Sade a Pos a e
KYBERTURVALLISUUDEN TEHOKKAAMPI HYÖ-
DYNTÄMINEN ORGANISAATIOIDEN JATKUVUU-
DENHALLINNASSA NYT JA HUOMENNA
JYVÄSKYLÄN YLIOPISTO
INFORMAATIOTEKNOLOGIAN TIEDEKUNTA
2024
TIIVISTELMÄ
Pos a e , Sade a
Kybe u allisuuden ehokkaampi hyödyn äminen o ganisaa ioiden ja ku uu-
denhallinnassa ny ja huomenna
Jy äskylä: Jy äskylän yliopis o, 2024, 104 s.
Kybe u allisuus, p o g adu - u kielma
Ohjaaja( ): Leh o, Ma i
Ja ku uudenhallin a o ganisaa ioissa on kaiken oiminnan pe usedelly yksiä. Il-
man si ä oimija ei ä ei pys y oipumaan niiden liike oimin aa me ki ä äs i
häi i se is ä, ai kokonaan keskey ä is ä apah umis a ii ä än ehokkaas i ja
nopeas i. Ja ku as i ja nopeas i digi alisoi u assa yh eiskunnassa o ganisaa io
ei ä oi enää oimia kybe maailman ulkopuolella, ja näin ollen kybe uha muo-
dos a a näille koko ajan me ki yksellisemmän uhkaken än. Siksi kybe u alli-
suuden me ki ys ja ku uudenhallinnan osana kas aa ja ku as i ja myös nouse-
ien uhkien unnis aminen on en is ä k ii isempää.
O ganisaa ioken ä on hy in moninainen ja hajau unu niin oimijoiden
koon kuin esu ssienkin puolel a, jo en myös a au umisen käy än ee ja oimin-
a a a aih ele a ällä puolella laajas i. Lainsäädännön, s anda dien ja audi-
oin ik i ee is öjen, i anomais oimin aa ohjaa ien aa imus en ja asian un ija-
palau eiden a ulla hae aan pa hai a käy än ei ä, jo ka oimisi a e ikokoisissa
o ganisaa ioissa oimialas a iippuma a.
Tu kimuksessa sel i e ään eo ee isen iedon, ki jallisuuska sauksen, sekä
empii isen u kimuksen keinoin kyselyiden ja haas a eluiden a ulla mi kä o a
me ki ä impiä ämänhe kisiä ja nouse ia kybe uhkia, mi en hy in kybe u al-
lisuus on huomioi u ja unnis e u ällä he kellä osana o ganisaa ioiden ja ku uu-
denhallin aa, sekä mi ä keinoja näiden osa-alueiden uo o aiku uksen pa an a-
miseen ja ehos amiseen oidaan unnis aa ja kehi ää ja koa aja ellen enna-
koi as i, minimoiden oiminnan ja ku uu een aiku a ia kybe uhkia.
Tu kimuksen a koi uksena on uo aa ka saus o ganisaa ioiden ja ku-
uu a aa an a iin kybe uhkiin ny , sekä ennakoi as i ule aisuuden endi
huomioiden. Samalla py i ään a joamaan e ikokoisiin oimin aympä is öihin
so el u aa ie oa kybe u allisuuden keinojen ehokkaammas a hyödyn ämi-
ses ä ja ku uudenhallinnan osana.
Asiasana : kybe uha , kybe u allisuus, ja ku uus, ja ku uudenhallin a, o ga-
nisaa io , nouse a eknologia , kybe endi
ABSTRACT
Pos a e , Sade a
E ec i e use o cybe secu i y in business con inui y managemen in o ganiza-
ions
Jy äskylä: Uni e si y o Jy äskylä, 2024, 104 pp.
Cybe Secu i y, Mas e ’s Thesis
Supe iso (s): Leh o, Ma i
Business con inui y managemen is a p e equisi e o all ope a ions. Wi hou i ,
o ganiza ions won´ be able o eco e e ec i ely enough om inciden s ha dis-
up o s op hei businesses. In he con inuously and apidly digi alizing wo ld,
ac o s canno ope a e ou side o cybe space anymo e, and he e o e, cybe
h ea s compose an inc easingly signi ican h ea en i onmen o o ganiza ions.
Consequen ly, he meaning o cybe secu i y as a pa o business con inui y man-
agemen is cons an ly g owing.
The o ganiza ion domains a e e y mul i ace ed and di e se, so he policies
and ways o wo king also di e ex ensi ely. In he esea ch, we look o bes
p ac ices om c i ical in as uc u e ac o s and au ho i ies, as well as om in o -
ma ion secu i y and business con inui y s anda ds o p o ide wo king solu ions
sui able o a iable o ganiza ions.
By using he heo e ical amewo k and li e a u e e iew, as well as empi -
ical esea ch ia ques ionnai es and in e iews he esea ch examines how well
cybe secu i y is cu en ly pa o he business con inui y managemen in o gani-
za ions, and wha means can be ecognized o imp o e and enhance he in e ac-
ion be ween hese a eas in he u u e o minimize he cybe h ea s comp omis-
ing o ganiza ion´s business con inui y.
This esea ch aims o p o ide in o ma ion on cu en and ending cybe
h ea s ha impac business con inui y in di e se company o ganiza ions. A he
same ime, i aims o mo e e ec i ely use cybe secu i y as a ool and means o
business con inui y managemen . This is pe o med by examining he cu en
si ua ion in companies, u u e ends and equi emen s, and, based on hese ind-
ings, p o iding solu ions o imp o emen .
Keywo ds: cybe h ea s, cybe secu i y, business con inui y, business con inui y
managemen , BCM, o ganiza ions, eme ging echnologies, cybe ends
KUVIOT
KUVIO 1: Ja ku uudenhallinnan käsi ee . Ii a i & Laaksonen, 2009. ............... 13
KUVIO 2: Esime kki sidos yhmis ä. Val io a ainminis e iö, 2016a. .................. 14
KUVIO 3: Yh einen malli ja ku uudenhallin aan (DVV, 2024) ........................... 15
KUVIO 4: Analysoi ujen hyökkäys en jakauma (ENISA, 2024a, s. 9) ................. 20
KUVIO 5: O ganisaa ioiden älise e o kybe u allisuu een lii y issä aidoissa
(WEF, 2024, s. 7) ....................................................................................................... 25
KUVIO 6: Kybe kypsyyden aso ja hajon a o ganisaa ioiden sisällä ja älillä
(HVK, 2022, s. 7) ....................................................................................................... 26
KUVIO 7: Kybe u allisuu a ohjaa an egulaa ion koe u aiku us (WEF, 2024)
................................................................................................................................... 33
KUVIO 8 Riskienhallinnan ii ekehys SFS-ISO 31000 mukaillen (Rousku, 2017)
................................................................................................................................... 35
KUVIO 9: Tekoälyn osa-aluee (Nei aanmäki ym., 2021, s. 88) .......................... 41
KUVIO 10: Tekoälyn mahdollis amien hyökkäys en aikajana (Aksela ym., 2022,
s. 22) ........................................................................................................................... 42
KUVIO 11: Esime kki hai aohjelmahyökkäykses ä ule aisuudessa ................. 58
TAULUKOT
TAULUKKO 1 DVV:n digi u akyselyn osa-alueiden keskia o (DVV, 2023) 36
TAULUKKO 2: Like -kysely as aus aih oehdo ............................................... 49
TAULUKKO 3: Kyselyn akenne ja aihealuee ..................................................... 50
TAULUKKO 4: Kyselyn kysymys en eemoi elu u kimuskysymyksiin
e a una ................................................................................................................. 52
TAULUKKO 5: Haas a elukysymys en eemoi elu ............................................ 54
TAULUKKO 6: Rapo ien uhkien e ailu ........................................................... 57
TAULUKKO 7: Kyselyn ilas ollinen analysoin i.................................................. 60
TAULUKKO 8: Tilas ollinen analyysi o ganisaa io yypei äin ........................... 61
TAULUKKO 9: Tilas ollinen analyysi as ausosioi ain ...................................... 61
TAULUKKO 10: Kysymys 21. as aukse ja esiin y yys as auksissa ............... 63
TAULUKKO 11: Kysymys 22. as aukse ja esiin y yys as auksissa ............... 64
TAULUKKO 12: Kysymys 23. as aukse ja esiin y yys as auksissa ............... 65
TAULUKKO 13: Kyselyn Vapaa sana .................................................................... 66
SISÄLLYS
TIIVISTELMÄ ............................................................................................................. 2
ABSTRACT ................................................................................................................. 3
KUVIOT ...................................................................................................................... 4
TAULUKOT ............................................................................................................... 4
SISÄLLYS .................................................................................................................... 5
1 JOHDANTO ...................................................................................................... 7
1.1 Tu kimuksen aus a ja a oi ee ............................................................ 8
1.2 Tu kimuskysymykse ja aiheen ajaus ................................................... 9
1.3 Tu kielman akenne ................................................................................. 9
1.4 Tu kimuksen keskeise käsi ee ........................................................... 10
1.4.1 Ja ku uudenhallin aan lii y ä e mi ja käsi ee : ................... 10
1.4.2 Kybe u allisuu een lii y ä e mi ja käsi ee : ...................... 11
2 JATKUVUUDENHALLINTA ORGANISAATIOISSA ................................ 13
2.1 Ja ku uudenhallin a käsi eenä ............................................................ 13
2.2 Ja ku uussuunni elu o ganisaa ioissa ................................................ 14
2.2.1 Johdon si ou uminen ja esu ssi ................................................. 15
2.2.2 Pal eluympä is ön ja ku uudenhallinnan mää i ely .............. 16
2.2.3 Palau umis- ja oipumissuunni elma oimi aji ain ................. 17
2.3 Yh een e o .............................................................................................. 17
3 KYBERTURVALLISUUS ORGANISAATIOISSA ........................................ 18
3.1 Kybe u allisuus käsi eenä ................................................................ 18
3.2 O ganisaa ioihin kohdis u a kybe uha ny ...................................... 19
3.3 Kybe u allisuuden hallin a o ganisaa ioissa ................................... 22
3.3.1 Tu allisuuden aken aminen ..................................................... 23
3.3.2 Johdon uki ja as uu .................................................................... 23
3.3.3 E o o ganisaa ioiden almiuksissa ............................................ 24
3.3.4 Teknise keino ja p osessi .......................................................... 27
3.3.5 Toimi uske ju ............................................................................... 30
3.4 Yh een e o .............................................................................................. 30
4 YHTEISET TEKIJÄT ....................................................................................... 32
4.1 Ohjaa a egulaa io ................................................................................. 32
4.1.1 Lai ja mää ää ä egulaa io .......................................................... 32
4.1.2 Vii ekehykse , s anda di ja k i ee is ö ...................................... 33
4.2 Riskienhallin a........................................................................................ 35
4.3 Yh eis ä u kimus a ................................................................................ 36

5 KYBERMAAILMAN UHKIEN KEHITYS TULEVAISUUDESSA .............. 37
5.1 Teknologia ja lai eis o ......................................................................... 39
5.1.1 Tekoäly .......................................................................................... 40
5.1.2 K an i eknologia ......................................................................... 42
5.1.3 IoT .................................................................................................. 43
5.1.4 Lohkoke ju ................................................................................... 43
5.1.5 6G ................................................................................................... 44
5.2 Massada a ja ie oal aa ......................................................................... 44
5.3 Ihmise .................................................................................................... 45
5.4 Hyb idiuha ............................................................................................ 45
5.5 Sähkönjakelu ja akku eknologia ........................................................... 45
5.6 Yh een e o .............................................................................................. 46
6 TUTKIMUSMENETELMÄT .......................................................................... 48
6.1 Ki jallisuuska saus ................................................................................. 48
6.2 Empii isen u kimusaineis on ke ääminen.......................................... 49
6.2.1 Kysely ............................................................................................ 49
6.2.2 Haas a elu ................................................................................... 53
7 TUTKIMUSTULOKSET.................................................................................. 55
7.1 Aineis on analysoin i ............................................................................. 55
7.1.1 Ki jallisuuska saus ........................................................................ 55
7.1.2 Kysely ........................................................................................... 59
7.1.3 Haas a elu ................................................................................... 66
7.2 Tu kimuksen luo e a uus .................................................................... 72
7.3 Tulokse .................................................................................................. 72
7.4 Yh een e o ja pohdin a.......................................................................... 74
7.5 Ja ko u kimuksen a e ......................................................................... 77
LÄHTEET ................................................................................................................. 78
LIITE 1 KYSELYTUTKIMUKSEN ESITTELYTEKSTI ........................................... 86
LIITE 2 KYSYMYSPATTERISTO ............................................................................ 87
LIITE 3 HAASTATTELUKYSYMYKSET ............................................................... 88
LIITE 4 KYSELYRAPORTTI .................................................................................... 90
1 JOHDANTO
O ganisaa ioiden oimin aympä is ö kehi y ä koko ajan iippu aisemmiksi
in o maa io- ja kybe ympä is öis ä. On aikeaa ku i ella enää oimijoi a, jo ka
pys yisi ä äl ämään digi alisaa io a, sillä suu in osa on in eg oinu digi aali-
ekniikan osaksi oimin ojaan, puhu aan si en sisällöis ä, kana is a ai ansak i-
ois a (Nei aanmäki ym., 2021, s. 11), ai kommunikaa ios a, oiminnanohjauk-
ses a, uo ekehi ykses ä, ai esime kiksi uo eiden almis ukses a. Tä ä kau a
kybe u allisuus on koko ajan ä keämmässä oolissa o ganisaa ioiden u alli-
suuden hallinnassa, ja ämä endi ulee ja kumaan ule aisuudessa niin ekno-
logioiden ja ku an kehi yksen, kuin digi aalisen ans o maa ion myö ä.
Ja ku uudenhallin a aas on o ganisaa ioiden oiminnan pe usedelly ys,
jossa on kyse k ii isiin oimin oihin ja ydinp osesseihin kohdis u ien iskien
unnis amises a, p io isoinnis a ja si ä kau a oimin aedelly ys en u aamises a
e i keinoin. Ilman ja ku uudenhallin aa oipuminen sen oimin aan kohdis u-
is a aka is a häi iö ilan eis a, ai sen keskey ä is ä apah umis a ii ä än e-
hokkaas i, nopeas i, ja ahingo hy äksy ä älle asolle aja en. Ja ku uudenhal-
linnalla huolehdi aan siis o ganisaa ion ja sen kumppaneiden oimin aedelly yk-
sis ä (Huol o a muuskeskus [HVK], ei p m.).
Molemma , sekä kybe u allisuus e ä ja ku uudenhallin a o a siis oi-
min aedelly ys en a mis amiseksi k ii isiä. Lähes poikkeukse a näiden a o
omina osa-alueinaan oiminnalle on myös unnis e u ainakin jollain asolla. Pai-
no us näiden älillä, sekä syy-yh eyksien ja keskinäisen me ki ä yyden ymmä -
äminen aih ele a kui enkin huoma a as i o ganisaa ioi ain.
Tu kielmassa py i ään unnis amaan me ki ä impiä kybe uhkia o gani-
saa ioille ny ja ule aisuudessa. Lisäksi e si ään keinoja, joilla e ikokoise oimi-
ja oi a suoja a oimin aedelly yksiään ja ä keimpiä omaisuuse iään kybe u -
allisuuden keinojen p io isoimisella, ehokkaammalla huomioimisella, sekä yh-
dis ämisellä ja ku uudenhallinnan p osesseihin kehi äen iskinhallin aa, e-
silienssiä, palau umiskykyä, sekä a au umis a aka iin häi iö ilan eisiin.
Tu kielmassa keski y ään sel i ämään ki jallisuuska sauksella saa a illa
ole an ie eellisen ma e iaalin, sekä asian un ija iedon a ulla mi kä o a me ki -
ä impiä kybe maailman uhkia ja mahdollisuuksia o ganisaa ioille ny ja
8
lähi ule aisuudessa. Lisäksi a kas ellaan kybe u allisuu a osana ja ku uu-
denhallin aa ja sen p osesseja o ganisaa ioissa, jo a oi aisiin unnis aa, mi en
hy in kybe u allisuus on huomioi u osana a au umis a. Tämän a ulla py i-
ään a ioimaan mi ä o ganisaa ioiden ulisi oiminnassaan ja ku uudenhallin-
nan näkökulmas a huomioida, pa an aa ja mihin ulisi ennakoi as i keski yä.
Tu kimusaihe koe aan ä keäksi, koska kybe u allisuuden me ki ä yys
kas aa koko ajan muu u assa maailmassa, jossa uhkaku a kehi y ä ja ku-
as i, mu a ei ole selkeää, mi en hy in ja ehokkaas i o ganisaa io o a a au-
unee ähän a mis aakseen oimin ojensa ja ku uuden. Koska on kui enkin ole-
e a aa, e ä käy ännö ja esu ssi aih ele a koos a, oimialas a ja esu sseis a
iippuen, koe aan ä keäksi a jo a ymmä ys ä me ki ä immis ä nykyisis ä ja
nouse is a uhkis a jo a nämä oi a suoja a oimin aedelly yksiään mahdolli-
simman ehokkaas i p io isoiden.
Tu kimus jakau uu eo ee iseen osuu een, jossa sel i e ään ja ku uuden-
hallin aa ja kybe u allisuu a o ganisaa ioissa, sekä kybe uhkia ny ja ule ai-
suudessa ki jallisuuska sauksen sekä asian un ijaläh eiden a ulla. Empii isen
u kimuksen osiossa o ganisaa ioiden ilanne a, kehi ysehdo uksia sekä nykyi-
siä ja ule aisuuden uhkia sel i e ään kyselyn ja haas a eluiden a ulla. Näiden
uloksia e a aan eo ee isen osion huomioihin ja löydöksiin e sien keinoja u -
kimusongelmaan, eli mi en ja ku uudenhallin aa oi aisiin pa an aa ehos a-
malla kybe u allisuu a oiminnassa.
Tu kielman uloksena halu aan saada o ganisaa ioiden käy öön käsi ys
sii ä, mi kä o a me ki ä immä uha o ganisaa ioille ny ja lähi ule aisuudessa,
sekä mi en kybe u allisuus ulisi huomioida osana ja ku uudenhallin aa mah-
dollisimman ehokkaas i ja oimenpi ei ä p io isoiden, jo a oiminnan ja ku uu-
een lii y iä iskejä oi aisiin minimoida.
1.1 Tu kimuksen aus a ja a oi ee
Tu kimuksen a koi uksena on sel i ää mikä on o ganisaa ioihin kohdis u aa
uhkaken ä ny ja lähi ule aisuudessa kybe maailmassa, mi en eknologinen ke-
hi ys oi aiku aa ja ku uudenhallin aan ja mi en ämä ulisi huomioida o ga-
nisaa ioissa. Halu aan käsi ellä ja hahmo aa myös si ä mi ä on ulossa, ei ain
nyky ilanne a, sekä au aa o ganisaa ioi a p io isoimaan esu ssejaan ja ku uu-
denhallin ansa ehos amiseksi. Tu kimuksen kiinnos a uus ki ey yy nyky ilan-
een ja ule ien endien ymmä ämiseen, sekä siihen mi en ja ku uudenhallin-
aa oidaan pa an aa nämä asia ymmä ämällä, au aen oimijoi a kohdis a-
maan esu ssejaan mahdollisimman ehokkaas i.
9
1.2 Tu kimuskysymykse ja aiheen ajaus
Tu kimuksen pää u kimuskysymys on:
Mi en me ki ä immä ja nouse a kybe uha unnis e aan ja huomioidaan osana
ja ku uudenhallin aa ja mi en näihin a au umis a oi aisiin ehos aa?
Lisäksi u kimuksella on seu aa a ala u kimuskysymykse :
a. Mi kä o a me ki ä impiä kybe uhkia o ganisaa ioille ny ja ule ai-
suudessa?
b. Onko kybe maailman aiheu ama uha unnis e u ii ä än hy in
o ganisaa ioissa ja u aa a oimenpi ee o eu e u?
c. Mikä on o ganisaa ioiden a ioi u kyky as a a ja ku uu a aa an a-
iin kybe uhkiin?
d. Mi en kybe u allisuuden a ulla oidaan ehos aa ja ku uudenhal-
lin aa nykyises ään o ganisaa ioissa?
Tu kimuskohde aja aan ässä u kielmassa e ilaisiin o ganisaa ioihin, sekä kes-
ki y ään ja ku uu een aiku a iin uhkiin, jo ka kohdis u a o ganisaa ioihin ja
joihin oidaan aiku aa kybe u allisuuden keinoin.
Tu kimuksen ulkopuolelle aja aan yksilö , sekä e ilaise epä i allise yh-
mä , joilla ei ole selkeää o ganisaa ion mää i elmän äy ä ää akenne a, sekä
kansallinen ja al iollinen u allisuus eemana, aikka k ii iseen in as uk uu-
iin lii y iä o ganisaa ioi a oikin olla osana u kimus a. Tu kimuksen ki jalli-
suuska sauksessa käy e yissä asian un ijama e iaaleissa ei ole aja u oimijoi a
maan ie eellises i, mu a lainsäädännön ja s anda dien osal a keski y ään Suo-
men ja EU:n alueella käy e ä iin säädöksiin ja ma e iaaleihin. Empii isen osuu-
den osal a (kysely, haas a elu ) u kimus aja aan u kimuskielen uoksi Suo-
mea ymmä ä iin asian un ijoihin. Ja ku uudenhallinnan osal a u kimuksen ul-
kopuolelle jä e ään almiussuunni elu ja poikkeusolo . Kybe u allisuuden
osal a ulkopuolelle aja aan pääasiallises i muu digi aalis a u allisuu a uke-
a osa-aluee , ku en oiminnan u allisuus, ie o u allisuus, ie osuoja ja yy-
sinen u allisuus. Näi ä oidaan si u a aihealue a uke ina aspek eina, mu a
niihin ei paneudu a sy ällises i.
1.3 Tu kielman akenne
Johdannossa ku a aan u kielman aus aa, a koi us a ja a e a u kimukselle,
mää i e ään u kimuskysymykse ja aiheen ajaukse , sekä a a aan käy e yjä kä-
si ei ä.
Lu u oises a iiden een (2–5) keski y ä aihealueen eo ee iseen a kas-
eluun ja iedon ke äämiseen ki jallisuuska sauksen a ulla e i näkökulmis a.
Toisessa lu ussa a kas ellaan ja ku uudenhallin aa yleises i käsi eenä,
mi ä se a koi aa, sekä sen lisäksi ja ku uudenhallinnan o eu amisen keinoja
16
k ii isyyden pe us eella. Myös näihin lii y ä pal elu , p osessi , jä jes elmä ja
iippu uussuh ee ulee unnis aa (VM 2016a, s. 30-32).
Johdolla ulee olla ymmä ys oiminnas a ja pal eluis a. Liike oiminnan ai-
ku usanalyysin a ulla ka oi e aan k ii isimmä oiminno ja niiden iippu uus-
suh ee . Malleja ämän luomiseen on usei a, mu a aiku usanalyysin ulee sisäl-
ää k ii isimmä oiminno ja jä jes elmä , näiden k ii isyysluoki elun oisiinsa
nähden (=mää i ellään näiden käy e ä yysluoki us sekä pal elu aso aa imus),
niihin aiku a a hai allise ekijä , sekä oimin ojen iippu uussuh ee oisiinsa
(VM 2016a, s. 27-29).
Lisäksi a mis e aan ja ku uudenhallinnan edelly ykse myös dokumen aa-
iossa. Tämä ka aa mm. sopimushallinnan, budje oinnin, o ganisaa iokaa io ,
ies innän ja as uu , p osessika a , muu oksenhallinnan p osessi , uosikellon,
sen mi en oimi ajahallin aa suo i e aan, sekä mi kä o a aa imukse ja linjauk-
se . Niin hallinnollise kuin eknise oimenpi ee ulisi dokumen oida (VM 2016a,
s. 41-42).
Neljännen kohdan ja ku uussuunni elma ja oipumissuunni elma o a
me ki ä ä osa a au umisen p osesseja. Näissä ku a aan e ilaisis a häi iö ilan-
eis a palau uminen sen mukaan mi ä mm. liike oiminnan aiku usanalyysissa
on unnis e u ja mää i e y, sekä pe iaa eissa ku a u. Ja ku uussuunni elma
keski y ä ydin oimin ojen ylläpi oon siinä missä oipumissuunni elma koh-
dis u a jä jes elmiin ja e kkoon.
2.2.2 Pal eluympä is ön ja ku uudenhallinnan mää i ely
O ganisaa ion unnis e ua ja mää i e yä oimin onsa yllä ole an ku an (KUVIO
3) mukaises i a mis e aan a kemmin hallinnan mää i elyä. Käy ännössä ässä
aiheessa luodaan unnis e uille oiminnoille ja ku uus- ja oipumissuunni el-
ma . Näissä pohjana oimii liike oiminnan aiku usanalyysi sekä johdon linjauk-
se . Vaiku usanalyysin a ulla mää i ellään yleensä hy äksy ä ä RTO (Reco-
e y Time Objec i e) joka linjaa a oi ellun oipumisajan, RPO (Reco e y Poin
objec i e) joka mää i ää oipumispis een, eli ilan johon jä jes elmä , ie o, ai oi-
minno pi ää saada palau e ua mm. a muuskopioinnin kau a (VM, 2016a, s.
24-25). Tämän lisäksi mm. ja ku uudenhallinnan ja k iisinkes ä yyden ISO -
s anda di an aa kaksi mää i ys ä, jo ka o ganisaa ion ulisi a ioida: MTPD (Ma-
ximum Tole able Pe iod o Dis up ion), eli maksimiaika, jonka k ii ise oimin-
no oi a olla alhaalla, sekä MBCO (Minimum Business Con inui y Objec i e)
joka au aa o ganisaa ioi a mää i ämään minimi ason jolle oiminno saa a pu-
do a häi iö ilan eessa. (SFS-EN ISO 23301:2019, 2019). Yleensä u kimuksissa äl-
e ään lyhen eiden käy öä, mu a yllä ole a e mi o a niin yleises i käy e yjä
ja ja ku uudenhallin aan lii e yjä, e ä eh iin a kaisu o aa ne mukaan.
