta orga nisaatiostaan. Miten järjestelmän ylläpi täjän tulee toimia. Kuva Kiinteistöalan Kustannus Oy | riskienhallinta | avaintenhallinta. ”Tunnisteen tai avaimen tyypistä riip puen avaintenhallinta ja järjestelmän pää käyttö tarvitsevat erilaista ylläpitotaitoa ja työn organisointia”, Viljakainen painottaa. Tilaisuudessa avaintenhallinnan tärkeydestä puhuivat myös muut kokeneet asiantuntijat eri näkökulmista, esimerkiksi Poliisihallinnon poliisitarkastaja Jani Hämäläinen, Kiinteistöliiton vanhempi lakimies Kaisu Terkki, Fazer Groupin turvallisuusjohtaja Kai Himberg, Elisa Oyj:n turvalli suuspäällikkö Olli Aromaa, Finanssiala ry:n turvallisuusasiantuntija Aku Pänkäläinen ja Helsingin seudun opiskelijaasuntosäätiön kiinteistöpalvelupäällikkö Jaana Rapo. Jos pääkäyttötehtävät luetaan muu tostöiksi, ne ovat elinkeinoluvanvaraisia, eikä niitä voi tehdä kuka tahansa.” ”Työntekijöiden vaihtuvuus on lisäksi usein suurta, joten asiasta pitää huolehtia jokaisessa rekrytointi ja perehdytystilan teessa uudelleen”, Viljakainen peräänkuu luttaa. Miten poikkeustilanteis sa toimitaan. Hieno omi naisuus, mutta asuntoosakeyhtiöissä rekis teriä voidaan hyödyntää vasta sitten, jos vi ranomainen eli poliisi tarvitsee tietoa.” ”Taloyhtiön edustajalla ei ole oikeutta Avainhallintaa tekeville ei tarjota työn laadukkaaseen tekemiseen liittyviä tietoja, taitoja eikä työvälineitä. Miten älypuhelin on suojattu ja päivitykset hoidettu. Työt on aina tilannut isännöitsijä, huolto yhtiö tai asukas suoraan. ”Se ei poista tarvetta huolehtia järjestel män pääkäyttäjän osaamisesta ja pätevyy destä. ”Järjestelmän ylläpidossa tulisi huomioi da argumentit, miksi järjestelmän hankin taan on ylipäätään päädytty.” Hän mainitsee esimerkin. Liuta kysymyksiä, pohdi vastauksia Mirva Viljakainen painottaa, että on ky se perinteisestä mekaanisesta avaimes ta tai vaikka biometrisesta sor men AEL:n tehopäivässä puitiin turvallista avainhallintaa osana palvelun tuottamista Mirva Viljakainen oli toukokuussa yksi AEL:n tehopäivän Turvallinen avainhallinta osana palvelun tuottamista seminaarin esiintyjistä. Seminaariin osallistuneet pitivät päivän sisältöä erinomaisena ja samantapaista se minaaria toivottiin pikaisesti uudestaan. Miten avaimen voimassaolo aika päätetään. ”Uusi elektroninen järjestelmä sen si jaan mahdollistaa muun muassa avainten kelloohjauksen, määräaikaisuuden ja kul kurekisterin seurannan. Hän muistuttaa myös, että tietojärjes telmät muuttuvat jatkuvasti helppokäyttöi semmiksi ja itseohjautuvammiksi. Esimerkiksi iLoqin avaimen voi ohjelmoida yksinkertaisesti. Mitä laki sanoo järjestelmän hallinnointi velvoitteesta. Voidaanko toimia virtuaalisesti esimer kiksi lähettämällä viesti, liittämällä avaus oikeus johonkin toiseen jo olemassa ole vaan tunnisteeseen. Siksi uu den järjestelmän hankinnan yhteydessä tu lee aina käydä tarkasti läpi, kuka toimenpi teitä tekee, kenen käskystä ja mitä järjestel män ominaisuuksia voidaan lain puitteissa edes käyttää.” ”Esimerkiksi asuntopuolella mahdolli suudet lukitusjärjestelmän ominaisuuksien hyödyntämiseen ovat rajallisemmat kuin vaikkapa teollisuudessa”, Viljakainen mai nitsee. Hankitaan hieno järjestelmä, jota ei käytetä järkevästi Mirva Viljakainen ihmettelee, miksi yrityk set ja kiinteistöt hankkivat kalliita ja hieno ja järjestelmiä, mutta eivät käytä niitä jär kevästi. Onko siis määritelty, kuka uusien avaimien ohjelmoinnista ja avainten kokonaishallinnasta asiakasyrityksissä vastaa. Me kaaninen lukitus on aina tarvinnut vain pe rushuollon, sarjamuutoksia ja lisäavaimia. Käyttäjä pystyy li säksi jopa itse deletoimaan uudella kul kuavaimellaan vanhan kadonneen avai men käyttämällä sen lukossa.” ”Uusi järjestelmä mahdollistaa paljon enemmän kuin vanha järjestelmä. Mekaaninen lukitus päätetään uusia elektroniseksi. Sitoutetaanko avai men vastaanottaja ehtoihin
”Kun järjestelmiä päivitetään, koko avainhallintaratkaisun ylläpitoketju ja eri ta hojen roolit muuttuvat, joten ne tulee mää rittää hyvin tarkasti. Siksi kokonaisuus oli si sitäkin huolellisemmin määriteltävä. Sa moin tapauskohtaisesti pitää päättää käy tettävät työvälineet dokumentoinnille. Henkilörekisterijärjes telmä, kiinteistön huoltokirja tai toimin nanohjausjärjestelmä ovat entistä useam min integroitu yrityksen muihin tietojär jestelmiin.” Mirva Viljakainen korostaa vielä esi merkinomaisesti, että esimerkiksi kunnis sa avaintenhallintaa hoitaa usein oma pal veluyksikkö tai avainten ylläpito on täysin ulkoistettu. Roolit ja velvollisuudet pitää hoitaa sen mukaan”, Mirva Viljakainen neuvoo. Pi tää muistaa, että olemme ohittamassa sen vaiheen, jossa esimerkiksi avainhallintaoh jelmisto oli erillinen järjestelmä”, Viljakai nen muistuttaa. ”Avaintenhallinta ei ole enää erillinen toiminta, joten integraatioiden myötä pi tää huolella pohtia, mikä toteutusmalli on järkevä omalle organisaatiolle. Mirva Viljakainen luettelee varmistettavia asioita: toimittajan lakisääteiset velvoitteet, tilaajavastuu, palveluntuottajan elinkeinolupa, henkilörekisteriin liittyvät velvoitteet. Ne kohteet, joissa hallinnointi ilman selkeää vastuunjakoa on hajallaan, ovat ehkä kaik kein huonoimmalla tolalla”, Mirva Vilja kainen tietää. ”Entistä useammin avaintenluovutusta pahtuma on osa muuta isompaa prosessia, kuten työsuhteen tai vuokrasuhteen aloit tamista, ja tapahtumadokumentointi kirja taan sinne, mihin muutkin prosessiin liit tyvät asiat kirjataan. Sil loin avainkäsittelystä ei aiheudu viivytyksiä urakointiin ja sitä kautta lisäkuluja”, Mir va Viljakainen ehdottaa, ja jatkaa: ”Tärkeä on myös varmistaa, että palvelun tuottami seen on selkeä sopimus ja palvelunkuvaus, jolloin vastuunjakokin on selvä.” ”On varmistettava myös, että toimitta jan lakisääteiset velvoitteet on hoidettu, ti laajavastuu huomioitu, ja palveluntuotta jalla on elinkeinolupa niihin tehtäviin, joi ta tekee. ”Se pitää päättää tapauskohtaisesti. ”Esimerkkinä vaikkapa tuotteiden edus tus ja huoltooikeudet, sekä kalusto ja osaaminen tehdä avainhallinnan ylläpitoa asiakkaan järjestelmissä.” Avainten hallinnasta vastaa johto tai omistajat Kenen vastuulla avainten hallinta on. ”Jos ylläpito hoidetaan huolimatto masti ja käytännön avainhallinnassa epä onnistutaan, siitä voi tulla myöhemmin kallis lasku.” Monta tapauskohtaisesti päätettävää asiaa Kenen avaimia sitten pitäisi hallinnoida. ”Mutta kaikkein yleisimmin se on hajal laan eri tahoilla.” ”Ei siis ole vain yhtä paikkaa, joka hoi taisi kokonaisuuden. ”Avaintenhallinnassa on elementtejä, jotka ovat turvallisuusalan elinkeinoluvan varaista toimintaa varsinkin silloin, kun puhumme avaintenhallinnan yhteydessä tapahtuvasta järjestelmää muuttavasta pää käytöstä, ohjelmoinnista, tai lukituskaavio ja sarjatietokäsittelystä.” ”Tilaajan vastuulla on varmistaa, et tä hän hankkii asiaan liittyvät palvelut lu vanvaraiselta toimijalta. Tässä rikottaisiin henkilön yksityi syyden suojaa”, Viljakainen korostaa. Tällaisia yrityksiä ovat muun muassa isännöintitoimistot ja huoltoyhtiöt.” ”He joutuvat nyt pohtimaan, minne siirtävät tehtävät. ”Viime kädessä aina yrityksen johdol la tai kiinteistön omistajalla. Kerta toisensa jälkeen hämmästelen esimerkiksi isännöintisopimuksia, joissa saatetaan määritellä jopa ruohonleikkauskorkeus millimetreissä, mutta avainhallinnasta sovitaan vain toteamalla: sopimus pitää sisällään avaintenhallinnan.. Pitää käydä läpi myös, mitä huolto tekee jatkossa, mihin käytetään lukkoliikettä, mitä asioita asiakkaan vastuul le ohjeistetaan”, Mirva Viljakainen allevii vaa avainhallintaan liittyviä tekijöitä. Turvallisuus & Riskienhallinta 3 / 2018 33 tutkia, kuka ovesta on kulkenut ja mihin aikaan. Asialla alkaa olla jo kii re, sillä lakisääteinen siirtymäkausi päättyy tämän vuoden lopussa”, Mirva Viljakainen muistuttaa. Avaintenhallintaa tarjoavat yhä erilaisemmat yritykset Viljakainen kertoo, että asuntoosakeyh tiöissä avainhallintapalveluita ostetaan perinteisesti lukkoliikkeiltä, mutta entistä useammin avaintenhallintapalvelun tarjo ajiksi on ilmaantunut kiinteistöhoitoyhtiöi tä, itpalveluntuottajia ja vartiointiliikkeitä. Tämä tarkoittaa muutosta sellaisilta toimijoilta, jotka ovat perinteisesti tehneet avainhallinnan tehtä viä, mutta eivät aio hakea asiaan elinkeino lupaa. Heillä on myös vastuu varmistaa, että mahdollisesti ulkoistettua palvelua tuottaa asianmukai nen taho. Sen uusin painos on juuri ilmestynyt. Lakisääteisiä velvoitteita asettaa muun muassa uusi tietosuojaasetus.” ”Avaintenhallinta muodostaa aina hen kilörekisterin, jolloin jatkotoimissa ratkai sevaa on se, tekeekö avainhallintaa omaan järjestelmäänsä vai käyttääkö palveluntuot tajaa, eli kuka on rekisterinpitäjä ja käsit telijä. Luvanvaraista pääkäytössä ja ohjelmoinnissa eli muutostöissä Mitä tulee tietää avaintenhallinnan luvan varaisuudesta. Esimer kiksi asuntojen avainpalvelut voisivat jois sakin kohteissa olla järkevä pitää erillään urakoitsijan avainhallinnasta, jotta palve lun nopeus ja saatavuus varmistetaan. Lisäksi henkilörekisteriin liittyvät velvoitteet on oltava huomioituna ja rekis terin pitäjä ja käsittelijä määrättyinä.” Mirva Viljakaisen mukaan vielä on run saasti muitakin asioita, jotka pitää huo mioida. n Mirva Viljakainen on myös yksi Isännöinnin käsikirja -kirjan kirjoittajista
Turvasuojaustoiminnan määritelmän voidaan katsoa jakautuvan neljään osaan, joiden on täytyttävä yhtä aikaisesti, jotta määritelmän mukainen tunnusmerkistö täyttyy. Kolmas edellytys on toimeksiantosopi mukseen perustuminen. Lakiuudistuksessa on kahden vuoden siirtymäsäännös, joka umpeutuu tämän vuoden lopussa. Hyväksymistä edellyttävä turvasuojaustehtävä Yksityisistä turvallisuuspalveluista annetus sa laissa hyväksymistä edellyttäviä turvasuo jaustehtäviä ovat: sähköisten ja mekaanis ten lukitusjärjestelmien, murtohälytysjär jestelmien ja kulunvalvontajärjestelmien asentaminen, korjaaminen tai muuttami nen niihin kuuluvaa kaapelointityötä lu kuun ottamatta. Rajanveto turvasuojaustehtävän ja hyväksymistä edellyttävän turvasuojaustehtävän välillä Turvallisuusalan elinkeinoluvan palveluk sessa olevat poliisin hyväksymät turvasuo jaajat saavat suorittaa sekä turvasuojaus tehtäviä että hyväksymistä edellyttäviä tur vasuojaustehtäviä. Mi kä tahansa vastike on tunnusmerkki sii tä, että turvasuojaustoimintaa tehdään ansiotarkoituksessa. Vaikka rajan turvasuo jaustehtävän ja hyväksymistä edellyttävän turvasuojaustehtävän välillä on tarkoitettu olevan tarkkarajainen, voi rajanveto osoit tautua joissakin yksittäistapauksessa vai keasti tehtäväksi. Ka meravalvontajärjestelmiä voi asentaa ku ka tahansa, mutta jos siihen tehdään in tegraatioita esimerkiksi murtohälytys tai kulunvalvontajärjestelmään, silloin toi minnanharjoittajalla tulee olla vähintään Poliisihallituksen myöntämä, voimassa oleva turvallisuusalan elinkeinolupa hy väksymistä edellyttävien turvasuojausteh tävien suorittamiseen ja asentajalla turva suojaajakortti. Turvallisuusalan elinkeinolupaa vaadi taan siltä, joka harjoittaa (luonnollinen henkilö tai oikeushenkilö) hyväksymistä edellyttäviä turvasuojaustehtäviä. Mikäli vastiketta ei peritä lainkaan esimerkiksi sen vuoksi, et tä jonkin kiinteistön tai muun suojattavan kohteen omistaja tai haltija esimerkiksi asentaa itselleen kulunvalvontajärjestel män, ei toimintaa voida katsoa turvasuo jaustehtäväksi. Toiseksi turvasuojaustehtävää on suoritettava ansiotarkoituksessa. Turvallisuusalan elinkeinolu paa vaaditaan siltä, joka harjoittaa hyväk symistä edellyttäviä turvasuojaustehtäviä. Esimerkiksi kameravalvontajärjestelmi en asentaminen on sähköisen järjestelmi en asentamista, eikä se siten ole hyväksy mistä edellyttävä turvasuojaustehtävä. Ensinnäkin turvasuojaustoiminnan har joittajalla täytyy olla olemassa yleiset elin keinon harjoittajan edellytykset Suomessa, eli toiminnan harjoittajan on pääsäännön mukaan oltava rekisteröitynyt kauppare kisteriin. Määritelmän neljäs edellytys on hyväk symistä edellyttävän turvasuojaustehtävän suorittaminen. Vaikka suurin osa uuden yksityisistä tur vallisuuspalveluista annetun lain säännök sistä koskee juuri hyväksymistä edellyttä vää turvasuojaustehtävää, ovat myös niitä laajemmat turvasuojaustehtävät sääntelyn kohteena. Y ksityisen turvallisuusalan lakiuudis tuksen myötä turvasuojaustoimin nasta tuli osin elinkeinoluvanvarais ta 1.1.2017. Turvasuojaustoiminnan sääntely | lainsäädäntö | turvasuojaus. Kahden toisistaan riippumattoman osapuolen, palvelun tar joajan ja hankkijan välisissä suhteissa toi meksiantosopimuksen käsitettä on sen si jaan tulkittava laajasti. Turvasuojaustehtävän määritelmän neljä osaa Yksityisistä turvallisuuspalveluista annetus sa laissa turvasuojaustoiminnalla tarkoite taan ansiotarkoituksessa suoritettavaa, toi meksiantosopimukseen perustuvaa turva suojaustehtävien hoitamista. Elinkeino lupaa ei kuitenkaan vaadita rakenteellisen suojauksen tai sähköisten valvontajärjes telmien suunnittelemiseen, asentamiseen, korjaamiseen tai muuttamiseen eikä mui den turvallisuusjärjestelyjen suunnittelemi seen, jotka määritellään laissa turvasuojaus tehtäviksi erotuksena hyväksymistä edellyt tävistä turvasuojaustehtävistä. Onkin monta asiaa, jotka sekä turvasuojaustoimintaa harjoittavien että niiden asiakkaiden tulee tietää. Työsopimus ja/ tai muussa työ tai toimisuhteessa olemi nen toimeksiantajaan ei muodosta toimek siantosuhdetta, vaan kyseessä on eräänlai nen perustuslaissa turvatun oman omai suuden suojelemisoikeuden laajennus; työntekijät ja toimihenkilöt saavat avustaa työnantajaansa hänen omaisuutensa suo jelemisessa ilman mitään erillisiä elinkei nolupia ja hyväksymisiä. 34 Turvallisuus & Riskienhallinta 3 / 2018 Markkinoilla on selkeästi epä tietoisuutta siitä, mitä laki sanoo turva suojaustoiminnasta. Sama koskee talkoilla teh tävää työtä. Tässä artikkelissa tarkas telemme turvasuojaustoiminnan harjoitta miseen liittyvää sääntelyä. Tällä Oikeuden maailma palstalla Laki ja Järjestys Oy:n yrittäjät, yritysjuridiikkaan erikoistunut varatuomari Vesa Ellonen (vas.) ja oikeustieteiden tohtori Jyri Paasonen tarkastelevat turvallisuuteen ja riskienhallintaan liittyviä ajankohtaisia oikeudellisia kysymyksiä
Poliisihallitus pitää yllä rekisteriä elin keinoluvista, joten poliisin kotisivuilta voi käydä tarkastamassa voimassa olevat turval lisuusalan elinkeinoluvat. Turvallisuus & Riskienhallinta 3 / 2018 35 Lainsäätäjä ei ole huomioinut, että ny kyään järjestelmät ovat entistä älykkäämpiä ja niissä hyödynnetään monipuolisesti in tegraatioita sekä videoanalytiikkaa, joten kameravalvontajärjestelmien rajaaminen sääntelyn ulkopuolelle on selkeä aukko kohta. Käytännössä on kuitenkin suositeltavaa, että tästä turva suojaustehtävien määritelmästä toimintan sa tunnistavat turvasuojaustehtäviä suorit tava yritys, yhteisö tai henkilö (toiminimi) hankkisi turvallisuusalan elinkeinoluvan, koska käytännössä on vaikea rajata suori tettavat toimeksiannot ainoastaan turva suojaustehtäviin. Näiden osalta rajanveto voi olla vaikeaa määrittää. Toimeksiantajat eivät ole tietoisia nykysääntelystä, ja poliisi ei ole vielä ennen lain siirtymäajan päättymistä puuttunut asiaan. Asiakas saa ratkaista Viime kädessä asiakas ratkaisee sen, vaa tiiko hän toimeksiantonsa suorittamisek si poliisin hyväksymiä turvasuojaajia, jotka työskentelevät turvallisuusalan elinkeino luvanhaltijan palveluksessa. Lisäksi tärkeää on varmistaa valitun ura koitsijan alihankkijoiden elinkeinoluvat. Viime kädessä tuomio istuinmenette lyssä yksittäistapauksittain ratkaistaan se, onko jotakin tehtävää pidettävä hyväk symistä edellyttävänä turvasuojaustehtä vänä. Turvasuojaustehtävissä ei siis edellytetä turvallisuusalan elinkeinolupaa, vastaavak si hoitajaksi hyväksyttyä henkilöä eikä töi den suorittajalta turvasuojaajaksi hyväksy mistä (turvasuojaajakortti). Esimerkiksi murtohälytysjärjestel missä käytetään paljon yhdistelmäilmaisia, joissa on samassa sekä liiketunnistin että kamera. Tällä hetkellä useat elinkeinoluvan halti jat käyttävät hyväksymistä edellyttävissä toi meksiannoissa alihankkijoita, joilla ei ole elinkeinolupaa. n Turvasuojaustoiminnan määritelmän voidaan katsoa jakautuvan neljään osaan, joiden on täytyttävä yhtä aikaisesti, jotta määritelmän mukainen tunnusmerkistö täyttyy. Toimeksiantajan huomioitava, mitä laki sanoo Toimeksiantajan on tärkeää huomioida, mitä turvasuojauspalveluita hän on hankkimassa ja onko niiden lakimääräise nä edellytyksenä elinkeinoluvanvarainen palveluntarjoaja. Lisäksi määritelmiä tarkastellessa on otettava huomioon se, että poliisi valvoo alan toimintaa. Lisäksi turvasuojasta harjoittavat eivät tunnu olevan tietoisia asiasta. Modernia paloturvaa Esmi Sense -paloilmoitinkeskus • Huippuluokan käytettävyys kohtaa nykyaikaisen muotoilun • Saatavana kolmessa eri koossa • Integroitavissa kiinteistönhallintajärjestelmään Lataa esite ja tutustu tarkemmin! www.schneider-electric.fi/sense