Liike oiminnan aiku usanalyysin kau a on unnis e u myös iippu uus-
suh ee , ja ässä aiheessa näiden ulisi kehi yä ohjaa aksi dokumen aa ioksi,
jolla ja ku uudenhallin aa oidaan suo i aa. Tässä aiheessa ulee mukaan sel-
keämmin myös oimi ajahallinnan aspek i, sillä mää i e y oipumisaja ulee
joh aa oimi ajien kanssa eh yihin sopimuksiin as eaika aa imuksina. Jos

17
oipumisaika sekä maksimiaika jonka oiminno oi a olla alhaalla on mää i-
el y ie ylle asolle, ulee a mis aa, e ä oimin oon aiku a ien sidos yhmien
ja oimi uske jujen sopimukse as aa a näihin aa imuksiin. Tässä yh eydessä
ulee aas nos aa esiin oimi uske ju u allisuu een kohdis u a uha ja iski ,
jo ka pi ää olla unnis e u. On myös unnis e a a, mi en oimi ajia ulee al oa,
heidän suo iu umis aan mi a a, sekä mi en oimi aja-audi oinni suo i e aan ja
iedään sopimuksiin.
2.2.3 Palau umis- ja oipumissuunni elma oimi aji ain
Viimeinen osa (KUVIO 3) kohdis uu ja ku uudenhallinnan as uu amiseen ja
aa imiseen myös oimi ajil a. Tässä DVV (2024) huomioi oimi ajake jun u -
allisuu a o ganisaa ioiden ja ku uudenhallinnan kannal a.
Sopimuksiin uli iedä o ganisaa ion k ii isyysluoki elun mukaise aa i-
mukse , jo a ne o a linjassa oipumisaika a oi eiden kanssa. Tämä koskee yl-
läpi osopimuksia, mu a myös mi ä ahansa pal elusopimuksia, joissa on unnis-
e u oimi aja as ui a, sekä yh eis ä ajapin aa.
Vas uiden ja eh ä ien oimenpi eiden ulee olla selkeäs i ku a u mm. as-
uiden allokoin ima iisissa (RACI-malli), joka ka aa myös oimi aja , ja o gani-
saa ion pi ää unnis aa mi en oimi aja lii y ä häi iö ilan eis a palau umiseen.
Myös ies in äsuunni elma ulee olla ku a una ka aen oimi aja (VM 2016a, s.
56-58)
2.3 Yh een e o
Edellä läpikäy yjen p osessien ja uo e un dokumen aa ion kau a o ganisaa io
pys yy a mis amaan jo monin osin ja ku uudenhallin aansa ja sen oimenpi-
ei ä. O ganisaa ion oimialas a ja esu sseis a on kiinni, mi en mi a as i ja ku-
uudenhallin aa pys y ään o eu amaan. Suppeammassakaan mi akaa assa
yllä ole ia koh ia ei saisi kokonaan ohi aa, mu a aja uilla esu sseilla p io i-
soin i oi olla pakollis a, ja lakien ja egulaa ioiden äy ämiseen äh ää ää.
18
3 KYBERTURVALLISUUS ORGANISAATIOISSA
Lu ussa käydään läpi kybe u allisuus käsi eenä, sekä mi ä se a koi aa
o ganisaa ioissa. Lisäksi u ki aan mi kä o a ämän he ken me ki ä immä
o ganisaa ioihin kohdis u a kybe uhka , sekä mi en näil ä suojau umisessa
ulisi huomioida.
3.1 Kybe u allisuus käsi eenä
Kybe u allisuus on ie o u allisuuden osa-alue joka keski yy da an ja
ie ojä jes elmien, sekä lai eiden u allisuu een e kkoympä is öissä. Se on
joukko p osesseja, e ilaisia eknologisia a kaisuja, sekä pa hai a käy än öjä joilla
oidaan suojau ua digi aalisil a hyökkäyksil ä e kon kau a le iä ien
hai aohjelmien ja muiden kybe uhkien aiku uksil a (F-Secu e, ei p m.;
Tu allisuuskomi ea, 2018; Tahe doos , 2022a). Osa-alue on Suomen uusimman
uoden 2024 Val ioneu os on kanslian (VNK) julkaiseman
Kybe u allisuuss a egian mukaan ää immäisen ä keä osa
kokonais u allisuuden mallia yh eiskunnassa jonka oimin aympä is öjä
mää i ä ä muun muassa oimakas digi alisaa ion kiih yminen sekä uusien
eknologioiden kehi ys, mu a myös muu unu geopolii inen ilanne
(Val ioneu os on kanslia [VNK], 2024, s. 9).
O ganisaa ioiden kybe u allisuus muodos uu johdon uella apah u as a
liike oimin ak ii is en ympä is öjen ja suoja a an omaisuuden unnis amises a,
oimin aan kohdis u ien kybe uhkien ka oi amises a ja ymmä ämises ä,
iskienhallinnas a, sekä oikeiden suojaa ien oimenpi eiden alinnas a edellä
maini uihin lii yen.
Kybe u allisuu a ja ie o u allisuu a, ai mui akaan u allisuuden
osa-aluei a ei oi useinkaan e o aa kybe - yysisessä maailmassa kokonaan oi-
sis aan aikka ne keski y ä kin suojaamaan ie oa e i keinoin. Esime kiksi ie o-
u allisuudes a huolehdi aan enene ässä mää in kybe u allisuuden keinoin,
ja yysinen u allisuus on e o ama on osa sekä ie o- e ä kybe u allisuu a.
Samoin ihmis ekijä on aina mukana puhu aessa u allisuudes a ai siihen koh-
dis u is a uhkis a. Tä ä pe iaa e a o eu a a muun muassa mone ie o u al-
lisuuden hallin amallin s anda di joi a käsi ellään myöhemmin. O ganisaa io a-
solla uha pi ää pilkkoa huoma a an paljon pienempiin kokonaisuuksiin, jo a
oidaan unnis aa mi ä mikäkin uhkaken ä sisäl ää. Näin a kkaan jao eluun ei
oida ässä u kimuksessa mennä, mu a ässä kappaleessa käsi ellään asia , jo ka
jokaisen o ganisaa ion ulisi huomioida kybe u allisuu a aken aessaan, niin
me ki ä impien uhkien kuin suojaa ien oimenpi eidenkin osal a. Samalla ämä
kappale oimii eo ee isena e ailuosiona ja kon empii iselle osuudelle, jossa
a kas ellaan o ganisaa ioiden nyky ilan ei a ja mahdollisia kehi ysehdo uksia.
19
3.2 O ganisaa ioihin kohdis u a kybe uha ny
Digi alisaa io muu aa oimin aympä is öjä koko ajan enemmän jakamis alou-
een ja globaaliin i sepal eluyh eiskun aan paino u iksi. Tämä a koi aa, e ä
pal elui a uo e aan pääosin digi aalisilla, globaaleilla pal elualus oilla, joissa
myös ekoälyllä on koko ajan suu empi me ki ys (Nei aanmäki ym., 2021, s. 26).
Tämän muu oksen kau a kybe maailma on koko ajan me ki ä ämpi osa
o ganisaa ioiden oimin aa, ja myös uhkaken ä laajenee koko ajan. Uha oi a
aina olla ulkoisia ai sisäisiä, e ilais en ikollis en oimijoiden aih ele in mo ii-
ein aiheu amia ( al iollinen, ikollinen, andalismi jne.) aiheu amia, ai ei- a-
hallisia ahingois a ja ie ämä ömyydes ä joh u ia, sekä esim. luonnonilmiöihin
lii y iä (Leh o, 2023). Uhkaken än laajeneminen lii yy siihen, e ä siinä missä
ennen hyökkäys en suo i amiseen a i iin ah empaa ie o eknis ä osaamis a,
niin nykyään hyökkäys yökalu o a kehi ynee helpommin käy e ä iksi, sekä
e ilaisia hyökkäyksiä oi os aa suo aan e kos a. Myös kehi y ä eknologia mu-
kaan lukien ekoäly uo koko ajan enemmän hyökkäys ek o ei a ikollis en e-
pe uaa iin, ja aiemma hyökkäykse oidaan suo i aa ehokkaammin (Mic o-
so , 2024, s.83-93).
Kybe ikollisuuden kulujen maailman aloudelle a ioi iin olleen uonna
2020 5,5 biljoonaa eu oa Eu oopan unionin kybe u allisuus i as on (ENISA)
mukaan (2022) ja mm. IBM laskee uosi aisessa apo issaan y i yksille aiheu u-
an ie o u aloukkauksis a keskimää in n. 4,1 miljoonan eu on ahingo , Skan-
dina ian keskia on ollessa n. 1,9 miljoonaa eu oa (IBM, 2023, 9-12). Jo pelkäs-
ään näiden lukujen alossa aloudellis a uhkaa oidaan pi ää huoma a ana.
Liike oimin aan ja o ganisaa ioihin kohdis u a uha o a huoma a an
monimuo oise , eikä kaikkien lue eleminen ollu mielekäs ä, kun halu iin kes-
ki yä au amaan o ganisaa ioi a unnis amaan ja p io isoimaan suojaus oimen-
pi ei ään oimin ansa ja ku uuden u aamiseksi. Me ki ä impien kybe uhkien
ja hyökkäys ek o eiden unnis amiseen ali iin muu amia unne uja o gani-
saa ioi a, jo ka julkaise a säännöllises i ka a ia apo eja joiden a ulla oi iin
py kiä unnis amaan ämän he ken endejä.
Pohjaksi o e iin Eu oopan unionin kybe u allisuus i as on (Eu opean
Union Agency o Cybe secu i y [ENISA], 2024a) apo i ”ENISA Th ea Lands-
cape 2024”, koska sen akana ei ole y i yso ganisaa ioiden mahdollis a painolas ia
myydä omia uo ei aan paino amalla joi ain u allisuuden osa-aluei a oisia
enemmän. ENISAn apo iin e a iin ämän jälkeen kahden kansain älisen
oimijan (C owds ike ja Mic oso ) apo eja.
ENISAn apo in mukaan me ki ä impiä kybe uhkia 2023–2024 o a ollee :
- Tiedon saa a uu een kohdis u a hyökkäykse : pal elunes ohyökkäyk-
se (DoS & DDoS). Nämä kohdis u a kaikkiin sek o eihin, mu a julki-
se pal elu oli a useimmin koh eena. (ENISA, 2024a, s. 15).
- Ki is ysohjelmahyökkäykse ( ansomwa e) o a oiseksi suu in uhka, ja
nämä kohdis u a eni en liike oimin apal eluihin, sekä almis ajiin.
20
- Da aan kohdis u a hyökkäykse ( iedon manipulaa io ja häi in ä) koh-
dis ui a eni en o ganisaa ioihin, jo ka käsi eli ä ihmis en henkilökoh-
ais a da aa (PII).
- Sosiaalinen manipuloin i/ ie ojen kalas elu (social enginee ing) jossa
käy e ään enemmän alideja käy äjäoikeuksia, sekä da an os amisen
yleis yminen ie o a kail a (in o ma ion s eale s) joiden käy ö on li-
sään yny me ki ä äs i osana hyökkäyske juja. Tälle oli myös unnus-
omais a, e ä hyökkäykse kohdis ui a eni en yksi yisiin ihmisiin, ja ä-
män jälkeen digi aaliseen in aan sekä julkisiin pal eluihin.
- Hai aohjelma (malwa e), saa a issa en is ä enemmän myös pal eluna.
Näiden koh eena o a yksi yis en ihmis en lisäksi digi aalinen in a
sekä julkise pal elu .
- Toimi uske juihin kohdis u a hyökkäykse (supply chain a acks). Näi-
den osal a huomioi iin, e ä ne oi a apah ua hy in monia ässä lis a -
uja uhkia hy äksikäy äen.
- Val iollisen ason kybe uhka sisäl äen in o maa iokampanja ja ale ie-
don le i äminen (Fo eign In o ma ion Manipula ion and In e e ence,
FIMI).
- Nollapäi ähaa oi u uude (ze o-day ulne abili y).
Alla ole a KUVIO 4 näy ää ENISAn apo issa lue el ujen me ki ä impien uh-
kien p osen uaalisen jakauman apo oi ujen ja analysoi ujen hyökkäys en mu-
kaises i:
KUVIO 4: Analysoi ujen hyökkäys en jakauma (ENISA, 2024a, s. 9)
Rapo issa nos e iin esiin muu ama selkeä endi lii yen yllä ole iin uhkiin:
- Pil ipal eluihin kohdis e u , ai niiden kau a o eu e u hyökkäykse .
21
- Käy äjäoikeuksiin kohdis u a hyökkäykse (iden i y a acks), joissa
olemassa ole a oikeude hankkimalla ja nii ä hy äksikäy ämällä un-
keudu aan jä jes elmiin.
- LOTS (Li ing O T us ed Si es) ja LOTL (Li ing O The Land) joissa
hyökkääjä pys y ä en is ä ehokkaammin piilou umaan jä jes elmiin
ja no maalin e kkoliiken een sekaan ulema a huoma uiksi ja liikku-
maan la e aalises i jä jes elmissä.
- Tekoälyn yökalujen käy ön yleis yminen ikollis en keskuudessa.
- Tuo an oympä is ön jä jes elmiin (Ope a ional echnology, OT) kohdis-
u a hyökkäykse nos e iin esiin oimis u ana endinä lii yen Venä-
jän oimin aan EU:n alueella.
Ensimmäiseksi e ailukohdaksi o e u kybe u allisuu een e ikois unu
C owds ike (2024) nos i uoden 2024 uhka ilanne apo issaan endeinä e i yi-
ses i:
- Sosiaalisen manipuloinnin/ ie ojen kalas elun ja näin ai muilla keinoin
hal uun saa ujen unnus en hy äksikäy ön (nousu 40 %:s a 75%:iin uo-
sien 2019-2023 älillä).
- Pil ialus oihin ja - oimin oihin kohdis u a uha (nousu 75% uosien
2021-2023 älillä).
- Toimi uske juihin kohdis u a uhka ekijä .
- Hallinnoima oma lai ee ja alus a (mm. elinkaa en päässä ole a ,
sekä yhdyskäy ä älai ee & a kaisu ). Lii yy myös uo an o e kkojen
jä jes elmiin kohdis u iin uhkiin.
- Gene a ii inen ekoäly osana mui a hyökkäyksiä. Mm. sosiaalinen ma-
nipuloin i sy ä ää ennös - eknologiaa (deep ake) käy äen.
- Ki is ysohjelmahyökkäykse nouse a esiin läpi apo in.
- Vaali aiku amisen (Yhdys al ain 2024 p esiden in aali ).
- Käy äjäoikeuksiin kohdis u iin, ai nii ä hy äksikäy ä iin hyökkäyk-
siin ja uhkiin ii a iin apo issa ois u as i.
- Pal elunes ohyökkäykse nousi a esiin läpi apo in kohdis uen a -
sinkin al iollisiin ja k ii isen in as uk uu in oimijoihin.
- Hai aohjelma pi ä ä asemansa yh enä yleisimmis ä hyökkäys ek o-
eis a.
- Tuo an oympä is ön jä jes elmiin kohdis u a hyökkäykse osana al i-
ollis en oimijoiden ja hak i is ien ope aa ioi a.
- Jä jes elmiin piilou uminen passii isilla me odeilla ja la e aalinen liik-
kuminen jä jes elmissä.
Toisena e ailukoh ana käy e y Mic oso in "Digi al De ense 2024" - apo i
(2024) nos i me ki ä immiksi kybe uhkiksi:
- Val iollisen ason kybe uhka ja hyb idisodankäyn i aiku uksineen si-
säl äen myös aali aiku amisen.
- Ki is ysohjelmahyökkäykse .

22
- Pe okse (sisäl äen ie ojen kalas elun (phishing) sekä oiseksi henkilöksi
ekey ymiseen keski y ä huijaukse (mm. sy ä ää ennös, äänima-
nipuloin i ekoälyn a ulla jne.).
- Käy äjäoikeuksiin kohdis u a hyökkäykse joissa olemassa ole a oi-
keude hankkimalla unkeudu aan jä jes elmiin ikollisessa a koi uk-
sessa.
- Sosiaalinen manipuloin i.
- Hajau e u pal elunes ohyökkäykse .
- Tuo an oympä is ön jä jes elmien haa oi u uude nos e aan yhä
enemmän IT-haa oi u uuksien innalle me ki ä änä hyökkäys ek o-
ina.
Sekä ENISA, C owds ike e ä Mic oso huomioi a apo eissaan ekoälyn nou-
se an me ki yksen a sinkin hai allis en e kkohyökkäys en kehi ämisessä ja
o eu amisessa, sekä sosiaalisen manipuloinnin, ie ojenkalas elun ja in o maa-
iokampanjoinnin ehos amisessa (C owds ike, 2024, s. 32; ENISA, 2024a; Mic-
oso , 2024. s. 83-93). Myös oimi ajake ju-uhka oi a o eu ua hy in monien
hyökkäys ek o eiden kau a (ENISA, 2024a, s. 12). Tämä on asia, jois a o gani-
saa ioiden ulisi iedos aa oiminnassaan.
Yh eis ä ja me ki ä ää e i uhkille kaikkien apo ien mukaan oli kui enkin
muun muassa se, e ä hy in usein niissä hyödynne ään haa oi u uuksia (esim.
jä jes elmähaa oi u uude , jois a ei iede ä sekä nollapäi ähaa oi u uude , ja
puu u a päi i ykse ), ai käy e ään hy äksi inhimillis ä ekijää (esim. ie ojen
kalas elu, sosiaalinen manipuloin i, ie o uodo ja pe okse , i hee ). Esime kiksi
uo an oympä is öjen jä jes elmien osal a Mic oso in apo issa ää ä kon igu-
aa io oli a päi i ämä ömien jä jes elmien ohella suu in yksi äinen haa oi -
u uus ekijä (Mic oso , 2024, s. 71-72).
ENISA ko os aa apo issaan ”Fo esigh Cybe secu i y Th ea s o 2030 upda e
epo ”, e ä iippuma a sii ä mi en paljon eknologia kehi yy, ai osi ain sen
uoksi ihminen oimijana on aina uhka, ja monimu kais u alla ken ällä osaami-
seen ja si ä kau a inhimillisiin i heisiin lii y ä uhka ekijä ko os u a (2024b,
s. 10, 12). Tä ä on u ki u monien oimijoiden puolel a, mu a yh ene äs i a io
ihmises ä ie o u apoikkeamien aiheu ajana o a 90 % molemmin puolin. Mm.
Secu i y Today - e kkoa ikkelissa yh eis u kimus S an o din yliopis on ja Tes-
sian - u allisuusy i yksen kanssa joh i 88 %:n ulokseen, ja IBM:n o eu ama
u kimus jopa 95 % ulokseen (Acke man, 2023). Täl ä kannal a ihmis ekijä on, ja
ulee olemaan suu impia uhkia liike oiminnan u allisuudelle ja ja ku uudelle
on kyse si en osaamises a, älinpi ämä ömyydes ä, ai ahallises a oiminnas a.
3.3 Kybe u allisuuden hallin a o ganisaa ioissa
Tämän kappaleen a koi uksena on a a a asioi a, jo ka o ganisaa ion ulisi huo-
mioida kybe u allisuu a suunni ellessaan ja ylläpi äessään. Kappaleessa u -
ki iin ekijöi ä, joiden ki jallisuuska sauksen pe us eella oi iin ode a e o a an
23
o ganisaa ioi a, sekä uke an e i o ganisaa ioiden kybe u allisuuden keinoja ja
ky ykkyy ä suoja a oimin aansa ja sen ja ku uu a. Tällaisiksi ekijöiksi nousi-
a johdon uki, e ilaise lai ja egulaa io, s anda di ja ii ekehykse , iskienhal-
lin a, u allisuuskul uu i ja osaaminen (ihmis ekijä ), sekä eknise keino ja
p osessi . Viimeisenä o e iin käsi elyyn edellisessä kappaleessa ehdy löydök-
se ämän he ken me ki ä immis ä uhkis a, ja pe ehdy iin niil ä suojau umisen
keinoihin.
3.3.1 Tu allisuuden aken aminen
Yleisellä asolla o ganisaa ion ulee ensin unnis aa nyky ilanne, jossa ollaan.
Tämä aa ii aina iskien a ioin ia, sekä näiden kau a suoja a ien koh eiden
sekä niihin kohdis u ien uhkien unnis amis a ja ä keimpien koh eiden p io i-
soimis a. Tähän ii aa a monien muiden ohella mm. Kansain älinen keskus-
kauppakama i sekä Kybe u allisuuskeskus y i yksille ja o ganisaa ioille koh-
dis e uissa julkaisuissaan (ICC 2016, s. 5; Kybe u allisuuskeskus 2020, 10-20;
Kybe u allisuuskeskus 2023a; Kybe u allisuuskeskus 2023b).
Johdon ulee si ou ua selkeäs i kybe u allisuuden aken amiseen. Lisäksi
on ka oi e a a minkälaise uha o ganisaa ioon kohdis u a , ol a a ie oisia
sii ä, mikä on me ki yksellis ä, eli mi ä pi ää suoja a, sekä analysoi a a näihin
lii y ä iski ulee a mis aa, e ä o ganisaa iolla on olemassa kybe u alli-
suuss a egia, a oi ee , sekä johdon ulee a mis aa lakien, egulaa ion, mah-
dollis en s anda dien, sekä pa haiden ie o u akäy än öjen nouda aminen suo-
ja a an omaisuuden u aamiseksi ennen kuin sii y ään a kas elemaan ha-
ai semis-, a au umis-, ja suojau umis oimenpi ei ä (ICC, 2016, s.5; Kybe u -
allisuuskeskus, 2023a).
Suojau uminen aa ii, e ä ie o on aina ajan asais a. Tämä a koi aa, e ä
on ymmä e ä ä mi kä uha o a ajankoh aisia. Näi ä ka oi e iin edellisessä
kappaleessa. Uhkaken än ja iskien ymmä äminen aa ii ja ku an ilanneku an
ylläpi oa. Se, mis ä ie oa hae aan, iippuu o ganisaa ion omas a oimialas a. Kä-
si el äessä u kimuksen ajauksen mukaises i kybe u allisuu een ja ja ku uu-
een lii y ää ken ää oidaan nos aa esiin mm. CVE joka ylläpi ää maailmanlaa-
juis a ie okan aa unnis e uis a haa oi u uuksis a (CVE, 2024). Tämän lisäksi
esime kiksi Kybe u allisuuskeskus a joaa Suomessa ajan asais a ie oa kybe-
uhkis a mm. "Ajankoh ais a" -si uillaan (Kybe u allisuuskeskus, 2024). Ajan a-
saisella iedolla a koi e aan myös eknologian ja ku an kehi yksen uhkien ja
mahdollisuuksien ymmä ämis ä, sekä ehokkaiden yökalujen käy öä.
3.3.2 Johdon uki ja as uu
Kybe u allisuudessakin oiminnan ja uen pi ää läh eä ylhääl ä alas. O gani-
saa ion johdon ulee ymmä ää mi ä ulee ehdä suoja akseen o ganisaa io ja sen
ja oiminno , sekä a mis aa, e ä näille on ja ku a ii ä ä esu soin i (henkilö ,
budje oin i jne.). Johdon si ou uminen mahdollis aa kybe u allisuuden o eu -
amisen. Lainsäädän ö ase aa johdolle as ui a kybe u allisuudes a
24
huoleh imiseen. Mm. Eu oopan unionin kybe u allisuusdi ek ii i NIS2 (Di-
ek ii i 2022/2555) o aa suo aan kan aa johdon as uuseen sen pii issä ole ien
aa imus en nouda amises a k ii iseen in as uk uu iin kuulu issa, ai ii ä-
än suu issa o ganisaa ioissa, sekä aa ii myös johdol a ie o u aosaamis a
(Loihde, 2024). Wo ld Economic Fo um (WEF) apo issaan (2024, s. 5-7); 93 %
o ganisaa iois a, jo ka ka so a ole ansa hy ällä asolla luo a a johdon pys y-
än kommunikoimaan kybe iskeis ä. O ganisaa ioissa, joissa ky ykkyy ä ei ole
ain 23% uskoo ähän.
Kybe u allisuuskeskuksen ohjeis ukse kybe u allisuuden ah is ami-
ses a suomalaisissa o ganisaa ioissa o a a kan aa mm. juu i liike oimin ak ii -
isen ympä is ön mää i ämiseen ja suojaamiseen paino aen johdon as uu a ko-
konaisku an ymmä ämisessä, muu os a peissa, esu ssien a aamisessa ja ko-
konais al aisessa almis au umisessa sekä suojaamisessa asian un ijoiden ja
kumppanien a ulla (Kybe u allisuuskeskus, 2023a).
3.3.3 E o o ganisaa ioiden almiuksissa
Yleisellä asolla uoden 2024 kybe u allisuuden ilaa käsi ele ässä apo is-
saan WEF huomioi kas a a e oa aisuude o ganisaa ioiden kybe oimin a al-
miuksissa, sekä ekoälyn kas a an me ki yksen. Osa o ganisaa iois a on hy in-
kin sie okykyisiä kybe uhkille, kun aas ois en almiude o a huoma a as i al-
haisemma . Pääsään öises i mi ä pienempi o ganisaa io, si ä heikomma almiu-
de . Samoin e o e i oimin a-aloilla aih ele a huoma a as i. Siinä missä ky-
be u allisuu een, k ii iseen in as uk uu iin ja akuu us oimin aan ai omai-
suudenhallin aan keski ynee oimiala ka so a äy ä änsä ähimmäis aa i-
mukse kybe sie okykynsä puoles a (81–94 %), niin muilla oimialoilla lu u
aih ele a 38 % ja 81 % älillä (WEF, 2024, s. 14).
WEF nos i apo issaan esiin myös me ki ä ä e o o ganisaa ioiden äli-
sessä osaamisessa, ky ykkyydessä, sekä esu sseissa. Isojen, ko kean liike aih-
don omaa ien oimijoiden ky ykkyyde o a pa an unee ja aso on pääsään öi-
ses i hy ä, kun aas e o pieniin ja a sinkin julkisiin o ganisaa ioihin on esu s-
sien ja ky ykkyyksien puoles a me ki ä ä (WEF 2024, s. 7-11, 14, 18-19). WEF
ku aa ä ä apo issaan (KUVIO 5) jos a näkee, e ä uosien 2022-2024 älillä al-
haisen liike aihdon o ganisaa ioissa luo o ii ä iin ai oihin on pudonnu 45,5%
(94,7% →49,2%). Keski- ja ko kean liike aihdon o ganisaa ioissa pudo us oli ain
6,2% ( 88,3% → 82,1%). Samoin näiden a ioidessa heil ä löy y ää osaamis a ky-
be u allisuuden suunni eluun ain 22% suu is a o ganisaa iois a koki sen
suummaksi haas eekseen, kun aas 52% julkisis a oimijois a näki ämän suu im-
pana haas ena. Tässä a iossa piene (35%) ja keskisuu e o ganisaa io (38%) oli-
a melko lähellä oisiaan.
25
KUVIO 5: O ganisaa ioiden älise e o kybe u allisuu een lii y issä aidoissa (WEF, 2024,
s. 7)
Ihmis en me ki ys o ganisaa ioiden u allisuudessa on suu empi kuin mikään
muu, jo a käsi el iin o ganisaa ioihin kohdis u ia kybe uhkia käsi ele ässä
edellisessä kappaleessa. Myös lai , egulaa io ja s anda di paino a a u alli-
suuskul uu in ja osaamisen me ki ys ä kybe u allisuudessa.
Ihmis en kau a apah u il a, ai näiden oiminnas a aiheu u il a hyök-
käyksil ä suojau umiseen ä keimpinä o a mm. henkilös ön ja ku a ja säännöl-
lise ie o u a- ja kybe u akoulu ukse , yö- ja hlökoh ais en lai eiden e o elu,
kaksi aiheinen unnis au uminen, aus asel i ykse , käy öoikeuksien hallin a
( ähimpien oikeuksien pe iaa e), eh ä ien e iy äminen ja iskienhallin ap oses-
si (ICC 2023; Kybe u allisuuskeskus, 2020, 26-40; Kybe u allisuuskeskus
2023a).
Huol o a muuskeskuksen ”Toimialojen kybe kypsyyden sel i ys” - apo issa
(2022) ka oi e iin laaja-alaises i jo ois a ke aa huol o a muusk ii is en o ga-
nisaa ioiden kybe u allisuuden ilanne a, ky ykkyy ä ja a au umis a oi-
min aansa kohdis u iin kybe uhkiin, sekä kybe u allisuuden kokonaishallin-
aa (HVK, 2022).
Näillä oimialoilla keskia ollinen ilanne oli hy ällä pe us asolla (=kes-
kia o 3), mu a e oa aisuuksia oimialojen älillä ja sisällä saa oi olla huoma -
a as i. Nämä ule a hy in sel ille apo in hajon a e ailuku assa, jossa lue el-
laan myös u kimuksen koh eena ollee oimiala (KUVIO 6).
32
4 YHTEISET TEKIJÄT
Tässä lu ussa käsi ellään sekä ja ku uudenhallin aa e ä kybe u allisuu a yh-
eises i koske ia osa-aluei a, jo ka o a ullee ilmi ki jallisuuska sauksessa, eikä
nii ä näh y jä ke äksi ki joi aa molempiin e ikseen. Suoja a an omaisuuden ja
oimin ojen unnis aminen, johdon ooli, as uu ja esu soin i käsi el iin kui en-
kin jo ja ku uudenhallin aa koskien ämän u kimuksen kappaleessa 2.2, sekä
kybe u allisuuden osal a kappaleissa 3.3 ja 3.4 jo en nii ä ei käsi ellä uudes aan
ässä lu ussa.
4.1 Ohjaa a egulaa io
Mone lai ja s anda di , jo ka lii y ä ie o u allisuu een yhdis ä ä ja ku uu-
denhallinnan ja kybe u allisuuden osaksi aa imuksia. Kappaleessa käydään
läpi ämänhe kis ä yleisin ä lainsäädän öä, egulaa io a, ii ekehyksiä, s anda -
deja sekä k i ee is öjä läpi. Lis a ei py i olemaan ka a a aiheen laajuuden uoksi,
aan an amaan ie oa u kimuksessa yleisimmin as aan ulleis a ma e iaaleis a.
4.1.1 Lai ja mää ää ä egulaa io
Lakien, mää äys en, säädös en ja ase us en, sekä i anomais en ohjaa an
dokumen aa ion me ki ys ä ei oida ohi aa puhu aessa o ganisaa ioiden
kybe u allisuudes a ai ja ku uudenhallinnas a. EU ja Suomi kehi ä ä
ja ku as i a sinkin kybe u allisuu een lii y ää lainsäädän öään ja ohjaa aa
dokumen aa io aan (mm. s a egia ) as aamaan nykyisiä sekä kehi y iä uhkia
ja aa imuksia as aa aksi, ja näissä on huomioi u myös ja ku uudenhallin a
osa-alueenaan ai aa imuksiin in eg oi una. Näis ä me ki ä iä o a mm. päi i-
e y kybe u allisuusdi ek ii i NIS2 (Di ek ii i 2022/2555) jonka aa imuksiin
sen pii issä ole ien o ganisaa ioiden uli as a a 18.10. 2024 (Eu ooppa-neu os o
2024a). NIS2 -di ek ii i o aa kan aa myös ja ku uudenhallin aan kybe u alli-
suu een lii yen (2022/2055, 21. a ikla). Vaikka laki kohdis uukin keskisuu iin ja
suu in o ganisaa ioihin, sekä k ii iseen in as uk uu iin se si uaa hy in monia
mui akin suo aan ai älillises i mm. oimi uske jujen hallinnan kau a. Tämän
lisäksi me ki ä ä on EU:n Kybe u allisuusase us joka mää i elee EU :n
kybe u allisuus i as o ENISA :n oimin aa ja EU :n laajuis en
kybe u allisuuden se i ioin ijä jes elmien kehi ämis ä ja käy ööno oa
(Di ek ii i 2019/881). Esineiden in e ne in haas eisiin as aamaan on ulossa
kybe kes ä yyssäädös joka ase aa aa imuksia digi aalisia elemen ejä
sisäl ä ille uo eille. Laki on hy äksy y Eu ooppa-neu os ossa ja si ä ale aan
so el aa ule aisuudessa (Eu ooppa-ne os o, 2024b).

33
O ganisaa ioiden kybe u allisuu a sää ele illä laeilla ja egulaa iolla on
pe us a anlaa uinen ooli kybe uhkiin a au umisessa, sillä oisin kuin mone
muu keino , ne ei ä ole ohjaa ia, aan mää ää iä
Tällä he kellä o ganisaa ioi a laajemmin koske a aa kybe u allisuu a
Suomessa ja EU:ssa on ullu oimaan, ja lisää ohjaa aa lainsäädän öä on ulossa.
Nick Ki ley a aa ja e ailee näi ä e kkoa ikkelissaan (2024). Nykyis ä
ohjaa aa lainsäädän öä o a mm. k ii iseen in aan ja me ki ä äksi
luoki el a ille y i yksille a koi e u aiemmin maini u jo oimaan ullu
kybe u allisuusdi ek ii i NIS2 (Di ek ii i 2022/2555). Tule aa lainsäädän öä
o a mm. DORA -ase us (Digi al Ope a ional Resiliency Ac ) joka on kohdis e u
inanssialan y i yksille ja niiden oimijoille (Eu oopan komission ase us
2022/2554) joka ulee oimaan 17.5.2025, Kybe esilienssisäädös (Eu oopan
komissio, 2023) joka mää i ää u allisuus aa imuksia sekä lai eis oille e ä
ohjelmis oille ullen oimaan 2027, ja 2026 oimaan ule a Tekoälysäädös
(A i icial In elligence Ac ) joka linjaa iskipe us eisia aa imuksia ekoälyn
käy öön (Eu oopan komission ase us 2024/1689 ; 2024 Ki ley, 2024).
Ja ku uudenhallin aa koske aa lainsäädän öä ja egulaa io a on paljon
ähemmän ja se keski yy k ii isen in as uk uu in u aamiseen.
Kaikki nämä ohjaa a kybe u allisuu a halli umpaan ja eguloidumpaan
suun aan mikä omal a osal aan au aa o ganisaa ioiden almiuksia as a a
uhkiin ja koe aan näiden puolel a ehokkaaksi kybe iskien ähen äjäksi ku en
alla ole assa ku assa (KUVIO 7) nähdään (WEF, 2024, s.7), mu a myös lisää
iskejä egulaa ioken än monimu kais uessa joka oi i sessään joh aa
poikkeamiin ja aikeaan halli a uu een (ENISA, 2024a, s. 73; WEF, 2024, s. 31).
KUVIO 7: Kybe u allisuu a ohjaa an egulaa ion koe u aiku us (WEF, 2024)
4.1.2 Vii ekehykse , s anda di ja k i ee is ö
Vii ekehys en a koi uksena on an aa o ganisaa ioille s uk u oi u malli joka
ohjeis aa s anda dimaisiin pa haisiin käy än öihin u allisuuden
iskienhallinnan ukena (Tahe doos , 2022b).
ISO -s anda di a joa a ii ekehyksen omille s anda deilleen, joi a ähän
u kimukseen lii yen o a mm. ja ku uudenhallinnan s anda di (SFS-EN ISO
22301:2019, 2019) ja ie o u allisuuden hallinnan s anda di (SFS-EN ISO/IEC
27001:2023, 2023), sekä si ä uke a hallin akeino (SFS-EN ISO/IEC 27002:2022,
34
2022), joka sisäl ää ohjei a ISO 27001 ii ekehyksen ja hallin amallin
o eu amiseen. Se sisäl ää sekä ja ku uudenhallinnan e ä kybe u allisuuden
hallinnan osaksi kokonais ii ekehys ä ja kon ollejaan. Kybe u allisuu a oh-
jaa a kon olli löy y ä a sinkin s anda din kappalees a 8. eknologis en kon -
ollien al a. Ja ku uudenhallin aa aa i a kon olli aas o a jakau unee neljän
osa-alueen (o ganisaa ion al on a, ihmise , yysinen ja eknologinen) älille,
mu a uusi s anda di o aa ah emmin kan aa oiminnan ja ku uuden a mis-
amiseen (Edwa ds, 2022; SFS-EN ISO/IEC 27001:2023, 2023). ISO 22301 aas
nouda aa ISO-s anda dien ii ekehys ä keski yen kui enkin ja ku uudenhal-
lin aan (SFS-EN ISO 22301:2019, 2019).
Kybe u allisuudessa käy e ään monia ii ekehyksiä ohjaamaan
oimin aa. Tässä keski y iin niihin jo ka o a yleisemmin käy össä Suomessa ai
EU -alueella, ei ä kä ole kohdis e u mihinkään ie yn yyppiseen oimin aan.
O ganisaa ion ulee aina ali a ii ekehyksensä omaan oimin aansa ja
a peisiinsa sopi aksi, mu a mone an a a yleis aken een kybe u allisuuden
hallin aan. Vii ekehyksis ä käy e yimpiä o a aiempien u kimus uloks en
pe us eella mm. Na ional Ins i u e o Technologyn (NIST) Cybe Secu i y
F amewo k (NIST CSF) ja ISO 27000 -sa jan s anda dien malli (Folo unsho,
Ayinde, Olagoke, & Fa oye, 2019; Tahe doos , 2022b).
Siinä missä lai , ase ukse , sekä i anomaismää äykse o a ehdo omia
aa imuksia, jos ne koske a o ganisaa io a, niin s anda dien a ulla saadu
se i ikaa i o a pääosin apaaeh oises i hanki a ia odennuksia o ganisaa ion
aa imuksenmukaisuudes a ja hy äs ä asioiden hoidos a a kas el uun osa-
alueeseen nähden. Näiden me ki ys ä ei kui enkaan ule äheksyä, sillä niiden
a ulla o ganisaa io pys yy usein pai si as aamaan lainsäädännön aa imuksiin,
myös unnis amaan pa hai a käy än öjä joiden a ulla pa an aa u allisuu aan.
Tie o- ja kybe u allisuu een lii y iä s anda deja on usei a. Yleisimpiä
ie o u allisuu a käsi ele iä s anda deja o a jo aiemmin maini u ISO 27000 -
sa ja joka keski yy kokonais al aises i ie o u allisuuden hallin akehykseen.
Sa jan s anda deja on yh eensä 46 kappale a, yleisimpänä Eu oopassa jälleen
ISO 27001 joka on ie o u allisuuden ohjaa an hallin akehyksen
kokonais al ainen s anda di (ISMS, ei p m. ; SFS 27001:2023, 2023).
Ja ku uudenhallinnan s anda dina aas on SFS-EN ISO 22301 :2019 (SFS
22301 :2019, 2019)
Vi anomaispuolella me ki ä impiä o a a ioin ik i ee is ö jo ka
keski y ä Kansallisen ja kansain älisen u allisuusluoki ellun iedon
suojaamiseen u allisuuden hallin akehyksillä ja keinoilla & aa imuksilla.
Näis ä useimmin käy e y on Kansallisen u allisuus i anomaisen (NSA)
Tie o u allisuuden audi oin i yökalu i anomaisille (Ka ak i 2020) joka
keski yy u allisuusjoh amiseen (p osessi ), yysiseen u allisuu een, sekä
ekniseen u allisuu een (Kansallinen u allisuus i anomainen [NSA], 2020).
Toinen on Pil ipal eluiden u allisuuden a ioin ik i ee is ö PiTuK i (T a icom,
2020) jonka a oi eena on u a a em. ie o jos si ä säily e ään pil essä. Kolmas
on julkisen hallinnon ie o u allisuu een kohdis u a a ioin ik i ee is ö Julk i
(VM, 2023) jonka koh eena on julkishallin o ja joka sisäl ää osia kahdes a
35
aiemmas a. Vaikka kaikki edellämaini u lii y ä i anomais oimin aan ja
julkishallin oon niillä on a oa hy ien käy än eiden a kas elussa myös
o ganisaa ioissa, aikka em. luoki el ua ie oa ei käsi el äisikään. Tie o- ja
kybe u allisuu a sekä ja ku uudenhallin aa ohjaa ia s anda deja,
ii ekehyksiä ja ohjeis uksia joihin o ganisaa ioiden on hy ä u us ua on edellä
maini ujen lisäksi usei a, mu a nämä ulee aina ali a omien a peiden,
oimin ojen ja mahdollis en asiakas aa imus en mukaises i.
4.2 Riskienhallin a
Riskienhallin a on osa-alue jonka ka so aan ole an aina k ii inen osa oimin oja
ja o ganisaa ion joh amis a, ja johon el oi a a lukuisa lai ja s anda di . Mm.
NIS2 aa ii kybe u allisuus iskien hallin aa, ja ISO -s anda di jo ka o a
a sinkin y i yso ganisaa ioissa usein aadi uja aa i a p osessinomais a
iskienhallin aa. Näi ä o a jo aiemmin läpikäy yjen ISO 27001- ja ISO 22301 -
s anda dien lisäksi mm. Laadunhallin ajä jes elmän s anda di ISO 9001 (SFS-EN
9001 :2015, 2015). Aihealue on niin me ki ä ä, e ä sille on myös oma
iskienhallinnan s anda di SFS-ISO 31000 :2018 (2018).
Riippuma a mis ä u allisuuden osa-aluees a puhu aan, niin iskienhal-
lin a nousee aina esiin yh enä kaiken oiminnan pe uspyl äis ä. Riskienhallin a
on p osessi jolla ” ue aan o ganisaa ioiden a oi eiden saa u amis a ja oimin aan
lii y ien mahdollisuuksien ja uhkien unnis amis a” (VM, ei p m.). Val io a ainmi-
nis e iön julkaisussa Kimmo Rousku ku aa iskienhallinnan me ki ys ä: ”Digi-
aalisen u allisuuden eli muun muassa ie o- ja kybe u allisuuden sekä ie osuojan
aus alla ä keimpänä p osessina aiku aa oikein o eu e u ja oimi a iskienhallin a.”
(Rousku, 2017). SFS-ISO 31000:2018 (2018) mää i ää iskienhallinnan ii ekehyk-
sen, jo a mukaillen Rousku on ehny alla ole an ku an (KUVIO 8) Val io a ain-
minis e iön julkaisussa ”Ohje Riskinhallin aan” (Rousku, 2017, s. 12).
KUVIO 8 Riskienhallinnan ii ekehys SFS-ISO 31000 mukaillen (Rousku, 2017)
36
Ku assa ulee esille iskienhallinnan kokonaisuus, joka sisäl ää oimin aympä-
is ön mää i elyn, iskina ioinnin kokonaisp osessin ja iskien käsi elyn, sekä
kommunikaa ion ja seu annan. Näi ä ei oida o eu aa ilman aadi a ia poli-
iikkoja, oimin amalleja ja ohjeis uksia, ja ulee muis aa, e ä iskienhallinnan u-
lee ka aa myös ulkoinen oimin aympä is ö sidos yhmineen, ei ain sisäisiä.
Edellä maini ujen asioiden ulee o eu ua u allisuuden osa-aluees a iippu-
ma a, mu a osi ain näi ä ulee pys yä yhdis ämään mahdollisimman ehok-
kaan iskienhallinnan a mis amiseksi.
4.3 Yh eis ä u kimus a
Molempia osa-aluei a a kemmin käsi ele iä ohjeis uksia ai u kimuksia löy yi
mm. ”ICT- a au umisen aa imukse ” Val io a ainminis e iöl ä osana VAHTI -oh-
jei a jo ka ohjaa a hallinnonalojen o ganisaa ioi a ja minis e iöi ä, mu a joi a
oidaan käy ää hy ien oimin a apojen ohjeina myös muissa o ganisaa ioissa
(VM, 2012). Tämän lisäksi usea , a sinkin k ii iseen in as uk uu iin lii y ä
u kimukse o a a kyllä kan aa ja ku uudenhallin aan (mm. Leh o, 2023; Nei -
aanmäki ym., 2021; VM, 2016b), mu a osa-aluei a laajemmin käsi ele ää u ki-
mus a, joka olisi kohdis e u muihin kuin k ii iseen in as uk uu in lii y iin
oimijoihin ja i anomais aa imuksiin lii yen ei u kimuksessa löy yny .
Digi- ja Väes ö ie o i as ol a (DVV) löy yi kui enkin uosi ain digi u a-
kysely (DVV, 2023a) julkisen hallinnon o ganisaa ioille. DVV:n kysely an aa ku-
aa ilan ees a julkishallinnon ja i anomais en puolella, mu a ei a aa huoma -
a as i ki ja amman o ganisaa ioken än ilanne a. Digi u akyselyn uloksissa
on kui enkin huomioi u sekä kybe u allisuus, e ä oiminnan ja ku uus ja a-
au uminen omina osa-alueinaan. Vuoden 2023 kyselyyn on saa u as auksia
194:l ä julkisen hallinnon o ganisaa iol a, jo ka o a an anee a ion osa-aluees a
0-1 älillä. Mi ä lähempänä a oa 1 ulos on si ä pa emmin o ganisaa io o a
ka sonee suo iu uneensa kyselyn äi ämis ä. Alla e i osa-alueiden keskia o
(TAULUKKO 1):
TAULUKKO 1 DVV:n digi u akyselyn osa-alueiden keskia o (DVV, 2023)
Taulukon pe us eella oidaan ode a, e ä muu os a ei ole juu ikaan apah unu
uosien 2021-2023 älillä. Kyselyn a joamaa da aa käy e iin analysoin i ai-
heessa e ailussa muihin löydöksiin.
37
5 KYBERMAAILMAN UHKIEN KEHITYS TULEVAI-
SUUDESSA
Tu kimus py ki paino umaan ah as i pai si nyky ilan een ymmä ämiseen,
myös ule aisuuden endien ja uhkien hahmo amiseen, jo a o ganisaa io oi-
si a a au ua ennakoi as i ule iin ja ku uu eensa aiku a iin kybe uhkiin.
Kybe oimin aympä is ö kehi yy koko ajan me ki ä äs i, mu a sil i ulee
huomioida, e ä anhemma uha ei ä pääasiallises i pois u, aan kehi y ä ja
muu a a muo oaan. Ma e iaaleissa nousi esiin ekijöi ä, jo ka o a sekä mah-
dollisuuksia e ä uhkia, mu a jo ka joka apauksessa ule a muu amaan ja laa-
jen amaan kybe uhkaken ää. Tu kimukseen ali iin aineis oksi kaksi pääläh-
de ä jossa uhkia oli sel i e y laajemmin; ENISA käsi elee uoden 2023 apo -
issaan ”Iden i ying eme ging cybe secu i y h ea s and challenges o 2030” a ioi uja
kybe uhkia kuuden uoden kulu ua (ENISA, 2023), sekä Val ioneu os on kans-
lian (VNK) ”Suomen Kybe u allisuuss a egia 2024-2035” (VNK, 2024). Tämän li-
säksi a kas eluun ali iin joi akin kehi y iä eknologioi a, joilla on po en iaalia
aiheu aa ule aisuudessa me ki ä iä uhkia.
ENISAn apo issa (2023, s. 8, 11-20) nos e iin me ki ä immiksi uhkiksi
seu aa a alla ole assa jä jes yksessä me ki ä immäs ä alkaen:
1. Ohjelmis ojen iippu uus oimi uske juis a komponen i-in eg aa ioi-
den uoksi (ohjelmis o , lai eis o ja komponen eihin keski y ä koo-
daus). Tämä heiken ää ke jujen näky yy ä ja halli a uu a ja lisää i-
kollis en oimijoiden hyökkäysmahdollisuuksia.
2. Kehi ynee alein o maa io- ja aiku amiskampanja ekoälyä (mm.
sy ä ää ennökse ) hy äksikäy äen pääasiassa al iollis en ahojen ja
ai polii ises i mo i oi uneiden oimijoiden ahol a.
3. Digi aalisen al onnan au o i ää isyyden ah is uminen / Yksi yisyy-
den mene ys, kun eknologiaa käy e ään esim. al iollis en oimijoiden
ahol a seu annassa ja unnis amisessa (esim. kame a julkisilla pai-
koilla). Tämä oi joh aa haas eisiin ihmis en yksi yisyyden osal a, näi-
den ie o a an ojen samalla houku ellessa ikollisia.
4. Inhimillise i hee ja anhojen jä jes elmien (haa oi u uuksien) hyö-
dyn äminen kybe yysisessä ekosys eemissä. Tämä uhka lii yy laajaan
esineiden in e ne in (IoT) hyödyn ämiseen ja älylai eiden mää än kas-
uun. Tä ä kau a myös huonos i suoja ujen ja päi i ämä ömien lai -
eiden mää ä kas aa, eikä inhimillisil ä i heil ä ja osaamiseen lii y il ä
haas eil a äl y ä. Tämä joh aa kas a iin haas eisiin sekä IT:n e ä uo-
an oympä is öjen jä jes elmien osal a.
5. Älylai eiden hyödyn äminen kohdis e uissa hyökkäyksissä. Tässä
uhassa älylai eiden ke äämän da an mää ä on kas anu me ki ä äs i
joh aen myös käy äjien oiminnan ja apojen a kempaan seu an aan,
johon oi lii yä myös sensi ii is ä ie oa (esim. e eys ie oja). Tämä
kas a aa hyökkäyspin a-alaa mm. e ilais en hai aohjelmien kau a.

38
6. Puu ee a a uu een sijoi u an in as uk uu in ja koh eiden analy-
soinnissa oi a nopeas i kehi yessään joh aa kilpailun ja nopean kehi -
ämisen a peen kau a k ii isiin puu eisiin analysoinnissa.
7. Hyb idiuhkien nousu a koi aa hienos uneempien kybe hyökkäys en
kehi ymis ä, joihin lii yy myös yysinen ai muu en ei - e kkoon koh-
dis u a aspek i. Tällaisil a hyökkäyksil ä puolus au uminen, ai niiden
unnis aminen on aikeampaa monipuolisemman uhkaken än uoksi.
8. Osaamispuu eiden a ioidaan ole an ieläkin me ki ä impiä uhkia
u allisuudelle. Tä ä ei usko a pys y ä än a kaisemaan uo een 2030
mennessä, päin as oin nopeas i kehi y ä eknologia eskaloi uhkaa.
9. Rajojen yli ulo u a ie o- ja ies in ä eknologiaan (ICT) lii y ä pal e-
lu yksi äisenä (k ii isenä) ikapis eenä joh uu yysisen in as uk uu-
in iippu uudes a e kos a. Suu in osa in as a a i see näi ä pal e-
lui a oiminnassaan. Tähän lii y ä pai si maa aja , myös sa ellii ien
oimin a ja älykaupunkien e ko uneisuus a jo en houku ele an koh-
een ihamielisille oimijoille.
10. Tekoälyn hy äksikäy ö nousee koko ajan suu emmaksi iskiksi, kun
käy ö laajenee, eikä ope usmallien ee isyy ä oida a mis aa, ja iski
ekoälyn ää inoppimiselle ai manipuloinnille (ja näin i heille) kas a-
a . Gene a ii inen ekoäly uo oma ulo u uu ensa uhkaan.
Tämän lisäksi ENISA (2023, s. 21-23) a ioi muiksi uhiksi digi aaliseen aluu an
lisään y än käy ön ikollisuudessa, genee is en & sähköis en e eys ie ojen hy-
äksikäy ön, sy ä ää ennös - eknologian kehi ymisen ja hyödyn ämisen,
k an i eknologian käy ön hyökkäys en o eu amisessa, e ilais en monimu kai-
siin jä jes elmäekosys eemeihin lii y ien haa oi u uuksien hy äksikäy ön,
lohkoke ju eknologioiden yh eensopima omuuden ja käy öhäi iö , sekä ilmas-
onmuu oksen aiku ukse k ii iseen ICT -in as uk uu iin.
Suomen kybe u allisuuss a egiassa, aikka asiaa käsi elläänkin enem-
män al iollisen ason näkökulmas a, oi iin sil i nos aa esiin seu aa ia ole e a-
ia endejä kybe uhkissa (2024, s. 13-26):
1. Kybe ympä is ön hyödyn äminen hyb idi aiku amisessa.
2. Lai on iedonhankin a e i keinoin.
3. Fyysise uha kybe oimin aympä is ölle (sähkön saannin häi iö , luon-
oon lii y ä uhka ekijä , inhimillise i hee ).
4. Vihamielisen kybe oiminnan lisään yminen ( ämä oi apah ua millä
ahansa keinoin).
5. Teknologinen mu os sisäl äen:
a. Ve kkoon yh eydessä ole ien lai eiden mää än kas u jopa mil-
ja deilla uo een 2030 mennessä.
b. Inhimillise i hee ohjelmis okehi yksessä ja niiden oimi uske -
juissa, sekä a koi uksellise haa oi u uude .
c. Tekoälyn, k an ilaskennan, pil ipal eluiden, 6G - ja sa ellii i-
eknologian nopea kehi ys.
39
6. Globaalien oimi uske jujen al ius häi iöille ke jujen piden yessä ja mo-
nimu kais uessa, sekä yleises i oimi uske jujen kau a ealisoi u a
uha .
7. K an i eknologian uhka salausky ykkyydelle, kun nykyise salaus a -
kaisu ja -algo i mi ei ä enää ii ä.