Löydä lähin jälleenmyyjäsi: Yale.fi ÄLYKÄS KOTI ALKAA JO OVELTA. Nyt käydään lä vitse sopimustekniset yksityiskohdat. Lo puksi aikataulutetaan asennukset ja siirry tään valvomaan työvaiheiden suoritusta”, Liukkonen lisää. Kohteesta riippuen turvallisuussuun nittelijan rooli on luoda ja soveltaa peri aatteita, tehdä suunnitelmia ja valvoa tur vaurakoiden toteutusta. Kysyimme neuvoja turva suunnitteluun erikoistuneelta Ekonia Oy:ltä. Jatkuu sivulla 38. Turvateknisten järjestelmien suunnittelu kiinteistöihin vaatii osaamista Tarjouspyyntövaihe on intensiivisin, ja siihen pitää varata eniten suunnittelua. Tämän jälkeen suunnitellaan lukitus ja oviympäristöt ja täsmennetään kulunvalvonta, työajan seuranta, rikosilmoitus ja kameraval vontajärjestelmien vaatimukset”, tiivis tää Ekonia Oy:n turvallisuussuunnittelija Jukka Liukkonen. Valitse huoleton elämä Yale Doorman älylukon voit avata koodilla, kulkutunnisteella tai älypuhelimellasi. 36 Turvallisuus & Riskienhallinta 3 / 2018 | turvallisuussuunnittelu Kiinteistöjen turvasuunnitteluhankkeet ovat erilaisia riippuen siitä, onko kyseessä uuden kiinteistön rakentaminen, onko se remonttikohde tai sisältääkö hanke myös uudis rakentamista. ”Kun turvajärjestelmien kaape lointisuunnittelu on valmis, siirrytään tarjouspyyntövaiheeseen. Yale on ASSA ABLOY -konserniin kuuluva globaali kuluttajabrändi, jota Suomessa edustaa Abloy Oy.. ” Kiinteistöjen turvasuunnittelu on ko konaisvaltainen projekti, joka alkaa toimitilojen ja vuokralaisen toimin nan riskikartoituksesta. Toimeksianto ja turvallisuus vaatimukset voivat tulla samaan aikaan rakennus organisaatiolta, kiinteistön omistajalta tai käyttäjältä. Säässä kuin säässä. Suunnittelija on Teksti Pekka Tolonen Miten kiinteistön turvajärjestelmät toteutetaan
Yale on ASSA ABLOY -konserniin kuuluva globaali kuluttajabrändi, jota Suomessa edustaa Abloy Oy.. Säässä kuin säässä. Valitse huoleton elämä Yale Doorman älylukon voit avata koodilla, kulkutunnisteella tai älypuhelimellasi. Löydä lähin jälleenmyyjäsi: Yale.fi ÄLYKÄS KOTI ALKAA JO OVELTA
Näin kiinteistö voidaan sovittaa eri asiak kaille jälkiasennuksina, kun kiinteistö al kaa elää ja vuokralaiset vaihtuvat.” Turvallisuusajattelu täytyy selvittää Liukkosen mukaan on paljon asiakkaita, joilla on tarkka turvapolitiikka. Sisältääkö rakennus oman valvomon vai onko valvonta ulkois tettu vartijoille. n Turvallisuusajattelu laajenee digitalisaation myötä | turvallisuussuunnittelu. ”Rakennuttajaa ohjeistetaan yleensä te kemään oviympäristön rakenteisiin kaa peli ja tilavaraukset tuleviinkin tarpeisiin. Jos kyse on raken nuttajan toimeksiannosta, suunnitellaan tietty perusvarustus ja lisäosat, jotka vuok ralainen voi ottaa tarvittaessa käyttöönsä lisämaksusta”, Liukkonen kertoo. Suunnittelijan läsnäoloa tarvitaan myös ra kentamisen aikana, koska kaikkia tarpeita ei aina tiedetä ennakkoon”, Liukkonen painottaa. Ensisijaiseksi hän mainitsee tarpeen saada asiakkaalta mahdollisimman kattavat lähtötiedot. Onko kiinteistössä erikoisvalvontaa vaativia tiloja, kuten asiakirjasäilytystilaa tai palvelinhuonetta. Sitten on asiakkaita, joille turvallisuusasiat täytyy selvittää.” Jukka Liukkosella on pitkä kokemus turvajärjestelmien suunnittelusta ja toteutukses ta. ”He antavat speksit, joiden mukaan mennään. ”Asiakkaille selvitetään vyöhykeajatte lu ja kulunvalvontapisteiden sijoitus ylei siin ja yksityisiin tiloihin, joissa vaaditaan erilaista turvatasoa. Näin syntyy hyvä kiinteistön turvajärjestelmä”, Liukko nen tiivistää. Monet eivät kuitenkaan ole vielä miettineet tur vallisuusnäkökohtia – ja heille turvallisuus ajattelu täytyy selvittää. ”70 ja 80luvuilla turvallisuus oli rakenne ja lukituskeskeistä. Asiakkaan tulisi miettiä, mitkä muodostavat suurimmat uhat ja mitä ra kenteelliselta turvallisuudelta ja turvajär jestelmiltä vaaditaan. Poikkeuksena on paloilmoi tinjärjestelmät, joiden toiminta ja asennus on aina tarkkaan säännelty”, Liukkonen kertoo. ”Tarjouspyyntövaihe on intensiivisin, ja siihen pitää varata eniten suunnittelua. ”Kaikissa rakennuskohteissa pyrimme vaikuttamaan kulkureittien ja tilojen muo dostumiseen siten, että valvontapisteet voi daan sijoittaa optimaalisesti. Moottorina toimi vat EUmääräykset ja normit sekä monipuolistuvat turvatekniset laitteet ja yhteiskun nan nopea digitalisaatio.” On myös pyrittävä ennakoimaan vaihtuvien vuokralaisten erilaiset turvallisuustarpeet. On myös pyrittä vä ennakoimaan vaihtuvien vuokralaisten erilaiset turvallisuustarpeet. Käytännössä vain pan kit, puolustusvoimat ja vartiointiliikkeet miettivät turvallisuusnäkökohtia. ”Yksityisissä rakennushankkeissa järjes telmähankinnoissa voidaan edetä melko vapaasti, mutta julkisia hankintoja säätelee hankintalaki. 38 Turvallisuus & Riskienhallinta 3 / 2018 tarvittaessa mukana hankkeessa kiinteis tön luovutukseen ja vakuutustarkastuksiin saakka. ”Tarpeet käydään lävitse neuvotteluissa ja tehdään muutokset. He antavat Ekonia Oy:n turvallisuussuunnittelijan Jukka Liukkosen mukaan on paljon asiakkaita, joilla on tarkka turvapolitiikka. Alalle Liukkonen perehtyi jo 1980luvulla Insinööritoimisto Heikki Riola Oy:ssä. Turvajärjestelmät alkoivat myös olla teknisesti ja taloudelli sesti kevyempiä toteuttaa.” ”Nyt turvallisuusjärjestelmien suunnittelussa on pääkohteena turvallisuusjärjes telmien ja taloautomaation integrointi joustavaksi kokonaisuudeksi. Kata tulevatkin tarpeet Liukkonen listaa joukon suunnitteluperus teita. Turvallisuustarpeet vaihtelevat paljon sen mukaan, onko kyseessä toimistoraken nus, terveysasema, korkean turvallisuusta son yritys tai kauppaliike. Muita kysymyksiä asiakkaille ovat, kuin ka paljon vyöhykkeitä ja turvatasoja tarvi taan. Asiakkaille selvitetään myös palo ja pelastuspuoli, hätäpoistumis tiet, materian suojaus, oviympäristöt, hen kilötietolaki ja rekisterien ylläpito, ja miten ne pitää ottaa huomioon.” Ohjenuoriksi kaupallisten tilojenkin suunnitteluun Liukkonen suosittelee Sähköinfon, Finanssialan ja Valtionhallinnon ohjeistoja, muun muassa Katakri ja Vahtiohjeistoja. 80luvulla elektroniset moottorilukot saapuivat, ja niistä tuli suuritöisiä hankkeita, sillä valmis ratkaisujen puuttumisen takia kaikki piti suunnitella puhtaalta pöydältä”, Liukkonen muistelee alkuaikoja. ”Ala muuttui 90luvulla laman myötä, koska kasvanut rikollisuus herätti yritykset suojaamaan toimitilansa. speksit, joiden mukaan mennään
Radikalisaa tion kautta tekijät pyrkivät haastamaan jyrkällä tavalla vallitsevia oloja ja katsomuksia. Soili Martikainen Tiina Ranta Teksti Tiina Ranta ja Soili Martikainen Oppilaitosten ja korkeakoulujen tulisi oppia tunnistamaan vakavaa huolta herättäviä ilmiöitä Hyvät käytännöt ehkäisevät väkivaltaista radikalisoitumista Turvallisen oppimis ja työympäristön toteuttaminen on lakisääteinen velvollisuus. E kstremismi kuvaa ideologiaa tai ”ismiä”, jonka tavoitteena on muuttaa huomattavasti yhteis kuntaa laittomilla toimilla ja politiikalla. Jatkuu sivulla 40.. Ekstremismi ja radikalisaatio eivät automaattisesti tarkoita väkivaltaista toimintaa, vaan niillä voi olla myös Artikkelin kirjoittajat ovat Laureaammattikorkeakoulun turvallisuusjohtaja Tiina Ranta ja lehtori, tekniikan tohtori Soili Martikainen. Radikalisaatio kuvaa toimintaa, jolla pyritään pe rinpohjaisiin muutoksiin yhteiskunnan poliittisissa ja so siaalisissa suhteissa, uskonnollisissa käsityksissä, sekä moraalisissa ja esteettisissä arvostuksissa. Tässä artikkelissa tiivistetään, mistä oppaassa on kyse, sekä miten oppi laitosten ja korkeakoulujen olisi järkevää ja perusteltua toimia näiden ikävien ilmiöiden rantautuessa. Turvallisuus & Riskienhallinta 3 / 2018 39 oppilaitosten turvallisuus | riskienhallinta | Turvallisen oppimisja työympäristön toteutuminen edellyttää, että oppilaitokset ja korkea koulut oppivat tunnistamaan myös radikalisoitumisen ja väkivaltaisen ekstremismin kaltaisia ilmiöitä. Laurea-ammattikorkeakoulun turvallisuusjohtaja Tiina Ranta ja lehtori Soili Martikainen ovat nyt laatineet oppaan, joka auttaa koulutus organisaatioita tunnistamaan näitä huolta herättäviä ilmiöitä ja ennaltaehkäisemään niiden toteutumista
Poliisin tietoon tulee noin sata väkival taiseen ekstremismiin liittyvää rikosta vuo sittain. Osassa jul kaisuja on ollut mukana myös muita kirjoittajia. Turvallisuuspalkinnon taustalla ovat Opetushallitus, Aluehallintovirastot, Opetusalan Ammattijärjestö OAJ, Suomen rehtorit ry, Pelastusopisto, Helsingin pelastuskoulu, Kuntaliitto, Suomen Palo-päällystöliitto ja Spek-ryhmä. Siksi olemme Laureaammattikor keakoulussa julkaisseet käytännön turvallisuustyötä tukevan oppaan eitoivot tujen ilmiöiden tunnistamiseen, ennalta ehkäisyyn ja puuttumiseen – toki oppaasta on hyötyä muissakin yhteisöissä. Koulun määriteltävä itse puuttumisen periaatteensa Oppaan pääpaino on siinä, miten oppilai tokset ja korkeakoulut voivat itse määritel lä ne periaatteet, joilla vakavaa huolta he rättävään käyttäytymiseen puututaan. Väki valtaisissa muodoissaan ne kuitenkin herät tävät vakavaa huolta, aiheuttavat pelkoa se kä järkyttävät yhteiskunnan turvallisuutta. Kes kiössä ovat tällöin esimerkiksi koulun ar vot, jolloin on ratkaistava, millaista toimin taa koulu sallii tiloissaan tapahtuvan. Opas koko suomalaisen oppilaitosja korkeakouluyhteisön hyväksi Ennaltaehkäisevät toimet väkivaltaisen ra dikalisaation ja ekstermismin ennaltaeh käisemiseksi oppilaitosmaailmassa kosket tavat aina suurta määrää ihmisiä: henkilö kuntaa, oppilaita, opiskelijoita sekä oppi laitoksissa ja korkeakouluissa vierailevia ul kopuolisia henkilöitä. Lisäksi henkilökunta tarvitsee koulu Radikalisaatioon liittyvän ilmiön haastavuutta kuvaa hyvin se tosiasia, että yksilön radikalisoitumiseen johtava prosessi voi olla hyvin nopea tai se voi kestää vuosia. Arvioiden mukaan suomalaiset vi ranomaiset estävät neljästä kuuteen jouk kosurmauhkaa vuosittain. Viranomaiset estävät neljästä kuuteen joukkosurmauhkaa vuosittain Ensimmäinen kansallinen väkivaltaisen ekstremismin toimenpideohjelma julkais tiin vuonna 2012. Opas on kirjoitettu havaitusta ja olemassa olevasta tarpeesta. Ekstremistinen väkivalta kiihdyttää itseään ja synnyttää väkivallan laajenevan kierteen rohkaisemalla saman mielisiä. Yksilö voi radikalisoitua hyvin nopeasti tai hitaasti Radikalisaatioon liittyvän ilmiön haasta vuutta kuvaa hyvin se tosiasia, että yksilön radikalisoitumiseen johtava prosessi voi olla hyvin nopea tai se voi kestää vuosia. Vinkkejä ei-toivottujen ilmiöiden tunnistamiseen ja ennaltaehkäisyyn Miten ennaltaehkäistä sekä puuttua radikalisaatioon ja väkivaltaiseen ekstremismiin kouluyhteisöissä: • Ylimmän johdon tuki edellytyksenä koko tälle toiminnalle • Riskilähtöinen turvallisuustoiminta, johon koko kouluyhteisöä kannustetaan • Toimiva turvallisuusilmoitusmenettely kaikille kouluyhteisön jäsenille myös vakavaa huolta herättävästä käyttäytymisestä • Säännöllisesti suunnattu raportointi ilmoitusten määrästä ja luonteesta koko kouluyhteisölle • Hyvät ja toimivat yhteydet viranomaisiin ja tarvittaviin asiantuntijoihin • Puuttumistoimenpiteiden kattavuus, tehokkuus ja samalla ehdoton objektiivisuus • Henkilökunnan kouluttaminen eitoivottujen ilmiöiden tunnistamiseen asiantuntijoiden johdolla. Se voi pro vosoida myös muita vastaiskuihin. Väkivaltaiselle radikalisaatiolle on lukui sia syitä. Vuodesta 2013 lähtien sisäministeriö on valmistellut väkivaltaisen ekstremismin tilannekatsauksia, joiden lähteinä on käytetty tutkimustietoa, Suo jelupoliisin, keskusrikospoliisin ja paikal lispoliisin tilannekuvaa sekä kansainvälisiä kokemuksia. Opetusalan turvallisuuden tunnustuspalkinto Laureaan Suomen Palopäällystöliitto on valin nut Laurea-ammattikorkeakoulun ar jen turvallisuustyötä tukemaan toteu tetun julkaisusarjan yhdeksi Opetusalan turvallisuuden tunnustuspalkinnon saajaksi Opetusalan turvallisuusfoorumissa huhtikuussa 2018. Vuosina 2007 Jokelassa ja 2008 Kauha joella jouduttiin todistamaan koko yhteis kuntaa järkyttäneitä koulusurmia. Jos taas jokin eitoivottu toiminta halu taan estää, on tärkeää tehdä tästä selkokie liset ja yhdenvertaisuutta korostavat ohjeet tasapuolisesti kaikkien saataville. Poliisi on onnistunut myös estämään is kut Helsingin yliopistoon vuosina 2012 ja 2014. Tehokkaiden, ennaltaehkäisyyn liittyvien keinojen löytäminen edellyttää kin suunnitelmallista, monipuolista ja sa malla joustavaa yhteistyötä muun muassa politikkojen, päättäjien, viranomaisten, perheiden ja ystävien kesken. Julkaisusarjassa on vuodesta 2016 lähtien ilmestynyt yhdeksän julkaisua. Turvallisuusopassarjan julkaisut ovat toimittaneet ja suurimmaksi osak si kirjoittaneet Laureaammattikorkea koulun turvallisuusjohtaja Tiina Ranta ja lehtori Soili Martikainen. 40 Turvallisuus & Riskienhallinta 3 / 2018 | riskienhallinta | oppilaitosten turvallisuus positiivisia vaikutuksia yhteiskuntiin. Yle Uu tiset kertoi 11.11.2016, että keskusrikospo liisin mukaan koulusurmien valmistelu on Suomessa kuitenkin poikkeuksellista
Monessa oppilaitoksessa ja korkeakoulussa halutaan uskoa, että turvallisuustyö on suunnitelmallista, ja turvallisuus on hyvällä tasolla. Oppilaitosten ja korkeakoulujen yhteistyöverkostot ovat tästä jo hyvänä esimerkkinä – turvallisuutta kehitetään yhdessä. Tahto ei kuitenkaan enää riitä varmistamaan turvallista opiskeluja työympäristöä, vaan tarvitaan siis systemaattista turvallisuusjohtamista. Arkaluonteisen tiedon käsittelyn huolellisuutta ei voi koskaan korostaa liikaa. Turvallisuutta ei voi ulkoistaa, mutta sitä voi ja pitää toteuttaa johdetusti, tehokkaasti ja kokonaisvaltaisesti. n Jatkuu sivulla 42.. Tuoreen tutkimuksen (Martikainen 2016) mukaan Pelkkä hyvä tahto ei enää riitä Ennalta ehkäisyn täytyy alkaa oppilaitoksen tai korkeakoulun ylimmän johdon teoilla Teksti Tiina Ranta ja Soili Martikainen peruskoulujen ja ammattikorkeakoulujen turvallisuustyö ei kuitenkaan täytä vielä edes turvallisuusjohtamisen perusvaatimuksia. Turvallisuusjohtaminen on edelleen sirpaleista. Ilmoitusten käsittely kuuluu asiantuntijoille Koulun on suunniteltava ja toteutettava turvallisuusilmoitusmenettely, jota kautta myös kaikki huolta herättävää käyttäytymistä koskevat havainnot päätyvät nimetyn asian tuntijan käsiteltäväksi. Myös ei-toivottuihin ilmiöihin voidaan vastata parhaiten lujittamalla eri toimijoiden välistä yhteistyötä ja jakamalla esimerkiksi ennaltaehkäisyyn ja puuttumiseen liittyviä parhaita käytäntöjä. Tällainen toiminta ei voi mahdollistaa turvallista oppimisja työympäristöä, jota lain mukaan kouluilta edellytetään. Turvallisuus & Riskienhallinta 3 / 2018 41 tusta esimerkiksi siihen, millaiset asiat tai vaikkapa käyttäytymisen piirteet ovat tärkeitä ilmoittaa eteenpäin. Ensimmäiseksi lisättävä ylimmän johdon turvallisuus tietoisuutta Jotta vaatimus turvallisesta opiskeluja työympäristöstä toteutuisi käytännössä, tarvitaan oppilaitosten ja korkeakoulujen ylimmän johdon turvallisuustietoisuuden ja -osaamisen lisäämistä ja sitä kautta syntyvää tukea turvallisuusjohtamisen kehittämiseksi. Tärkeää on myös muistaa, ettei koulun henkilökunnan tehtävänä ole analysoida, vaan tehdä havaintoja ja ilmoittaa niistä sovitulla tavalla eteenpäin. Onneksi yhä useampi oppilaitos ja korkeakoulu ovat ymmärtäneet tämän merkityksen. Totta sen sijaan on, että hyvää tahtoa turvallisuustyön toteuttamiselle löytyy kouluasteesta riippumatta. Myös välitön asiaan puuttuminen ja oikean, sekä puolueettoman ja riippumattoman ratkaisun löytäminen ovat paitsi ilmoituksen kohteena olevan oikeus, myös koko kouluyhteisön etu. Monessa oppilaitoksessa ja korkeakoulussa turvallisuus näyttäytyy valitettavasti vieläkin sirpaleisena, ja turvallisuuden uskotaan voitavan toteuttaa ilman tosiasiallisia ja riittäviä resursseja. Turvallisuudelle on asetettava yhteiset periaatteet ja tavoitteet. Lisäksi tarvitaan riittävät resurssit, jotta kouluissa olisi turvallisuusosaajia, tietoa ja taitoa keskittyä riskiperusteiseen ja hyvin johdettuun turvallisuuteen. T urvallisuusosaamista ja myös osaajia tarvittaisiin lisää, puhumattakaan tehokkaasta ja hyvin organisoidusta turvallisuusjohtamisesta. Sen edellytyksenä on, että oppilaitoksen tai korkeakoulun ylin johto ottaa turvallisuusasiat vakavasti ja mahdollistaa turvallisuustyölle riittävät resurssit. Koulujen mahdollisuus yhteistyöhön Vuonna 2017 julkaistu Yhteiskunnan turvallisuusstrategia korostaa muun muassa varautumista, henkistä kriisinkestävyyttä ja kaiken kattavaa yhteistyötä. Ilmoitusmenettelyn on oltava turvallinen, ja ilmoitukseen liittyvien tietojen on oltava ainoastaan niiden henkilöiden hallinnassa, joilla on lain mukaan oikeus arkaluonteisen tiedon käsittelyyn. On tärkeä ymmärtää myös se, ettei kenellä tahansa koulun henkilökuntaan kuuluvalla ole tätä oikeutta. Oppilaitosten ja korkeakoulujen yhtenä tavoitteena pitäisikin olla systemaattisen turvallisuusjohtamisen pitkäjänteinen kehittäminen. Myös kouluille tämä tarjoaa mahdollisuuksia kaikenlaisen yhteistyön edistämiseksi eri toimijoiden kanssa. Ilmoituksesta mahdollisesti seuraavien puuttumistoimenpiteiden kattavuus, Hyvin organisoidussa turvallisuus johtamisessa oppilaitoksen tai korkeakoulun ylin johto ottaa turvallisuusasiat vakavasti ja mahdollistaa turvallisuustyölle riittävät resurssit