8. Inhimillise i hee nouse a esiin useassa kohdassa s a egiaa.
Me ki ä inä uusina endeinä, jo ka ei ä ole ielä äysipainoises i o eu unee ,
mu a ule a kehi ymään oidaan pi ää ekoälyn kehi ys ä joka ka o e minä
keski yy aken amaan ja halli semaan i senäiseen pää öksen ekoon ja oppimi-
seen kykene ää eknologiaa jonka alle kui enkin ase uu niin ohjelmis oja kuin
lai eis ojakin (Rouse, 2024). K an i eknologiaa monissa e i muodoissaan, jonka
a ulla pys y ään käsi elemään ja analysoimaan ehokkaammin mm. massada aa
ja ie oal ai a on kehi y ä endi (Nei aanmäki ym., 2021, s. 77-85). Molemma
o a sekä uhkia e ä mahdollisuuksia, mu a joka apauksessa nii ä ei saa jä ää
huomioima a kybe u allisuu a ja ja ku uudenhallin aa a mis e aessa, ja
molempien nopea kehi ys ällä he kellä on huomioi a a. Tule aisuudessa myös
iedonsii onopeude ule a ukemaan massada an käsi elyä, sekä ekoälyn ja
k an i eknologian aa imuksia, sillä 5G:n seu aajan 6G:n, joka ukee monimu -
kais en älyjä jes elmien ja mm. i uaali odellisuus a kaisuiden a pei a on a i-
oi u ule an kulu ajien käy öön n. 2030 (Elo, 2024).
Seu aa issa alalu uissa nos e aan lyhyes i esiin eknologioi a, jo ka on
oi u unnis aa jo kybe uhkiksi ny ai lähi ule aisuudessa, ai si en niiden ke-
hi ys on ielä epäsel ää, mu a ne oi a olla me ki ä iä uhka ek o ei a pidem-
mällä äh äimellä.
5.1 Teknologia ja lai eis o
Yllä ole ien lisäksi oidaan nos aa esiin eknologiaa, jois a osa on as a kehi ys-
aiheessa, eikä ielä yleises i saa a illa, mu a näi ä ulee sil i seu a a, ja mie iä
aiheu u ia kybe uhkia. Tällaisia o a mm. Lai eiden ja ku a pieneminen ja e-
hokkuuden / a kkuuden pa an uminen (mm. kame a , ie okonee ). ”Te a a u-
maailmassa” älypuhelime oi a käsi ellä suu ia mää iä da aa (Nei aanmäki
ym., 2021, s. 50). Pienin kehi e y ie okone, lai e 0,3 mm kokoinen (June, 2015) on
jo nano eknologiaa, joka myös on koko ajan kehi y ä ie eenala. Vaikka ois-
aiseksi nano eknologias a puhu aan ie eellisiä a ikkelei a a kas el aessa lä-
hinnä lääke ie een, so a- ja puolus us eollisuuden, sekä a a uus eknologian kan-
nal a, niin huomio on myös jo IoT:n ja nano eknologian yhdis ymisessä omaksi
kybe oimin aympä is ön osa-alueekseen (Nikha & Yusu , 2020).
Silmälasi sisäl ä ä jo kame oi a ja o a yleisessä myynnissä, ja kon ak i-
linsseihin pys y ään lii ämään kame oiden lisäksi koko ajan enemmän ominai-
suuksia, ku en ka seen suun aa seu aa a lase osoi in joka oimii mik oskooppi-
sen pienillä op oelek onisilla komponen eilla, eli linssin elek oniikka muu aa
sähköä aloksi (Khaldi ym.), ai älykkää an u ijä jes elmä joiden a ulla oidaan
40
suo i aa silmädiagnos iikkaa (Kim ym., 2017). Kun ällais a kehi ys ä yhdis e-
ään esim. Neu alinkin ai oimplan ikehi ykseen (Neu alink, 2024) jossa henkilö
pys yy ohjaamaan lai ei a implan in a ulla, ollaan jo hy in lähellä mie imässä
anshumanismia ja sen aiheu amia mahdollisia uhkia. Myös p o eesikehi ys
ase aa uusia haas ei a, sillä ja kossa p o eesi oi a olla hy in moni oimisia lai -
ei a suo aan ihmisen aina mukana ole ana osana. Nämä lii y ä ois aiseksi eni-
en yysisiin ja kybe uhkiin, mu a ule aisuuden kehi ys ä ulee seu a a.
Robo i ja obo iikka o a oma osa-alueensa, joiden kehi yminen si ou uu
hy in ah as i ekoälyn käy öön, kone- ja sy äoppimiseen, sekä lasken a-/suo-
i uskapasi ee in kas uun, jo a obo eis a saa aisiin a peiden mukaan pai si
suo i a ia, myös au onomisia, ja ympä is önsä kanssa ai oon ymmä ä ään
kommunikoin iin ja konemuo oisiin ais iha ain oihin kykene iä (Nei aanmäki
ym., 2021, s. 89-91, 121-125). Tällaise obo i o a jo niin monimuo oisia koko-
naisuuksia, e ä niiden aiheu ama uha ulee a ioida e ikseen iippuen oimin-
aympä is ös ä. Siinä missä ämän he ken imu i obo i oi lähe ää ku ia, pohja-
pii us ukse , sekä käy äjäda aa, yksinke aisimmillaan ule aisuudessa obo i
oi a ke ä ä ja käsi ellä kaikkea niille syö e yä ai ympä illä apah u aa huo-
ma a as i monipuolisemmin.
5.1.1 Tekoäly
Tekoälyä on käsi el y laajas i jo ässä u kimuksessa, sillä ällä he kellä ei ole
mon aakaan uhkaa ai mahdollisuu a, ai kehi y ää eknologiaa, johon ekoäly
ei jollain a alla ky key yisi, ai oisi olla osana sen oimin ojen kehi ämisessä.
Siihen lii e yjä e mejä ja osa-aluei a oli myös liikaa a a a aksi sy ällises i ässä
u kimuksessa, jo en ässä kappaleessa a a aan lähinnä lyhyes i ekoälyn osa-
aluei a ai ”haa oja”, sekä pe in eisen ja gene a ii isen ekoälyn e oja, jo a ym-
mä e ään pa emmin niiden aiheu ama uha , sekä niiden sisäl ämä mahdolli-
suude .
Tekoäly sisäl ää monia e i osa-aluei a, jo ka oimi a hieman e i pe iaa -
eilla ja ken illä. Näis ä yleisimpiä o a mm. koneoppiminen ja siihen lii y ä sy-
äoppiminen, (luonnollise ) laaja kielimalli , obo iikka, sy äoppiminen, neu o-
e ko /keino ekoise he mo e ko , ie okonenäkö, puheen unnis us, asian un i-
jajä jes elmä , pa iäly, sumea logiikka jne. (Geeks o geeks, 2024; Nei aanmäki
ym., 2021, s. 20). Ken ä on siis hy in laaja missä ekoälyä jo hyödynne ään. Nei -
aanmäen, Lehdon & Sa osen e kkoki jassa ”Yh eiskunnan digimu os” (2021)
ku a aan ekoälyn osa-aluei a helpos i käsi e ä änä kaa iona (KUVIO 9).
41
KUVIO 9: Tekoälyn osa-aluee (Nei aanmäki ym., 2021, s. 88)
Tekoäly oidaan jakaa pe in eiseen ja gene a ii iseen ekoälyyn. Pe in einen e-
koäly on eak ii inen keski yen sille syö e yn iedon p osessoin iin ja analysoin-
iin oidakseen esim. a jo a ennus ei a o eu umis a ja si ä käy e ään a sinkin
oimin ojen ehos amiseen. Gene a ii inen ekoäly aas on kykene ä luomaan
uusia asioi a da amalleis aan ja sille syö e yis ä iedos a (Senga ym., 2024).
Sekä ule aisuuden uha ja mahdollisuude keski y ä jo u kimuksessa
aiemmin läpikäy yjen uhkien ja mahdollisuuksien osal a ekoälyn laajan käy ö-
po en iaalin ympä ille, pe in eisen ekoälyn a joamiin mahdollisuuksiin oimin-
ojen ehos amisessa, ennus a ien mallien luomisessa, syö e yn da an käsi e-
lyssä ja koulu amisessa ii ä än laadukkaas i, sekä gene a ii isen ekoälyn ky-
yssä luoda ja kehi ää uu a. Ma i Aksela, Samuel Ma chal ym. ku aa a T a-
icomin apo issa ”Tekoälyn mahdollis ama kybe hyökkäykse ” ekoälyn nos a-
miksi eduiksi mm. au oma isoinnin joka nopeu aa ja helpo aa hyökkäys en suo-
i amis a, yökalujen ehos amisen niin mi akaa an kuin kohden amisenkin
kau a, hyökkäys en ka a uuden op imoinnin a ulla sekä hyökkäys en kehi y-
neisyyden joka an aa kokonaan uusia ky ykkyyksiä hyökkääjille, ja ekee hyök-
käyksis ä hienos uneempia, aikeas i ha ai a ampia, ja muokkau u ia (Aksela
ym., 2022, s. 9-11). Rapo issa a ioidaan lisäksi ekoälyn hyödyn ämisen aikaja-
naa ny ja ule aisuudessa (KUVIO 10) jossa nähdään mi en nykyises ä suo as a
käy ös ä ekoäly ullaan si omaan osaksi hai aohjelmien oiminnallisuu a.
48
6 TUTKIMUSMENETELMÄT
Tu kimus oli sekä ki jallisuuska sauksen, e ä empii isen u kimuksen keinoin
o eu e a a laadullinen u kielma, jossa ie eellisen- ja asian un ija-aineis on
a ulla sel i e iin niin nyky ilanne a kuin ule aisuuden haas ei a ja uhkia, sekä
kehi ys a pei a.
Tu kielmaa ue iin laadullisen u kimuksen a ulla anonyymis i e kossa
suo i e a alla kyselyllä, jolla oi iin sel i ää asian un ijoiden näkemyksiä u ki-
muskysymyksiin lii yen. Tämän lisäksi suo i e iin neljä puolis uk u oi ua asi-
an un ijahaas a elui a, joiden a ulla e lek oi iin u kielmaa ja sen löydöksiä,
saa iin sy enne yä laadullis a ymmä ys ä nyky ilan ees a, sekä lisänäkemys ä
kehi ämis a peis a.
6.1 Ki jallisuuska saus
Tie oa hae iin ki jallisuuska sauksen kau a ii ä än eo ee isen pohja iedon
hankkimiseen, sekä kyselyiden ja haas a eluiden e aisa ioin iin. Koska saa-
a illa oli ajallises i ie eellis ä u kimus ie oa kybe u allisuuden ja ja ku uu-
denhallinnan keskinäises ä uo o aiku ukses a lähdema e iaaleina käy e iin
myös esime kiksi lakeja, s anda deja, al ionhallinnon ohjeis uksia, sekä asian-
un ija-a ikkelei a ja -blogeja, joi a e ail iin oisiinsa iedon luo e a uuden
a mis amiseksi, jo a oi iin ähen ää yksi äis en henkilöiden näkemys en
me ki ä yy ä.
Oli selkeäs i ode a issa, e ä kybe maailman uhkiin, sekä kybe u allisuu-
den hallin aan löy yy odella paljon ja monipuolises i ki jallis a ma e iaalia,
mu a ja ku an nopean kehi yksen uoksi ie eellise u kimukse o a usein jo
myöhässä, ei ä kä ku as a aina niin hy in nykyisiä endejä, joi a ässä u kiel-
massa py i iin käsi elemään. Täs ä syys ä huoma a an suu i osa ki jallisuus-
ka sauksen ma e iaaleis a oli e i asian un ijaläh eis ä ke ä yä.
Ja ku uudenhallinnan puolella ma e iaalin saa a uus ja mää ä aas oli a a-
ja umpia. Tämä joh ui luonnollises a syys ä, e ä ja ku uudenhallin a i se p oses-
sina on aja umpi kuin kybe oimin aympä is ö, eikä niin monimu kainen
omana kokonaisuu enaan. Tässä mielessä ma e iaalin ähäisempi mää ä ei ollu
yllä ä ä ulos.
O ganisaa ioiden ja ku uudenhallin aan löy yi ohjeis us a mm. Kybe u al-
lisuuskeskuksel a, sekä pal eluina audi oin ilai oksil a se i ioin ien muodossa,
mu a u kimus uloksia ja näi ä kah a osa-alue a koske aa yh eis a kas elua o -
ganisaa ioihin kohdis uen oli ähän.
Ki jallisuuska sauksen analyysissa keski y iin e ailemaan eh yjä löydök-
siä ma e iaaleis a, ja e ämään näis ä linjaa ia joh opää öksiä.

49
6.2 Empii isen u kimusaineis on ke ääminen
Empii inen u kimusaineis o muodos i e ailuaineis on u kimuksen iedonke-
uus a aiheen a kas elun ueksi. Aineis o ke ä iin useammilla me odeilla. Näi ä
oli a sekä kysely sisäl äen mää ällisen ja laadullisen osuuden, e ä laadullise
puolis uk u oidu asian un ijahaas a elu .
Tu kimuksen aihealueen pohjal a eh iin Like -as eikolla suo i e a a ii-
sipo ainen kysely, joka sisälsi sekä mää ällisen, e ä laadullisen elemen in. Tä-
män kau a ke ä iin ie oa asian un ijanäkemyksis ä kohdis uen u kimuksen ai-
healueisiin ja u kimuskysymyksiin kohdis uen o ganisaa ioiden nyky ilan ee-
seen ja koe uun ky ykkyy een.
6.2.1 Kysely
Kysely eh iin Like -as eikolla, joka on Rensis Like in 1932 kehi ämä mene-
elmä asen eiden, mielipi eiden, käy äy ymisen ja miel ymys en mi aamiseen
(Like , 1932, s. 5-53) ja on e äs käy e yimmis ä ja unne uimmis a mene elmis ä
ke ä ä jäsennel yä ie oa e ailukelpoisessa ja mi a a assa muodossa. Like -as-
eikolla sulje uilla kysymyksillä on aina as aus aih oeh oina kaksi ää ipää ä, ja
a ioin ias eikkojen po aiden mää ä oi aihdella u kimuksen mukaan.
Mene elmäksi ali iin Like in iisipo ainen as eikko, koska mene elmän
ja po aikon ka so iin sopi an aihealueeseen lii y än analysoi a an iedon saa-
miseen käy e äessä sulje uja kysymyksiä. Viisipo aisessa as eikossa on ää ipäi-
den lisäksi aina keskellä neu aalimpi aih oeh o, joka halu iin u kimukseen
mukaan monipuolisuuden ja lisäämiseksi, sekä, e ä as aajia ei pako e aisi a-
li semaan oiseen ää ipäähän paino u aa as aus a, jos ilanne koe iin neu aa-
liksi. Vas aus aih oeh oina kysymyksiin oli kysymykses ä ai äi ämäs ä iip-
puen jompikumpi alla ole is a aih oehdois a (TAULUKKO 2). Tämän lisäksi
molemmissa oli mahdollisuus ohi aa kysymys ai äi ämä, jos henkilö koki, e ä
ei jos ain syys ä oi as a a koh aan. Kysymyspa e is o löy yy lii ees ä 2.
TAULUKKO 2: Like -kysely as aus aih oehdo
Kysymys en as aus aih oehdo (Osio 1)
Väi ämien as aus aih oehdo (Osio 2 ja 3)
E i äin huonos i
Täysin e i miel ä
Huonos i
E i miel ä
Koh uullises i
Ei samaa eikä e i miel ä
Hy in
Samaa miel ä
E i äin hy in
Täysin samaa miel ä
Ohi a kysymys
Ohi a äi ämä
Kysely jakau ui kyselyn esi elyyn, o ganisaa io yypin mää i ämiseen, sekä nel-
jään a sinaiseen kyselyosioon (TAULUKKO 3).
50
TAULUKKO 3: Kyselyn akenne ja aihealuee
Osio
Kyselyn esi ely
O ganisaa io yypin alin a
1. O ganisaa ioiden ja ku uudenhallin aan lii y ä almis au uminen ja suunni elu keski yen kybe -
u allisuu een yleises i.
2. O ganisaa ioiden koe u almius as a a aka iin ja ku uu een aiku a iin kybe uhkiin, -poik-
keamiin ja -hyökkäyksiin.
3. O ganisaa ioiden kybe u allisuu een kohdis e u me odi , p osessi ja yökalu .
4. A oime kysymykse ja apaa sana
Esi elyssä ke o iin kyselyn ekijäs ä ja a koi ukses a, aihees a, kyselyn ano-
nyymiudes a, ie ojen käsi elys ä, apaaeh oisuudes a, kyselyn oimassaolo-
ajas a sekä kuinka kauan as aaminen a iol a kes ää. Tämän lisäksi esi elyssä
ke o iin kyselyn aken ees a, ja anne iin alus a a ohjei a kyselyyn as aami-
seen. Kyselyn as aajille ke o iin oi o us a as aajien kompe enssis a: ”Kysely
on kohdis e u henkilöille, joilla on suo aan ai älillises i kokemus a, ie oa ja ymmä -
ys ä o ganisaa ioiden ja ku uudenhallinnas a ja sen keinois a, sekä kybe u allisuu-
des a osana ja ku uudenhallin aa.” Tällä halu iin aja a as aajap o iilia asian un-
ijoihin, joi a u kimusaihe koske aa ja joilla oi olla sy äosaamis a u kimusalu-
eeseen lii yen. Kyselyn esi ely eks i löy yy lii ees ä 1.
Kyselyssä pyyde iin ensin mää i ämään o ganisaa io yyppi, koska iedos-
e iin jo ennakol a ki jallisuuska sauksen pe us eella, e ä näissä oi olla e oa-
aisuuksia, ja halu iin sel i ää näky ä kö nämä myös kysely as auksissa. Vaih-
oeh oina oli a piene / keskisuu e o ganisaa io , ai suu e / k ii iseen in a-
s uk uu iin kuulu a o ganisaa io . K ii iseen in aan kuulu ia o ganisaa ioi a
ei halu u e i ellä omakseen, koska ei halu u as aajien jou u an huoleh imaan
as aus en sensi ii isyydes ä. Samas a syys ä a jo iin lisäksi a jo iin aih oeh-
ona as a a o ganisaa ioken ään yleises i, koska halu iin ähen ää as aajien
huol a sii ä oi aisiinko anonymi ee is a huolima a as aukse kohden aa ie yn-
yyppiseen o ganisaa ioon. Tämä asia huomioi iin myös esi ely eks issä. Tässä
hy äksy iin siis suu empi epä a kkuus o ganisaa ioken i äin as aus en mää-
än kas a amiseksi.
Seu aa a osio sisälsi ä a sinaise kysymykse . Kolme ensimmäis ä
näis ä sisälsi sulje uja kysymyksiä Like in as eikolla a ioi una, ja neljäs sisälsi
a oimia kysymyksiä aihealueeseen lii yen (TAULUKKO 3).
Kysely sisälsi kuusi (6) sulje ua kysymys ä (Osio 1), Neljä ois a (14) äi ä-
mää (Osio 2 ja 3), sekä 3 a oin a kysymys ä (Osio 4) joiden jälkeen oli ielä apaa
sana. Kysymykse ja äi ämä käsi eli ä aihealue a e i näkökulmis a ka aen
niin suoja a an omaisuuden unnis amis a ja hallin aa, dokumen aa io a, p o-
sesseja, esu ssoin ia, ha joi elua, kuin ennakoi aa a au umis akin.
Kysely suo i e iin anonyymina e kkokyselynä käy äen Jy äskylän Yli-
opis on a joamaan Web opol-ohjelmis oa. Tämän kau a henkilöille oi iin ja-
kaa halu uilla alus oilla a oin linkki anonyymiin kyselyyn.
Like -as eikko sopi pa hai en analysoi a an ma e iaalin mene elmäksi u -
kimuksessa, mu a mie i iin, olisiko pi äny käy ää joko kuusipo ais a as eik-
koa jo a äl e äisiin äi ämissä äysin neu aali aih oeh o. Tämä äl e iin
51
kysymyksissä käy ämällä keskimmäisenä aih oeh ona e miä ”koh uullises i”,
mu a sana ei i sessään ole äysin neu aali, jo en on mie i ä ä ohjasiko ämä as-
auksia posi ii isempaan suun aan.
Kysely jae iin seu aa issa kana issa: LinkedInin sulje uissa u allisuu-
een ja ja ku uudenhallin aan lii y issä yhmissä (kaksi yhmää), muissa asian-
un ija yhmissä, joissa u kija oli osallinen, sekä lisäksi myös oman LinkedIn -
p o iilin kau a ja henkilökoh aisia e kkoja käy äen. Ryhmiä ei nime ä u ki-
muksessa luo amuksellisuuden uoksi. Kyselyn osal a iedos e iin, e ä koska
se oli ie yjen kana ien kau a näh ä issä kaikille, oli ää inkäy ön mahdolli-
suus olemassa (bo i as aaminen, häi in ä, alheellise as aukse ohjaamaan ky-
selyn uloksia jne.). Tämä iedos e iin ja a audu iin a ioimaan jokainen as-
aus e ikseen, jo a ha ai aisiin mahdollise indikaa o i , jo ka ii aisi a mui-
hin kuin asian un ija as auksiin ja oi aisiin pe us ellus i osoi aa mi kä as auk-
se on o e u pois ja millä pe us ein, mu a, e ä as aukse kui enkin o a näh ä-
illä aakada as a. Koska kyselyssä halu iin e i ellä, minkälais en o ganisaa ioi-
den osal a kyselyyn as a aan (piene - ja keskisuu e , suu e / k ii iseen in a-
s uk uu iin lii y ä o ganisaa io , ai yleises i) aja iin as ausmahdollisuude
Web opolin oiminnallisuuden a ulla kolmeen samal a selaimel a. Tämä oli
mahdollis a ohi aa yhjen ämällä selaimen älimuis i, ai as aamalla oisen se-
laimen kau a, mu a oimenpi een ka so iin an a an kui enkin kon ollia as-
ausmää iin.
Kyselyn ulos en analysoinnissa käy e iin eemoi elua, joka Ki si Juhilan
(2021) mukaan on laadullisen u kimuksen sisällönanalyysin muo o, jonka a ulla
unnis e aan u kimusongelman kannal a olennaise aihee , sekä pys y ään jäsen-
elemään saa u aineis o (Eskola & Suo an a, 2008, s. 174-180; Tuomi & Sa ajä i,
2018). Teemoi elu huomioi iin kyselyä luo aessa, kun e i osa-aluee jao el iin ai-
healuei ain (TAULUKKO 3). Näiden a ulla kysymyksiä kohdenne iin almis-
au umiseen ja suunni eluun (osio 1), koe uihin almiuksiin (osio 2), sekä me-
odeihin, p osesseihin ja yökaluihin (osio 3). Tämän lisäksi aihealueiden sisällä
käy e iin eemoi elua jakamalla kysymyksiä koskemaan nykyis ä ilanne a s.
ennakoin ia, esu sseja ja alihankin ake jujen huomioin ia. Kysymykse eemoi-
el iin myös e a en nii ä u kimuksen alakysymyksiin (TAULUKKO 4). Kyse-
lyn a ulla halu iin keski yä sel i ämään o ganisaa ioiden nyky ilanne a uh-
kien unnis amisen ja niihin as aa ien ky ykkyyksien puoles a, koska niis ä oli
saa a illa ähi en ie oa ki jallisuuska sauksen a ulla.
Osio 1 keski yi u kimuksen alakysymykseen b. ja osio 2 ja 3 alakysymyk-
seen c. A oimilla kysymyksillä (osio 4) halu iin ielä lisä ie oa asian un ijoil a
me ki ä immis ä uhkis a (kysymys 22.), sekä ehos amiskeinois a (kysymykse
21. ja 23.) joi a käsi ellään kappaleen yh een e oanalyysissa.
52
TAULUKKO 4: Kyselyn kysymys en eemoi elu u kimuskysymyksiin e a una
Kyselyn kysymykse
Tu kimuksen alakysymykse
a.
b.
c.
d.
1.
Tämän osion kysymykse kohdis u a o ganisaa ioiden ja ku uudenhallin aan lii y ään
almis au umiseen ja suunni eluun keski yen kybe u allisuu een.
1.
Kuinka hy in koe e o ganisaa ioiden unnis aneen näiden k ii ise suoja a a oiminno ,
omaisuuden (asse s) ja esu ssi ?
x
2.
Kuinka hy in kybe u allisuus ja sen keino on mieles änne huomioi u kokonaisuudessaan
osana o ganisaa ioiden ja ku uudenhallin aa?
x
3.
Kuinka hy in koe e o ganisaa ioiden unnis aneen kybe u allisuus iski jo ka oi a uha a
liike oiminnan ja ku uu a?
x
4.
Kuinka hy in koe e o ganisaa ioiden a anneen ii ä ä henkilö esu ssi ja budje in kybe -
u allisuudes a huoleh imiseen osana ja ku uudenhallin aansa?
x
5.
Kuinka hy in koe e o ganisaa ioiden huomioineen oimi us- ja alihankin ake jujen aiheu -
ama iski ja ku uudenhallinnassa kybe u allisuuden kannal a?
x
6.
Kuinka hy in koe e o ganisaa ioiden unnis a an nouse a ja uude ja ku uu een aiku a-
a kybe uha ja a au u an niil ä suojau umiseen ennakoi as i suunni elussaan?
x
2.
Tämän osion äi ämä käsi ele ä o ganisaa ioiden koe ua almiu a as a a aka iin
ja ku uu een aiku a iin kybe uhkiin, -poikkeamiin ja -hyökkäyksiin.
7.
O ganisaa ioiden kybe u allisuuspoli iikka ja muun aihealue a ohjaa a dokumen aa io,
sekä oipumis- ja ja ku uussuunni elma uke a ja ku uudenhallin aa ii ä ällä asolla:
x
8.
O ganisaa io pys y ä palau umaan aka is a ja ku uu een aiku a is a kybe hyökkäyk-
sis ä ilman me ki ä iä aiku uksia niiden oiminnoille:
x
9.
O ganisaa io pys y ä eagoimaan kybe hyökkäyksiin ii ä än nopeas i si en, e ä niillä ei
ole me ki ä ää aiku us a k ii isiin oimin oihin:
x
10.
O ganisaa io o a a au unee oimi us- ja hankin ake jujen kau a o ganisaa ioon kohdis-
u iin ja ku uu een aiku a iin hyökkäyksiin ja iskeihin ii ä ällä asolla:
x
11.
O ganisaa ioiden almiude as a a uusiin ja nouse iin kybe uhkiin o a ii ä ällä asolla:
x
12.
O ganisaa ioilla on käy össään nykyisiin ja nouse iin ja ku uu een aiku a iin kybe uhkiin
nähden ajan asaise p osessi ja ohjeis ukse joi a päi i e ään säännöllises i uhkaku ien
mukaises i.
x
3.
Tämän osion äi ämä käsi ele ä o ganisaa ioiden kybe u allisuu een kohdis e uja
me odeja, p osesseja ja yökaluja.
13.
O ganisaa ioiden kybe u allisuus oimenpi ee o a kokonaisuu ena a kas ellen ii ä ä
suojaamaan o ganisaa io a uusimmil a uhkil a ja haa oi u uuksil a.
x
14.
O ganisaa ioilla on käy össään ii ä ä eknise keino , almiude ja yökalu as a a nykyi-
siin ja nouse iin ja ku uu een aiku a iin kybe uhkiin.
x
15.
O ganisaa io suo i a a ha joi uksia ja es aa a kybe u allisuu aan ii ä äs i huoleh i-
akseen k ii is en esu ssiensa suojaamises a.
x
16.
Tes auksissa ja ha joi uksissa huomioidaan ämän he ken me ki ä immä , sekä nouse a
o ganisaa ioihin kohdis u a kybe uha .
x
17.
O ganisaa ioiden k iisi- poikkeus ilanne ies in ä kybe u allisuuspoikkeamiin lii yen on
ii ä än ehokas a ja saa u aa kaikki a i a a osapuole ii ä ällä asolla.
x
18.
O ganisaa io a joa a ii ä äs i säännöllis ä koulu us a yön ekijöilleen kybe u allisuu-
den pa hais a käy ännöis ä ja heidän oolis aan ja ku uudenhallinnassa.
x
19.
O ganisaa io a joa a ii ä äs i säännöllis ä koulu us a oimi ajilleen ja alihankkijoilleen
kybe u allisuuden pa hais a käy ännöis ä ja heidän oolis aan o ganisaa ion ja ku uu-
denhallinnassa.
x
4.
Tässä osiossa on a oimia kysymyksiä joilla a kenne aan aikaisempiin osioihin lii y iä
aihealuei a. Vas aaminen on apaaeh ois a, mu a au aa u kimuksen aihealueiden kä-
si elyn ja u kimuksen sy en ämisessä
20.
Mi ä mieles änne o ganisaa ioiden ulisi e i yises i o aa huomioon kybe u allisuuden
osal a huoleh iessaan ja ku uudenhallinnas a?
x
21.
Mi kä kybe uha näe e suu impina uhkina o ganisaa ioille ule aisuudessa? An akaa 3-5
mieles änne me ki ä in ä uhkaa. Voi e myös a a a uhkien me ki ys ä halu essanne.
x
22.
Mi kä kybe u allisuuden a mis amiseen a koi e u yökalu / me odi näe e o ganisaa i-
oille ä keimpinä suojau umisessa ja ku uu een aiku a ia kybe uhkia as aan?
x
23.
Vapaa sana. Voi e lai aa ähän aja uksianne ja palau e a kyselyn aihealueeseen ja u ki-
musaiheeseen lii yen.
x
x
x
x
Tulos en analysoinnissa käy e iin ilas ollisis a mene elmis ä keskilukujen las-
ken aa sisäl äen keskia on (keskimää äinen a o), mediaanin (keskimmäinen
53
a o) ja moodin ( yypillisin a o) (Tilas okeskus, 2024). Työkaluna laskennassa
käy e iin ne ilasku ia (Lasku ix, 2024). Tu kimuksen a oi eena ei ollu ehdä
laajaa ja sy äluo aa aa ilas ollis a analyysia. Mene elmää käy e iin ukemaan
k ali a ii is a u kimus a py i äessä ymmä ämään endejä ja suun auksia, joi a
o ganisaa ioissa unnis e iin kokonais ilan een ymmä ämiseksi ja ehos amis-
keinojen kohdis amiseksi.
6.2.2 Haas a elu
Haas a elu o a paljon käy e y apa uo aa laadullis a u kimusaineis oa, kun
a oi eena on uo aa ie oa u kimusongelmaan as aamiseksi (Hy ä inen. Suo-
ninen & Vuo i. 2021)
Haas a elun muo oja o a s uk u oi u, puolis uk u oi u ja ähän s uk-
u oi u. S uk u oidussa haas a elussa minimoidaan a iaa io as auksissa en-
nal a mää i e yillä as aus aih oehdoilla, ja halu aan minimoida haas a elijan
aiku us ennal a mää i e yillä kysymyksillä. Puolis uk u oidussa haas a elussa
kysymykse laadi aan ennakkoon, mu a haas a el a a saa a as a a niihin
omin sanoin, myös lisäkysymykse ja a kennukse o a mahdollisia. Vähän
s uk u oidussa haas a elussa aas sekä kysymykse e ä as aukse oi a olla
ielä a oimempia ja keskus elunomaisia (Hy ä inen, Suoninen & Vuo i, 2021).
Haas a elumuodoksi u kimukseen ali iin asian un ijahaas a elu puo-
lis uk u oidulla lähes ymis a alla. Haas a el a ina olleille asian un ijoille lähe-
e iin e ukä een u kimusaiheeseen pohjau u a kysymykse (LIITE 3). Puo-
lis uk u oi ua haas a eluosuu a seu asi myös ähän s uk u oi u osuus, jossa
haas a el a a sai äyden ää ja a ken aa as auksiaan ja näkemys ään aihealuee-
seen lii yen. Haas a elujen löydöksiä ja uloksia analysoi iin kappaleessa 7.1.3.
Haas a elukysymykse oli a kaikille sama . Haas a elun alussa käy iin
läpi, e ä kysymykse , jo ka ei ä kohdis u omaan osaamisalueeseen oidaan
ohi aa. Kysymykse eemoi el iin kah een luokkaan (TAULUKKO 5):

54
TAULUKKO 5: Haas a elukysymys en eemoi elu
1. Kybe u allisuuden huomioin i o ganisaa ioiden ja ku uudenhallinnassa:
Kuinka hy in kybe u allisuus on o e u mieles änne o e u huomioon o ganisaa ioiden ja ku uudenhallinnassa ny-
kyisin?
Mi ä mieles änne o ganisaa ioiden ulisi e i yises i o aa huomioon kybe u allisuuden osal a huoleh iessaan ja ku-
uudenhallinnas a? (Kyselyn a oin kysymys)
Jos o ganisaa io jou uu p io isoimaan oimenpi ei ään suoja akseen ja ku uu aan, niin mi kä keino näiden ulisi en-
sisijaises i huomioida?
Mi kä kybe u allisuuden a mis amiseen a koi e u yökalu / me odi näe e o ganisaa ioille ä keimpinä suojau u-
misessa ja ku uu een aiku a ia kybe uhkia as aan? (Kyselyn a oin kysymys)
Mi en as aisi e u kimuksen o sikon aiheeseen kysymysmuodossa: Mi en näkisi e, e ä kybe u allisuu a oi ai-
siin ehokkaimmin hyödyn ää o ganisaa ioiden ja ku uudenhallinnassa ny ja ule aisuudessa?
2. Me ki ä immä kybe uha ja nouse a eknologia ny ja ule aisuudessa, sekä niiden aiku ukse o ganisaa-
ioihin:
Mi kä kybe uha näe e suu impina uhkina o ganisaa ioille ule aisuudessa? An akaa 3-5 mieles änne me ki ä in ä
uhkaa. Voi e myös a a a uhkien me ki ys ä halu essanne. (Kyselyn a oin kysymys)
Mi kä o a mieles änne me ki ä impiä nouse ia eknologioi a ja niiden aiheu amia uhkia o ganisaa ioiden ja ku uu-
den kannal a ny ja ule aisuudessa?
Mi kä näe e me ki ä immiksi uhkiksi ja mahdollisuuksiksi o ganisaa ioiden kybe u allisuuden ja ja ku uudenhal-
linnan kannal a e ikois umisalaanne nähden?
Mi kä o a k an i eknologian me ki ä immä uhka ja mahdollisuude o ganisaa ioille ny ja ule aisuudessa?
Mi kä o a 6G:n aiheu ama me ki ä immä uhka ja mahdollisuude o ganisaa ioille ny ja ule aisuudessa?
Näe ekö nano eknologian aiheu a an uhkia ny ai ule aisuudessa? Jos, niin mi kä o a me ki ä immä sen aiheu -
ama uhka ?
Mi kä muu kehi y ä eknologia ja endi oi a uha a o ganisaa ioiden ja ku uudenhallin aa?
Tämän eemoi elun pe us eella analysoi iin haas a el a ien as auksia, jo a saa-
iin asian un ijanäkemys ä empii isen osion ueksi u kimuskysymyksiin lii yen.
Haas a elu eh iin Jy äskylän yliopis on Teamsin kau a, jo a haas a eluma e-
iaali saa iin allenne ua ja li e oi ua. Tämä eh iin haas a el a ien suos umuk-
sen jälkeen. Jokaiseen haas a eluun a a iin aikaa yksi (1) un i. Käy ännössä
haas a elujen pi uus aih eli 30–60 minuu in älillä.
55
7 TUTKIMUSTULOKSET
Tu kimus uloksissa analysoi iin ensin e ikseen iedonke äämismene elmien
a ulla saadu ulokse , jonka jälkeen nämä koo iin lopussa yh een ka a aa ana-
lyysia a en.
7.1 Aineis on analysoin i
Aineis on käsi elyn ja analysoinnin läh ökoh ana oli aineis oläh öinen, eli in-
duk ii inen sisällönanalyysi, joka a koi aa analyysin pe us amis a suo aan ai-
neis oon ilman ennakko-odo uksia, ai almii a eo ioi a, ede en ha ainnois a
yleisempiin äi eisiin (Saa anen-Kauppinen & Puusniekka, 2006). Aineis oa
myös eemoi el iin aihealueiden ja u kimuskysymys en mukaan.
7.1.1 Ki jallisuuska saus
Ki jallisuuska saus an oi unsaan ma e iaalinsa puoles a hy ää ku aa niin ja ku-
uudenhallinnas a kuin kybe u allisuudes a osa-alueina, sekä o ganisaa ioi a
koh aa is a nykyisis ä ja ule is a uhkis a ja mahdollisuuksis a kybe - yysisessä
maailmassa.
O ganisaa ioiden nyky ilanne a koske a ma e iaali jäi ähäisemmäksi, sa-
moin uo e u kimusaineis o, jo en jo mene elmissä ode us i keski y iin enem-
män asian un ijaläh eisiin ja luo e a aksi ode ujen oimijoiden luomaan ma e-
iaaliin.
Ki jallisuuska saus a ehdessä nousi esiin, e ä selkeä jako ja ku uudenhal-
linnan ja kybe u allisuuden älillä ei ollu niin pe us el ua, sillä mone kybe-
uha oi a aa an aa o ganisaa ion oimin ojen ja ku uuden, sekä samoin mo-
ne kybe u allisuuden keino suojaa a nii ä, aikka näi ä ei olisi e ikseen mää-
i e y. Tu kimuskysymys en kannal a ämä kui enkin ohjau ui luon e as i me -
ki ä impien unnis e a ien uhkien ja oimin ojen p io isoin iin, aikka selke-
ään e o eluun ei ollu kaan a e a. Näin ollen ki jallisuuska sauksen analysoin-
nissa keski y ään me ki ä impien uhkien ja suojauskeinojen, sekä nykyis en ja
ule ien endien analysoin iin ka soen, e ä ne oi a o eu uessaan kaikki uha a
o ganisaa ioin k ii is en oimin ojen ja ku uu a.
Ki jallisuuska sauksen pe us eella p osessi ja oimin a a a o a usein
huoma a an aih ele ia iippuen muun muassa y i ys en koos a, oimialas a,
sekä käy e ä issä ole is a esu sseis a (esim. henkilös ö ja budje i). Suu e ja e-
guloidu o ganisaa io ja oimiala o a ko keammalla, kun aas piene ja egu-
loima oma o a usein ma alammalla asolla a au umisessaan. Tämä nos e iin
esiin usein myös juu i oimi ajake ju iskeihin lii yen.
Yh eisis ä ekijöis ä oi iin nos aa me ki ä immiksi e i ma e iaalien kau a,
mi en suu i me ki ys on sillä, e ä oimin a läh ee aina ylhääl ä alaspäin ja sillä
56
ulee aina olla johdon uki. Tämä uli esiin oli si en kyse kybe kypsyydes ä, en-
nakoi as a a au umises a, esu soinnis a, ai kommunikoinnis a. Kybe u al-
lisuuden joh aminen ei siis saa olla asian un ijoiden yksinään suo i amaan oi-
min aa, aan sillä ulee olla ylimmän johdon ja ku a uki ilanne ie oisuuden
a mis amiseksi.
Riskienhallin a oli oinen me ki ä ä asia, joka ulee esiin iippuma a mi ä
ma e iaalia u ki iin. Jos olisi eh y sanas oanalyysia eni en esiin y is ä e -
meis ä iksienhallin a olisi ollu yleisimpiä. Tämän osal a myös pe äänkuulu e -
iin läpi koko o ganisaa ion oimin ojen apah u aa ydin oimin aan sido ua is-
kienhallin aa, jossa ei e o el u esim. kybe iskejä omaksi alueekseen, aan ne oli-
a luonnollinen osa kokonais iskienhallin aa.
Kolmas selkeä löydös oli, e ä monimu kais u a kybe - yysinen ja
digi aalis u a maailma a i see lakeja ja sään öjä a mis aakseen u allisuu a.
Tämä oi iin ode a mm. Huol o a muuskeskuksen laajas a koos e apo is a
joka eh iin ois a ke aa. Enemmän eguloidu ala oli a pa emmin
a au unei a ja kypsyydel ään ko keammalla. Tässä uli esille se, e ä ns.
pako a a oime ohjaa a oimin aa pa emmin, kuin pelkkä ilanne ie oisuus ja
uhkien unnis aminen. Näy äisi sil ä, e ä mone o ganisaa io ei ä ee
oimenpi ei ä ellei heillä ole siihen jo ain ulkois a he ä e ä, joka oi olla
laki aa imus, egulaa io, ai esim. alaan ja asiakkaisiin lii y ä
s anda di aa imukse ( ie o u an ja ja ku uudenhallinnan s anda di sekä
ii ekehykse ). O ganisaa ioiden ulisi muis aa, e ä ne oi a käy ää
s anda deja ja k i ee is öjä ohjaamaan oimin aansa, aikka a oi eena ei
olisikaan se i ioin i ai audi oinnin läpäiseminen, ja näin pa an aa
a au umis aan. Mone oimenpi eis ä ei ä aadi suu ia esu sseja (esim.
ihmis en koulu aminen ja näiden osaamisen & ie oisuuden pa an aminen.
Ihmis ekijä nousi kaikilla alueilla suu immaksi iskiksi).
Nykyisiä me ki ä impiä uhkia a kas el iin ekemällä e ailu ENISAn,
C owds iken ja Mic oso in apo ien älillä (TAULUKKO 6). ENISAn apo i
ainoana e ailukoh eina olleis a an oi selkeän esiin y yyden e i hyökkäyksille,
jo en si ä käy e iin e ailukoh ana muihin apo eihin. Taulukon a ulla oi iin
nähdä, e ä kaikki oimija nos i a saman yyppise uhka me ki ä immiksi.
Vaikka e ojakin oli, ne lii yi ä enemmän paino uksiin ja sanamuo oihin, ei ä
niinkään e ilaisiin uhkaken iin.
Tummempi sininen aulukossa a koi aa, e ä apo in iedo oli a
yh ene äise , aaleampi sininen, e ä suo aa ii aus a ei löy yny sanamuodol a,
mu a asia uli esiin e ailukelpoises i, ja alkoinen, e ä mainin aa ei löy yny .
Näin nollapäi ähaa oi u uude nousi a esiin ain ENISAn apo issa, mu a
koska muissa apo eissa puhu iin haa oi u uuksis a yleises i ei oida sulkea
pois, e eikö nollapäi ähaa oi u uuksia olisi sisälly e y näihin. Näin ollen au-
lukon a ulla oi iin poimia o ganisaa ioihin kohdis u a ämänhe kise me ki -
ä immä kybe uha melko luo e a as i kybe u allisuuden keinojen p io isoi-
misen ueksi.
57
TAULUKKO 6: Rapo ien uhkien e ailu
ENISA apo i 2024
C owds ike apo i 2024
Mic oso apo i 2024
Pal elunes ohyökkäykse DoS / DDoS
Pal elunes ohyökkäykse DoS / DDoS
Pal elunes ohyökkäykse DoS / DDoS
Ki is ysohjelmahyökkäykse
Ki is ysohjelmahyökkäykse
Ki is ysohjelmahyökkäykse
Da aan kohdis u a hyökkäykse
Osana mui a uhkia apo in pe us-
eella
Osana mui a uhkia apo in pe us-
eella
Sosiaalinen manipuloin i / ie ojen
kalas elu
Sosiaalinen manipuloin i / ie ojen
kalas elu
Sosiaalinen manipuloin i, ie ojen ka-
las elu ja pe okse
Hai aohjelma
Hai aohjelma
Hai aohjelma
Toimi uske juhyökkäykse
Toimi uske juihin kohdis u a uha
Toimi uske juihin kohdis u a uha
osana OT -uhkia
Val iollisen ason kybe uhka
Val iollisen ason kybe uhka ( aali-
aiku aminen)
Val iollisen ason kybe uhka ja hyb i-
disodankäyn i
Nollapäi ähaa oi u uude
Ei maini u e ikseen, haa oi u uude
maini u yleises i
Ei maini u e ikseen, haa oi u uude
maini u yleises i
Pil ipal eluihin kohdis u a hyök-
käykse
Pil ialus oihin ja - oimin oihin koh-
dis u a uha
Pil ipal eluihin kohdis u a hyök-
käykse
Käy äjäoikeuksiin kohdis u a hyök-
käykse
Käy äjäoikeuksiin kohdis u a hyök-
käykse
Käy äjäoikeuksiin kohdis u a hyök-
käykse
Hallinnoima oma lai ee ja alus a
ja uo an ojä jes elmien eknologiaan
(OT) kohdis u a hyökkäykse a sin-
kin k ii iseen in as uk uu iin koh-
dis uen
Hallinnoima oma lai ee ja alus a
ja uo an ojä jes elmien eknologiaan
(OT) kohdis u a hyökkäykse a sin-
kin k ii iseen in as uk uu iin koh-
dis uen
Hallinnoima oma lai ee ja alus a
ja uo an ojä jes elmien eknologiaan
(OT) kohdis u a hyökkäykse a sin-
kin k ii iseen in as uk uu iin koh-
dis uen
LOTS ja LOTL, piilou uminen jä jes el-
miin ja la e aalinen liikkuminen jä -
jes elmien sisällä
Piilou uminen jä jes elmiin ja la e aa-
linen liikkuminen jä jes elmien sisällä
Piilou uminen jä jes elmiin ja la e aa-
linen liikkuminen jä jes elmien sisällä
Tekoäly osana hyökkäyksiä
Tekoäly osana hyökkäyksiä
Tekoäly osana hyökkäyksiä
Me ki ä impien uhkien unnis amisen jälkeen ha ki iin ehdä ka oi us
suojaus oimenpi eis ä ki jallisuuska sauksessa unnis e uja keinoja apuna
käy äen. Täs ä kui enkin luo u iin, sillä ka so iin, e ä se ei uo u kimukseen
sellais a lisäa oa mi ä ei olisi jo pa emmin a a u u kimuksen
lähdema e iaaleissa. Tä kein ä oli ehdä e aile a ka oi us p io isoi a is a
uhis a, jo a o ganisaa io oi a kohdis aa suojauskeinonsa ehokkaimmin.
Yleises i oi iin kui enkin unnis aa, e ä eknis en suojauskeinojen ei ulisi
olla ensisijainen lähes ymis apa kybe u allisuu een, aikka ne o a kin
k ii inen osa kokonaisuuden loppu uloksena. Ensisijaises i o ganisaa ioiden
ulisi keski yä huomioimaan kybe u allisuus osana (liike) oimin aansa ja
ja ku uudenhallin aa si en, e ä osa-alue ei ole e illinen, aan se on in eg oi u
osaksi johdon s a egiaa, si ou umis a ja iskienhallin aa. Tä ä kau a
o ganisaa iolle syn yy ku a niin k ii isis ä suoja a is a oiminnois aan, kuin
niihin aiku a is a uhkis a, niiden suojaamisen esu ssoinnis a, sekä
ehokkaimpien suojausmene elmien p io isoinnis a. Kun ähän kokonaisuu een
yhdis e ään henkilös ön osaamisen pa annus ja ylläpi o (koulu ukse ), sekä
oimin ojen ja p osessien es aaminen, niin kokonaisuus on halli u ja
esilien impi. Tämä lähes ymis apa uli esiin läpi ma e iaalien, ja paino i
64
TAULUKKO 11: Kysymys 22. as aukse ja esiin y yys as auksissa
Vas aukse
esiin y yys
Alihankin a- ja oimi uske ju ( u allisuus, ja ku uus,)
4
A oimen lähdekoodin so ellukse ja moduli
1
Haa oi u uude (sisäl äen nollapäi ähaa oi u uude )
1
ihminen (käy äjä )
3
Pil ipal eluiden ongelma (esim. Azu e, C owds ike, Cloud a e)
1
Tie ojen kalas elu ja social enginee ing
3
Tie o uodo ja -mu o
5
Val iollisen ason hyökkäykse
2
Uude eknologia ja niiden kau a hyökkäyspin a-alan laajen uminen (käy ööno o, ikollise )
1
Reagoin iajan lyhen yminen hyäkkäyksiin as a aessa
1
Riskienhallinnan puu ee (mm. e ä iskejä ei a ioida kokonaisuu ena kybe u allisuuden näkökul-
mas a)
1
Disin o maa io
2
Iden i ee i a kaude
1
Vanha jä jes elmä jo ka ei ä ue ie o u a a pei a ja anhen u a ekniikka yleises i
2
Ki is yshai aohjelma
2
Pal elunes ohyökkäykse
2
Tie ojen uhoaminen
1
Tiedoilla ki is äminen (ei hai aohjelma kau a apah u a)
1
AI / ekoäly
3
Venäjä
1
3. maailmanso a / so akon lik ien laajeneminen globaalimmiksi
1
Resu ssi ja niiden pola isoi uminen o ganisaa ioissa
2
Osaaminen (esim. uusien eknologioiden aa imukse ja monimu kais u a ympä is ö )
1
Vas auksissa eni en esiin nousi a ie o uo oihin ja -mu oihin sekä oimi aja-
ke juihin kohdis u a uha . Myös ie ojen kalas elu, ihmise iski ekijänä ja eko-
äly nousi a useimmin esiin as auksissa. Tie o uo ojen osal a on huomioi a a,
e ä ne oi a olla loppu ulos monis a yllä maini uis a uhkis a, aikka nii ä ei
e ikseen maini u.
Kysymys 23: ”Mi kä kybe u allisuuden a mis amiseen a koi e u yökalu /
me odi näe e o ganisaa ioille ä keimpinä suojau umisessa ja ku uu een aiku a ia
kybe uhkia as aan?”

65
TAULUKKO 12: Kysymys 23. as aukse ja esiin y yys as auksissa
Vas aukse
esiin y yys
Tekoälyn hyödyn äminen
2
Palomuu i (sisäl äen WAF)
3
SIEM / SOAR
2
Anomalioiden unnis ukseen kykene ä jä jes elmä
1
XDR
1
SSO (Single sign-on)
1
Va muuskopio
1
CSOC/SOC -pal elu (sisäinen ai ulkoinen), ai ha ainnoin ipal elu / al o u jä jes elmä
4
Tu allinen jä jes elmä-/ e kkoa kki eh uu isuunni elu
1
Tu allinen ohjelmis osuunni elu ja elinkaa ihallin a
1
Mää ämuo oinen hallinnollinen malli / ii ekehys en käy ö
1
Päi i yssykli
1
Toimi uske jujen u allisuus
1
Koulu ukse ja osaamisen a mis aminen sisäl äen käy äjäkoulu ukse ( ii ä än usein, ka a uus)
sisäl äen johdon osaamisen ja oiminnan
6
Rii ä ä esu ssoin i sisäl äen ii ä ä in es oinni
2
Rii ä ä a kaisu o ganisaa ioiden a peisiin
2
Nolla ie okonee
1
Päi i e y ei i ime ja keski ime
1
Salasanapoli iikka
1
Rii ä ä dokumen aa io
1
Ha joi elu (uhka ilan ee , palau uminen, osallis ujien ka a uus)
3
Tes aukse (haa askanne i , pene aa io es aukse
2
Tes aus ulos en hyödyn äminen kehi ys yössä ja ko jauksissa
1
Tehokas ja ka a a iskienhallin a, joka ka aa myös johdon
1
Ja ku uussuunni elu (sisäl äen oimi a ja käy ökelpoise liike oiminnan aiku usanalyysi (BIA)
(myös ie o ekniseen in aan ja ie ojä jes elmiin), iippu uuksien unnis amisen ja suoja a an omai-
suuden unnis amisen
2
Vikasie oisuuden a mis aminen
1
Kybe suojaus en kehi äminen
1
Suojau umisen yökaluissa nousi kaikkein me ki ä impänä esiin ihmis ekijä,
sekä siihen lii yen koulu aminen ja ha joi elu mikä alle ii aa asian me ki ä-
yy ä, sillä iippuma a as aus a as a ämä oli unnis e u as aajien keskuu-
dessa ä keäksi suojau umiskeinoksi. Vas a ämän jälkeen uli SOC/CSOC ai
as aa a pal elu, sekä palomuu i eknisenä a kaisuna.
Viimeisenä osiona (kysymys 24.) oli ”Vapaa sana” johon as aaja saa oi a
lisä ä omia lisähuomioi aan aihealueeseen ja u kimusaiheeseen lii yen. Nämä
s ilisoi iin alla ole aan aulukkoon (TAULUKKO 13).
66
TAULUKKO 13: Kyselyn Vapaa sana
Vas aukse
Regulaa ioiden ja lainsäädännön me ki ys ohjaajina ja a mis ajina on yhä me ki yksellisemmässä oolissa
K ii inen in as uk uu i suh eellisen hy in a au unu , mu a pola isaa io a on e i sek o eiden sisällä ja älillä -->
keskia o ei ii ä, aan huonos i a au uneiden asoa pi ää pys yä nos amaan
Joh amisella on hy in me ki ä ä ooli (si ou uminen, as uu )
Vies innän me ki ys niin k iisi- kuin no maali ilan eissa ( auhoi elu, oikea-aikaisuus, a muus, ohjee jne.) ulee olla
osana ja ku uudenhallin aa, mu a ko os uu kybe poikkeamissa biaksen ollessa Venäjän oiminnassa, aikka as-
uussa olisi a muu aho ( ikollise , hak i is i jne. )
"Toi o a as i ehdi ään ekemään ennen kuin jo ain sa uu" -aja us
Kybe u an ja hyökkäys ekniikkojen ymmä äminen au aa
Pene aa io es ejä suo i a ia y i yksiä a i aan lisää, jo a e i ason oimija oi a pa emmin ali a i selleen sopi an.