Suomalaisnuoret edelleen huipulla Ranta, T. Tavoitteena eheä yhteiskunta – Kansallinen toimenpideohjelma väkivaltaisen ekstremismin ennaltaehkäisemiseksi, Sisäasiainministeriön julkaisusarja 26/2012 Sisäministeriö, 2016. Väkivaltaisen ekstremismin ennaltaehkäiseminen Suomessa. Koululla on oltava apunaan myös toimivat viranomaisverkostot, joille perustellun huolen voi jakaa. Ekstremistinen rikos on väkivaltarikos, väkivaltaan yllyttävä rikos tai väkivallalla uhkaus, jonka motivaatio liittyy tekijän aatemaailmaan (sisäministeriö 2017, 10–11). Opas on ladattavissa maksutta osoitteessa http://urn.fi/URN:ISBN:9789517994804 AVATTU uusi hakemistoportaali ETSITKÖ TIETOA, TUOTTEITA, PALVELUITA, TARJOAJIA. Development and Effect Analysis of the Asteri Consultative Auditing Process – Safety and Security Management in Educational Institutions, Lappeenrannan teknillinen yliopisto Martikainen, S. Opas radikalisaation ja väkivaltaisen ekstremismin ennaltaehkäisyyn sekä puuttumiseen oppilaitoksissa ja korkeakouluissa. MAKSIMOI organisaatiosi näkyvyys ja tule portaaliin mukaan! Ota yhteyttä ja kysy lisää! Kia Kangas, 040 843 9595 kia.kangas@turvallisuus.com Käy itse toteamassa uuden palvelun kätevyys! Voit myös ehdottaa hakemistoon uusia hakusanoja!. 2015. Reiman, T. Pro gradu -tutkielma, Martikainen, S. Arjen ennakoiva turvallisuusjohtamien oppilaitoksissa, 2015. Samoin myös radikalisaation ja väkivaltaisen ekstremismin ennaltaehkäisy, tunnistaminen ja mahdollinen puuttuminen ovat tärkeässä osassa jokaisen oppilaitoksen ja korkeakoulun arjen turvallisuustyötä. Kansallinen väkivaltaisen radikalisoitumisen ja ekstremismin ennalta ehkäisyn toimenpideohjelma. Kouluyhteisölle säännöllisesti suunnattu raportointi ilmoitusten määrästä ja luonteesta toisivat luottamusta menettelyä kohtaan. 2016. Radikalisoituminen ei välttämättä tarkoita väkivallan käyttöä, ja siksi on erotettava toisistaan radikalisoituminen ja väkivallan käytön hyväksyvä radikalisoituminen. Myönteinen ilmapiiri ja yhteinen tahtotila Laureaammattikorkeakoulun ja -kirjaston turvallisuuden kehittämisen lähtökohtina. Radikalisoituminen tähtää kauaskantoisiin yhteiskunnallisiin muutoksiin. Se voi jopa olla yhteiskuntaa eteenpäin vievä voima, jonka raja kulkee siinä pisteessä, jossa väkivalta hyväksytään vaikuttamiskeinoksi (Laitinen & Lumio 2009, 21; Nygård 1982, 1–2.) Radikalisoitumisprosessin voi käynnistää yksittäinen tapahtuma tai se voi käynnistyä esimerkiksi pitkäaikaisesta tyytymättömyydestä (Laitinen & Lumio 2009, 22–39). NYT LÖYDÄT ETSIMÄSI JA HELPOSTI. Radikalismin avulla pyritään yhteiskunnassa perinpohjaisiin muutoksiin poliittisissa ja sosiaalisissa suhteissa, uskonnollisissa käsityksissä, moraalisissa ja esteettisissä arvostuksissa. Näin jokainen yhteisön jäsen voisi myös kokea ilmoituksen arvokkaana ja yhteistä hyvää edistävänä tekona. UAS Journal, Journal of Finnish Universities of Applied Sciences, nro 3. Helsinki: Edita Sisäasiainministeriö, 2012. 2008. Yhteiskunnan turvallisuusstrategia 2017 Yle Uutiset, 7.5.2014. Radikalisoituminen on prosessi, jossa henkilö omaksuu radikaaleja tai äärimmäisiä periaatteita ja näkemyksiä. n Laurean opas on laadittu tukemaan koulutusorganisaatioiden käytännön turvallisuustyötä. (toim.). Turvallisuuskriittiset organisaatiot: onnettomuudet, kulttuuri ja johtaminen. Turvallisuuden johtaminen esimiestyönä, tapaustutkimus pitkäkestoisen kehittämishankkeen läpiviennistä teräksen jatkojalostustehtaassa. Tässäkin on tärkeää suunnitella etukäteen yhteistyön väylät, jotta ne ovat saatavilla, kun niitä tarvitaan. & Ranta, T. Laatimassamme käytännön oppaassa käytämme käsitteitä alla kuvatuin määritelmin. Paras tilanne olisi, jos arjen toimintaan, työja opiskeluympäristön turvallisuuteen ja viihtyvyyteen liittyviä ilmoituksia saataisiin laajasti, ja koulun johto tukisi tätä toimintaa näkyvästi omilla kannanotoillaan. Väitöskirja. Uutta puhtia oppilaitosten turvallisuusjohtamiseen Martikainen, S. Ranta T., Martikainen S. Poliisitarkastaja: Suomessa estetään vuosittain noin neljästä kuuteen joukkoampumisuhkaa Yle Uutiset 24.8.2017. Vallitsevia oloja ja katsomuksia haastetaan jyrkällä ja ainakin joltakin kannalta perinpohjaisella tavalla. Tutkija: Poliisin keinot koulusurmien estämiseksi toimineet – epäilty koulusurman valmistelu tänään käräjillä Sanastoa Ekstremismin, radikalisoitumisen ja terrorismin käsitteistö ei ole vakiintunutta, ja käytössä on useita erilaisia määritelmiä. 23.7.2016. Yhteiskuntaja kulttuuritieteiden yksikkö. Poliisitutkinta: Turun epäilty puukottaja radikalisoitui tässä kuussa Yle Uutiset 11.11.2016. Kahden epäillään valmistelleen surmia Helsingin yliopistossa Yle Uutiset. Radikalismi pyrkii vahvistumaan taloudellisilla ja sosiaalisilla epävarmuusalueilla tai ryhmissä, jotka on syrjäytetty normaalista poliittisesta yhteistyöstä (Laitinen & Lumio 2009, 21; Nygård 1982, 1–2.) Radikalisoituminen on käyttötai asiayhteyteensä sidonnainen ilmiö, ja radikalisoitumiseen vaikuttavat globaalit, poliittiset, ideologiset, sosiologiset ja psykologiset tekijät (Schmid 2013, 5). Tampereen yliopisto. Laurea Julkaisut 88. & Huovila, E. & Martikainen, S. 2016. (Ranta & Martikainen 2018, 76.) Lähteet Ammattikorkeakoululaki (932/2014) Laki ammatillisesta koulutuksesta (531/2017) Perusopetuslaki (628/1998) Yliopistolaki (558/2009) Työturvallisuuslaki (738/2002) Kauppila, M. 42 Turvallisuus & Riskienhallinta 3 / 2018 tehokkuus ja samalla ehdoton riippumattomuus ja puolueettomuus edistävät myös osaltaan turvallista opiskeluja työympäristöä. Kohdennettu väkivalta on tarkoituksellista, tahallista ja suunniteltua väkivaltaa, jossa kohde valitaan etukäteen. & Oedewald, P. Ekstremismi tarkoittaa ideologiaa tai ”ismiä”, jonka tavoitteena on muuttaa huomattavasti yhteiskuntaa laittomilla toimilla ja politiikalla (sisäministeriö 2017, 10–11). Tiina Ranta ja Soile Martikainen Myös Suomessa huolestuttavia ilmiöitä Radikalisaatioon ja väkivaltaiseen ekstremismiin liittyviä ilmiöitä on valitettavasti päästy todistamaan myös Suomessa. Kouluissa tarvitaan tänä päivänä vahvaa turvallisuusosaamista, jotta näiden ei-toivottujen ilmiöiden toteutumista voidaan ensisijaisesti ennaltaehkäistä. Väkivaltaisen ekstremismin tilannekatsaus 2017, Sisäministeriön julkaisu 3/2017 Simola, A, 2005. Hän alkaa hyväksyä toimintatapoja, jotka eivät ennen radikalisoitumista olisi olleet mahdollisia valintoja. Opetus-ja kulttuuriministeriö, 2016. Turvallisuusneuvosto, 2017. Kokeilukulttuurilla uutta osaamista koulutusorganisaatioiden turvallisuusjohtamiseen. Turvallisuuden ja riskienhallinnan yritysten ja organisaatioiden uusi nettiportaali eli yrityshakemisto, sekä tuote-, palveluja ratkaisuhakemisto on avattu hakukoneidenkin erittäin helposti löytämään osoitteeseen www.turvallisuus.com! Uusi portaali on hämmästyttävän kätevä työkalu tiedonhankintaan nopeasti tai ajan kanssa! Yksi klikkaus, ja sivustolla kävijä saa välittömästi täsmätietoa turvallisuustuotteistasi, palveluistasi , ratkaisuistasi ja yrityksestäsi. UAS Journal, Journal of Finnish Universities of Applied Sciences, nro 1 Ranta, T. 2015. s. Sisäministeriön julkaisu 15/2016 Sisäasiainministeriö, 2017. Siihen ei yleensä liity tunnekiihtymystä, ja sen kohteena on tyypillisesti henkilö tai henkilöt, rakennus tai jonkin institutionaalinen kohde (Hynninen & Stenberg 2013). 2018. Oulun yliopisto. P.S tulemme markkinoimaan uutta hakemistoportaaliamme näkyvästi internetissä ja erilaisessa sähköpostimainonnassa, sekä somessa. Laurea-ammattikorkeakoulu. Laurean Julkaisut 53. Näihin ilmiöihin varautuminen onkin myös jokaisen koulun tehtävä. 2016. 9–12
P.S tulemme markkinoimaan uutta hakemistoportaaliamme näkyvästi internetissä ja erilaisessa sähköpostimainonnassa, sekä somessa. AVATTU uusi hakemistoportaali ETSITKÖ TIETOA, TUOTTEITA, PALVELUITA, TARJOAJIA. NYT LÖYDÄT ETSIMÄSI JA HELPOSTI. Turvallisuuden ja riskienhallinnan yritysten ja organisaatioiden uusi nettiportaali eli yrityshakemisto, sekä tuote-, palveluja ratkaisuhakemisto on avattu hakukoneidenkin erittäin helposti löytämään osoitteeseen www.turvallisuus.com! Uusi portaali on hämmästyttävän kätevä työkalu tiedonhankintaan nopeasti tai ajan kanssa! Yksi klikkaus, ja sivustolla kävijä saa välittömästi täsmätietoa turvallisuustuotteistasi, palveluistasi , ratkaisuistasi ja yrityksestäsi. MAKSIMOI organisaatiosi näkyvyys ja tule portaaliin mukaan! Ota yhteyttä ja kysy lisää! Kia Kangas, 040 843 9595 kia.kangas@turvallisuus.com Käy itse toteamassa uuden palvelun kätevyys! Voit myös ehdottaa hakemistoon uusia hakusanoja!
Ja huonosti hoidettu kriisiviestintä luo organisaatiolle mainekriisin”, Lilly Korpiola tietää.. 44 Turvallisuus & Riskienhallinta 3 / 2018 ”Valmiuksien ylläpito on tärkeintä, koska kriisi saattaa realisoitua milloin tahansa. Silloin on myöhäistä harjoitella
Myös muu kriisija häiriötilanneviestintä on kehittynyt Suomessa huimasti viime vuosina. Mediastrategi ja tietokirjailija, sekä viestinnän ja johtamisen valmentaja Lilly Korpiola on räiskyvän värikäs persoona, josta huokuu aito välittäminen ja kiinnostus asioihin. Pää kertoo, mitä on tapahtunut. Yksilön kokemus ja ihmisten tunteet saavat yhä enemmän tilaa kriisiuutisoinnissa faktojen ja tosiasioiden rinnalla”, Korpiola sanoo. Entisillä opeilla ei enää pärjää Lilly Korpiola sanoo, että kansainvälinen ja myös Suomen turvallisuusympäristö ovat muuttuneet. Kerro päällä ja sydämellä, ota kädet mukaan Korpiolan mukaan viranomaisviestinnässä korostetaan vanhaa Aristoteleen retoriikkaa: pää, sydän ja kädet. ”Verkostoyhteiskunnassamme myös sidosryhmien teot voivat johtaa kriisiin”, Korpiola muistuttaa. ”Organisaatiot ovat täälläkin vihdoin havahtuneet muuttuneeseen tilanteeseen. Erittäin tärkeä on myös sydän, eli empatian osoittaminen tapahtuman järisyttämille yksilöille ja yhteisöille.” ”Seuraavaksi tarvitaan kädet, eli toiminnan taso. Arabikevään jälkeen Arjen ja Apokalypsin välissä -teos puolestaan käsitteli Lähi-Idän kriisiä ja alueen strategisen toimintaympäristön muutosta. Korpiolan viidennen kirjan nimeksi tulee Mediayhteiskunnan pimeä puoli, ja se ilmestyy 2019. Ne tarvitsevat ohjausta ja opastusta kriisiviestinnän toteuttamiseen. Teksti Irene Andersson, kuvat Kari Sillanpää Kokeneen ja arvostetun Lilly Korpiolan neuvot HYVÄÄN KRIISIVIESTINTÄÄN Nyt ihmiset tahtovat kriisien selitykset yksilöiden kertomina. Samoin mainekriisit, organisaation ulkotai sisäpuolelta syntyneet skandaalit, moraaliset paniikit ja julkista paheksuntaa aiheuttavat tapahtumat ovat lisääntyneet viime vuosina. Turvallisuus & Riskienhallinta 3 / 2018 45 kriisiviestintä | riskienhallinta | Jokainen organisaation voi jopa täysin yllättäen joutua keskelle kriisiä. Kirjoja toiminnan ja ympäristön muutoksista Lilly Korpiola on kirjoittanut myös neljä tietokirjaa. ”Ihmiset tahtovat rationaalisen selityksen. Lisäksi esiintyy mainekriisejä, organisaation ulkotai sisäpuolelta syntyneitä skandaaleita, moraalisia paniikkeja ja julkista paheksuntaa aiheuttavia tapahtumia. Se ei onnistu entisillä opeilla.” Korpiolan mukaan mediayhteiskunnassa perinteinen media on enää vain yksi toimija digitaalisessa julkisuudessa taustalla, ja uudet sosiaaliset kanavat ovat läsnä 24/7 organisaatioiden ja kansalaisten elämässä. Hän on asunut useilla eri mantereilla, kokenut kolme sotaa, ja ollut lähistöllä monien terrori-iskujen tapahtuessa. Lisäksi on esiintynyt julkisen hallinnon julkisuuden hallinnan epäonnistumisia. Niistä Kriisiviestintä digitaalisessa julkisuudessa -teoksesta on tullut kriisiviestinnän perusoppikirja. ”Nyt ihmiset tahtovat kriisien selitykset yksilöiden kertomina. Selvitimme kokeneelta kriisiviestinnän ammattilaiselta Lilly Korpiolalta, miten kriisiviestinnästä voi selvitä. Jokaisen toimialan on hyvä määritellä ennalta kaappinsa luurangot, ja potentiaaliset kriisien siemenet.” ”Olemme oppineet isoista kriiseistämme, kouluampumisista ja tsunamista. Tiedostamme kyberuhkat, vaikuttamispyrkimykset ja muun suomalaisen yhteiskunnan testaamisen”, Korpiola kiittää. Möläytys perinteisessä tai sosiaalisessa mediassa saattaa nostaa julkisen mediamyrskyn tai somekohun. Kriisiviestinnän osaajan kalenteri on täpötäynnä koulutustehtäviä, eikä loppua alan asiantuntemusta kaipaavien yhteydenotoille tunnu olevan. Kun Korpiola palasi Lähi-Idästä seitsemän ja puoli vuotta sitten, siitä lähtien hänen puhelimensa on soinut. Jotkin toimialat ovat kärsineet eettisistä mainekriiseistä. Mitä on tehty, mitä tehdään nyt, ja mitä tullaan jatkossa tekemään. Perinteisten kriisien lisäksi nyt esiintyykin uudentyyppisiä, hybridejä kriisejä. Korpiola on sparrannut lukuisia mer. Myös tapa viestiä on muuttunut. Lilly Korpiola ei uskonut Suomessa kaivattavan näin rankkaa kokemusta ja osaamista vakavista yhteiskunnallisista siviilikriiseistä, terrorismista tai kriisiviestinnästä. kittäviä suomalaisia turvallisuusorganisaatioita, suuria kaupunkeja, yrityksiä sekä julkisyhteisöjä kriisiviestinnässä tai strategisessa viestinnässä. Vaan toisin kävi. Hän on tismalleen oikea henkilö neuvomaan, kuinka kriisiviestinnän voi toteuttaa parhaalla mahdollisella tavalla. Kun kädet ovat mukana, säilyy ihmisten luottamus yhteiskuntamme toimivuuteen ja elämän jatkumiseen”, Korpiola selittää. Hän on myös ehtinyt tehdä ja kokea paljon. Perinteisten kriisien lisäksi esiintyy uudentyyppisiä, hybridejä kriisejä. Jatkuu sivulla 46. Korpiolan ja Hanna Nikkasen arabimaailman kansannousua ja sosiaalisen median roolia käsittelevä Ara bikevät -kirja oli vuoden 2012 Tieto-Finlandia-palkintoehdokas. ”Alasajot ja yt-neuvottelut aiheuttavat isoja muutoksia, ja herättävät voimakkaita tunteita. Perinteisistä kriiseistä hybridikriiseihin Myös kriisityypit ovat lisääntyneet sosiaalisen median myötä. Yksilön kokemus ja ihmisten tunteet saavat yhä enemmän tilaa kriisiuutisoinnissa faktojen ja tosiasioiden rinnalla