Tiedon jakaminen ja ymmä ämisen lisääminen o ganisaa ioissa joka asolla kybe u allisuu een ja ja ku uudenhal-
lin aan lii yen
Oman apaa-ajan oiminnan mahdollinen aiku us yönan ajaan.
Kybe uha liian usein "IT asia" eikä nähdä kybe - yysis ä maailmaa ja kokonaisuu a
Lisä u kimusaihe: "Paljonko oikeas i esu sseja e i kokoise o ganisaa io käy ä ä ie o- ja kybe u allisuuden a -
mis amiseen. Samalla olisi hy ä u kia, e ä mi en käy e y esu ssi ko eloi a poikkeamien mää ään. Meillä on jon-
kun e an subjek ii isia kysely u kimuksia (ku en ässäkin kyselyssä), mu a iedossa ei ole, e ä Suomessa olisi eh y
u kimus a, jossa olisi kysy y absoluu isia mää iä. Aus aliassa ACSC on ehny esim as aa an sel i yksen paikallis-
en PK-y i ys en esu sseis a"
Toi o u kyselyn alkuun kybe u allisuuden mää i elmää, koska e min me ki ys oi aihdella as aaji ain.
Vapaassa sanassa nos e iin esiin huomiona oisia asioi a, jo ka nousi a osi ain
esiin aiemmissa a oimissa kysymyksissä, mu a ämän lisäksi nos e iin esiin ä -
keänä ekijänä kehi y än egulaa ion ja lainsäädännön me ki ys oiminnanoh-
jaajana. Lisäksi huomiona ois a oli kommen i sii ä, e ä ns. keskia oaja elu ei
ole hy ä, aan ulee huomioida heikoin lenkki, ja py kiä nos amaan heikoimpien
oimijoiden asoa. Myös oman apaa-ajan oimien aiku uksen ymmä äminen
oli hy ä nos o, samoin huomio sii ä, e ä kybe u allisuus olisi ollu hy ä mää-
i ellä kyselyn alussa. Tämän osal a u kija ha ki si asiaa kyselyä ehdessään,
mu a koska kysely oli suunna u asian un ijoille, ja e mille on kui enkin melko
akiin unu käsi ys, jä e iin ämä ekemä ä. Huomio oli sil i alidi, mu a ai-
neis on analyysin pe us eella ei noussu selkeää indikaa io a, e ä as aaja ei ä
olisi ymmä änee aihealue a. Viimeisenä nos e a ana huomiona saa iin ehdo-
us u kimusaihees a lii yen siihen, paljonko esu sseja o ganisaa ioissa käy e-
ään, ja mi en käy e y esu ssi ko eloi a poikkeamien mää ään.
Kaikkiaan kyselyn as auksissa nousi kaikkein ah immin esiin ihmis eki-
jän me ki ys ja osaamiseen lii y ä ekijä (koulu ukse , ha joi ukse , osaaminen),
joka on linjassa mm. ki jallisuuska sauksen ulos en kanssa.
7.1.3 Haas a elu
Haas a eluilla halu iin saada sy empää laadullis a ymmä ys ä aihealueeseen,
sekä ie oa u kimuskysymyksiin lii yen ki jallisuuska sauksen ja kyselyn ueksi.
Kaikkien haas a el a ien kanssa käy e iin samaa haas a elupohjaa (LIITE 3), jo-
en myös haas a eluja a ioi iin yhdessä kysymyksi äin ja eemoi elun mukaan,
eikä jokais a haas a el a aa käsi el y e ikseen.
Haas a el a ina oli neljä asian un ijaa, joilla oli kohdis e ua ai laaja-alai-
sempaa osaamis a u kimusaiheeseen nähden. Haas a el a a ei ä osallis unee
67
u kimukseen o ganisaa ioidensa edus ajina, aan yleises i kybe u allisuuden
ja/ ai ja ku uudenhallinnan asian un ijoina. Heidän as auksensa haas a elu-
kysymyksiin ei ä lii y yönan ajao ganisaa ioihin millään a alla, aan anne iin
yleisluon oises i aihealue a a kas ellen.
Haas a eluihin osallis ui a Jouni Flyk man (Val iollinen kybe u alli-
suus, kybe puolus us, k an i eknologia), Ki si Ka lamaa (Radio- ja a a uus ek-
niikka, e kko eknologia , kybe u allisuus ja huol o a muus), Kimmo Rousku
(Kybe u allisuus, iskienhallin a, ja ku uudenhallin a, digiosaamisen kehi ä-
minen) ja Su i Lampila ( ekninen ie o u a, k an i u allinen salaus, se i i-
kaa i- ja e kkop o okolla ). Haas a elluille esi e y kysymykse löy y ä lii -
ees ä 3 ja ne eemoi el iin kybe u allisuuden huomioin iin o ganisaa ioiden
ja ku uudenhallinnassa, sekä me ki ä impiin o ganisaa ioihin aiku a iin ky-
be uhkiin ja nouse iin eknologioihin ny ja ule aisuudessa.
Haas a elun ensimmäisenä aiheena oli asian un ijoiden näkemys sii ä
kuinka hy in kybe u allisuus on huomioi u o ganisaa ioiden ja ku uudenhal-
linnassa ällä he kellä. Vas aukse ähän aih eli a jonkin e an, mu a yh e-
ne ä kan a oli, e ä e oa o ganisaa ioiden älillä on selkeäs i olemassa, ja u al-
lisuusk ii ise sekä eguloidu o ganisaa io o a a au umisessaan pa emmalla
asolla, kun aas muulla puolella on enemmän hajon aa. Ki si Ka lamaa ii asi
Huol o a muuskeskuksen Kybe kypsyyden sel i ys apo iin (HVK, 2022), joka
an oi myös selkeän indikaa ion sii ä, mi en sään ely ohjaa o ganisaa ioiden a-
au umis a ”Mi ä pidempään alaa on säännel y, joka on pako anu ne y i ykse sään-
nös en mukaises i a au umaan ja huoleh imaan ie o u allisuudes aan, sen pa em-
malla olalla ne o a mikä on suo a indikaa io siihen, e ä sään elyllä on äliä. NIS2 ulee
en ises ään pa an amaan si ä.”. Haas a elu ah is i a muun u kimusma e iaa-
lin ulos a sii ä, e ä pako a a ja ohjaa a lainsäädän ö, s anda di , ja eguloin i
o a ah immin ohjaa ia ekijöi ä a au umisessa.
Aihealueeseen mi ä o ganisaa ioiden ulisi o aa huomioon kybe u alli-
suuden osal a ja ku uudenhallinnassaan, ja mi ä näiden ulisi p io isoida näkyi-
ä selkeämmin haas a el a ien aus a ja e ikoisosaaminen. Sil i päällimmäisinä
asioina nousi a esiin johdonmukaises i k ii is en oimin ojen unnis amisen
me ki ys sekä niiden suojaamisen p io isoin i, johdon ooli kokonaisuudessaan,
sekä iskinhallin aläh öinen ja ennakoi a oimin a kaiken pe us ana. Lisäksi oi-
mi uske ju iskien huomioiminen, e kko ikollisuuden ja al iollis en oimijoi-
den me ki yksen ja uhkien ymmä äminen, sekä ii ä än nopea hyökkäys en
unnis us ja niihin eagoin i, sekä yleises i hy ä ha ainnoin iky ykkyys uli a
ah as i esille a sinkin Flyk manin ja Rouskun puolel a. Kimmo Rousku nos i
esiin ässä aiheessa myös o ganisaa ioiden e o eagoin iky ykkyydessä; ”Kai-
kis a ä kein ky ykkyys on se, e ä o ganisaa io pys yy unnis amaan ja eagoimaan hei-
hin kohdis u aan ie omu oy i ykseen mahdollisimman aikaisessa aiheessa. Todella
moni o ganisaa io on ällä he kellä siinä ilan eessa, e ä as a kun media saa ie ää, e ä
ny uolla meillä on jo ain ongelmia, o ganisaa io ha ah uu ie omu oon..”
Su i Lampila oi esiin e i äin käy ännönläheisen esime kin sii ä mi ä o ga-
nisaa ioiden ulisi o aa huomioon a au umisessaan: O ganisaa ion by ok a ian.
Tällä hän a koi i, e ä aikka a au umissuunni elma olisi eh y pape ille as-
eaika aa imuksineen, niin jos niissä ei ole huomioi u sisäis en p osessien
68
iemää aikaa ei ä as eaja ole ällöin ealis isia. ”O ganisaa ioilla on ie yjä sään-
öjä. Tässä ulee iso kon as i. Jokin asia pi ää ko ja a ja aikka sille olisi anne u Top
P io i y ja budje i, loppu ulema saa aa olla sil i se, e ä odo e aan jo akin by ok aa is a
s eppiä. Esime kiksi e ä joku aukaisee aikka palomuu in po in. Teknises i muu amien
sekun ien / minuu ien homma. By ok aa ises i se oi olla kuukausien ongelma. On ne
hy ä suunni elma , mu a se ei paljon lämmi ä, jos ei si ä pys y ä uomaan käy än öön.”
Tämä oli mielenkiin oinen nos o, sillä usein o ganisaa ioissa oidaan aja-
ella, e ä oma no maaliin oimin aan lii y ä p osessi mene ä kyllä suju as i,
mu a näin ei äl ämä ä ole, eikä näi ä ole aina sisälly e y a au umissuunni-
elmiin. ”Teknologia ei äl ämä ä ole se pullonkaula aan se on se by ok a ia.” (Lam-
pila).
Ha joi elun me ki ys ä ko os i a a sinkin Flyk man, Ka lamaa sekä
Rousku, haas a eluissaan. Su i Lampila nos i ähän k ii isen huomion, e ä ha -
joi elu- ja es aus ilan ee ei ä kui enkaan as aa usein si ä odellis a ilanne a,
eli aikka ha joi el aisiin, ei se ole e a a issa oikeaan apah umaan. Tähän ai-
heeseen Kimmo Rousku nos i omassa haas a elussaan esiin DVV:n jä jes ämä
uosi aise Tais o-ha joi ukse , jo ka o a kas a anee suosio aan o ganisaa ioi-
den keskuudessa osallis ujamää än uplaannu ua uosien a ella. Nämä ha -
joi ukse keski y ä ajankoh aisiin uhkiin ja a joa a o ganisaa ioille mahdolli-
suuden es a a ky ykkyyksiään halli ussa ympä is össä ka a as i. Koska ihmis-
ekijä nos e aan aina hy in ko kealle iski ekijänä, niin ha joi elun me ki ys ä ei
oi äheksyä. Vaikka Lampilan k i iikki on paikkansapi ä ä, e ä ha oin ha joi-
us ilan eissa saadaan es a ua kaikkea mi ä oikeassa ilan eessa apah uisi, niin
sil ikin ha joi ukse an a a käsi ys ä uhkis a, p osesseis a, kehi ämis a peis a,
ja almis a a ihmisiä ainakin osi ain oikeisiin ilan eisiin. Rouskun ki ey yksen
mukaan; ”Jos si ä ei ole ha joi el u, si ä ei ole olemassa”.
Käsi el äessä me ki ä impiä uhkia o ganisaa ioille ny ja ule aisuudessa
ois ui a mone sama asia , kuin aiemmin käsi el äessä huomioon o e a ia asi-
oi a ja p io isoin ia. Toimi uske jujen aiheu ama uha ja niiden huomioiminen
nousi a ah as i esille kaikkien haas a el a ien puolel a, ai ne ähin ään huo-
mioi iin pakollisena osana ja ku uudenhallin aa. Näh iin sel äs i, e ä ei ole ii -
ä ää huoleh ia ain omas a o ganisaa ios a, sekä se, e ä oimi uske ju-uhkien
hahmo aminen, sekä niihin a au uminen o a usein heikoimpia lenkkejä o ga-
nisaa ioissa. Myös ämä löydös oli yh ene ä sekä ki jallisuuska sauksen e ä ky-
selyn ulos en kanssa. Tämän lisäksi esiin nousi a Flyk manin puolel a kybe -
akoilu ja kybe sabo aasi , sekä k an ilasken a uhkana ja mahdollisuu ena. Ka -
lamaa nos i oimi uske jujen lisäksi ihmis ekijän pe us aen näkemyksensä siihen,
e ä ikollise käy ä ä eni en helppoja keinoja, ja ihmis ekijä on e äs suu im-
mis a heikkouksis a ke jussa. Kolman ena Ka lamaa nos i esiin ekoälya us eise
hai aohjelma . Rousku nos i Flyk manin lailla esiin e kko ikollisuuden ja al-
iollise oimija , sekä ämän lisäksi eknise häi iö digi alisoi u assa maailmassa.
Tule aisuuden uhis a ja eknologiois a puhu aessa päällimmäisenä ja ois-
u impana oli ekoäly, sen uha ja mahdollisuude , ja sen mahdollis ama asia
muiden eknologioiden, sekä nykyis en uhkien ehos ajana ja kehi äjänä. Au o-
ma isaa io, in eg aa io , skaalau u uus, ka a uus, yhdis äminen muuhun ek-
nologiaan ( a sinkin k an ilasken aan), sekä käy äjähuijaus en ehos uminen
69
oli a päällimmäisiä keskus elunaihei a. Va sinkin Ka lamaa, Lampila ja Rousku
oi a esiin myös aspek in, e ä meille ei ole sel ää mi ä kaikkea ekoäly oi mah-
dollis aa ule aisuudessa, ja mihin eknologinen kokonaisken ä kehi yy. Se on
monissa suh eissa mus a aukko. Myös ekoäly yhdis e ynä k an i eknologiaan
ja supe ie okoneisiin oi aiheu aa mm. Rouskun seu aa an uhkaku an; ”Ve k-
ko ikolliso ganisaa io saa o eu e ua globaalin CMDB - ie o a annon, jossa on kaikki
maailman IP osoi ee ja niiden akana ole a eknise lai ee ”…”ja si en alka a yllä-
pi ämään si ä e sio- ja päi i ys ie oa niin, e ä se on mahdollisimman hy in ajan asalla,
jolloin kun ulee haa oi u uusilmoi us, niin he i iede ään a kalleen ne kaikki maailman
miljoona IP osoi ee johon kanna aa si en lähe ää se ekoälypohjainen bo i ekemään
ie omu oa.”. Rousku nos i esiin myös mm. ekoälyyn lii y än obo isaa ion ja
sen uoma ai an uudenlaise uha a au umiseen lii yen siinä aiheessa, kun
obo eja ale aan käy ää laajemmin. Muis a ekoälyyn lii y is ä aspek eis a Ka -
lamaa maini si mm. me a e sen ja XR:n (ex ended eali y) i uaali odellisuu-
een lii y iä, jo eollisuudessa käy ööno e uja ja koko ajan laajene ia so ellus-
mahdollisuuksia. Tekoälyn ja koneiden kehi yessä nämä ule a laajenemaan
käy össä muillekin osa-alueille.
Su i Lampilan kanssa keski y iin a kemmin k an i eknologian uhkiin ja
mahdollisuuksiin. Hän näki k an iuha hy in me ki ä inä ule aisuudessa, ja
a sinkin k an i u allisen k yp og a ian kehi ämisen ä keyden niil ä suojau-
umisessa. Lampila käsi eli aiemmin esiin nos e ua NIST-s anda dia, sekä sii-
hen ali uja algo i meja ja niiden haas ei a. Ny algo i meja joudu iin ali se-
maan usei a, koska ei pys y ä ielä pää elemään mi kä o a sopi impia. Työ ja -
kuu ämän osal a. Haas eena k an i u allisissa algo i meissa on kui enkin, e ä
ne ei ä aina ole ko in käy ökelpoisia, aikka ne olisi a u allisia. Osa k an -
i u allisis a algo i meis a ku en Classic McEliece on niin isoja, e ä nii ä ei oi
käy ää ehokkaas i. ”Se, e ä jokin on k an i u allinen ei ee sii ä äl ämä ä käy-
ännöllis ä.”. Tämä on ongelma, jo a a kais aan ja jos a opi aan koko ajan, eli
mi kä algo i mi so el u a mihinkin käy öön ja kuinka u allisia ne o a .
Tähän lii yen Lampila nos i esiin myös haas een, joka koskee hy in monia
o ganisaa ioi a, eli jä jes elmä ja lai ee (”legacy”) joi a ei ole millään a alla ke-
hi e y ukemaan k an i eknologiaa ai sen uhil a suojau umis a. Tämä ase aa
a peen ja kossa joko iimeinkin uusia anha jä jes elmä (joka näh iin myös
mahdollisuu ena). Lampila ku asi kyseis ä haas e a sekä uhkana e ä mahdolli-
suu ena; ”Ollaan oikeas i ensimmäis ä ke aa sellaisessa ilan eessa 30 uo een, e ä äy-
yy ka soa asioi a”…”On pakko koskea johonkin, joka on pyö iny siellä iä ja aja ja ehkä
ähän unohduksissa, joku jä jes elmä, jonka joku on aikanaan ehny ja jos a kukaan ei
iedä. Tässä on oisaal a se mahdollisuus, e ä oidaan uoda näi ä enemmän nykypäi ään.
Oikeas i ehdä alin a, e ä ei u e a ko jaamaan anhaa aan hoide aan ihan jollakin
uudella mode nilla a alla.”. Lampila nos i esiin kui enkin myös, e ä jos jä jes el-
mää ei ole mahdollis a e i syis ä aih aa ai päi i ää, niin se oidaan ehdä
k an i u allisilla yh eyksillä ja jä jes elmä i sessään mahdollisuuksien mukaan
ainakin k an iä sy ä äs i sala en (=ei k an i u allinen, mu a hyb idi, jossa
käy e ään klassisia ja mahdollis a k an ialgo i mia). Myös Ka lamaa nos i esiin
o ganisaa ioiden eknologia elan sekä a peen a ioida missä mää in ä ä on jo
hoide u. Tähän lii yi ä myös pil ialus a , joka näh iin jo o eu uneena endinä,

70
mu a myös ha kinnan a aisena onko niiden käy öön sii yminen aina pa as
aih oeh o, ai onko joko ns. pil en eunalla, ai omissa konesaleissa da an kä-
si ely kui enkin ajoi ain pe us el u a kaisu. Tämän aja uksen oi esiin a sinkin
Flyk man. Tämän he ken käy ännö a sinkin k ii isissä o ganisaa ioissa uke-
a ä ä aja usmallia, sillä osa ohjeis uksis a ja s anda deis a ei ielä ue kokonaan
pil isii ymää, aan paikallisempaa hallin aa.
Haas a el a a nos i a ah as i esiin sen, e ä sillä da alla, joka on luo u
aiemmin, on a oa ielä uosikymmenienkin pääs ä. Flyk man nos i ämän hy-
in esiin; ”Jos o ganisaa ion salaama ie o on ele an ia ielä kahdenkymmenen uoden
pääs ä, ja kahdenkymmenen uoden pääs ä se salaus pys y ään pu kamaan, niin se a -
koi aa si ä, e ä änään pi ää alkaa salaamaan k an i u allises i.” Tämä an oi melko
hy än ku an ongelmaan, e ä aikka osa ule is a eknologiois a oi olla a kipäi-
ää as a ule aisuudessa 5-30 uoden aikajän eellä, niin se ie o mi ä ny on ole-
massa aa ii suojaamis a ielä silloinkin, joka a koi aa, e ä meidän pi ää olla
ule iin uhkiin nähden hy in paljon e uo oisia suojaus oimissamme. Ka lamaa
puhui ”k an i-in en aa ios a”, eli unnis amises a missä kaikkialla meillä on
sellaisia jä jes elmiä jne., jo ka pi ää suoja a k an i eknologiaa as aan.
6G:n me ki ä yys jakoi jonkin e an mielipi ei ä siihen as anneiden
haas a el a ien keskuudessa. Osi ain se näh iin lähinnä seu aa ana askeleena
ie oliikenne ekniikassa, joka oki mahdollis aa paljon, mu a on enemmän asian-
un ijoille näky ää, kun aas osi ain se näh iin monin osin ielä hämä än pei-
ossa ole ana pal elualus ana, jonka aiku ukse ja uha yhdis e ynä muihin
eknologioihin oi a olla hy inkin mullis a a . Flyk man oi esiin ässä yh ey-
dessä digi aalise kaksose sekä näihin lii y änä 6G.n mahdollis aman senso i-
ie omää än äli ämisen ja käsi elyn, joiden a ulla nämä saa aisiin ai an oi-
sella a alla käy öön kuin nykyisin. Tämä näh iin sekä uhkana e ä mahdolli-
suu ena.
Rousku ja Flyk man oi a esille huomion sähkö e kos a ja ene gia uo an-
nos a yleensä. Molemma näki ä , e ä ämä, u aaminen ja ii ä yyden a -
mis aminen o a asioi a, joihin ulee keski yä ja ku uudenhallinnan kannal a.
Flyk man huomioi, e ä nykyise eknologia ku en ekoäly ie ä huoma a as i
ene giaa, ja niiden kehi ämiseen ene gia ehokkaammiksi ulee panos aa. K an -
ilaskennan yksi mahdollinen hyö y on pa an aa olennaises i laskennan ene gia-
ehokkuu a. Vaikka i se sähkön uo an oon ei ä o ganisaa io oikaan suo aan
aiku aa, niin ne oi a huoleh ia a au umises aan, ja huomioida myös lai -
eidensa ja oimin ojensa ene giankulu uksen. Akku eknologian kehi ys ja sen
mahdollisuude a au umisessa nos e iin esiin Rouskun puolel a.
Kaikkien haas a el a ien kesken eknologiois a ekoäly ja k an i eknologia
oli a me ki ä immä , joihin on pakko keski yä. Rousku nos i myös esille obo-
isaa ion me ki yksen; "Vaikka ekoälykehi ys un uu ole an ällä he kellä se kaikis a
me ki ä in muu os ekijä, meidän ulisi kui enkin a au ua siihen, millainen globaali yh-
eiskunnallinen dis up ii inen muu os ulee pal elu obo isaa ios a, joka hyödyn ää sil-
loin yleisen ekoälyn (AGI) asoa lähes y ää ekoäly eknologiaa kehi y ien yysis en o-
bo ien käy ölii ymänä ja ohjaajana."
Keskus el aessa o ganisaa ioille ä keimmis ä yökaluis a ja p osesseis a
sekä kybe u allisuuden hyödyn ämises ä ja ku uudenhallinnassa
71
haas a el a ien as aukse peilasi a hy in suoja a aa omaisuu a ja unnis e -
uja uhkia käsi ele iä osuuksia jo ka uli a esiin jo o ganisaa ioiden a au umi-
sen oimenpi ei ä ja p io isoin ia käsi ele issä kysymyksissä (k ii is en oimin-
ojen unnis amisen me ki ys, p io isoin i, johdon ooli kokonaisuudessaan, sekä
iskinhallin aläh öinen ja ennakoi a oimin a kaiken pohjana). Va sinkin Ka la-
maa paino i iskienhallinnan pe us a anlaa uis a me ki ys ä; ”kybe u allisuus
on osa iskienhallin aa”…”Loppupeleissä kauneimmillaan ja paljaimmillaan se on o ga-
nisaa ioiden ja y i ys en iskienhallin aky ykkyy ä oimia oikein ilan eessa, a ioida
ky ykkyyde , a ioida oma k ii ise suoja a a koh ee , ehdä niille a au uminen, ja
almius joh aa si ä o ganisaa io a almiilla olemassa ole illa malleilla. Kun jo ain sa uu,
niin kaikki oimii.”. Tällä paino e iin, e ä kybe u allisuus ja ja ku uudenhal-
lin a ei ä ole e illisiä osa-aluei a, aan iskienhallinnan pi äisi olla kaiken oi-
minnan pe us a, johon nämä osa-aluee kuulu a .
Ka lamaa, Lampila ja Rousku oi a esiin ässäkin egulaa ion ja s anda -
dien me ki ys ä. Ei ain pako a ina aa imuksina, aan a sinkin s anda deja
ja ii ekehyksiä ohjaa ina pa haina käy än öinä, jois a o ganisaa io oi a o aa
i selleen me ki yksellisimmä osaksi oimin aansa. Lampila nos i esiin a sinkin
ule an ame ikkalaisen NIST:n k an isalauksen s anda din, joka mää i ää
k an i u allisia algo i meja. Tämän haas eena näh iin, e ä siinä missä aiemmin
salausmene elmiä oli ain muu ama, ny nii ä joudu iin o amaan mukaan use-
ampia, koska aihealue on as a kehi ys aiheessa. Tällä he kellä kui enkin k an -
i eknologiaan ja sen uhkil a suojau umiseen py i ään a au umaan jo enna-
koi as i lainsäädännöllä ja s anda deilla. Flyk man ja Rousku maini si a mo-
lemma al omo , jo ka eke ä ha ainnoin ia 24/7. Nämä unnis e iin ole an
hin ansa uoksi mahdo omia osalle o ganisaa iois a, mu a a sinkin Rousku
oi oi, e ä ähän ekoäly saa aisi uoda a kaisua ule aisuudessa esim. i uaa-
lis en kybe al omoiden kau a. E ikseen maini iin myös a muuskopioin i,
jä jes elmien ko en aminen, ha ainnoin iky ykkyys, jä jes elmäin en aa io ,
sekä jälleen osaaminen, koulu ukse , ha joi ukse , ja es aaminen. Lampila oi
esiin haas a elussaan myös nollaluo amus (ze o- us ) -a kki eh uu in, jossa
luo u aan no maaleis a pi käaikaisis a käy öoikeuksis a, ja keski y ään ke a-
käy öisiin, aina e ikseen a mis e a iin oikeuksiin, jolloin pys y ään pois a-
maan hyökkäyspin a-alaa ja ähen ämään mm. iden i ee ien ja käy äjäoikeuk-
sien ää inkäy öön kohdis u ia iskejä.
Haas a elujen osal a ulle huomioida, e ä aikka haas a el a a ei olisi i se
haas a elussa paino anu jo ain asiaa, niin se ei a koi a, e eikö hän oisi nähdä
si ä me ki yksellisenä. Haas a elujen haas e on aina, a sinkin, kun käsi el iin
laajaa kokonaisuu a, e ä ne o a senhe kisen keskus elun uo oksia, ei ä kä
anna sy äluo aa aa kokonaisku aa haas a el a an näkemyksis ä ai osa-aluees a.
Va sinkin, kun u kimus apo iin joudu iin e e oimaan ma e iaalia.
72
7.2 Tu kimuksen luo e a uus
Tu kimuksessa käy e iin laaja-alaises i u kimusma e iaalia, ja si ä py i iin ke-
äämään monipuolises i e i ahoil a huomioiden sil i läh een luo e a uus. Ki -
jallisuusläh eissä py i iin käy ämään asian un ijaläh ei ä, joilla on unne uu a
alalla, mu a ajoi ain myös yksi äisiä asian un ijaläh ei ä käy e iin. Voidaan siis
a gumen oida, e ä ki jallinen lähdema e iaali ei ole u kimus ie oa, mu a ämä
on asia joka oimakkaas i kehi y ällä kybe u allisuuden alalla on yypillis ä,
samoin kuin se, e ä u kimusaiheena oli a myös ule a endi , ei jo aiemmin
u ki u ja o eu unu ie o.
Ris iin a kas us a saa iin sekä kyselyn, e ä haas a elujen kau a. Kyselyyn
as anneiden mää ä jäi melko suppeaksi (27), mu a koska kysely kohdis e iin
selkeäs i asian un ijoille, jae iin ain aja us i suomen kiel ä puhu ien asian un-
ijoiden käy ämillä kana illa, ja laajimmillaan LinkedInissä oli jo e ukä een ole-
e a aa, e ä as ausmää ä jäisi pienemmäksi. Kysely ei ollu siis laajuudel aan
ie eellises i ka a a, mu a se an oi sil i a oimine kyselyosioineen e ailukel-
pois a ie oa u kimusaiheeseen. Kun myös huomioidaan, e ä kyselyn ulokse
ei ä ollee oimakkaassa is i iidassa ki jallisuuska sauksen ja haas a elujen
kanssa koe iin kyselyn an i u kimus a ikas u a aksi.
Haas a elujen a ulla saa iin e i äin hy ää laadullis a in o maa io a aihee-
seen lii yen. Kaikki haas a el a a o a asian un ijoi a aloillaan, ja koska haas a -
elussa e ikseen paino e iin, e ä heidän ei a i se o aa kan aa aiheisiin, jo ka
ei ä ole heidän osaamisalueellaan oidaan haas a elun uloksia pi ää luo e a-
ina. Li e oin ia ka so aessa ei myöskään ollu näh ä issä, e ä haas a elija olisi
ohjannu haas a el a ia ie yn yyppisiin as auksiin.
Yksi u kimuksen luo e a uu a ja käy ökelpoisuu a heiken ä ä ekijä on,
e ä aihe a joudu iin sen p osessin aikana ode un laajuuden uoksi käsi ele-
mään pin apuolisemmin. Huomioin i aiheessa ajaaminen ei kui enkaan enää
ollu jä ke ää, jo en hy äksy iin se, e ä asioi a ei oi u ässä u kimuksessa kä-
si ellä sy ällisemmin, aan ämä pi ää jä ää mahdollisiin ule iin u kimuksiin.
7.3 Tulokse
Ta kempaa pohdin aa u kimukseen lii yen käsi ellään seu aa assa kappaleessa,
ässä käydään läpi u kimuskysymys en as aukse lyhyemmin. Kappaleessa
käydään läpi ensin alakysymykse , ja si en näiden yh een e ona pääkysymys.
a. Mi kä o a me ki ä impiä kybe uhkia o ganisaa ioille ny ja ule aisuudessa?
Me ki ä immiksi kybe uhkiksi o ganisaa ioille nos e iin nykyisis ä uh-
kis a ihmis ekijä, pal elunes ohyökkäykse , hai aohjelma (sisäl äen ki is-
yshai aohjelma ), oimi uske juihin kohdis u a uhka , al iollisen ason
kybe uha , haa oi u uude , pil ipal eluihin kohdis u a hyökkäykse ,
73
käy äjäoikeuksiin kohdis u a hyökkäykse , hallinnoima oma (usein
myös anha ) lai ee ja alus a , hyökkääjien piilou uminen jä jes elmiin ja
la e aalinen liikkuminen sisällä (myös LOTL ja LOTS), sekä ekoäly osana
hyökkäyksiä. Nouse is a uhkis a me ki ä impiä oli a a sinkin eko-
älyyn ja sen kehi ymiseen ja k an i eknologiaan lii y ä uha edellä mai-
ni ujen ohella.
b. Onko kybe maailman aiheu ama uha unnis e u ii ä än hy in o ganisaa-
ioissa ja u aa a oimenpi ee o eu e u?
Tähän as a iin sekä kyselyn e ä haas a eluiden pe us eella, ja uloksena
oli, e ä a sinkin eguloiduissa o ganisaa ioissa ja aloilla uha ja a au u-
minen o a melko hy ällä asolla, mu a näidenkin älillä on hajon aa. Mi ä
pienempi ai ähemmän eguloi u o ganisaa io / ala on, si ä enemmän
aih elua. O annan suppeuden uoksi ähän ei oida as a a kuin suun aa
an a as i. Vaikka kyselyn ulokse oli a osi ain is i iidassa o ganisaa ioi-
den kokoja e aillessa, niin uhkien unnis aminen oli ah empaa kuin kei-
nojen implemen oin i kaikissa o ganisaa io yypeissä.
c. Mikä on o ganisaa ioiden a ioi u kyky as a a ja ku uu a aa an a iin kybe-
uhkiin?
Tämän as aus oli melko yh ene ä alakysymyksen b. kanssa. Tässä kui en-
kin me ki ä ämmäksi ekijäksi nousi myös o ganisaa ion koko joka aiku -
aa suo aan esu sseihin. Sil i egulaa io oli ässäkin mää ää in ekijä. Tässä
näkyi myös sel emmin e o o ganisaa ioiden kokoja e aillessa.
d. Kybe u allisuuden a ulla oidaan ehos aa ja ku uudenhallin aa nykyises-
ään o ganisaa ioissa?
Vas aus ähän alakysymykseen ni ou ui hy in paljon myös muihin kuin
kybe u allisuuden eknisiin keinoihin, mikä oli posi ii inen löydös. Ky-
be u allisuu a ei näh y u kimusma e iaalien mukaan pelkäs ään ekni-
sinä suojauskeinoina, aan pääosin osana o ganisaa ion kokonais u alli-
suuden hallin aa. Tässä esiin nousi a johdon ooli, kokonais al ainen, en-
nakoi a iskienhallin a, kybe u allisuuden s anda di ja ii ekehykse ,
sekä ohjaa a egulaa io, ihmis ekijän huomioiminen (ha joi elu, es aami-
nen, koulu ukse ). Tämän lisäksi huomioi iin kappaleessa 3.3.4. esi e yjä
eknisiä keinoja
Vas aus pääkysymykseen ”Mi en me ki ä immä ja nouse a kybe uha unnis e-
aan ja huomioidaan osana ja ku uudenhallin aa ja mi en näihin a au umis a oi aisiin
ehos aa?” oi aisiin ki ey ää siihen, e ä mi ä eguloidumpi ala ja / ai suu empi
o ganisaa io sen pa emmin uha unnis e aan osana kokonaishallin aa. O gani-
saa ioiden joukossa on sil i me ki ä ää hajon aa, ja pääosin nouse a uha un-
nis e aan huonommin kuin ämänhe kise . Kui enkaan se, e ä uha oli
80
Eu ooppa-neu os o (2024a). Kybe u allisuus: mi en EU o juu kybe uhkia?.
Saa a illa 20.11.2024.
h ps://www.consilium.eu opa.eu/ i/policies/cybe secu i y/
Eu ooppa-neu os o (2024b). Kybe kes ä yyssäädös: neu os ol a uusi laki
digi aalis en uo eiden u allisuus aa imuksis a. Lehdis ö iedo e 10.10.2024.
h ps://www.consilium.eu opa.eu/ i/p ess/p ess-
eleases/2024/10/10/cybe - esilience-ac -council-adop s-new-law-on-
secu i y- equi emen s- o -digi al-p oduc s/
Fa uk, J.H., Taho a, S., Tasnim, M., Shah ia , H., Sakib, N. (2022). A e iew o
Quan um Cybe secu i y: Th ea s, Risks and Oppo uni ies. Con e ence on AI in
Cybe secu i y (ICAIC) 24.-26-5-2022. Kon e enssijulkaisu. A Re iew o
Quan um Cybe secu i y: Th ea s, Risks and Oppo uni ies | IEEE
Con e ence Publica ion | IEEE Xplo e
Fing id (2022). Venäjäl ä uo u sähkö Suomessa. Saa a illa 22.11.2024.
h ps://www. ing id. i/globalasse s/dokumen i / i/kan a e kko/suom
en-sahkoja jes elma/ajankoh ais a05042022_sahkon uon i.pd
Fing id (2023). Esi ely ilaisuus sähkö ehon ii ä yys sel i ykses ä. Fing idin
esi ely ilaisuus 13.6.2023. Powe Poin P esen a ion
Folo unsho, O., Ayinde, A., Olagoke, M. ja Fa oye, O. (2019). E alua ing
Cybe secu i y Theo ies, Models, S anda ds and F amewo ks. Jou nal o
Beha io al In o ma ics – Digi al Humani ies & De elopmen Resea ch. 5(4).
joulukuu 2019. h p://dx.doi.o g/10.22624/AIMS/BHI/V5N4P7
F-Secu e (ei p m.). Mi ä on kybe u allisuus?. Saa a illa 20.11.2024. Mi ä on
kybe u allisuus? | F-Secu e ( -secu e.com)
Geeks o geeks (2024). Wha is A i icial In elligence?. e kkoa ikkeli 21.8.2024.
Saa a illa 22.11.2024. Wha is A i icial In elligence? - Geeks o Geeks
Guo, H. & Yu, X. (2022). A Su ey on blockchain echnology and i s secu i y.
Blockchain: Resea ch and Applica ions 3(2) kesäkuu 2022.
h ps://doi.o g/10.1016/j.bc a.2022.100067
Helsingius, M. (2017). K an ilasken a ja kybe u allisuus. Puolus us oimien
u kimuslai os. Tu kimuska saus 01-2017. .
h ps://puolus us oima . i/documen s/1948673/2104503/PVTUTKL+Tu
kimuska saus+1-2017.pd / c2dd702-919 -4395-a385-
0 c391525 8/PVTUTKL+Tu kimuska saus+1-2017.pd ? =1494503092000
Huol o a muuskeskus HVK (ei p m.). Ja ku uudenhallin a. Saa a illa 21.11.2022.
Ja ku uudenhallin a - Huol o a muuskeskus
Huol o a muuskeskus (2022). Toimialojen kybe kypsyyden sel i ys 2022 –
Kansallinen koos e apo i. Huol o a muuskeskuksen julkaisu. h k-
oimialojen-kybe kypsyyden-sel i ys-2022.pd
Hy ä inen, M., Suoninen, E., Vuo i, J. (2021). Haas a elu . Laadullisen
u kimuksen e kkokäsiki ja. Tampe e: Yh eiskun a ie eellinen ie oa kis o.
Saa a illa 22.11.2024. Haas a elu - Tie oa kis o ( uni. i)
IBM (2023). Cos o Da a B each Repo 2023.
h ps://www.ibm.com/ epo s/da a-b each
ICC In e na ional Chambe o Comme ce (2016). Tie o u opas y i yksille - ICC
Cybe secu i y guide o business. ICC_CSG_PR.pd (kauppakama i. i)

81
Ii a i, M., Laaksonen, M. (2009). Liike oiminnan ja ku uussuunni elu ja ICT -
a au uminen. Tie osanoma. Helsinki.
In e na ional Ene gy Agency IEA (2024). Elec ici y 2024 – Analysis and o ecas o
2026. In e na ional Ene gy Agency. Elec ici y 2024 - Analysis and o ecas
o 2026
ISMS (ei p m.). ISO/IEC 27000. isms.online. h ps://www.isms.online/iso-
27000/
Jo ano ic, B. (2024). In e ne o Things s a is ics o 2024 – Taking Things Apa .
Da aP o e kkoa ikkeli 6.2.2024. Saa a illa 21.11.2024. In e ne o Things
s a is ics o 2024 - Taking Things Apa
Juhila, K. (2021). Teemoi elu. Laadullisen u kimuksen e kkokäsiki ja. Tampe e:
Yh eiskun a ie eellinen ie oa kis o. Saa a illa 22.11.2024. Teemoi elu -
Tie oa kis o ( uni. i)
June, C. (2015). Michigan Mic o Mo e (M3) makes his o y´s smalles compu e .
Michiganin yliopis o ECE (Elec ical Compu e Enginee ing 18.3.2015.
h ps://ece.engin.umich.edu/s o ies/michigan-mic o-mo e-m3-makes-
his o y-as- he-wo lds-smalles -compu e
Kansallinen u allisuus i anomainen NSA (2020). Ka ak i 2020 –
ie o u allisuuden audi oin i yökalu i anomaisille.
h ps://um. i/documen s/35732/0/Ka ak i+-+2020_1218.pd /ab9c2d4a-
5031-3670-6743-3 8921dce8c9? =1608302599246
Khaldi, A., Daniel, E., Massin, L., Kä n el , C., Fe an i, F., Lahuec, C., Seguin, F.,
Nou i , V. & de Boug ene de la Tocnaye, J.-L. (2020). A lase emi ing
con ac lens o eye acking. Scien i ic Repo s 10, a ikkeli 14804, 2020.
h ps://doi.o g/10.1038/s41598-020-71233-1
Kim, J., Kim, M., Lee, M.-S., Kim, K., Ji, S., Kim, J.-T., Pa k, J., Na, K., Bae, K.-H.,
Kim, H., Bien, F. Lee, C. & Pa k, J.-U. (2017). Wea able sma senso sys ems
in eg a ed on so con ac lenses o wi eless ocula diagnos ics. Na u e
Communica ions 8, a ikkeli 14997, 2017.
h ps://doi.o g/10.1038/ncomms14997
Ki ley, N. (2024) EU NIS2, DORA, CRA and AI Ac . e kkoa ikkeli 22.10.2024.
Saa a illa 21.11.2024. EU NIS2, DORA, CRA and AI Ac - Th ea -
Modeling.com
Kybe u allisuuskeskus (2020). Kybe u allisuus ja y i yksen halli uksen as uu.
T a icomin julkaisu 2/2020.
h ps://www.kybe u allisuuskeskus. i/si es/de aul / iles/media/publ
ica ion/T_Kybe HV_digiAUK_220120.pd
Kybe u allisuuskeskus (2023a). Kybe u allisuuden ah is aminen suomalaisissa
o ganisaa ioissa - ohje johdolle ja asian un ijoille.
h ps://www.kybe u allisuuskeskus. i/ i/ajankoh ais a/ohjee -ja-
oppaa /kybe u allisuuden- ah is aminen-suomalaisissa-
o ganisaa iossa-ohje
Kybe u allisuuskeskus (2023b). Ohjee ja oppaa o ganisaa ioille ja y i yksille.
Tie o u aohjei a y i yksille | Kybe u allisuuskeskus.
82
Kybe u allisuuskeskus (2024). Ajankoh ais a.
h ps://www.kybe u allisuuskeskus. i/ i/ajankoh aise ?limi =20&o se
=0&que y=&so =upda ed
Lasku ix (2024). Keskia o-, moodi-, ja mediaanilasku i. Saa a illa 22.11.2024.
Keskia o-, moodi-, ja mediaanilasku i – Lasku ix
La ala, O-M. (2022). Policy b ie – k an i u allise salausmene elmä Suomessa.
VTT:n julkaisu 2022. K an i u allise salausmene elmä Suomessa
Leh o, M. (2023). Digi aalisen kybe maailman ilmiöi ä ja mää i elyjä. Jy äskylän
yliopis o.
Like , R. (1932). A Technique o he Measu emen o A i udes. A chi es o
Psychology, 140, 5-53. New Yo k Uni e si y.
Loihde (11.3.2024). Vas uu NIS2 -di ek ii in nouda amises a on y i ys en johdolla.
h ps://www.loihde us .com/blogi/ as uu-nis2-di ek ii in-
nouda amises a-on-y i ys en-johdolla/
Mic oso (2023). E ol ing Ze o T us .
h ps://que y.p od.cms. .mic oso .com/cms/api/am/bina y/RWJJdT
Mic oso (2024). Mic oso Digi al De ense Repo 2024. h ps://cdn-dynmedia-
1.mic oso .com/is/con en /mic oso co p/mic oso / inal/en-
us/mic oso -
b and/documen s/Mic oso %20Digi al%20De ense%20Repo %202024%
20%281%29.pd
Nei aanmäki, P., Leh o, M., Sa onen, M. (2021). Yh eiskunnan Digimu os.
h ps://jyx.jyu. i/bi s eam/handle/123456789/75328/Yh eiskunnan%20
digimu os.pd ?sequence=1&isAllowed=y
Neu alink (2024). E usi u. Saa a illa 21.11.2024. h ps://neu alink.com/
Nikha , A., & Yusu , P. (2020). The in e ne o nano hings (IoNT) exis ing s a e and
u u e P ospec s. GSC Ad anced Resea ch and Re iews, 5(2), 131–150.
h ps://doi.o g/10.30574/gsca .2020.5.2.0110
Na ional Ins i u e o S anda ds and Technology NIST (2021). De eloping Cybe -
Resilien Sys ems: A Sys ems Secu i y Enginee ing App oach (NIST SP 800-160
Vol. 2 Re . 1). De eloping Cybe -Resilien Sys ems; A Sys ems Secu i y
Enginee ing App oach (nis .go ).
Open Web Applica ion Secu i y P ojec OWASP (2023). E usi u. Saa a illa
21.11.2024. OWASP Founda ion, he Open Sou ce Founda ion o
Applica ion Secu i y | OWASP Founda ion
Pa hak, V., Pandya, R.J., Bha ia, V., Lopez, O.A. (2023). Quali a i e Su ey on
A i icial In elligence In eg a ed Blockchain App oach o 6G and Beyond. IEEE
Access 11, s. 105935-105981, 2023. doi:10.1109/ACCESS.2023.3319083
Po ambage, P., Gü , G., Oso io, D., Liyanage, M., Ylian ila, M. (2021). 6G Secu i y
Challenges and Po en ial Solu ions. 2021 Join Eu opean Con e ence on
Ne wo ks and Communica ions & 6G Summi (EuCN/6G)
e kkokon e enssi 8.-11.6.2021. Saa a illa 21.11.2024 nbn i-
e2021081643336.pd
Rouse, M. (2024). Tekoäly AI. Techopedia Sanas o. 3.9.2024. Saa a illa 20.11..2024.
h ps://www. echopedia.com/ i/sanas o/ ekoaly-ai
83
Rousku, K. (2017). Ohje Riskienhallin aan. Val io a ainminis e iön julkaisuja
22/2017. Julkisen hallinnon ICT. Helsinki 2017. Ohje iskienhallin aan
( al ioneu os o. i)
Saa anen-Kauppinen, A. & Puusniekka, A. (2006). Aineis o- ja eo ialäh öisyys.
K aliMOTV - Mene elmäope uksen ie o a an o. Tampe e:
Yh eiskun a ie eellinen ie oa kis o. Saa a illa 22.11.2024.
h ps://www. sd. uni. i/mene elmaope us/k ali/L2_3_2_3.h ml
Sanas okeskus (2004). Te minologise sanas o – hak i is i. TSK 31, 2004. hak i is i
| TEPA- e mipankki (e ikoisalojen sanas o- ja sanaki ja⁠kokoelma)
Sanas okeskus (2010). e minologise sanas o 2 – IT, ICT. Tie o ekniikan
e mi alkoo 5.3.2010. h ps:// e mipankki. i/ epa/ i/haku/ic
Sanas okeskus (2013). Te minologise sanas o 2 – massada a. Tie o ekniikan
e mi alkoo 16.12.2013. massada a | TEPA- e mipankki (e ikoisalojen
sanas o- ja sanaki ja⁠kokoelma)
Sanas okeskus (2014). Te minologise sanas o 2 – pal elunes ohyökkäys.
Tie o ekniikan e mi alkoo 5.12.2014.
h ps:// e mipankki. i/ epa/ i/haku/pal elunes ohy%C3%B6kk%C3%A
4ys
Sanas okeskus (2016a). Te minologise sanas o 2 – ja ku uussuunni elma.
Tie o ekniikan e mi alkoo 11.7.2016
h ps:// e mipankki. i/ epa/ i/haku/ja ku uussuunni elma
Sanas okeskus (2016). Te minologise sanas o 2 – oipumissuunni elma.
Tie o ekniikan e mi alkoo 11.7.2016.
h ps:// e mipankki. i/ epa/ i/haku/ oipumissuunni elma
Sanas okeskus (2017). Te minologise sanas o 2 – IoT. Tie o ekniikan e mi alkoo
24.2.2017. h ps:// e mipankki. i/ epa/ i/haku/io
Sanas okeskus (2018a). Kybe u allisuuden sanas o - ja ku uudenhallin a.
Kybe u allisuuden sanas o TSK 52, 2018).
h ps:// e mipankki. i/ epa/ i/haku/ja ku uudenhallin a
Sanas okeskus (2018b). Te minologise sanas o 2 – lohkoke ju. Tie o ekniikan
e mi alkoo 18.4.2018. lohkoke ju | TEPA- e mipankki (e ikoisalojen
sanas o- ja sanaki ja⁠kokoelma)
Sanas okeskus (2018b). Te minologise sanas o 2 – nollapäi ähaa oi u uus.
Tie o ekniikan e mi alkoo 26.8.2018. nollapäi ähaa oi u uus | TEPA-
e mipankki (e ikoisalojen sanas o- ja sanaki ja⁠kokoelma)
Sanas okeskus (2018c). Te minologise sanas o – ie o u aloukkaus.
Kybe u allisuuden sanas o TSK 52, 2018.
h ps:// e mipankki. i/ epa/ i/haku/ ie o u aloukkaus
Sanas okeskus (2022). Te minologise sanas o 2 – ekoäly. Tie o ekniikan
e mi alkoo 24.1.2022. ekoäly | TEPA- e mipankki (e ikoisalojen sanas o-
ja sanaki ja⁠kokoelma)
Schneide , J. & Smalley, I. (2024). Wha is quan um compu ing?. IBM
e kkoa ikkeli 5.8.2024. Saa a illa 21.11.2024. Wha Is Quan um
Compu ing? | IBM
84
Senga , S., Hasan, A., Kuma , S., & Ca oll, F. (2024). Gene a i e A i icial
In elligence: A Sys ema ic Re iew and Applica ions. A Xi , abs/2405.11029.
h ps://doi.o g/10.48550/a Xi .2405.11029
SFS Suomen S anda di (ei p m.). Mi ä s anda di a koi aa?
h ps://s s. i/s anda deis a/mika-on-s anda di/
SFS-EN 9001:2015 (2015). Laadunhallin ajä jes elmä. Vaa imukse . SFS-EN ISO 9001
SFS-EN ISO 22301:2019 (2019). Tu allisuus ja k iisinkes ä yys. Liike oiminnan
ja ku uuden hallin ajä jes elmä . Vaa imukse . SFS-EN ISO 22301:2019
SFS-EN ISO/IEC 27001:2022 (2022). Tie o u allisuus, kybe u allisuus ja ie osuoja.
Tie o u allisuuden hallin akeino . SFS-EN ISO/IEC 27002:2022
SFS-EN ISO/IEC 27001:2023 (2023). Tie o u allisuus, kybe u allisuus ja ie osuoja.
Tie o u allisuuden hallin ajä jes elmä . Vaa imukse . SFS-EN ISO/IEC
27001:2023
SFS-ISO 31000:2018 (2018). SFS-ISO 31000:2018 Riskienhallin a. Ohjee . SFS-ISO
31000:2018
Spedan (21.4.2019). 5 Business Con inui y e ms you mus know.
h ps://spedan.co.uk/blog/iso-22301-business-con inui y/5-business-
con inui y- e ms-you-mus -know
Tahe doos , H. (2022a). Cybe secu i y s. In o ma ion Secu i y. P ocedia Compu e
Science 215. Joulukuu 2022, s. 483.487.
h ps://doi.o g/10.1016/j.p ocs.2022.12.050
Tahe doos , H. (2022b). Unde s anding Cybe secu i y F amewo ks and In o ma ion
Secu i y S anda ds – A Re iew and Comp ehensi e O e iew. Elec onics 2022,
11(14). Unde s anding Cybe secu i y F amewo ks and In o ma ion
Secu i y S anda ds—A Re iew and Comp ehensi e O e iew.
Tilas okeskus (2024). Keskilu u . Saa a illa 22.11.2024. Keskilu u | Käsi ee |
Tilas okeskus
T a icom (2020). Pil ipal eluiden u allisuuden a ioin ik i ee is ö (PiTuK i).
PiTuK i – e sio 1.1 – maaliskuu 2020. T a icomin julkaisu 13/2020.
h ps://www.kybe u allisuuskeskus. i/si es/de aul / iles/media/ ile/
Pil ipal eluiden_ u allisuuden_a ioin ik i ee is o_PiTuK i_ 1_1.pd
Tuomi, J., Sa ajä i, A. (2018) Laadullinen u kimus ja sisällönanalyysi (uud. lai os).
Helsinki: Tammi.
Tu allisuuskomi ea (2018). Kybe u allisuuden sanas o (TSK 52). Helsinki:
Sanas okeskus TSK Ry.
h ps://sanas okeskus. i/ iedos o /pd /Kybe u allisuuden_sanas o.pd
? ile=pd /Kybe u allisuuden_sanas o.pd
Val io a ainminis e iö (ei p m.). Riskienhallin a. Saa a illa 21.11.2024.
Riskienhallin a - Val io a ainminis e iö
Val io a ainminis e iö (2012). ICT - a au umisen aa imukse . VAHTI 2/2012.
Val ionhallinnon ie o u allisuuden joh o yhmä.
h ps:// m. i/documen s/10623/307669/ICT-
a au umisen+ aa imukse /9 a21bee-e cc-485a-8677-4eb4e0a2 a1 /ICT-
a au umisen+ aa imukse .pd
Val io a ainminis e iö (2016a). Toiminnan ja ku uuden hallin a. Val ionhallinnon
ie o- ja kybe u allisuuden joh o yhmä – Vah i -ohje 2/2016.
85
h ps://julkaisu . al ioneu os o. i/bi s eam/handle/10024/75168/VAH
TI_2_2016.pd ?sequence=1&isAllowed=y
Val io a ainminis e iö (2016b). Digi aaliseen u allisuu een kohdis u ien iskien
hallin a aloudellisen ja yh eiskunnallisen hy in oinnin edis ämiseksi. OECD:n
suosi us ja lii easiaki ja. Val io a ainminis e iön julkaisu 28/2016.
h ps://julkaisu . al ioneu os o. i/bi s eam/handle/10024/75412/OEC
D_julkaisu_NETTI.pd ?sequence=1&isAllowed=y
Val io a ainminis e iö (2023). Julkisen hallinnon ie o u allisuuden
audi oin ik i ee is ö (Julk i). Val io a ainminis e iön julkaisu 2023:46.
h ps://julkaisu . al ioneu os o. i/bi s eam/handle/10024/165015/VM
_2023_46_Julk i.pd ?sequence=1&isAllowed=y
Val ioneu os on kanslia (2024). Suomen kybe u allisuuss a egia 2024-2035.
h ps://julkaisu . al ioneu os o. i/bi s eam/handle/10024/165860/VN
K_2024_11.pd ?sequence=1&isAllowed=y
Wo ld Economic Fo um WEF (2024). Global Cybe secu i y Ou look 2024 – Insigh
Repo Janua y 2024. h ps://www.we o um.o g/publica ions/global-
cybe secu i y-ou look-2024/
Yassine, M. (2021). IT/OT con e gence and cybe secu i y. Compu e F aud and
Secu i y, joulukuu 2021, 13-16. (PDF) IT/OT con e gence and
cybe secu i y.