Diginatiivit ja milleniaalit puolestaan elävät täysin sosiaalisen median mobiilissa maailmassa”, hän toteaa. • Tiedon pitää olla saavutettavissa eri mediasukupolville. Rehellistä ja reilua. Esimerkiksi viran omaisten sanoma lähtee samanaikaisesti eri kanavissa. • Läpinäkyvää. Sosiologinen jakautumisemme on muuttanut viestinnän toimintaympäristöä, sillä sanoman vastaanottajat sijaitsevat eri medioissa. • Totuuden mukaista. Siksi ne striimataan usein YouTubessa, ja tuotetaan samalla aiheesta laajaa yleisviestintää verkkosivuilla ja organisaation omissa somekanavissa, kuten Facebookissa. Usein ensitiedote lähetetään twitterissä. • Kriisi ja häiriötilanne on organisaatiolle mahdollisuus vahvistaa mainettaan julkisuudessa. ”Sanoman pitää olla ennen kaikkea rehellinen ja avoin. Avointa. • Sosiaalisen median viestit ja lehdistötiedotteet on koodattava oikein. On perinteinen jengi, joka on syntynyt sodan jälkeen. Tätä teemme ja tulemme tekemään tilanteen korjaamiseksi. Ylimielinen asenne on pahin virhe, jonka organisaatio voi tehdä”, hän varoittaa. 46 Turvallisuus & Riskienhallinta 3 / 2018 Puhu vaikeista asioista, huomioi viisi mediasukupolvea Lilly Korpiolan mukaan tämän hetken suurin vaikeus kriisiviestinnässä on, että nuoressa julkisen keskustelun kulttuurissamme asiat lähtevät helposti kuohumaan yli äyräiden tai mielipiteet polarisoituvat. • Tiivistä ja selkeää. Perinteinen media on omassa kriisissään. Suomalaisten luottamus perustuu siihen, että yhteiskunnassamme ollaan avoimia, läpinäkyviä, luotettavia ja tilivelvollisia. Uutisesta jää monasti puuttumaan syvällinen pohdinta ja analysointi. Tietoyhteiskunta perustui faktoihin, mutta mediayhteiskunta pelaa tunteilla ja | riskienhallinta | kriisiviestintä Millaista on toimiva häiriötilaja kriisiviestintä suurelle yleisölle. ”Kriisiviestinnän toinen haaste on, että emme enää elä Kekkosen Suomessa, jossa väestön tavoitti yhdestä kanavasta. Sen jälkeen uutinen lähtee leviämään nopeasti. Toimittajat eivät juuri enää käy tiedotustilaisuuksissa. Heitä seuraa notkea moderni. ”Kriisiviestinnässä nopeus ratkaisee. Kerro kaikki heti, älä panttaa. Yksilön kokemus astui kriisin ytimeen ”Suomen polarisoituminen johtaa helposti verkkokeskusteluissa ja uutiskehyksessä tarinaan, jossa osapuolet roolittuvat hyviksiin ja pahiksiin. • Organisaation pitää antaa tapahtuneelle merkitys. Suomalaisten luottamus perustuu siihen, että yhteiskunnassamme ollaan avoimia, läpinäkyviä, luotettavia ja tilivelvollisia. Tämä tapahtui. Diginatiivit ja milleniaalit eivät enää välttämättä lue printtilehtiä. • Nopeaa. Monikanavaisen kokonaisuuden hallinta on haastava”, Korpiola myöntää. Uudet kanavat ovat valtavassa turbulenssissa. Se on toimittajien ja viranomaisten tärkeä somekanava. Nämä edellä mainitut mediasukupolvet seuraavat lehdistöä, printtimediaa ja televisiota. Ylimielinen asenne on pahin virhe, jonka organisaatio voi tehdä”, Lilly Korpiola varoittaa.. Tulkata mitä se tarkoittaa isolle yleisölle. Yleisömme on pirstoutunut viiteen mediasukupolveen. Tämän olemme tehneet. Joku kuitenkin sen vuotaa jostain, tai ottaa kännykällä kuvan tai videon. Iltauutisten katsojien keski-ikä on jo reilut 67 vuotta. Analogisen ja digitaalisen sukupolven rajapyykki on 1990-luvun vaihteessa syntyneissä. Mitä, kuka, missä, milloin. Vallan kahvassa on notkistuva moderni. ”Olemme tottumattomia keskustelemaan vaikeista asioista”, Korpiola sanoo
”Suuri osa valmennustyöstäni on kriisiviestinnän harjoittelua, simulointia, Tietoyhteiskunta perustui faktoihin, mutta mediayhteiskunta pelaa tunteilla ja merkityksillä. Enintään voi mainita epäilyn syyllisyydestä. Kriiseistä kaivetaan esiin yksilön kokemus, ’taviksia ja tarinoita’, joilla tapahtumat henkilökohtaistetaan”, Korpio la selittää. Mutta keskeneräistä poliisitai onnettomuustutkintaa ei voi kommentoida. Suomessa kriisit kärjistävät tunteita, ja nostavat pintaan voimakkaita aggressioita ja turhautumista. Milloin tilanteen odotetaan olevan ohi ja oliko mitään varoitusmerkkejä. ”Viranomaisten ja poliitikkojen kannettaviksi jää moraalinen ja eettinen vastuu. Jos strategisen johtamisen parina on strateginen viestintä, on operatiivisen päivittäisjohtamisen parina johtamisviestintä. Ihmisten luottamuksen yhteiskuntaan on säilyttävä.” ”Jos kriisiviestinnästä vastuussa oleva organisaatio ei pysty itse tuottamaan tapahtuman sisältöä ja merkitystä, tai olemaan riittävän nopea, tapahtumapaikalla on lähes varmasti joku kännykkäkameran kanssa. Suomalaisille on jäänyt kollektiivista traumaa, kun emme ole osanneet keskustella meille vaikeista kriiseistä julkisuudessa. Journalismi on muuttunut yhteistoiminnaksi perinteisen ja sosiaalisen median välillä. Mikä on todellisuus. Kuka on vastuussa. Maailma on nyt online, joten valmistautumisaikaa ei enää ole. Miten yhteiskunta jatkaa eteenpäin. ”Emme ole käsitelleet kunnolla edes vuoden 1918 tapahtumia. Silloin on myöhäistä harjoitella. Vanhoja tapahtumia ei saa anteeksi, koska hakukoneet kaivavat ne aina esiin. Kriisiviestinnän tekee hankalaksi myös se, että visuaalinen mediayhteiskunta arvioi asiat sen mukaan, miltä ne näyttävät, vaikka todellisuus olisi toisenlainen. Mediassa tarina lähtee silloin liikkeelle tämän yksilön kertomuksen kautta. Tänä päivänä se nähdään jatkumona organisaation viestinnälle ja johtamiselle. Mitä oikeasti tapahtui. suunnittelua, treenaamista ja varautumista. Mitä kriisissä on tehty tähän asti ja mitä tehdään jatkossa. Media ja kansalaiset tivaavat syyllistä, mutta sellaista ei voi nimetä oikeusvaltiossa ennen oikeuskäsittelyä ja tuomion langettamista. Korpiola on asunut suuria kriisejä kohdanneissa maissa. ”Mediatapahtumista on tullut hybridejä. Yhteisöllisiä tunteita emme kuitenkaan osaa käsitellä. Turvallisuus & Riskienhallinta 3 / 2018 47 Mitä toimittajat tahtovat tietää. Uutisesta jää monasti puuttumaan syvällinen pohdinta ja analysointi. Tämä luo haasteita viranomaisille. Samanaikaisesti hakukoneet tuottavat kaiken aikaa uutta materiaalia, samoin henkilökohtainen joukkoviestintä mallia: Olitko paikalla, ota kuva tai kerro somessa, missä olit, kun kriisi tapahtui. Lisäksi ovat vastajulkisuudet, kuten MV-lehti ja vastayhteisöt, jotka myös tahtovat antaa tapahtuneelle merkityksen”, Lilly Korpiola sanoo. Kriisiviestinnässä korostuu nyt reaaliaikainen osaaminen. Emme myöskään toisen maailmansodan vaikutuksia, emmekä ole purkaneet riittävästi koulusurmia tai ensimmäistä terrori-iskua. Kuinka isosta asiasta on kysymys. Se, joka ei sopeudu nykyiseen medialogiikkaan, ei tule pärjäämään”, Korpiola muistuttaa. Digitaalisen julkisuuden myötä hybridit mediatapahtumat syntyvät ja kuolevat nopeasti. Kamppailua merkityksistä, valmistautumisaikaa ei ole ”Aikaisemmin kriisiuutisen elinkaari oli monta päivää. ”Aikaisemmin kriisiviestintää myös pidettiin erillisenä viestinnän toimintona. Vaikka kriisi saataisiin hoidetuksi, voi epäonnistuminen viestinnässä silti viedä maineen”, varoittaa Korpiola. Digitaalinen julkisuus, johon kriisi pamahtaa, kohtaa mediassa yhden toimijan. Vahingon tai kriisin laajuus. Ja huonosti hoidettu kriisiviestintä luo organisaatiolle mainekriisin. n. Miltä asia näyttää. Hän on oppinut, että jos viranomaiset, poliitikot ja muut vastuulliset ihmiset käsittelevät ja jakavat yhteisön kanssa surun, hädän ja tunteet, yhteiskunta pääsee vähitellen eteenpäin. Keitä tämä kosketti. Seuraavina päivinä: Voiko tällainen tapahtuma toistua Miksi näin edes kävi. ”Suomalainen yhteiskunta on mahtavan toimiva ja luotettava. Traagisissa tapahtumissa ei pidä jäädä vellomaan, mutta ne pitää käsitellä yhdessä, ja jatkaa sen jälkeen eteenpäin elämässä”. Sosiaaliset mediat tarjoavat kanavan niiden purkamiseen. Valmiuksien ylläpito on tärkeintä, koska kriisi saattaa realisoitua milloin tahansa. Osaaminen ei ole enää pelkkää tiedottamista, vaan se on muuttunut kamppailuksi strategisesta merkityksestä mediayhteiskunnassa. Ratkaisevaa on, osaammeko tulkita heikkoja signaaleja, hitaasti kehittyviä teemoja, joista voi kehittyä mainekriisejä.” Uudenlaiset kriisit vaanivat viestinnällistä osaamista Uudenlaiset kriisit vaativat erityistä viestinnällistä osaamista. Pahoittelut, anteeksipyynnöt ja niiden ihmisten huomioiminen, joita tapahtunut on koskettanut, korostuvat. Mikä merkitys tällä tapahtumalla on. Viranomaisviestintämme on huipputasoa. Sanoman sisältöä oli aikaa miettiä tunteja ennen iltauutisia tai päivän lehden ilmestymistä. Heti: Mitä, kuka, missä, milloin. Oliko uhreja tai vahingoittuneita. Jos häiriötilanneviestinnässä sössitään, siirrytään kriisiviestintään. Kriisin jälkeen me tarvitsemme vielä foorumin, jossa pystymme purkamaan yhdessä kriisejä, ja antamaan niille yhteisen merkityksen ja tulkinnan tapahtuneesta”, hän vetoaa. Mutta jos organisaatio mokaa uudestaan, syntyy jatkokertomus. Kriisitilanteissa tämä korostuu erityisellä tavalla”, kuvaa Korpiola. merkityksillä
Haemme tulevaisuudessa yhä enemmän käytännön ratkaisuja yhteiskunnan kehityksen, arjen ja organisaatioiden toiminnan turvaamiseksi. 48 Turvallisuus & Riskienhallinta 3 / 2018 | tapasimme Suomen Pelastusalan Keskusjärjestö on päivittänyt strategiansa ja aikoo jatkossa tarjota käytännön ratkaisuja yhteiskunnan kehitykseen, sekä arjen ja organisaatioiden toiminnan turvaamiseen. Pyrimme olemaan varautumisen, onnettomuuksien ehkäisyn ja pelastusalan asiantuntija, osaamisen kehittäjä ja vaikuttaja. Spekin edustajana Security Commissionissa toimii turvallisuusasiantuntija Lauri Lehto. Yksi esimerkki on eurooppalainen palontorjuntaliittojen yhteis järjestö CFPAE eli The Confederation of Fire Protection Associations Europe. Haluamme lähestyä turvallisuutta jatkossa entistä laaja-alaisemmin ja kokonaisvaltaisemmin katsomalla yli perinteisten turvallisuuden osa-aluerajojen. Heli Hätönen Kuvassa Spekin turvallisuuspäällikkö Ilpo Leino ja turvallisuusasiantuntija Lauri Lehto, Finnsecurityn puheenjohtaja Arto Kangas, VdS:n koulutusjohtaja ja Security Commissionin puheenjohtaja Ingeborg Schlosser sekä CFPA-E:n johtaja Tommy Arvidsson.. Myös kyberturvallisuus ja IoT ovat yhä enemmän esillä komission työskentelyssä. S pek järjesti CFPAE:n yleiskokouksen Helsingissä. CFPA Europe yhdistää kansallisia palontorjuntaja paloturvallisuusjärjestöjä 18 Euroopan maassa. Ratkaisut voivat olla toimintaa tai teknologiaa. Guidelines-valikosta voi valita halutun aihealueen (Fire Protection / Natural Hazards / Security). Security Commissionin suositusten aiheina ovat olleet muun muassa business intelligence, metallivarkauksien estäminen Spek isännöi CFPA:n vuosikokousta Mukana muissakin kansainvälisissä verkostoissa sekä koulujen turvallisuuden parantaminen. Tapasimme johtaja Karim Peltosen Spekistä ja kysyimme, mistä uudessa strategiassa on kyse. Vuosikokouksen yhteydessä keskusteltiin myös Security Commissionin toimintaan liittyvistä ajankohtaisista asioista. Vuosikokouksessa myös Finnsecuri ty ry:n ja CFPA-E:n edustajat tapasivat ja keskustelivat Security Commissionin toiminnasta. Ratkaisut voivat liittyä toimintaan tai teknologiaan. CFPA-E:n komissioiden laatimat suositukset voi lukea ilmaiseksi järjestön internetsivuilla http://cfpa-e.eu. Karim Peltonen, mikä on uuden strate gianne ydin. Teksti Timo Lahtinen Suomen Pelastusalan Keskusjärjestö päivitti strategiansa Jatkossa järjestö panostaa ratkaisujen tuottamiseen Suomen Pelastusalan Keskus järjestö toimii aktiivisesti myös kansainvälisissä turvallisuus verkostoissa
Kyllä. Tähän tehtävään sisältyvät turvallisuuden asiantuntijatoiminta, tutkimustoiminta sekä kansainvälisen toiminnan koordinaatio. Turvaaminen ei ole vain fyysistä, vaan siihen liittyy myös tunteita ja luottamusta. Ihmisten toiminnasta ja heidän valinnoistaan. Näissä tehtävissä on paljon kyntämätöntä sarkaa. Lähellä sinua. Onko uudessa strategiassanne kärki asioita. Nära dig. Uskon, että kun löydämme sopivia resursseja, pystymme tuomaan muitakin uusia avauksia toimintaamme. Kaikki turvallisuudessa linkittyy monin tavoin toisiinsa. Kokeiluja. Aiomme osallistua voimakkaammin lainsäädäntötyöhön ja vaikuttaa muutenkin yhteiskunnassa, sekä tukea verkostojemme jäsenten toimintaa. n. Mistä turvallisuus lähtee. Mitä muuta uutta teiltä on tulossa. Haluamme toimia luontevana ”alustana”, jossa erilaiset toimijat voivat kohdata. Siksi erilaisissa verkostoissa toimiminen on meille jatkossa entistäkin tärkeämpää; turvallisuus on aina yhdessä tekemistä. Mitä tavoittelette strategiallanne. För en trygg morgondag. Jaamme tietojamme erilaisissa verkostoissa ja myös kansainvälisesti. Turvallisuus & Riskienhallinta 3 / 2018 49 Turvallisen huomisen vuoksi. Mikä on tämän hetken roolisi Spekissä ja onko siihen tulossa uuden strategian myö tä muutoksia. Haluamme tiedon avulla auttaa ihmisiä ja organisaatioita tekemään myös hyviä turvallisuusratkaisujen valintoja. Ei ole olemassa esimerkiksi vain viranomaisten asioita tai pelkästään yritysten asioita. Ihmisten, omaisuuden ja ympäristön tehokkaampaa turvaamista onnettomuuksilta ja vaaroilta. Siitä, miten organisaatioita johdetaan ja millainen toimintakulttuuri organisaatioissa on. Yksi uusi kärkiasiamme on analysoida valtakunnallisesti merkityksellisiä tapahtumia, tunnistaa ilmiöitä ja jakaa erilaista tietoa sitä tarvitseville. Vahvuutemme on, että olemme monessa mukana ja tuomme erilaisia toimijoita yhteen, jotta saamme esiin tarvittavia vahvoja näkemyksiä ja näkökulmia. Haluamme esimerkiksi tuottaa uusia toimintamalleja, uusia työkaluja ja nostaa ajankohtaisia aiheita yhteiskunnalliseen keskusteluun. Haluamme kehittää tiedonjakamistoimintaammekin. Olen jo aiemminkin vastannut tutkimustoiminnastamme ja kansainvälisen toimintamme koordinoinnista. Vastaan nykyisin Asiantuntija ja kehittämis palvelut –vastuualueesta. www.etelavartiointi.fi www.sydbevakning.fi 09 31549 000 Yksi uusi kärkiasiamme on analysoida valta kunnallisesti merkityksellisiä tapahtumia, tunnistaa ilmiöitä ja jakaa erilaista tietoa sitä tarvitseville. Olin aiemmin Spekin varautumisjohtaja
”Katsomalla ihmisten vahvuuksiin kielitaidon lähtötason yli sekä sitoutumalla hyvään työpaikkaohjaukseen voidaan löytää oivallisia työntekijöitä alalle kuin alalle.” Securitakselta henkilöstöpäällikkö Katja Soivio ja HRasiantuntija Tomi Ranta kommentoivat viestikapulan merkitystä: ”Olemme ensimmäinen yksityinen toimija, joka otti koulutuksen tasa-arvon viestikapulan vastaan. Meillä on vahvat Koulutuksen tasa-arvokapula luovutettiin Securitakselle perinteet henkilökunnan kouluttamisesta. Irakista kotoisin oleva Ahmed Al-Jumaili kertoo viihtyvänsä hyvin työssään. Onnistunut projekti on saanut paljon myönteistä palautetta, ja eduskunnastakin on käyty tutustumassa projektiin. ”Yhteistyö monikulttuuristen opiskelijoiden ja Securitaksen kanssa on ollut erittäin mielenkiintoista ja hedelmällistä”, kertoo koulutustarkastaja Katja Utti-Lankinen. Nykyään Stadin osaamiskeskuksen toiminta on vakiintunut, ja se toimii osana Helsingin kaupungin ja Stadin aikuisopiston palveluja. Maahanmuuttajista vartijoita. Tavoitteemme on kehittää henkilöstöstä osaavia ja työtehtäviinsä erikoistuneita turvallisuuspalvelutoiminnan ammattilaisia.” OAJ ensimmäinen viestikapulan lähettäjä Opetusalan ammattijärjestö OAJ laittoi keväällä 2016 liikkeelle koulutuksen tasa-arvon viestikapulan tarkoituksenaan edistää keskustelua koulutuksen tasa-arvosta. ”Kun Securitas lähti yhteistyökumppaniksemme, koulutuspaikat laitettiin TE-toimiston kautta avoimeen hakuun Helsingin maahanmuuttotaustaisille henkilöille”, Hirvelä kertoo. Rekrytointiprosessin kautta koulutukseen valittiin yksitoista henkilöä, joista yhdeksän läpäisi vartijakurssin ja aloitti työharjoittelun loppuvuodesta 2017 kaupan alan kohteissa Helsingissä.” Helpotusta henkilöstöpulaan Securitaksen henkilöstöpäällikkö Katja Soivio on tyytyväinen lisäresursseista. ”Olimme todella tyytyväisiä, kun Securitas lähti ennakkoluulottomasti projektiin mukaan.” Koulutukseen kuului intensiivinen yhdistelmä suomen kielen opetusta sekä turvallisuuskoulutusta vartijakortin tenttiä varten. Kielikynnys ylitettävissä, koetehtävät haasteellisia Yksi ryhmäläisistä on Irakista kotoisin oleva Ahmed Al-Jumaili. ”Sain syksyllä TE-toimistosta sähköpostin, jossa kerrottiin, että voisin hakea koulutukseen”, hän kertoo. 50 Turvallisuus & Riskienhallinta 3 / 2018 Helsingin kaupunki ja Securitas kouluttivat yhteis työ projektina ryhmän maahanmuuttajia vartijoiksi. Viestikapulan viejiä ovat myös olleet Kuntaliitto, Seta, Suomen ylioppilaskuntien liitto SYL, Suomen opiskelijakuntien liitto Samok, Moniheli ry ja Stadin osaamiskeskus. ”OAJ koki vahvaa huolta oppimistulosten alueellisista eroista ja väestöryhmien välisestä eriytymisestä. Viestikapulan vastaanottavat organisaatiot haluavat edistää keskustelua tasa-arvoisista mahdollisuuksista oppimiseen ja koulutukseen. Olemme jo jonkin aikaa kärsineet henkilöstöpulasta, mikä on henkilöstöpäällikön pahin päänsärky”, hän kertoo. Koulutuksesta vastasi Stadin osaamiskeskus, joka on perustettu vuonna 2016 Helsingin kaupunginhallituksen myöntämän määrärahan turvin yhdistämään työllistymisen ja koulutuksen palvelut helsinkiläisille maahanmuuttajille. ”Ilmoittauduin hakijaksi, sillä turvallisuusala kiinnostaa minua. Vartija kurssituksen jälkeen kaikki kurssin läpäisseet ryhmäläiset aloittivat työt Securitaksella. ”Helsingin kaupungin yhteistyöpyyntö tuli juuri oikeaan paikkaan. ”Uskomme, että valtakunnallisena työnantajana Securitas voi omalla toimialallaan pitää esillä tasa-arvoisen ja yhdenvertaisen ammatillisen koulutuksen teemaa sekä haastaa muita mukaan, sekä luovuttaa aikanaan viestikapulan edelleen eteenpäin valitsemalleen taholle”, toteaa Stadin aikuisopiston koulutuspäällikkö Paula Aistrich. Tahdon tehdä töitä, muuten turhaudun.” S ecuritas otti vastaan tasa-arvoisen koulutuksen viestikapulan Stadin osaamiskeskukselta. ” Halusimme projektin avulla helpottaa työvoimapulasta ja rekrytoinnin haasteista kärsiviä toimialoja, joihin myös turvallisuusala kuuluu”, alustaa Helsingin kaupungin yrityskoordinaattori Johannes Hirvelä Helsingin kaupungilta. Viestikapula kulkee organisaatioissa, jotka haluavat torjua tätä huolestuttavaa kehitystä ja pitää keskustelua yllä tasa-arvoisista mahdollisuuksista oppimiseen ja koulutukseen”, selvittää Aistrich koulutuksen tasa-arvoviestin synnystä. ”Toivomme tietysti, että saamme ryhmästä hyviä ja pitkäaikaisia työntekijöitä.” Tämän vuoden alussa kaikki vartijakurssin läpäisseet ovat aloittaneet vakituisessa työsuhteessa Securitaksella
Myönteistä palautetta ja jatkoa hankkeelle Projekti on ollut onnistunut ja saanut myönteistä palautetta. ”Pilottiryhmän onnistunut jalkauttaminen työelämään toi projektille jatkoa. n. Kokeessa on paljon kysymyksiä myös Suomen lainsäädännöstä ja esseetehtäviä, joissa piti selittää, miten jossakin kuvitteellisessa tilanteessa vartijan tulee toimia. 010 2311 270 www.prosella.com info@prosella.com championdoor.com Rullapaloovet www.mbtkengät.fi/MBTturvajalkine MBT Footwear Suomi Oy, 010 525 1740, info@swissmasai.fi MBT fysiologinen S3 TURVAJALKINEtekee työstä mukavan www.mbtkengät.fi/MBTturvajalkine MBT Footwear Suomi Oy, 010 525 1740, info@swissmasai.fi MBT fysiologinen S3 TURVAJALKINEtekee työstä mukavan www.mbtkengät.fi/MBTturvajalkine MBT Footwear Suomi Oy, 010 525 1740, info@swissmasai.fi MBT fysiologinen S3 TURVAJALKINEtekee työstä mukavan www.mbtkengät.fi/MBTturvajalkine MBT Footwear Suomi Oy, 010 525 1740, info@swissmasai.fi MBT fysiologinen S3 TURVAJALKINEtekee työstä mukavan www.mbtkengät.fi/MBTturvajalkine MBT Footwear Suomi Oy, 010 525 1740, info@swissmasai.fi MBT fysiologinen S3 TURVAJALKINEtekee työstä mukavan Henkilönsuojaimet, työvaatteet ja työturvallisuuskoulutukset Kaikki yhdestä paikasta – tehokkaalta ja turvalliselta asiantuntijalta. Saan nopeasti tiedon korvaani, jos jossakin tilanteessa tarvitaan vartijaa”, hän kertoo. ”Koulutukseen kuuluu yhdestä viiteen lähiopetuspäivää kuukaudessa Stadin aikuisopistossa ja muutoin työssä oppimista. Koko kaupan henkilökunnalla on korvanapit, joilla voimme kommunikoida keskenämme. ”Kokeessa oli monivalintatehtäviä, joissa esimerkiksi neljästä väittämästä yksi oli oikein, ja väittämien lauseissa saattoi olla vain yhden sanan ero”, hän naurahtaa. Sen jälkeen olen valmis turvallisuusalan ammattilainen”, hän toteaa. Al-Jumaili läpäisi kokeen ja toimii nyt Helsingin Sörnäisissä kaupan alan kohteessa paikallisvartijana. ”Viihdyn hyvin työssäni. Tutkinnon suorittaminen kestää puolitoista vuotta. Keväällä aloittaa uusi 18-henkinen ryhmä koulutuksen”, Helsingin kaupungin Johannes Hirvelä kertoo projektin jatkosta. Turvallisuus & Riskienhallinta 3 / 2018 51 Al-Jumaili saapui Suomeen helmikuussa 2015 ja aloitti heti Suomen kielen opiskelun ja puhuu Suomea jo hyvin. Meillä on kaupassa hyvä henki. Al-Jumaili aloitti vuoden alussa myös oppisopimuskoulutuksen turvallisuusalan ammattitutkintoa varten. Myös eduskunnasta on käyty vierailemassa ja tutustumassa projektiin. Vartijakurssin päättökoetta Al-Jumaili piti haasteellisena. Tutustu ja kysy lisää www.skydda.fi | skydda@skydda.fi – SÄHKÖISIÄ TURVALLISUUSJÄRJESTELMIÄ TOIMITTAVANYRITYKSEN TUNNUS Huomio hankinnassa turvaurakoitsijan pätevyys! Li sätietoja: www.seti.fi TU-sertifioitujen yritysten rekisteri: https://setipro.seti.fi TU-SERTIFIKAATTI SETI Oy:n TU-turvaurakoitsijasertifiointi on FINASin akkreditoima (S041). Ennen vartijan koulutustaan hän toimi vanhusten hoitotyössä. TURVAMARKKINAT TÄRKEÄ TIEDOTUS!! Prosella LS4000 Kaikkiin toimistokalusteisiin • Koodi-, RFIDja sormenjälkitunnistus • 7 erilaista lukkomallia valitse vapaas Prosella Scandinavian Oy puh. Vaikka hän puhua suomea hyvin, tekstin ymmärtäminen oli paikoittain hankalaa
Tämä on artikkelisarjan viimeinen osa, jossa keskitymme käsittelemään tietosuojahäiriöiden raportointija käsittelymalleja sekä tietosuojatason seuraamista. EU:n yleisen tietosuoja-asetuksen soveltaminen on alkanut touko kuun lopussa, ja kansallinen lainsäädäntöhanke on vielä eduskuntakäsittelyssä. Rekisteröidylle ei tarvitse tehdä ilmoitusta, jos esimerkiksi vuotaneet henkilötiedot ovat salattu ja salausavaimet eivät ole vaarantuneet. Isoissa tietovuototapauksissa rekisterinpitäjä voi myös tehdä ilmoituksen rekisteröidyille median välityksellä, jos henkilökohtaisten ilmoitusten lähettäminen vaatisi kohtuutonta vaivaa. Paasonen on myös kouluttanut paljon aiheesta. Ilmoitusta varten on suositeltavaa laatia valmis lomakepohja, jonka voi liittää osaksi organisaation muuta poikkeamien hallintaa ja kriisiviestintää. Rekisterinpitäjän tulee tehdä ilmoitus valvontaviranomaiselle henkilötietojen tietoturvaloukkauksesta 72 tunnin kuluessa siitä, kun loukkaus on havaittu. Tietoja voidaan tarvittaessa antaa vaiheittain, ja viranomainen voi vaatia yhteistyötä tilanteen selvityksen yhteydessä. Jos rekisterinpitäjän ei ole mahdollista tehdä valvontaviranomaiselle ilmoitusta 72 tunnin kuluessa tietoturvaloukkauksen ilmitulosta, rekisterinpitäjän on kuitenkin toimitettava tässä ajassa ja liitettävä viranomaiselle toimittamaansa ilmoitukseen perusteltu selvitys viivästyksen syistä. 52 Turvallisuus & Riskienhallinta 3 / 2018 Esimerkiksi identiteettivarkauksissa ja maksuvälinepetoksissa rekisterinpitäjän on tiedettävä ilmoitusvelvollisuutensa. Teksti Jyri Paasonen Hyvät käytänteet saada tietosuoja ajan tasalle -artikkelisarja 5/2017 Tietosuojan ja tietoturvan nykytila-analyysi ja kehitystoimenpiteet 6/2017 Tietosuojariskien tunnistaminen, arviointi ja hallintatoimenpiteet 1/2018 Järjestelmien tietosuojavaatimukset ja tietoturvallisuuden todentaminen 2/2018 Käsittelyprosessin eri vaiheiden ohjeistaminen ja jalkauttaminen 3/2018 Tietosuojahäiriöiden raportointija käsittelymallit sekä tietosuojatason seuraaminen Tietosuojahäiriöiden raportointija käsittelymallit sekä tietosuojatason seuraaminen | tietosuoja | parhaat käytänteet Jyri Paasonen. Esimerkkinä voidaan mainita muun muassa maksuvälinepetos tai identiteetin varkaus. Rekisterinpitäjillä on velvollisuus ilmoittaa myös henkilötietojen tietoturvaloukkauksesta henkilökohtaisesti niille rekisteröidyille, joiden tietoja loukkaus koskettaa, jos loukkaus aiheuttaa suuren riskin rekisteröidyn oikeuksille ja vapauksille. Henkilötietojen tietomurtotapauksissa rekisterinpitäjän on suositeltavaa tehdä Tämän artikkelisarjan toteuttaa oikeustieteen tohtori, dosentti Jyri Paasonen, joka on tiiviisti seurannut jo usean vuoden ajan EU:n yleisen tietosuoja-asetuksen valmistelua ja Suomen kansallista, tulossa olevaa tietosuojalainsäädäntöhanketta. A setuksessa rekisterinpitäjällä on ilmoitusvelvollisuus henkilötietojen tietoturvaloukkauksista. Ilmoitusvelvollisuus kohdistuu sekä valvontaviranomaiseen että rekisteröityihin
CASE on olennaista käsitellä tapahtunut ja tehdä tarvittavat kehitystoimenpiteet. Poikkeamatilanteet jälkeen Printcom Center uudisti poikkeamien hallinnan Tähän artikkeliin olemme valinneet käytännön caseksi Printcom Center Oy:n, joka toimii osana Canon Business Center ketjua. Tämän sivun kuvassa on esimerkki vuosikellosta. Organisaation tulee varmistaa tarvittaessa ulkopuolinen apu, jos kyseessä on laaja poikkeama. n Esimerkki vuosikellosta.. Tietosuojaorganisaation vastuulle kuuluvat lisäksi operatiiviset tietosuojatehtävät, kuten rekisteröityjen pyyntöihin vastaaminen, tietosuojan vaikutustenarviointien laatiminen, vaatimusmäärittelyt tuotekehityksessä ja hankinnoissa, sopimusvaatimusten määrittelyt ja käsittelyn seurannan tehtävät. Printcom Center tarjoaa kokonaisvaltaiset ictratkaisut laitetoimituksista vaativiin konesaliratkaisuihin, ylläpitoon ja laitehuoltoon. Lisäksi uudistetussa organisaatiossamme kaikki poikkeamat käsitellään systemaattisesti ja dokumentoidaan yhdenmukaisesti”, Vaara toteaa tyytyväisenä. Turvallisuus & Riskienhallinta 3 / 2018 53 • ?Sisäinentaiulkoinen auditointi • ?Koulutukset • ?Tietosuojaorganisaation kokous • ?Toiminnansuunnittelu, budjetointijariskientarkastelu • ?Tietosuojaorganisaationkokous • ?Riskiarviotja-raportti • ?Johdonkatselmus • ?Tietosuojaorganisaation kokous • ?Dokumentaationkatselmointi • ?Vuosiraportointi • ?Tietosuojaorganisaationkokous Loka-ja joulukuu Tammi-ja maaliskuu Huhti-ja kesäkuu Heinä-ja syyskuu yhteistyötä myös Viestintäviraston kanssa tekemällä ilmoitus tietoturvaloukkauksesta Kyberturvallisuuskeskukselle ja myös tutkintapyyntö poliisille. Poikkeamien hallinnasta Rekisterinpitäjällä tulee olla kyvykkyys täyttää ilmoitusvelvollisuus. Lisäksi tulee sopia käytännöistä, että millaisista tilanteista ilmoitetaan rekisterinpitäjälle ja miten tilanteen selvittämiseen sekä ilmoitusvelvollisuuteen liittyvät vastuut jakautuvat. Vakuutusyhtiöt tarjoavat nykyään tietoturvavakuutuksia. Usein organisaatiot eivät hallitse itse omia järjestelmäympäristöjään, joten heillä on itse hyvin rajallinen kyvykkyys havaita poikkeamia ympäristöissään. Lisäksi organisaation tulee dokumentoida poikkeaman selvittämiseen ja toipumiseen tehdyt toimenpiteet sekä huolehtia todistusaineistojen säilyttämisestä. Näin meillä on yksi vuosikello hallintajärjestelmää varten, jossa on huomioitu myös tietosuojan ja tietoturvan organisointi sekä käytänteet,” Vaara kertoo. Tietosuojatason seuranta Rekisterinpitäja on velvollinen osoittamaan, miten se on varmistanut tietosuojavelvollisuuksien toteutumisen toiminnassaan tarvittavin teknisin, hallinnollisin ja organisatorisin toimenpitein. Tietosuojaorganisaation tapaamiset järjestetään vähintään neljä kertaa vuodessa. Tämä prosessi on suositeltavaa yhdistää osaksi organisaation muuta poikkeamien hallintaa. Tämän takia on erityisen tärkeää huomioda poikkeamien hallinta ja ilmoitusvelvollisuus it-palveluntarjoajan kanssa tehdyssä palvelusopimuksessa. Poikkeaman hallinnassa tulee selvittää poikkeaman syyt ja seuraukset sekä vaikutukset. Yritys on perustettu vuonna 2011 ja toimii tällä hetkellä Kotkassa, Kouvolassa, Lappeenrannassa, Porvoossa ja Espoossa. Organisaation on suositeltavaa määritellä tietosuojaan säännölliset ja määrämuotoiset tehtävät vuosikelloon, jotta voidaan taata niiden hoitamiseen tarvittava aika ja seurata niiden toteutumista. Tässä on kyse osoitusvelvollisuudesta (accountability). Printcom Center Oy:n osakas ja toimitusjohtaja Jyrki Vaara kertoo, että heillä on ollut käynnissä laajempi kehittämisprojekti, jossa on uudistettu organisaation johtamisjärjestelmää, laadunhallintaa ja riskienhallintaa. Tietosuojaorganisaation säännölliset ja määrämuotoiset tehtävät on määritelty kvartaaleittain. Tämän myötä päätimme uudistuksen yhteydessä sertifioida myös ISO 9001 -standardin mukaisen laadunja riskienhallintajärjestelmän. Lisäksi tulee tehdä tarvittavat hallintatoimenpiteet, jotka tulisi olla huomioitu jo osana tietoriskienhallintaa. Ensinnäkin tarvitaan selkeä prosessi, johon kuuluvat roolit ja vastuut. Uudistuksen myötä meillä on nyt yhdenmukainen poikkeamien hallintajärjestelmä, on kyse mistä tahansa meidän tai asiakkaan poikkeamasta. Tietosuojan vuosikello kannattaa yhdistää olemassa olevaan riskienhallinnan tai laadunhallinnan vuosikellon kanssa. Valvontaviranomainen voi pyytää dokumentaatiota nähtäväksi. Ilmoitusvelvollisuuteen liittyen tulee huomioida, onko tarvetta tehdä poikkeamasta tietosuoja-asetuksen mukainen ilmoitus. Halusimme uudistaa kehittämisprojektissa koko organisaatiota ja toimintatapojamme, koska liiketoiminta on kasvanut ja kehittynyt voimakkaasti viime vuosina. Säännöllisiin tehtäviin kuuluvat muun muassa tietosuojaorganisaation tapaamiset, tietosuojadokumentaation katselmointi ja päivitys, koulutustarpeen arviointi, riskiarvio ja johdon raportointi. ”Meillä on ollut sertifioituna aiemmin ISO 14001 -standardin mukainen ympäristönhallintajärjestelmä. ”Tietosuoja-asetuksen myötä kiinnitimme luonnollisesti erityistä huomioita poikkeamien hallintaan, koska ylläpidämme asiakkaidemme ict-ympäristön toimivuutta ja tietoturvaa sekä hoidamme heille käyttäjätukea
54 Turvallisuus & Riskienhallinta 3 / 2018 | tietoturva | tiedon manipulointi Tiedon eheys liittyy merkittävästi tietomanipuloijien toimintaan. Tiedon manipuloijien motiivit ovat moninaisia. Tietoturvallisuus tulee määritellä perinteisestä poikkeavasta näkökulmasta eli liiketoiminnan kriittisten palveluiden, sekä niitä tuottavien prosessien näkökulmasta. Organisaation tulee pystyä varmistamaan keskeiset toiminteensa varmistamalla eheän ja oikean tiedon käyttö kriittisissä prosesseissa. Muutos ajattelussa pakottaa yritysturvallisuudesta vastaavat henkilöt osallistamaan turvallisuustyöhön vahvasti mukaan organisaatioiden kriittisistä liiketoiminnoista ja prosesseista vastaavat tahot, jotta turvallisuus saadaan kiinteäksi osaksi toimintaprosesseja. Tieto – mukaan lukien vääristelty tieto – mahdollistaa organisaatioissa aina toiminnan ja päätöksenteon. Ytimessä tietopääomat, prosessit ja teknologia Yrityksen tietoturvasta vastaavat tahot ovat tyypillisesti voimakkaasti teknisesti orientoituneita ja irrallaan yrityksen ydinliiketoiminnasta ja sen prosesseista. T iedon manipuloijia eli tiedon eheyteen tarkoituksellisesti vaikuttavia henkilöitä kiinnostaa organisaatioiden prosesseissa olevan tiedon rooli, merkitys ja elinkaari. Antikaisen ajatuksia on kuultu useissa alan konferensseissa ja luettu esimerkiksi Washington Postista ja Foreign Policysta. Mikäli manipuloijat onnistuvat kajoamaan tiedon eheyteen, se avaa heille väylän vaikuttaa haluttuihin asioihin. Ne voivat liittyä vaalituloksiin vaikuttamiseen, miljardien pankkikavalluksiin tai vaikkapa kilpailijan tuotannon rampauttamiseen. Ei siis pelkän teknisen infrastruktuurin ja järjestelmien teknisen suojaamisen näkökulmasta. Tähän tarvitaankin muutos. Hän on julkaissut lukuisia analyysejä hybridiuhkiin, -vaikuttamiseen ja kyberturvallisuuteen liittyen yhdysvaltalaisen Foundation for Defense of Democracies -ajatushautomon Venäjä-projektissa. Pasi Eronen on Spartan neuvonantajaryhmän jäsen, joka on työskennellyt kansallisen Näin estät tietomanipuloijan hyökkäysyritykset Tiedon manipulaatiolla tai jopa sabotaasilla hyökkääjät voivat ohjata organisaatioiden toimintaprosesseja ja päätöksiä toivomallaan tavalla, jopa halvaannuttaa toimintaprosessit.. Seuraukset voivat olla arvaamattomat. Tiedon manipulaatiolla tai jopa sabotaasilla hyökkääjät voivat ohjata organisaatioiden toimintaprosesseja ja päätöksiä toivomallaan tavalla, jopa halvaannuttaa toimintaprosessit. Mikäli tietomanipuloijat onnistuvat vääristelemään tietoa, se avaa manipuloijille helposti väylän vaikuttaa organisaatioiden päätöksiin. Pasi Eronen Jani Antikainen Teksti Jani Antikainen ja Pasi Eronen Artikkelin kirjoittaja Jani Antikainen on tieto manipulaation torjuntaan kehitetyn Huginn-turvatuotteen kehittäneen Spartan perustaja. huoltovarmuuden varmistamisen parissa sekä puolustushallinnon palveluksessa kyberpuolustuksen alueella. Tietomanipuloijista puhutaan Suomessa aivan liian vähän, vaikka uhka on merkittävä
Käytännössä suojaamistyö toteutetaan kaivamalla esiin suojattaviin prosesseihin liittyvät henkilö-, tietoja tekniset tiedot, joiden pohjalta on mahdollista luoda käsitys organisaation kriittisiksi tunnistetuista tiedoista. Viidenneksi hyväksyjällä tulee olla aktiivinen työsuhde. ”Eheysnäkökulma korostuu jatkossa entistä enemmän”, korostaa Jarno Limnéll. Kuinka suojautua tietomanipuloijia vastaan. Tietoturvan perustavoitteita ovat luotettavuus, eheys ja saatavuus. Hiljaisen tiedon -keskusteluista on selvittävä, kuinka lasku vastaanotetaan, miten laskun oikeellisuus tarkistetaan, miten laskut tiliöidään ja kuinka lopulta maksatetaan pankkiin. Eheyden varmistamiselle pitää olla säännöt ja kontrollit, joita yleensä on yrityksissä niin kutsuttuina hiljaisina tietoina. Kyse on yleensä maalaisjärkeen perustuvasta työstä. Saadun ymmärryksen pohjalta on mahdollista luoda erilaisten prosessien kontrolleja, joilla voidaan turvata tiedon ja prosessien eheys. Siihen ei ole olemassa selkeää tai tyhjentävää vastausta tai yleisohjetta. Samalla tullaan luoneeksi reaaliaikainen näkymä prosessien kulkuun ja tiedon tilaan eri vaiheissa, mikä puolestaan luo liiketoiminnalle syvemmän yhteistyön turvallisuudesta vastaavien tahojen kanssa. Tällaisiin tietoihin vaikuttamalla hyökkääjä voisi ohjata prosesseja itselleen myönteiseen, mutta organisaatiolle haitalliseen suuntaan. ”On myös tärkeää, että kaikissa toimintaympäristöissä tiedetään, kuka siellä vastaa datan säilyttämisen turvallisuudesta. Isoin riski ei välttämättä ole se, että data tuhotaan tai varastetaan, vaan se, että datan eheys katoaa, eikä sen oikeellisuuteen voida enää luottaa. Tutkimusten mukaan, jos jostakin datamassasta muuttuu vain 5,8 prosenttia, ihmisten luottamus koko datamassaan häviää täysin. eheänä pysymiseen liittyvän hiljaisen tiedon esiin, heidän on keskusteltava niiden henkilöiden kanssa, jotka tuntevat prosessit ja tiedot. Kolmanneksi yli 50 000 euron maksuissa hyväksyjän tulee olla rekisteröityneenä toimitilaan sisään. n. Sen sijaan organisaatio pystyy havaitsemaan manipulaatioyrityksetkin nopeasti. Suomessa asiasta ei juuri vielä puhuta. Seitsemänneksi hankitun palvelun tai tuotteiden ja niiden hankintasummien tulee vastata organisaation ja/tai ostajan aiempaa hankintaprofiilia. Suosittelen toimijoita lukemaan vähintäänkin Vies tintäviraston Kyberturvallisuuskeskuksen ohjeistuksia asiasta. Samalla liiketoiminnan turvallisuus kasvaa merkittävästi. Toiseksi maksutietomuutoksia voidaan tehdä vain prosessin sovitussa kohdassa ja vain toimittajatietojärjestelmään. Ensimmäiseksi laskun maksutietojen tulee olla samat laskun vastaanotossa, mitä ne ovat maksun siirtyessä pankkiin. Suojaus vaatii useiden kontrollien käyttöä samaan aikaan Suojaus tietomanipuloijia vastaan syntyy useiden kontrollien samanaikaisella yhteistoiminnalla. Kontrollien avulla luodaan tiedon tilaa ja erityisesti eheyttä suojaava ympäristö, jolloin tietomanipulointia yrittävän henkilön tulisi tuntea tarkasti koko prosessi, siihen kytköksissä olevat henkilöt ja roolit, tietojärjestelmät sekä -varannot ja lisäksi käytössä olevat kontrollit, jotta manipuloija pääsisi vaikuttamaan organisaatioon. On tärkeää muodostaa ymmärrys tietojen tilasta eri prosessien vaiheissa, sekä tietoon liittyvistä vaatimuksista ja ehdoista, joiden perusteella tiedon voidaan arvioida olevan eheää ja luotettavaa. Esimerkiksi hankinnastamaksuun-prosessiin liittyvissä keskusteluissa liiketoiminnan vastuuhenkilöiden, vaikkapa finanssitiimin on hahmotettava, mitä tapahtuu, kun hankitusta tuotteesta tai palvelusta tulee yritykseen lasku. Niissä kerrotaan, mitä seikkoja pitää ottaa huomioon, kun lähdetään viemään asioita pilveen ja toisaalta, mitkä ovat niitä luotettavuuskriteereitä, joita suomalaisten yritysten pitää noudattaa”, Limnéll neuvoo. Turvallisuus & Riskienhallinta 3 / 2018 55 Se ei merkitse loppua teknologiatoimittajien kyberturvallisuuden tuoteportfolioille, vaan täydentää tarjoamaa. Kahdeksanneksi uuden toimittajan perusja maksutiedot tarkistetaan automaattisesti ulkoisesta lähteestä, jolloin estetään esimerkiksi laskupetokset. Kontrollit pitää saada tekemään turvallisuutta edistävää työtä, varmentamaan tiedon eheys ja estämään tietomanipulaatiohyökkäykset ulkoa ja organisaatioiden sisältä. n Neljänneksi maksuja ei hyväksytä toimistoajan ulkopuolella. Kuudenneksi ohi normaaliprosessin ja normaalien järjestelmien, esimerkiksi sähköpostilla tai puhelimella tulleen maksupyynnön pyytäjän tulee hyväksyä pyynnöstä tehty maksu laskujen käsittelyjärjestelmässä, jotta havaitaan esimerkiksi niin kutsutut toimitusjohtajahuijaukset. Tietomanipuloija todennäköisesti epäonnistuisi. Maksatukseen liittyvät kahdeksan kontrollia Esimerkiksi maksatukseen liittyvän tiedon eheyden varmistamisen voi pilkkoa kahdeksaan osaan. Käytännön esimerkki laskun maksattamisesta Jotta liiketoimintaprosesseista vastaavat henkilöt onnistuvat kaivamaan tiedon Jarno Limnéll piti huhtikuussa esityksen Prevent 360 Turvallisuuspalveluiden tilaisuudessa ja nosti esityksensä lopussa esiin huolensa siitä, että tieto manipulaatioriskit ovat vielä melko tuntemattomia Suomessa, mutta esimerkiksi Yhdysvalloissa on toisin. Kyberturvallisuusprofessori Jarno Limnéll: Tietomanipulaatio on merkittävä uhka Y hdysvalloissa tiedusteluviranomaiset ovat hiljattain nostaneet tietoeli datamanipulaation yhdeksi keskeisimmäksi kansallisen turvallisuuden uhkaksi
Turvallisuusala-kategorian voittaja Tredun Tatu Neejärvi näyttää taitojaan käsilaukun tutkinnassa. Turvallisuusala-kategoriassa vaaditaan turvallisuuspainotteisten asiakaspalvelutilanteiden kokonaisvaltaista hallintaa, pelastustoiminnan johtamisen hallintaa ennen viranomaisen saapumista, turvallisuusalaan liittyvän lainsäädännön perusteiden osaamista, turvatarkastustoiminnan käytännön hallintaa ja turvajärjestelmien käytön osaamista, hyvää fyysistä kuntoa sekä voimankäytön perusteiden hallintaa. n. Kuten yleensä, tälläkin kertaa kisat keräsivät kymmeniä tuhansia kävijöitä. Turvatarkastusta pitää usein täydentää fyysisellä tarkastuksella, ja sekin pitää osata tehdä oikeaoppisesti. 56 Turvallisuus & Riskienhallinta 3 / 2018 | ihmiset ja tapahtumat Turvallisuusopiskelijat mittelivät osaamistaan valtakunnallisessa Taitaja2018kisassa Koulutuskeskus Salpauksen Karoliina Kalpio, Finavian Joni Pekkanen ja Suomen Turvaprojektit Oy:n Jan Käppi tuomaroivat turvatarkastuksen tekemistä lentokenttäympäristössä. Toukokuussa Tampereen Messu ja Urheilukeskuksessa pidettiin viralliset suomenmestaruuskisat, Taitaja2018. Kaikkiaan Taitaja2018-kisaan osallistui opiskelijoita 52 toimialalta. Turun aikuiskoulutuskeskuksen Markus Lund ensiaputehtävässä. Stadin ammattiopiston Veikka Sinisalo tarkistaa onnettomuuspaikalla sokissa olevan kuljettajan vointia kuvitteellisessa onnettomuustilanteessa. Stadin ammattiopiston Asta Kotonen toteuttaa turvatarkastuksen käsin. Daniel Steier, Seinäjoen koulutuskuntayhtymä Sedu. Harri Seppi, Seinäjoen koulutuskuntayh tymä Sedu; 3. Tatu Neejärvi, Tampereen seudun ammat tiopisto Tredu; 2. K olme parasta Turvallisuusala-kategoriassa olivat käden taitoja mitattaessa: 1. Finnsecurity ry muisti turvallisuuspalkittuja stipendein
Hikvisionin oppivat älykkäät kameravalvontaratkaisut ovat tulleet jo esimerkiksi henkilötunnistukseen. Tapahtuman isäntänä toimi Hedengren Securityn Sales Group Manager Timo Nordgren.. Turvallisuus & Riskienhallinta 3 / 2018 57 Hedengrenin kameravalvonnan päivillä riitti väkeä Yhdysvaltain entinen Suomen suurlähettiläs Bruce Oreck avasi neuvottelupäivät. Tapahtumassa saatiin kuulla myös kiinnostavia esityksiä valvonta-analyytiikan sovelluksista yrityksissä, julkisellasekä kaupan sektorilla (Robert Bosch, Sony, Milestone). Seminaarisali oli lähes ääriään myöten täynnä. Casena oli Kesko Oyj. Työpajoissa käsiteltiin muun muassa turvallisuuskulttuurin kehittämistä, yritysten rikosturvallisuutta ja fyysistä turvallisuutta. Pääteemoina olivat Tieto liiketoi minnan tukena ja Turvallinen matkustami nen. kerran järjestetyillä neuvottelupäivillä oli kaikkiaan lähes 180 turvallisuusalan ammattilaista ja päättäjää! Neuvottelupäivien ohjelma oli monipuolinen. n Kyberturvallisuuden professori Martti Lehto kertoi elävästi uhkista ja mitä se oikeasti tarkoittaa. Mirasys Oy:n Barbara Komsi valotti sitä, miten nerokkaasti ja monipuolisesti jättimäisiä alueita, kuten satamia valvotaan älykkäällä VMS-ratkaisulla. Turvakolmio Groupin toimitusjohtaja Timo Lehtinen ja Robert Boschin euroinsinööri, viestintälaitteiden myyntipäällikkö Markku Rantanen vaihtavat kuulumisia. n H edengren Security Oy:n kameravalvontapäivässä Helsingissä tapahtumakeskus Koskenrannassa oli satamäärin väkeä ja kiinnostavia seminaariesityksiä. Yrityskäynnillä Ruotsissa tutustuttiin Nokas-yritykseen, jossa kerrottiin, mitä tapahtui Ruotsin suurimmassa rahankuljetusryöstössä vuonna 2009. Mukana 34. EK:n seminaari risteily ennätyksellisen suosittu Y hdysvaltain entinen Suomen suurlähettiläs Bruce Oreck avasi tänä vuonna ennätyksellisen suositut EK:n turvallisuusalan neuvottelupäivät kesäkuun alussa. Kyberturvallisuuden professori Mart ti Lehto kertoi kybermaailmast ka me ravalvonnan näkökulmasta ja esimerkiksi myös siitä, miten kansainväliset jätti yritykset profiloivat verkossa kävijöitä
Postiauto 1970-luvulla. Markku muistaa tapauksen, kun monen miljoonan markan rahalähetys tuli perille peräti kolme päivää myöhässä. Kuvakaappaus on Ylen Elävästä arkistosta löytyvästä filmistä Postiautoilla ympäri Lounais-Suomea. Kaksi muistelee, yksi kirjuri Mutta siirrytään tämän tarinan alkuun, jotta lukija ymmärtää, mistä artikkelissa on kyse. Nyt muistelemme vapaamuotoisesti ja lennokkaasti Postija lennätinlaitoksen ja sittemmin Postija telelaitoksen takavuosien turvallisuustoimintaa. Asiavirheitä tässä artikkelissa saattaa olla, joten otsa rypyssä ja hampaat kirskuen tarinaa ei kannata lukea. Lähes kaikki laitoksen noin 50 000 työntekijääkin joutuivat esimerkiksi käymään oman toimialansa kurssit ymmärtääkseen, mitä ammatissa pitää osata ja mitä sanat tarkoittivat. ”Sellaisiakin titteleitä siellä oli kuin viime käden sijainen, sairassijainen ja expeditööri, joka tarkoitti toimistosihteeriä”, Iso-Kouvola muistelee. Sisäpiiri vuosi”, Jussi muistelee (parista isosta ryöstöstä myöhemmin tässä jutussa). Lisäksi pankkineidit joutuivat viemään joka ikinen ilta kassarahansa Postiin yön yli säilytykseen. Iso-Kouvola oli palkattu Postija lennätinhallituksen palvelukseen suoraan Turun poliisin rikoskonstaapelin tehtävistä. Postit – ne halutut ryöstökohteet ”Olihan se 70-luku kultaista aikaa, kun Posti kuljetti liki kaikki rahatkin Suomessa. Tällä palstalla Turvallisuusmuseo Kannatusyhdistys ry:n jäsenet ja muut historiasta kiinnostuneet kirjoittavat tietoa ja tarinoita vuosien ja vuosikymmenten takaa.. Siis todella isoja: rekkalasteja. Itse toimin muisteluiden kirjurina. ”Meillä oli runkolinjat, joissa ajoi joskus kolmekin rekkaa peräkkäin. Asioita sattui ja tapahtui. Kenenkään ei pitänyt tietää, millä linjoilla raharekat ajoivat, mutta silti joku aina tiesi. Yleisvalvonta oli Postija lennätinlaitoksen tärkeä apuri turvallisuusasioissa. Postija lennätinhallituksessa hän joutui kuitenkin aloittamaan ajan henkeen kuuluvalla, hyvinkin vaatimattomalla tittelillä: satunnainen apulainen. Junavirkailija oli sitten joutunut purkamaan osan lastista Teksti Paula Koskivirta Nyt muistellaan hymyssä suin Postija lennätinlaitoksen turvallisuushistoriaa Kun kaikenlaista sattui ja tapahtui… Vielä 37 vuotta sitten Suomessa toimi Postija lennätinlaitos, jonka hallituksessa oli oma Tiedustelujaosto, Sotilasasiainjaosto, Tutkimusja turvallisuusjaosto, panssariajoneuvot ja myös tuomioistuinkin, joka jakeli tuomioita mitättömistä pikkurikkeistäkin. 70-luvulla Postija lennätinlaitoksessa aisti edelleen Venäjän tsaarin aikaista ajattelua ja virkakieltä, vaikka Suomi oli ollut jo 60 vuotta itsenäinen valtio. 58 Turvallisuus & Riskienhallinta 3 / 2018 | historia | postija lennätinlaitoksen turvallisuushistoriaa Muisteluun osallistuvat Juhani Iso-Kouvola, lempinimeltään Jussi, joka myöhemmin siirtyi Nokia-konsernin turvallisuuspäälliköksi Saloon. ”Postit olivat haluttuja ryöstökohteita. Toinen muistelija on Markku Vuorela, joka tuohon aikaan toimi Yleisvalvonta Oy:n toimitusjohtajana. Niissä kuljetettiin koko tasavallan rahoja. ”Ilman kursseja kukaan ei voinut ymmärtää sitä karmeaa virkakieltä”, muistelee Juhani Iso-Kouvola, joka toimi ”ennenkuulumattoman modernin” Pasilan Postikeskuksen vartiopäällikkönä ja liikennetarkastajana, sekä myöhemmin muissakin Postija telehallituksen tehtävissä. S uomen valtion omistaman Postija lennätinlaitoksen turvallisuustoiminta oli ulkopuolisilta vielä 1970-luvulla tarkoin varjeltu salaisuus. Lastauksissa oli tarkka järjestys siinäkin, miten rahalaatikot rekan tiloihin asetettiin. Omaa henkilökuntaa toki turvallisuuskoulutettiin, sillä laitoksen toiminta oli perin arkaluonteista. Posteissa oli muutakin rahanarvoista varastettavaa: postimerkkejä, veromerkkejä ja leimamerkkejä.” Runkolinjoissa kuljetettiin koko valtakunnan rahoja Jussi Iso-Kouvola muistaa, miten Postin keltaisissa autoissa oli isoja rahakuljetuksia. Seuraavana aamuna neidit hakivat samat rahat koskemattomina takaisin, usein kaduilla kävellen ja vastaantulijoita rahakassit kädessään tervehtien”, Markku Vuorela muistelee. Jotta rahaan ylipäätään pääsi käsiksi, muuta kuormaa piti ensin purkaa merkittäväsi pois edestä. ”Posti oli laittanut rahasäkit junaan, joka oli liian täynnä
Jokaisessa postikeskuksen pilarissa ja seinässä oli esimerkiksi kymmenen metrin välein ryöstöpainikkeita. Tuomioistuimella oli suuri valta julistaa tuomioita, kuten virkaeroja, sakkoja, nuhteluita, kurinpalautuksellisia toimia, huomautuksia ja varoituksia. Kahteen rekka-autoon nimittäin tehtiin lähes identtiset raharyöstöt. Jos joku oli esimerkiksi kännissä työpaikalla tai luvattomasti poissa, tai ihmiset eivät tulleet toimeen toistensa kanssa ja riitelivät, tai jos esimiehet kiusasivat alaisia tai alaiset esimiehiä”, Jussi muistelee. Tutkijoiden piti myös matkustella paljon. Se oli valtavan iso ja upea. Se oli ennenkuulumattomasti tietokonepohjainen. Tuomioistuimen päätöksistä sai valittaa vain hovioikeuteen, ei siis mihinkään alempaan raastuvanoikeuteen.” Jussi muistaa, miten tuomioistuimen valtaan kuului myös lennätinpuoli, joka hoiti esimerkiksi ulkomaille menevän puhelinliikenteen. Panssariautoissa oli omat henkilökohtaiset kuljettajansa, eli kuka vain ei voinut hypätä puikkoihin.” ”Ne panssariautot painoivat tyhjänä ainakin 16 tuhatta kiloa.” ”Kun erään kerran panssariautoja yritettiin katsastaa, katsastusmies rupesi kuuleman mukaan rettelöimään ja heittelemään papereita pitkin huonetta ja käski viedä autot heti pois. ”Keskus oli Suomen ja koko Euroopan mittakaavassa ainutlaatuinen. ”Ja tuomioita sateli.” ”Postija lennätinlaitoshan oli Suomen suurin työnantaja: noin 50 000 työntekijää, joten kyllä siellä mahtui tapahtumaan. Niillä kuljetettiin pelkästään rahaa. Tuomio tuli, jos tuli.” Kännäykset, poissaolot ja riidat tuomioistuinkäsittelyyn Millaisia asioita tuomioistuin käsitteli. ”Ettei kukaan voinut väittää, ettei muka olisi ennättänyt reagoida.” ”Postikeskukseen pystyi myös ajamaan sisään kokonainen juna; tai siis kolmekin junaa kerrallaan. Miehen mukaan autoissa oli liikaa ministeriöiden sallimia poikkeuksia, joista ei saanut tolkkua.” Oma tuomioistuin julisti tuomiot Oliko teillä oma tuomioistuin. Pöydän ympärillä oli jatkuvasti hyörinää. Hän rupesi heilumaan ja sanoi: ’Nyt vituttaa niin paljon, että kohta alkaa tapahtua’. ”Kerrankin sisään tuli eräs työntekijä 50 sentin leipäveitsen kanssa. Oikeasti he olivat vartijoita, mutta postiin ei siihen aikaan voinut palkata vartija-nimikkeillä, koska valtiolla vartijoita sai olla vain vankiloissa ja Tullissa. Turvaratkaisut olivat todellista sen ajan aatelia. Ylimpänä päättäjänä istui hallituksen kollegio, jonka puheenjohtaja oli laitoksen pääjohtaja. ”Oli, ja oli meillä oma rikostutkintakin Postija lennätinhallituksen Tutkimusja turvallisuusjaostossa”, Jussi muistelee. ”Ne kyllä aiheuttivat turvallisuustyöhömme merkittäviä muutoksia: tuli uusia ja tiukkoja toimintaohjeita”, Jussi kertaa. Muistan paikan hyvin, koska se oli lähellä lapsuuden kotiani.” Jatkuu sivulla 60.. Kaksi valvoi koko ajan pöytää, yksi valvoi rahankuljetuksia ja yksi valvoi liikennettä ja vastasi puhelimeen aina samalla tavalla: Liikenteenohjaus”, Jussi muistaa. Siis ihan kaikenlaisia. Turvallisuus & Riskienhallinta 3 / 2018 59 ’välivarastoon’ erään kaupungin junalaiturille. ”Turvavalvomossa oli myös todella hieno rikosilmoitinjärjestelmä. Virkailija ei tietenkään tiennyt, että laiturille jätetyt säkit olivat rahasäkkejä.” Pasilan Postikeskukseen tuli modernia turvateknologiaa Jussi muistelee hienoa ja upeaa Pasilan uutta Postikeskusta. Lennättimen puhelunvälittäjätkin vastasivat aina samalla kaavalla luureihin: Valtio, Riks. ”Lennättimessä istui kymmeniä naisia rivissä kuulokkeet korvillaan. Pöytien ympärillä istui kolme vahtimestaria, joista yhden tehtävä oli toimia myös hälytysvartijana. Edessä istui siellä koko ikänsä työtä tehnyt vanhempi rouva pomona, joka katseli nenän varttaan pitkin naisia ja piti katseellaan puhelunvälittäjät kurissa.” ”Jos rikettä epäiltiin, asia tutkittiin. Yleisen syytteen alaisiin rikoksiin sillä ei ollut valtaa. Markku Vuorela muistelee, miten rekat olivat pullollaan rahaa, eikä tekijöitä ole vieläkään saatu kiinni. ”Tutkittavaa riitti penteleesti ja ihan koko ajan. Laitos oli myös valtion virallinen velvoitetyöllistäjä.” ”Oli sellaisiakin työntekijöitä, joille lääkäri määräsi ’työ on parasta terapiaa’”, Jussi muistaa. ”Meillä oli Postikeskuksen turvavalvomossa kaksi isoa pöytää, joissa oli monia valvontakeskuksia, radiopäätelaitteita ja hälytysten vastaanottolaitteita. Jos esimerkiksi Kuopiossa tapahtui jotakin, mitä piti tutkia, niin Kuopioon tuotiin kaikkien muidenkin naapurikuntien tapaukset tutkittavaksi”, Jussi muistelee, vieläkin työmäärästä lähes kauhuissaan. Niinpä he olivat vahtimestareita”, Jussi muistaa. ”Se johtui siitä, että Postija lennätinhallitus oli kollegiaalisesti johdettu ja hallinnoitu. Junat lastattiin yöllä, ja veturi haki vaunut aamulla”, Jussi muistelee keskuksen hehtaarikokoa. ”Mieti nyt vähän”, Vuorela vertaa hintoja nykyhintoihin. Sinne palkattiin heti turvatehtäviin 15 vahtimestaria. ”Tapahtumapaikka oli Parkanon ja Ja lasjärven metsämaastossa keskellä korpea. ”Postikeskuksessa majailivat myös Postija lennätinlaitoksen kaksi panssariautoa. Jussi muistaa, että rikosilmoitinjärjestelmällä valvottiin myös oman henkilökunnan turvallisuutta. Miljoonia sisältävät säkit lojuivat pari päivää asemalaiturilla ihmisten edessä, kunnes paikalle saatiin juna, johon säkit mahtuivat. Ennätimme onneksi varoittamaan iskun kohdetta ja saimme veitsen pois.” ”Täytyy myöntää, että alussa joissakin yksiköissä alkoholi oli kyllä tuolloin ongelma.” ”Kun aloitin satunnaisena apulaisena, minulle sanottiin heti: Eteesi voi tulla myös kurinpidollisia asioita.” Jussi muistaa, että heitä oli kahdeksan rikostutkijaa Postija lennätinhallituksessa, ja tämän lisäksi kaksi Helsingin postipiirikonttorissa. Kaikki muut rikostutkijat oli palkattu suoraan Helsingin poliisista paitsi Jussi suoraan Turun poliisista. Rikosilmoitinjärjestelmään liitettiin moderni videovalvonta eli Finnvideon kamerat ja Klinkamannin videovaihteet ja Sonyn timelapse-avokelanaurhurit.” Markku Vuorela muistaa, miten jättimäisiä timelapsit olivat. Tuomioistuimessa olivat edustettuina laitoksen eri osastot ja tietysti ammattiyhdistysliikkeet. ”Olimme rikostutkijoita, myös siis minä, mutta jouduimme kyllä tekemään paljon myös käytännön fyysistä turvallisuustyötä, esimerkiksi tarkistamaan, ovatko ovet ja kassakaapit postikonttoreissa ja postitoimipaikoissa kiinni – ja jos muutakin.” Sinipukuiset ryöstivät sinisillä autoilla rekat Palaamme muistelemaan runkokuljetuksia, ja erityisesti Parkanon paria ryöstöä. ”Kaikenlaisia. Ja kalliita: 18 000 markkaa kappale! Kun niitä oli Turvavalvomossa kaksi kappaletta, nauhureiden hinta oli sama kuin Vuorelan palkka vuodessa
Jussi muistaa, että ryöstöjen jälkeen runkorekkojen liikenteenohjaukseen tuli merkittäviä turvallisuusparannuksia. Kyselyt alkoivat | historia | postija lennätinlaitoksen turvallisuushistoriaa Postija lennätinlaitos toimi Suomessa vuosina 1927–1981. Valmiustoimistossa oli kolme erillistä jaostoa: väestönsuojelu, kenttäpostin järjestelyt ja postinkulun varmistaminen sekä telepuoli. Aluksi ihmettelin, että mitä vakoojia täällä pyörii ja luulin niitä Supon toiseksi kädeksi. Villiä menoa ja leväperäiset aseenkatoluvat Markku Vuorela muistelee, että meno oli 1970-luvulla muutenkin hieman leväperäistä. Mutta oikeasti ne olivat tiedustelijoita ja etsivät kirjepommien lähettäjiä ja kadonneita posteja ja väärin ohjautuneita posteja ja kaikenlaista muuta, mitä ne nyt tiedustelivatkin. 60 Turvallisuus & Riskienhallinta 3 / 2018 ”Eihän korvessa ole minkäänlaista valvontaa”, Vuorela lähes näkee tapahtumapaikan silmissään. Postija telelaitoksen tehtävä oli hoitaa lakisääteisenä monopolina kirjeja teleliikenne. Ja tekijöillä oli samanlaiset siniset haalarit, kuin oli poliiseillakin. Jos yhteydenottoa ei tule, poliisi hälytetään paikalle”, Jussi muistelee ohjeistuksia. En kehdannut kysyä asiasta. Kuva Wikipedia.. ”Ryöstön tekijöillä oli samanlainen sininen farmari-Volvo, kuin oli poliiseillakin. ”Kaverin työvuoro loppui siihen. ”Oli se kyllä värikästä aikaa”, Jussi toteaa. Keskuksesta osoitimme rekoille kartalta uuden paikan, josta pitää seuraavaksi ottaa yhteyttä. Sen jälkeen organisaatio toimi nimellä Postija telelaitos vuoteen 1990 asti. ”Vahtimestareiden töitä hakivat terveet, sairaat, professorit, työttömät ja kuka vain.” Jussi muistaa myös, että turvallisuus oikeasti kehittyi valtavasti noina vuosina. ”Jos esimerkiksi Suomeen tuli vierailulla ulkomaalainen laivasto-osasto, valmiustoimisto varasi sille omat radiotaajuudet, joilla piti käydä kaikki radiopuhelut Suomessa.” n Vapaamuotoinen muisteluhetki pidettiin 19.5.2018 Keravalla, eikä tämän artikkelin asiasisältöä ole tarkistettu mistään. Nykyään postin hoitaa Posti Group ja televerkoista vastaa Sonera. ”Semmoinenkin ihmeellisyys meillä oli kuin oma Sotilasasian jaosto, josta tuli myöhemmin Valmiustoimisto. Ryöstäjät pysäyttivät rekat keskellä korpea, joten rekkojen kuskit luulivat, että poliisit tekivät vain kummassa paikassa ratsian. Laitoksen hallinnosta vastasi Postija telehallitus. Potkut tulivat saman tien”, Vuorela kertaa tapahtumia. Kerrankin eräs uusi vartija tuli Postikeskukseen 42tai 44-kaliiperinen revolveri kädessään. Koko lasti ryöstettiin viimeistä lanttia myöten”, Vuorela muistelee. Hyvää tulosta pojat tekivät”, Jussi muistaa. Vuorela muistaa, miten vartija latasi kuusi patruunaa revolveriinsa ja kysyi: Riittävätkö nämä tähän työvuoroon. Itsekin työskentelin siellä jonkin aikaa. ”Yksi suuri edistysaskel oli, kun henkilökunta rupesi suorittamaan omavalvontaa.” ”Saimme nimittäin lähes kolmen vuoden taistelun ja vastaan panemisen ja lakkouhkailujen jälkeen henkilökuntamme pitämään henkilökorttinsa esillä”, Jussi muistelee lähes ikuisuudelta tuntuvia ”vääntöjä” henkilökunnan kanssa. Joskus veimme epäilyttävän lähetyksen saman tien bunkkeriimme eli vaarallisten lähetysten varastoomme, jonne säännön mukaan myös eräiden ’arkaluonteisten’ maiden lähteviä posteja siirrettiin.” Miten jäljititte lähetysten lähettäjiä. Silloin esimerkiksi aseenkantoluvatkin olivat ”aika väljiä”. Markku jatkaa, että Parkanon ryöstöt aiheuttivat senkin, että jos joku kerrankin vielä pysäyttäisi raha-auton, kuski ei enää ikinä avaisi ovea tai ikkunaa, vaan hänen piti aina näyttää ikkunan läpi kylttiä, jossa luki: Emme aukaise ovia, mutta seuraamme teitä vapaaehtoisesti lähimmälle poliisiasemalle. ”Paitsi, kun Ylen pääjohtajan Sakari Kiurun sihteeri joutui uhriksi ja sai ymmärtääkseni lievän vammankin.” ”Yritimme aina taivutella kirjeitä, ja haistella, väännellä ja käännellä niitä, että olivatko ne turvallisia. Sen jälkeen toimintaa jatkoi vuodet 1990–1994 samanniminen liikelaitos. ”Emme uskaltaneet puhua julkisuudessa asiasta halaistua sanaa suurin surminkaan”, Jussi muistelee. ”Meillä oli oma Tiedusteluyksikkö. Postin linja-autoa kuvaava postimerkki vuodelta 1971. Jussi Iso-Kouvola pinnistelee vielä omaakin muistiaan ja jatkaa, miten yksi kaveri tuli hakemaan vahtimestarin (siis vartijan) tehtävää, ja kun Jussi kysyi, miksi haet tämmöistä tehtävää, kaveri vastasi: No kun mulla on niin paljon vapaaaikaa. n Lähde Wikipedia LYHYESTI erityisesti korostua, kun rekat tulivat toiselta puolen maata, eikä kuskeilla ollut henkilökortteja esillä.” Kirjepommit tulivat, muttei vaaroista uskaltanut puhua Postija lennätinlaitoksella oli myös vakavampia uhkia: kirjepommit ja niillä uhkaileminen. ”Toimintakulttuurin muutos – siis se henkilökorttien esillä pitäminen – oli valtava muutos, koska ei posteissa ikinä aiemminkaan oltu vilauteltu henkilökortteja.” ”Sen jälkeen postimiehetkin alkoivat kysellä toisiltaan: Kuka olet ja miksei sinul la ole henkilökorttia esillä. ”Rekat joutuivat jatkossa aina ottamaan puhelimitse yhteyttä Postikeskuksen liikenteenohjaukseen ja kertomaan tarkan paikkansa ja kellonaikansa
Lisätietoja: VTT Visa Vallivaara Puh. A60-älylamput tulevat nyt myyntiin Suomessa. 040 139 8326 visa.vallivaara@vtt.fi Turvalogiikka yhdistää perinteisen prosessilogiikan ja turvalogiikan Schneider Electric tuo markkinoille uuden, IoT-ajan Modicon M580 Safety -turvalogiikan, joka yhdistää perinteisen prosessilogiikan ja turvalogiikan. Uusi konsepti mahdollistaa edullisten ja suorituskykyisten tuotteiden kehittämisen laajan horisontaalisen lämpökuvauksen sovelluksiin. Stenfors toimi 15 vuotta investointipankkiirina alan tärkeimmissä pankeissa, muun muassa HSBC:n, Citin, Crédit Agricolen ja Merrill Lynchin valuuttaja korkojohdannaiskauppiaana. Turvallisuus & Riskienhallinta 3 / 2018 61 Huijaripankkiiri kirjoitti kirjan kokemuksistaan Suomalaista Alexis Stenforsia on kuvailtu yhdeksi ”maailman pahamaineisimmista huijaripankkiireista”. Lisätietoja: Kimmo Solehmainen, asiakaspäällikkö Puh. Älysopimuksen ehtojen valvomista varten tunnistetarraan on upotettu erilaisia älysensoreita, jotka mittaavat muun muassa paikkaa, kiihtyvyyttä ja lämpötilaa. Riskitekijä on Stenforsin omakohtaisiin kokemuksiin perustuva selvitys pankkija rahoitusalan ongelmista: markkinoiden ja korkojen manipuloinnista, asiakkaiden huijaamisesta sekä kannustinjärjestelmistä, jotka piiskaavat treidaajia ottamaan koko ajan suurempia riskejä. Älylamppujen infrapunavalo voi nimittäin parantaa valvontajärjestelmäsi pimeänäköominaisuutta. Uutuutena on infrapunavalo, joka voi parantaa useimpien markkinoilla olevien valvontakameroiden pimeänäköominaisuutta. Lisätietoja: Mia Klüwer Nielsen mia@related.dk www.lifx.com. Lisätietoja: Idesco Oy www.idesco.fi Tunnistetarra suojaa arvotavarat sijaintia paljastamatta VTT ja Streamr ovat kehittäneet lohkoketjuteknologiaa hyödyntävän tunnistetarran prototyypin, jonka avulla arvotavaroita voidaan suojella niiden sijaintia paljastamatta. Idescolla on edelleen myös laaja valikoima näppäinlukijoita, joissa näppäinpainallukset lukijan pinnalta rekisteröivä elektroniikka on suojassa epoksikuoren alla. Näppäimistö vaikuttaa lukijan käytettävyyteen ja toimivuuteen asennusympäristössään. Kaupoillaan hän aiheutti työnantajalleen Merrill Lynch -pankille 465 miljoonan euron tappiot. Käyttökohteina voivat olla esimerkiksi elektroniikka, jalokivet ja kaviaari. Streamrin ja VTT:n kehittämän tägin toiminta riippuu tavaran omistajan ja kuljetusyrityksen tekemästä, lohkoketjuteknologian mahdollistamasta älysopimuksesta, jossa määritellään kuljetuksen ja säilytyksen ehdot sekä maksut. 020 722 5444 kimmo.solehmainen@vtt.fi Näppäinlukijassa alas painuvat näppäimet Idescon uudessa näppäinlukijavaihtoehdossa on kokonaan alas painuvat näppäimet ja uusi ulkonäkö. Vuonna 2009 Stenfors jäi kiinni sijoitussalkkunsa arvon vääristelystä ja menetti työnsä ja sai porttikiellon Lontoon Cityn pankkimaailmaan. 050 414 0124 marko.latvasalo@schneider-electric.com Älylamput tehostavat pimeänäkövalvontaa Uusien Lifx+ -älylamppujen avulla teet älykodistasi vieläkin älykkäämmän ja turvallisemman. Lisätietoa: Marko Latvasalo Puh. Alexis Stenfors valaisee kiehtovasti globaalia finanssitaloutta pyörittävien treidaajien mielenmaisemaa – kuinka menestyneestä treidaajasta voi tulla konna, rogue trader. M580 Safety yhdistää Schneider Electricin palkitun M580 Ethernet-pohjaisen automaatiologiikan suorituskyvyn, tietoturvan ja liitettävyyden toiminnalliseen turvallisuuteen. Optimaalisen kuvanlaadun varmistava konsepti sopii erityisen hyvin turvallisuus-, valvontaja sotilasalan sekä rakennusdiagnostiikan sovelluksiin, joissa kuvattavat kohteet sijaitsevat kameraan nähden vaakasuorassa tasossa. n tuoteuutiset | 360 asteen panoraamanäkymän voi taittaa yhdelle sensorimatriisille VTT on kehittänyt lämpökuvauksessa käytettyjä infrapunasovelluksia varten ratkaisun, jolla 360 asteen panoraamanäkymä saadaan taitettua yhdelle sensorimatriisille. Niissä on esimerkiksi 16 miljoonaa väriä ja säädettävät valkoisen sävyt
Yhdeksi juhlapuhujaksi on kuitenkin varmistunut jo professori ja kirjailija Esko Valtaoja. marraskuuta Kasar min Saleissa Helsingin Kaartinkaupungissa. Lisätietoa tapahtumasta löydät sivustolta www.finnishsecurity awards.fi Tapahtuman ohjelma varmistunee kesän aikana. n Finnish Security Awards gaalassa illallistetaan myös Finnsecurityn kunniaksi Finnsecurity juhlistaa 40-vuotistaivaltaan rikoksentorjuntapäivänä 21.11.2018 Finnsecurity ry täyttää tänä vuonna 40 vuotta. marraskuuta. –13.9.2018 Tampereen Messu ja Urheilukeskuksessa syyskuussa pidettävä messukokonaisuus on koko turvallisuusja riskienhallinta-alan ammattilaisille suunnattu tapahtuma, jossa voit nähdä alalle soveltuvat ratkaisut ja kaluston, kuten erilaiset ajoneuvot, varusteet ja turvallisuusjärjestelmät. Tämän jälkeen on tarjolla cocktailit ja pientä suolaista purtavaa noin kello 20 saakka. Juhlan kunniaksi järjestämme seminaarin vuosipäivänämme 21. n Turvallisuusala kokoontuu Tampereelle 11. Ohjelma on vielä rakentumassa, mutta kyberturvallisuus, tekoäly, robotisaatio ja digitalisaatio ovat vahvasti esillä. Lehti ja Finnsecurity ovat sopineet, että tilaisuudessa juhlistetaan etukäteen myös Finnsecurity ry:n tulossa olevaa 40-vuotispäivää. Seminaarilipun hinta on 100 euroa henkilö. Turvallisuus menee verkkoon kovaa vauhtia ja erilaiset uudet käyttöliittymät ja palvelut ovat tulossa. SPEKin koordinoimat Paloturvallisuuspäivät pidetään laivaseminaarina 28.–30. Tapahtuma on myös alan ammattilaisille, vapaaehtoistoimijoille sekä tulevaisuuden osaajille erinomainen paikka kouluttautua, kokoontua yhteen sekä lisätä alan kiinnostavuutta. Yrityspaikkojen yhteydenotot joona.vuorenpaa@finnsecurity.fi tai juha.uskali@zenitel.com n Pidä yhteystietosi ajan tasalla extranetissa Toimiston terveisinä pitää edelleen toistaa erityisesti henkilöjäsenten osalta, että monella ovat omat tiedot yhdistyksen extranetissa edelleen vanhentuneita tai virheellisessä muodossa. Lisätiedot www.turvallisuusalatampereella.fi n Turvallisuus & Riskienhallinta -lehti jakaa tämän vuoden Finnish Security Awards -palkinnot iltatilaisuudessa Vanhalla Ylioppilasta lolla Helsingissä 10. Tämän lehden ilmestyessä niin sanottu päivän platinasponsoriyritys on jo selvillä, mutta silver-yrityspaikkoja on vielä saatavilla. Alan suurin kohtaamistapahtuma pidetään tuttuun tapaan Helsingin Mes sukeskuksessa. Finnsecurity myy yhdistykselle kiintiöityjä illallisgaalalippuja 150 euron hintaan per henkilö. Tapahtuman mahdollistavat sekä rikoksentorjuntaseminaarin osallistujat että sponsoreina (platina ja silver) toimivat alan yritykset. Seminaari lähestyy tulevaisuutta teknisestä näkökulmasta, mutta myös kaupallisten sovellusten kautta. Lisätietoja lähempänä tapahtumaa. Voit varata paikkasi osoitteesta toimisto@finnsecurity.fi Sponsoriyrityksille näkyvyyttä! Sponsoriyrityksiä haetaan parhaillaan, tavoitteena on 10 osallistuvaa yritystä esittelypisteineen. Varaukset toimisto@finnsecurity.fi n Tämän vuoden turvallisuuspalkinnot jaetaan Vanhan ylioppilastalon juhlatiloissa. n. Jos yhteystieto/extranet-asioissa on edelleen selvitettävää, voit olla myös yhteydessä sähköpostitse toimisto@finnsecurity.fi tai puhelimitse 044 241 3013 (päivystysajat normaalisti ti–ke). lokakuuta. Investointi on 1000 euroa, johon sisältyy alustavasti näkyvyyttä tilaisuudessa, verkkosivuillamme ja Turvallisuus & riskienhallinta -lehdessä tällä palstalla, puheenvuoro seminaarissa, ständi seminaarin yhteydessä pidettävään verkostoitumistilaisuuteen sekä 10 seminaariosallistumiskorttia. Seminaarin pituus on klo 14–18. Asialla on erityisen suuri merkitys siirryttyämme alkuvuonna ”automaattisen” taloushallintajärjestelmän käyttöön. 62 Turvallisuus & Riskienhallinta 3 / 2018 | yhdistykset Toiminnanjohtajan uutiskatsaus Joona Vuorenpää Finnsecurity ry Paloturvallisuuspäivät 28.–30.11. FinnSec 2019 messujen myynti alkaa! Vaikka aikaa vielä on, eivät suunnitteluja myyntiorganisaatio lepää laakereillaan. Turva-alan yritykset pääsevät esittelemään tuotteitaan ja palveluitaan sekä verkostoitumaan niin omien kutsuvieraidensa kuin seminaarivieraidenkin kanssa. Vuoden 2019 FinnSec-messujen (2.–3.10.) sisältö-, markkinointija myyntityö on jo täydessä vauhdissa
puolella johonkin puolimatkankrouviin. n. Turvallisuus & Riskienhallinta 3 / 2018 63 Arto’s corner EU:n tietosuoja-asetus muutti henkilötietojen käsittelytapoja Tietosuoja-asetuksen soveltamisen taustavalmistelut vaikuttivat valtavaan määrään organisaatioita, ja hyvä niin, jotta vihdoin saatiin loppumaan pitkään ohjaavana säädöksenä olleen henkilötietolain vaatimusten laiminlyönti. Toivottavasti tämä kaikki viestintärumba osoittautuu kuitenkin loppujen lopuksi hyödylliseksi ja nimenomaan edistää luonnollisten henkilöiden henkilötietojen suojaa kaikessa käsittelyssä – muutoinhan tehty työ osoittautuisi tarpeet tomaksi. lokakuuta 2018 noin kello 11 alkaen Silja Symphonyllä Helsingin Olympia terminaalissa. Yhdistyksen sääntömääräinen syyskokous pidetään 23. Kokouksen jälkeen ohjelma jatkuu SKYDD-messuristeilyllä Tukholmaan (23.–25.10.) sekä siihen liittyvällä seminaarilla. Helsinki-Joensuu) takia osalla vapaaehtoinen startti ja majoittuminen jo torstain 16.8. Uutena risteilyn ohjelmakumppanina mukana on tällä kertaa myös Suomen Turvaurakoit sijaliitto ry. n Arto Kangas puheenjohtaja Syyskokous SKYDD-messuristeilyn yhteydessä 23.10. n Moottoripyöräseminaari Itä-Suomessa 16.–19.8. Lisätietoja lähempänä seminaaria. Retki toteutetaan omakustanteisesti ja vierailukohteina ovat muun muassa yhdistyksen jäsenyritys Abloy Oy Joensuussa sekä paikallinen poliisihallinto. Kiinnostava esitys pureutui muun muassa kognitiotieteen alueelle. EastRisk Management Oy:n Lassi Rytkönen kertoi parille kymmenelle finnsecurityläiselle niin sanotusta noninstrumentaali sesta ja instrumentaalisesta valheenpaljastuksesta. Finnsecurity ry huolehtii muun muassa syyskokouksen käytännön ilmoittautumisista ja järjestelyistä. Lipuista ja risteilyjärjestelyistä huolehtii yhteistyökumppanimme Suomen Palopäällystöliitto SPPL. toukokuuta. Finnsecurityläisille järjestyy turvallisuusaiheinen moot to ri pyö räseminaari 16.–19. Ajoittain on tuntunut turhauttavalta vastata lukemattomiin vahvistuspyyntöihin, joissa useimmiten kyse on ammattiini suoraan liittyvien asioiden tai tilaisuuksien ajankohtaisviestinnästä. Enemmän tuskaa ja hikeä tulevat aiheuttamaan organisaatioiden vastaukset tietopyyntöihin – siis niihin kyselyihin, mitä rekisteröidystä on tallennettu organisaation tietovarastoihin. Pelkkään syyskokoukseen osallistuvat pääsevät hyvissä ajoin pois laivalta heti kokouksen jälkeen. Joka toinen organisaatio on lähettänyt viestiä ja pyydellyt uudelleen suostumuksia heidän mainospostinsa tai tiedotteidensa vastaanottoa koskien. Liekö tämä vaikuttanut osaltaan siihen, että ketään turva-alan kuulijoista ei saatu leikkimieliseen testiin koehenkilöksi! Lassi Rytkönen on halukas järjestämään aiheesta syksymmällä myös erityisen koulutustilaisuuden, jos halukkaita riittää. elokuuta 2018. Tosin tietosuoja-asetuksen soveltamisen ajankohdasta tuli paljon ylimääräistä sähköpostiviestintää. päivän joillekin pitkän aamuajomatkan (esim. Perjantain 17. Eräälle taholle vastasinkin, että olisi lähes edes vastuutonta jättää minut pois heidän jakelulistoiltaan, koska sen verran olennaisista asioista tiedottavat. n Valheenpaljastus kiinnosti 17.5., vaikka koehenkilö uupui Yhdistyksen jäsenet saivat mielenkiintoisen kurkistuksen valheenpaljastuksen perusteisiin Suomen Yrittäjien tiloissa 17. Ehkä monelle yllätyksenä varsinainen polygrafin käyttö ei valheenpaljastuksessa ole yhtä merkitsevää kuin taitavan kyselijän taktiset keinot kaivaa puhutettavasta esille, mikä vastauksissa on todennäköisestä totta ja mikä ei
Hallituksessa on asiaa hoitava työryhmä, jonka tehtävänä on laatia toimenpidesuunnitelma asian toteuttamiseksi. Se vaatii myös liiton tunnettuuden nostamista ja liiton ”brändäystä”. Lisäksi paremmat talousnäkymät ovat rohkaisseet korjausrakentamiseen, ja jäissä olleet turvaurakoinnin investoinnit ovat toteutuneet. Tällä hetkellä 30 jäsenyrityksellä on turvallisuusalan elinkeinolupa, ja pelkästään esimerkiksi AEL:stä on valmistunut jo reilut sata turvallisuusvalvojan erikoisammattitutkintolaista. Joulukuun lopulla se on kuitenkin jo mahdotonta. Vielä on vajaa seitsemän kuukautta siirtymäaikaa jäljellä, joten jos joku asia ei täyttäisi lainmukaisia vaatimuksia, aikaa korjauksille edelleen on. TILAUSTARJOUS Ensimmäinen vuosi puoleen hintaan, vain 35,50€ Sisältää printtilehden ja digitaalisen näköislehden Lehdestä: › Arvostettu auktoriteetti alalla jo yli 30 vuoden ajan. Jo vuosi 2016 oli turvaurakoinnissa selkeästi parempi liikevaihdollisesti, ja uskonkin, että yritystemme vuoden 2017 liikevaihdot ovat myös nousujohteisia. 64 Turvallisuus & Riskienhallinta 3 / 2018 TILAA LEHTI 6 NUMEROA VUODESSA Miksi tilata. Kerromme hyvistä ratkaisuista ja miten vältät sudenkuopat. › Jakaa vuosittain Finnish Security Awards -turvallisuuspalkinnot yhteistyössä kumppaneidensa kanssa TILAA HELPOSTI Soita (03) 424 65340 Lähetä email tilaajapalvelu@turvallisuus.com Tilaa sivustolta www.turvallisuus.com V iimeisen vuoden aikana talouskasvu on piristänyt Suomen kansantaloutta. Turvaurakoitsijaliiton hallituksen juuri päättyneen toimintakauden keskeisiä työkenttiä ovat olleet turvallisuusalan elinkeinolupien hakeminen ja kouluttautuminen vastaavan hoitajan pätevyyden saamiseksi. Turvallisuusalan elinkeinolupa antaa alan profiilinnostolle hyvän ponnahdusalustan, mutta tarvitsemme myös selkeät toimenpiteet, jotta ala saa ansaitsemansa arvostuksen ja tulee nuorille osaajille houkuttelevaksi työpaikaksi. Kova kysyntä ei kuitenkaan ole meille pelkästään positiivinen asia, sillä kasvun esteenä on monissa tapauksissa pula osaavasta työvoimasta, ja heistä kilpaillaan – välillä ”verisestikin”. › Tekee yhteistyötä 20 Suomen merkittävimmän turvallisuuden ja riskienhallinnan yhdistyksen kanssa. Työvoiman saatavuuteen vaikuttaminen on tärkein yksittäinen haaste seuraavien vuosien aikana. Mikäli poliisihallitus ensi vuoden alkupuolella päättäisi hylätä vastaavaksi hoitajaksi ehdotetun henkilön hakemuksen, elinkeinoa ei saa jatkaa ennen kuin asia on korjattu. Kehitämme lukijoidemme ammattiosaamista edelleen nopeasti muuttuvassa maailmassa. Olemme kannustaneet hakemaan elinkeinolupaa heti, kun siihen on lainsäädännön kannalta mahdollisuus. Toistan vanhan liike-elämän viisauden; on pakko juosta, jotta pysyisi edes paikoillaan Toivotan kaikille kaupallista ja hyvää kesää lomailua unohtamatta. Tällä hetkellä on selkeästi työntekijöiden markkinat, ja asentajien palkat ovat kohta jo monen pienyrittäjän kohdalla lähes sietämättömällä tasolla. Voimme vain arvailla, millaisessa toimintakentässä ja kenen kanssa kilpailemme viiden tai kymmenen vuoden päästä. Lisäksi on käyty keskusteluja liikkeenjohdollisesta koulutuksesta, jotta pärjäisimme tulevaisuuden monipuolistuvassa kilpailukentässä. Yrittäjän oma jaksaminen on ensiarvoisen tärkeää koko yrityksenkin kannalta! n | yhdistykset Artikkelin kirjoittaja Peter Östman on kansanedustaja ja Suomen Turvaurakoitsijaliiton puheenjohtaja. › Yli 90% tilaajista on tutkitusti lehteen tyytyväisiä › 93% lukijoista säilyttää tutkitusti kaikki lehdet, kiinnostavimmat lehdet, tai laittaa lehdet kiertoon. Pysyt ajan tasalla yritysturvallisuudesta: teknologiasta, palveluista, tietosuojasta, tietoturvasta, lainsäädännöstä, palontorjunnasta, riskienhallinnasta ja innovaatioista. Liiton hallitus linjasi myös hallituskau den tärkeimmät painopisteet toimintasuunnitelman tueksi. Seuraamme trendejä ja tulevaisuutta. Yrittäjillä saattaa olla erilaisia kehittämistarpeita myynnin ja markkinoinnin, projektinhallinnan, ajankäytön ja henkilöstöjohtamisen alueilla. Tilaajana saat myös 6 kertaa vuodessa ilmestyvät sähköiset turvallisuuden ja riskienhallinnan e-Uutisemme suoraan sähköpostiisi. Näiden osa-alueiden parantaminen päivittäisessä johtamisessa auttaa tulevaisuuden entistä haastavammassa yritystoiminnassa. Vaikka turvaurakoinnissa menee nyt paremmin… Työvoiman saatavuuteen panostaminen on tärkein haaste Peter Östman Teksti Peter Östman Turvaurakoinnissa tarvitaan edelleen myös käden taitoja.. Varsinkin rakennusalalla on ollut kova buumi, joka on osaltaan poikinut turvaurakointialan yrityksille paljon töitä
Kehitämme lukijoidemme ammattiosaamista edelleen nopeasti muuttuvassa maailmassa. TILAUSTARJOUS Ensimmäinen vuosi puoleen hintaan, vain 35,50€ Sisältää printtilehden ja digitaalisen näköislehden Lehdestä: › Arvostettu auktoriteetti alalla jo yli 30 vuoden ajan. › Yli 90% tilaajista on tutkitusti lehteen tyytyväisiä › 93% lukijoista säilyttää tutkitusti kaikki lehdet, kiinnostavimmat lehdet, tai laittaa lehdet kiertoon. Pysyt ajan tasalla yritysturvallisuudesta: teknologiasta, palveluista, tietosuojasta, tietoturvasta, lainsäädännöstä, palontorjunnasta, riskienhallinnasta ja innovaatioista. › Tekee yhteistyötä 20 Suomen merkittävimmän turvallisuuden ja riskienhallinnan yhdistyksen kanssa. TILAA LEHTI 6 NUMEROA VUODESSA Miksi tilata. Tilaajana saat myös 6 kertaa vuodessa ilmestyvät sähköiset turvallisuuden ja riskienhallinnan e-Uutisemme suoraan sähköpostiisi. Seuraamme trendejä ja tulevaisuutta. Kerromme hyvistä ratkaisuista ja miten vältät sudenkuopat. › Jakaa vuosittain Finnish Security Awards -turvallisuuspalkinnot yhteistyössä kumppaneidensa kanssa TILAA HELPOSTI Soita (03) 424 65340 Lähetä email tilaajapalvelu@turvallisuus.com Tilaa sivustolta www.turvallisuus.com
Suomeen onkin tarpeellista luoda kansallinen kyberoma varaisuusohjelma, josta nyt keskustellaan. 66 Turvallisuus & Riskienhallinta 3 / 2018 | KOLUMNI LIMNÉLL Kirjoittaja Jarno Limnéll on kyberturvallisuuden professori Aaltoyliopistossa. Kyberturvallisuus-alan työpaikat tulevat lisääntymään lähivuosina merkittävästi. Suomen on myös oltava aktiivinen eurooppalaisen kyberturvallisuusomavaraisuuden edistäjä. Kansallinen kyberomavaraisuusohjelma ja kyberturvallisuuden kehittäminen olisivat erottamaton osa tätä tavoitetta. Kyberomavaraisuuden vahvistamiseen yhdistyy kriittisten yritysten, teknologiaratkaisuiden ja osaajien ankkuroiminen Suomeen. Tarvitsemme nykyistä enemmän poliittis-strategista kyber asioiden tarkastelua ja analyysiä. S uomen kyberturvallisuuden nykytila, tavoitetila ja tar vittavat toimenpiteet tavoitetilan saavuttamiseksi -tutkimukssa nostettiin vuonna 2017 esille kyberomavaraisuuden merkitys. Kyberosaaminen ja erityisesti kyberosaajien kouluttaminen nousevat hyvin keskeisiksi asioiksi jo lähivuosina. Tarvitsemme riittävästi huippuosaajia kyberturvallisuuden eri osa-alueille luomaan tehokasta kansallista kyvykkyyttä. On myös varmistettava ja kehitettävä keinoja kriittisten yritysten ja osaajien ankkuroimiseksi Suomeen. Kyberhuoltovarmuusja omavaraisuus edellyttävät ensisijaisesti riittävän kyberosaamisen turvaamista. On myös muistettava, että kyberturvalisuus toimialana tarjoaa huomattavan työllisyyden kasvumahdollisuuden, joka linkittyy vahvasti teknologisiin megatrendeihin, kuten kaiken internetiin, tekoälyyn ja massadataan. Samalla mahdollistetaan kansainvälisistä toimijoista riippumaton kyberturvallisuustuotteiden ja -palveluiden suunnittelu-, kehittämisja tuotantokykymme erityisesti turvallisuustoimijoiden käyttöön. Suomen kannalta myönteisenä kehityssuuntana on pidettävä sitä, että Euroopan unionissa on poliittista halua puolustusja turvallisuusyhteistyön vahvistamiseen. Suomella on hyvä perinne huoltovarmuuden järjestämi sessä. Meidän on muodostettava selkeä käsitys siitä, missä määrin ja miltä osin maamme tulee olla omavarainen kyberturvallisuusosaamisen, alan yritysten omistuksen ja kriittisten kyberturvallisuusratkaisujen suhteen. Kyberturvallisuuden, ja siihen liittyvän eurooppalaisen kyberomavaraisuuden, yhteistyön kehittämisen voi arvioida olevan tässä hyvin keskeisessä asemassa. Kyberhuoltovarmuuden ja -omavaraisuuden avulla Suomi luo kyvyn ylläpitää yhteiskunnan elintärkeitä perustoimintoja väestön elinmahdollisuuksien, yhteiskunnan toimivuuden ja turvallisuuden sekä maanpuolustuksen toiminnan turvaamiseksi vakavissa häiriötilanteissa ja poikkeusoloissa. Tietyt kyberturvallisuuden osa-alueet tulee pitää omissa kansallisissa käsissämme. Kyberomavaraisuudessa on huomioitava ja huolehdittava siitäkin, että kriittisten tietovarantojen eheys ja saatavuus varmistetaan kaikissa turvallisuustilanteissa. Suomen strateginen tavoite on olla edelläkävijämaa kyberuhkiin varautumisessa ja niiden aiheuttamien häiriötilanteiden hallinnassa. n Suomen kyberomavaraisuus on välttämätöntä. Kansainvälisesti Euroopan unioni näyttäytyy Suomelle luontevana kansainvälisenä kyberturvallisuusyhteistyön viitekehyksenä. Osaamisen vahvistaminen on keskeinen osa kyberomavaraisuuttamme. Kyberhuoltovarmuutta ja -omavaraisuutta tulee kehittää osana tätä työtä. Niiden kyberturvallisuuden osaamisten, tuotteiden ja palveluiden alueille, joissa emme omavaraisuuteen kykene, on luotava vahva kumppanuusverkosto luotettavien ulkoaisten yhteistyömaiden ja -kumppanien välille
Pohjoismaiden suurin turvallisuusja riskienhallinta-alan ammattilaistapahtuma Messuja Urheilukeskus, Tampere, 11.–13.9. Erinomainen suorituskyky ja integroitu älykäs 2.0 Smart -analytiikka tekevät Hikvisionin lämpökameroista tehokkaimman ratkaisun riskialttiiden kohteiden ympärivuorokautiseen valvontaan. ILMOITUSVARAUKSET VIIMEISTÄÄN 11.8. LÄMPÖKAMERA LÄMMÖN JÄLJILLÄ • tehokkaampi integraatio johtavien VMS:ien kanssa • 30-kertaisella zoomilla varustettu Full HD-yöpäivämoduuli • IR-valaisin jopa 150 metriin asti • lämpökuvaan perustuva reuna-alueiden tarkkailu • älykkäät 2.0-analyysitoiminnot • optiseen ja lämpökuvan avulla tapahtuvaan älykkääseen seurantaan • kaksitoiminen optinen speed dome -kamera / lämpökamera • jäähdyttämättömät Focal Plane -vanadiumoksidilämpöilmaisimet • 384 x 288 (DS-2TD4136) tai 640 x 512 (DS-2TD4166) lämpökuvan tarkkuus • 3D DNR, 14 pseudoväriä säädettävissä, kuvan yksityiskohtien parannus DS-2TD4166-25/50 DS-2TD4136-25/50 HIKVISION Europe @HikvisionEurope @HikvisionEurope www.hikvision.com Hikvision Europe Dirk Storklaan 3 2132 PX Hoofddorp The Netherlands T +31 23 5542770 info.eu@hikvision.com Thermal ADV A4 June 2018 FIN.indd 1 6/6/2018 11:48:37 AM. Paula Koskivirta, 040 584 0212, paula.koskivirta@turvallisuus.com Kia Kangas, 040 843 9595, kia.kangas@turvallisuus.com www.turvallisuus.com TURVALLISUUS & RISKIENHALLINTA Seuraava lehtemme 4 / 2018 ilmestyy 3.9. –11.10. Kansainväliset rakennusja talotekniikka-alan FinnBuild-messut Messukeskus, Helsinki 10.–12.10. 2 x MESSUJAKELU Ympärivuorokautinen käyttö ja paras mahdollinen luotettavuus pitkän matkan havainnointiin ja tunnistamiseen kaikissa sääja valaistusolosuhteissa: se on vähimmäisvaatimus järjestelmälle, joka on suunniteltu turvaamaan riskialttiita teollisuusja tuotantokohteita. Samaan aikaan 10. järjestetään kaksipäiväinen Cyber Security Nordic -tapahtuma Lehden jakelu suoraan messuvieraiden käteen! Lisäksi tilaajapohjaisen jakelun lisäksi ylimääräisenä jakeluna postin kuljettamana rakennusalan työsuojelupäälliköt ja ammatti-isännöitsijät