Ylian ila, M., Kan ola, R., Gu o , A., Mucchi, L., & Oppe mann I., (Eds.). (2020).
6G Whi e Pape : Resea ch Challenges Fo T us , Secu i y And P i acy. 6G Resea ch
Visions, Nume o 9. Oulun yliopis o. h ps://u n. i/URN:ISBN:9789526226804

86
LIITE 1 KYSELYTUTKIMUKSEN ESITTELYTEKSTI
Kysely u kimus on osa aineis onke uu a Kybe u allisuuden mais e i u kinnon p o-g adu -
u kielmaan aihees a "Kybe u allisuuden ehokkaampi hyödyn äminen o ganisaa ioiden ja -
ku uudenhallinnassa ny ja huomenna". Tu kielman a oi eena on sel i ää mi en hy in ky-
be u allisuus ja sen keino on huomioi u o ganisaa ioissa kokonaisuudessaan osana ja ku uu-
denhallin aa, mi en hy in o ganisaa ioiden koe aan ole an a au unei a nykyisiin ja nouse iin
kybe uhkiin jo ka oi a aa an aa niiden oiminnan ja ku uuden, sekä mi en a au umis a
ällä puolella oi aisiin ehos aa. Kyselyn a oi eena on saada ku a aihealueen pa issa yösken-
ele ien asian un ijoiden ja amma ilais en puolel a a uksi nyky ilan een hahmo amisessa,
sekä ehos amisehdo us en ka oi amisessa p oak ii ises i.
Kysely on kohdis e u henkilöille joilla on suo aan ai älillises i kokemus a, ie oa ja ymmä -
ys ä o ganisaa ioiden ja ku uudenhallinnas a ja sen keinois a, sekä kybe u allisuudes a
osana ja ku uudenhallin aa. Vas aukse pyyde ään an amaan kokonaisku ana sen käsi yksen ja
ie ojen mukaan mi ä as aajalle on muodos unu yön, koulu uksen, ja / ai kokemuksen
kau a, eikä kyselyssä pyyde ä äsmen ämään koske a ko as aukse yh ä ai useampaa o gani-
saa io a, ai alan kokonaisku aa aihealueen sensi ii isyyden uoksi.
Kyselyn osal a iedos e aan, e ä a au uminen esim. suu ien ai k ii iseen in as uk uu iin
lii y ien o ganisaa ioiden, sekä pien en-keskisuu ien (p-k) y i ys en älillä e oaa oisis aan.
Täs ä syys ä kyselyn alussa pyyde ään ali semaan kohdis u a ko as aukse pieniin ja keski-
suu iin o ganisaa ioihin, ai suu iin ai k ii iseen in as uk uu iin kuulu iin o ganisaa ioihin.
K ii isiä o ganisaa ioi a ei e i ellä omaksi yhmäkseen kyselyn anonymi ee is a huolima a. Jos
as aajalla on mahdollisuus sekä käsi ys ä molempiin ka ego ioihin lii y ien o ganisaa ioiden
a au umises a aihealueeseen lii yen on kyselyyn mahdollis a as a a useamman ke an.
Kyselyyn as a aan anonyymis i, eikä mi ään as aajien henkilöi iä ie oja allenne a jä jes el-
mään (Web opol). Kyselyn ulokse o a näh ä issä kyselyn ekijälle, sekä Web opolin ylläpi ä-
jille. Kyselyn uloksia säily e ään jä jes elmän mää i ys en mukaises i. Kyselyyn as aaminen
on apaaeh ois a ja sen oi keskey ää missä aiheessa ahansa. Kysely on ainoas aan p o-g adu
- u kielmaa a en eikä as aamises a saa palkkio a.
Kysely koos uu kolmes a (3) aihealuees a ( almis au uminen ja suunni elu, almiude , sekä
me odi ja yökalu ) jo ka sisäl ä ä 5-8 moni alin akysymys ä /- äi ämää pe osio. (Yh eensä
19). 4. osio koos uu apaaeh oisis a a oimis a kysymyksis ä joilla as aaja oi halu essaan äy-
den ää as auksiaan ja an aa lisä ie oa u kimuksen aihealueeseen lii yen. Kyselyn moni alin-
aosioon as aaminen ie n. 10-15 minuu ia.
Kysely on oimassa 2.10-7.11.2024
87
LIITE 2 KYSYMYSPATTERISTO
Kyselyn kysymykse
1.
Tämän osion kysymykse kohdis u a o ganisaa ioiden ja ku uudenhallin aan lii y ään almis au umiseen
ja suunni eluun keski yen kybe u allisuu een.
1.
Kuinka hy in koe e o ganisaa ioiden unnis aneen näiden k ii ise suoja a a oiminno , omaisuuden (asse s)
ja esu ssi ?
2.
Kuinka hy in kybe u allisuus ja sen keino on mieles änne huomioi u kokonaisuudessaan osana o ganisaa ioi-
den ja ku uudenhallin aa?
3.
Kuinka hy in koe e o ganisaa ioiden unnis aneen kybe u allisuus iski jo ka oi a uha a liike oiminnan ja ku-
uu a?
4.
Kuinka hy in koe e o ganisaa ioiden a anneen ii ä ä henkilö esu ssi ja budje in kybe u allisuudes a huo-
leh imiseen osana ja ku uudenhallin aansa?
5.
Kuinka hy in koe e o ganisaa ioiden huomioineen oimi us- ja alihankin ake jujen aiheu ama iski ja ku uu-
denhallinnassa kybe u allisuuden kannal a?
6.
Kuinka hy in koe e o ganisaa ioiden unnis a an nouse a ja uude ja ku uu een aiku a a kybe uha ja a au-
u an niil ä suojau umiseen ennakoi as i suunni elussaan?
2.
Tämän osion äi ämä käsi ele ä o ganisaa ioiden koe ua almiu a as a a aka iin ja ku uu een aiku -
a iin kybe uhkiin, -poikkeamiin ja -hyökkäyksiin.
7.
O ganisaa ioiden kybe u allisuuspoli iikka ja muun aihealue a ohjaa a dokumen aa io, sekä oipumis- ja ja -
ku uussuunni elma uke a ja ku uudenhallin aa ii ä ällä asolla:
8.
O ganisaa io pys y ä palau umaan aka is a ja ku uu een aiku a is a kybe hyökkäyksis ä ilman me ki ä iä
aiku uksia niiden oiminnoille:
9.
O ganisaa io pys y ä eagoimaan kybe hyökkäyksiin ii ä än nopeas i si en, e ä niillä ei ole me ki ä ää aiku-
us a k ii isiin oimin oihin:
10.
O ganisaa io o a a au unee oimi us- ja hankin ake jujen kau a o ganisaa ioon kohdis u iin ja ku uu een
aiku a iin hyökkäyksiin ja iskeihin ii ä ällä asolla:
11.
O ganisaa ioiden almiude as a a uusiin ja nouse iin kybe uhkiin o a ii ä ällä asolla:
12.
O ganisaa ioilla on käy össään nykyisiin ja nouse iin ja ku uu een aiku a iin kybe uhkiin nähden ajan asaise
p osessi ja ohjeis ukse joi a päi i e ään säännöllises i uhkaku ien mukaises i.
3.
Tämän osion äi ämä käsi ele ä o ganisaa ioiden kybe u allisuu een kohdis e uja me odeja, p oses-
seja ja yökaluja.
13.
O ganisaa ioiden kybe u allisuus oimenpi ee o a kokonaisuu ena a kas ellen ii ä ä suojaamaan o gani-
saa io a uusimmil a uhkil a ja haa oi u uuksil a.
14.
O ganisaa ioilla on käy össään ii ä ä eknise keino , almiude ja yökalu as a a nykyisiin ja nouse iin ja ku-
uu een aiku a iin kybe uhkiin.
15.
O ganisaa io suo i a a ha joi uksia ja es aa a kybe u allisuu aan ii ä äs i huoleh iakseen k ii is en e-
su ssiensa suojaamises a.
16.
Tes auksissa ja ha joi uksissa huomioidaan ämän he ken me ki ä immä , sekä nouse a o ganisaa ioihin koh-
dis u a kybe uha .
17.
O ganisaa ioiden k iisi- poikkeus ilanne ies in ä kybe u allisuuspoikkeamiin lii yen on ii ä än ehokas a ja
saa u aa kaikki a i a a osapuole ii ä ällä asolla.
18.
O ganisaa io a joa a ii ä äs i säännöllis ä koulu us a yön ekijöilleen kybe u allisuuden pa hais a käy än-
nöis ä ja heidän oolis aan ja ku uudenhallinnassa.
19.
O ganisaa io a joa a ii ä äs i säännöllis ä koulu us a oimi ajilleen ja alihankkijoilleen kybe u allisuuden
pa hais a käy ännöis ä ja heidän oolis aan o ganisaa ion ja ku uudenhallinnassa.
4.
Tässä osiossa on a oimia kysymyksiä joilla a kenne aan aikaisempiin osioihin lii y iä aihealuei a. Vas aa-
minen on apaaeh ois a, mu a au aa u kimuksen aihealueiden käsi elyn ja u kimuksen sy en ämisessä
21.
Mi ä mieles änne o ganisaa ioiden ulisi e i yises i o aa huomioon kybe u allisuuden osal a huoleh iessaan
ja ku uudenhallinnas a?
22.
Mi kä kybe uha näe e suu impina uhkina o ganisaa ioille ule aisuudessa? An akaa 3-5 mieles änne me ki ä-
in ä uhkaa. Voi e myös a a a uhkien me ki ys ä halu essanne.
23.
Mi kä kybe u allisuuden a mis amiseen a koi e u yökalu / me odi näe e o ganisaa ioille ä keimpinä suo-
jau umisessa ja ku uu een aiku a ia kybe uhkia as aan?
24.
Vapaa sana. Voi e lai aa ähän aja uksianne ja palau e a kyselyn aihealueeseen ja u kimusaiheeseen lii yen.
88
LIITE 3 HAASTATTELUKYSYMYKSET
Haas a elun akenne ja haas a elukysymykse
Alussa käydään läpi esi ely . Täs ä oi halu essaan kiel äy yä. Toi o aessa g a-
duun ei lai e a mi ään henkilön unnis amiseen lii y iä ie oja (nimi, am-
ma i/posi io), aan nämä jä e ään ain aus ama e iaaleihin.
Haas a elun oi lope aa missä aiheessa ahansa, ai kiel äy yä as aamas a ky-
symykseen (pääkysymykse oimi e aan ennakkoon, mu a keskus elun aikana
oi ulla a ken a ia kysymyksiä aihealueeseen lii yen). Jos koe , e ä jokin ie y
kysymys ei kohdis u omaan osaamisalaasi oi sen pyy ää ohi amaan. Kysymyk-
se o a sama useammalle haas a el a alle e ail a uuden uoksi.
Mi kään kysymykse ei ä lii y suo aan mihinkään o ganisaa ioon, aan u ki-
musaihe a käsi ellään yleisemmällä asolla.
Haas a elu nauhoi e aan li e oin ia a en, jos haas a el a a hy äksyy ämän.
Muussa apauksessa haas a elija ke ää muis iinpano .
Haas a elunauhoi us a säily e ään niin kauan, kuin g adun kannal a on a peel-
lis a, ämän jälkeen nauhoi e uho aan. Mahdollinen li e oin i säily e ään muun
g adunma e iaalin kanssa.
Kysymykse :
-Mikä on e ikois umisalanne? (Tällä a koi e aan haas a el a an amma illis a ai
koulu uksellis a osaamis a, sekä e ikois umis a alan sisällä).
-Kuinka hy in kybe u allisuus on o e u mieles änne o e u huomioon o gani-
saa ioiden ja ku uudenhallinnassa nykyisin?
-Mi ä mieles änne o ganisaa ioiden ulisi e i yises i o aa huomioon kybe u al-
lisuuden osal a huoleh iessaan ja ku uudenhallinnas a? (Kyselyn a oin kysy-
mys)
-Jos o ganisaa io jou uu p io isoimaan oimenpi ei ään suoja akseen ja ku uu -
aan, niin mi kä keino näiden ulisi ensisijaises i huomioida?
-Mi kä kybe uha näe e suu impina uhkina o ganisaa ioille ule aisuudessa?
An akaa 3-5 mieles änne me ki ä in ä uhkaa. Voi e myös a a a uhkien me ki-
ys ä halu essanne. (Kyselyn a oin kysymys)
-Mi kä o a mieles änne me ki ä impiä nouse ia eknologioi a ja niiden aiheu -
amia uhkia o ganisaa ioiden ja ku uuden kannal a ny ja ule aisuudessa?
89
-Mi kä näe e me ki ä immiksi uhkiksi ja mahdollisuuksiksi o ganisaa ioiden
kybe u allisuuden ja ja ku uudenhallinnan kannal a e ikois umisalaanne näh-
den?
-Mi kä o a k an i eknologian me ki ä immä uha ja mahdollisuude o gani-
saa ioille ny ja ule aisuudessa?
- Mi kä o a 6G:n aiheu ama me ki ä immä uha ja mahdollisuude o gani-
saa ioille ny ja ule aisuudessa?
-Näe ekö nano eknologian aiheu a an uhkia ny ai ule aisuudessa? Jos, niin
mi kä o a me ki ä immä sen aiheu ama uha ?
-Mi kä muu kehi y ä eknologia ja endi oi a uha a o ganisaa ioiden ja -
ku uudenhallin aa?
-Mi kä kybe u allisuuden a mis amiseen a koi e u yökalu / me odi nä-
e e o ganisaa ioille ä keimpinä suojau umisessa ja ku uu een aiku a ia ky-
be uhkia as aan? (Kyselyn a oin kysymys)
-Mi en as aisi e u kimuksen o sikon aiheeseen kysymysmuodossa: Mi en nä-
kisi e, e ä kybe u allisuu a oi aisiin ehokkaimmin hyödyn ää o ganisaa-
ioiden ja ku uudenhallinnassa ny ja ule aisuudessa?
Vapaa sana ja a oin a keskus elua aihealuees a ai haas a eluun lii yen.
Nauhoi us pää e ään (jos nauhoi aminen hy äksy y)
96
Samaa miel ä
4
14,8%
Täysin samaa miel ä
1
3,7%
Ohi a äi ämä
0
0,0%
O ganisaa ioilla on käy össään nykyisiin ja nouse iin ja ku uu een aiku a iin kybe uhkiin
nähden ajan asaise p osessi ja ohjeis ukse joi a päi i e ään säännöllises i uhkaku ien mu-
kaises i.
Vas aajien mää ä: 27
n
P osen i
Täysin e i miel ä
1
3,7%
E i miel ä
7
25,9%
Ei samaa eikä e i miel ä
8
29,6%
Samaa miel ä
9
33,4%
Täysin samaa miel ä
2
7,4%
Ohi a äi ämä
0
0,0%
O ganisaa ioiden kybe u allisuus oimenpi ee o a kokonaisuu ena a kas ellen ii ä ä
suojaamaan o ganisaa io a uusimmil a uhkil a ja haa oi u uuksil a.
Vas aajien mää ä: 27
n
P osen i
Täysin e i miel ä
1
3,7%
E i miel ä
6
22,2%

97
Ei samaa eikä e i miel ä
10
37,1%
Samaa miel ä
10
37,0%
Täysin samaa miel ä
0
0,0%
Ohi a äi ämä
0
0,0%
O ganisaa ioilla on käy össään ii ä ä eknise keino , almiude ja yökalu as a a nykyi-
siin ja nouse iin ja ku uu een aiku a iin kybe uhkiin.
Vas aajien mää ä: 27
n
P osen i
Täysin e i miel ä
1
3,7%
E i miel ä
5
18,5%
Ei samaa eikä e i miel ä
9
33,3%
Samaa miel ä
11
40,8%
Täysin samaa miel ä
1
3,7%
Ohi a äi ämä
0
0,0%
O ganisaa io suo i a a ha joi uksia ja es aa a kybe u allisuu aan ii ä äs i huoleh i-
akseen k ii is en esu ssiensa suojaamises a.
Vas aajien mää ä: 27
n
P osen i
Täysin e i miel ä
3
11,1%
98
E i miel ä
12
44,5%
Ei samaa eikä e i miel ä
2
7,4%
Samaa miel ä
6
22,2%
Täysin samaa miel ä
3
11,1%
Ohi a äi ämä
1
3,7%
Tes auksissa ja ha joi uksissa huomioidaan ämän he ken me ki ä immä , sekä nouse a o -
ganisaa ioihin kohdis u a kybe uha .
Vas aajien mää ä: 27
n
P osen i
Täysin e i miel ä
1
3,7%
E i miel ä
9
33,3%
Ei samaa eikä e i miel ä
4
14,8%
Samaa miel ä
10
37,1%
Täysin samaa miel ä
2
7,4%
Ohi a äi ämä
1
3,7%
O ganisaa ioiden k iisi- poikkeus ilanne ies in ä kybe u allisuuspoikkeamiin lii yen on
ii ä än ehokas a ja saa u aa kaikki a i a a osapuole ii ä ällä asolla.
Vas aajien mää ä: 27
n
P osen i
99
Täysin e i miel ä
1
3,7%
E i miel ä
10
37,1%
Ei samaa eikä e i miel ä
8
29,6%
Samaa miel ä
6
22,2%
Täysin samaa miel ä
2
7,4%
Ohi a äi ämä
0
0,0%
O ganisaa io a joa a ii ä äs i säännöllis ä koulu us a yön ekijöilleen kybe u allisuu-
den pa hais a käy ännöis ä ja heidän oolis aan ja ku uudenhallinnassa.
Vas aajien mää ä: 27
n
P osen i
Täysin e i miel ä
1
3,7%
E i miel ä
7
25,9%
Ei samaa eikä e i miel ä
10
37,1%
Samaa miel ä
7
25,9%
Täysin samaa miel ä
2
7,4%
Ohi a äi ämä
0
0,0%
O ganisaa io a joa a ii ä äs i säännöllis ä koulu us a oimi ajilleen ja alihankkijoilleen
kybe u allisuuden pa hais a käy ännöis ä ja heidän oolis aan o ganisaa ion ja ku uuden-
hallinnassa.
Vas aajien mää ä: 27
100
n
P osen i
Täysin e i miel ä
4
14,8%
E i miel ä
15
55,6%
Ei samaa eikä e i miel ä
5
18,5%
Samaa miel ä
1
3,7%
Täysin samaa miel ä
0
0,0%
Ohi a äi ämä
2
7,4%
Mi ä mieles änne o ganisaa ioiden ulisi e i yises i o aa huomioon kybe u allisuuden
osal a huoleh iessaan ja ku uudenhallinnas a?
Vas aajien mää ä: 15
Vas aukse
E i ie ojä jes elmien, e kkoyh eyksien ja ensisijais en esu ssien ajapinna ja keskinäise iip-
pu uude . Va sinkin iippu uuksien osal a ulee o eu uneissa ka koksissa, es eissä, ha joi-
uksissa ai audi oinneissa yllä yksiä as aan lähes aina.
Tulisi unnis aa o ganisaa ion k ii ise esu ssi ja a mis aa niiden käy e ä yys ja ku uu-
denhallinnan näkökulmas a. Usein näkee liian paljon koko o ganisaa ioon ie yjä hallin akei-
noja, jolloin esu sseja käy e ään myös o ganisaa ion kannal a ähemmän ä keiden esu ssien
suojaamiseen.
Tunnis a sisäise ja ulkoise iippu uude . In es oi u allisuu een, p io isoi analyysin pe us-
eella; pe uskon olli , aseen suojaus me ki ä immil ä uhil a esim akuu amalla. Kehi ä
kumppani e kos on iskienhallin aa.
Va men amisen suojaaminen ja palau umisen es aaminen.
On hy ä huomioida niin ohjelmien kuin lai eiden päi i ykse , e ä molemma o a ajan asalla,
koska ie o u an ylläpi äminen aa ii aina uusia hankin oja ie o u a-aukkojen paikkaa-
miseksi. On hy ä mie iä myös lai eiden suojaus/hallin a akennuksissa esim. iso se e i-
huonee . Jos ällainen ila kä sii esim. esi ahingos a, oi sillä olla pi kä seu aus oiminnan
ja ku uu een.
Riskien unnis aminen ja e i yises i suoja a a koh ee (asse s). Oman näkemykseni mukaan
e i yises i PK -sek o in y i ykse ei ä ymmä ä ii ä ällä asolla kybe uhkien aiku us a
omaan oimin aan e i yises i jos oma ydin oimin a ei ole IT keskeis ä.
Tie ys i dokumen aa ion ajan asalla pysyminen ja säännöllise läpikäynni aihees a.
Back up plan ilan eisiin jo ka no maalis i saa aisi a jopa kaa aa y i yksen.
Rii ä ä esu ssi ja osaaminen
Rii ä ä esu ssi in es oinneissa aloudellises i ja ajankäy öllises i
Rii ä ä esu soin i, ja sopimus eknise jä jes ely o a usein heikko lenkki puhu aessa ja ku-
uudenhallinnan kybe näkökulmis a. Lisäksi, ie o- ja kybe u allisuuskoulu us an aa ha -
oin kokonaisku aa sii ä, miksi asia o a ä kei ä, mi en oma oimin a aiku aa kokonaisuu-
een, ja millainen uhkaken ä omaa o ganisaa io a koh aa.
Ha joi ukse , joilla odenne aan odellise ky ykkyyde , ei pelkäs ään able op-ha joi uksia.
Teknis en ky ykkyyksien lisäksi johdon ooli ja as uu .
Alihankin ake ju ja sen ky ykkyyde sekä as uu .
Tämän ulee olla johdon ja ku assa seu annassa.
101
Pe us asia . Ohjeis uksia löy yy kyllä, mu a mones i nii ä ei ole o e u ii ä ällä asolla käy -
öön. Lisäksi koulu us! koko o ganisaa io on alas a iippuma a koulu e a a unnis amaan e i-
laisia hyökkäys me odeja ja niil ä suojau umis a.
-
Mi kä kybe uha näe e suu impina uhkina o ganisaa ioille ule aisuudessa? An akaa 3-5
mieles änne me ki ä in ä uhkaa. Voi e myös a a a uhkien me ki ys ä halu essanne.
Vas aajien mää ä: 15
Vas aukse
Osaamis esu ssien puu e. Teknis en ympä is öjen edelleen monimu kais uessa ja uhkien ke-
hi yessä mm. ikollis en ja al iollis en oimijoiden käy äessä ekoälyä suojaa a eknise a -
kaisu päi i y ä , mu a näiden ekniikoiden hyödyn ämis ä osaa ien henkilö esu ssien ii -
ä yys on koe uksella.
Vanhen u a ekniikka. Taloudellis en esu ssien pienen yessä lai ei a ei päi i e ä ai aihde a
ajallaan, jolloin haa oi u ia komponen eja oi jäädä ihamielis en ahojen hyödynne ä iksi
ai esim. yh eensopi uushäi iöiden läh eiksi.
Tekoälyn halli sema on käy ö ai ää ä luo amus sen uo amiin uloksiin. Hype ja aidos i
al a a mahdollisuude aiheu a a halli sema oman ja iskeis ä pii aama oman ekoälyn
käy ön esim. ohjelmis okehi yksessä ai kybe uhkien ha ainnoinnissa.
Tekoälyn kehi ys - uude kas a a uhkaku a ja ekoälyyn lii y ien uusien suoja a ien koh-
eiden (esim kielimalli ) unnis aminen.
Toimi uske jujen u allisuus - ke ju ja ka a enymis ään, jolloin iski kas a a en ises ään
O ganisaa ioiden esu ssien pola isoi uminen - osa o ganisaa iois a ymmä ää esu ssien a -
peen ja oisessa ää ipäässä mennään ai an minimaalisilla esu sseilla. Konsolidoi umisen si-
jaan esu ssien mää ässä apah uu en is äkin ko empaa pola isoi umis a.
Toimi uske ju, AI, enäjä / kolmas maailmanso a
Ransomwa e, ie ojen a as aminen, ie ojen julkaisulla ki is äminen, ie ojen uhoaminen.
E ilaise pal elunes ohyökkäykse , jo ka hankaloi a a ies imis ä asiakkaille ai es ä ä pal-
elun uo amisen no maalis i. Tie ojen kalas elu , joissa ihmisen huolima omuus oi aa an-
aa esim. henkilö ie ojen le iämisen (asiakkaa ) ai yön ekijöiden ie ojen le iämisen, jolloin
ie ojen kalas elu le iää laajemmin o ganisaa iossa. Myös dis- ja misin o maa ion jakaminen
i allis en läh eiden kau a esim. o ganisaa ion e usi ulla asiakkaille oi aiheu aa ää än ie-
don le iämisen ja suu en mainehai an.
- Ki is yshai aohjelma / as aa a oiminnan lamau a a hai aohjelma
- Pal elunes ohyökkäykse
- Tie omu o
Kalas elu on pa an unu niin hy in iimeaikoina, enää ei oi luo aa suomenkielen " u aan".
Toimi uske jun pe äminen, so ellushankin oja ehdessä pi äisi a mis aa a alla ai oisella
e ä kaikki omi aja si ou u a jä jes elmän ylläpi oon ja päi i yksiin ym.
Vanhois a jä jes elmis ä kiinni pi äminen, yleensä joku käy äjä pi ää iimeiseen as i kiinni jos-
ain iänikuises a legacy jä jes elmäs ä jonka ie u a ja päi i ykse o a jo aikaa si en mennee
anhoiksi. Ei halu a luopua "hy in oimi as a" aan kynsin ja hampain pide ään kiinni aikka
jä ke in ä olisi homma a joku uudenaikainen ilalle.
En i ee i a kaus
Disin o maa io
Da amu o
Da an hijacking
Tie ojen kalas elu onnis uessaan a aa pääsyn e kkoon.

102
Vihamielise al iollise oimija yleises i
Nopeas i kehi y ä uude eknologia , jo ka laajen a a o ganisaa ioiden hyökkäyspin a-alaa
sekä nii ä käy ööno e aessa e ä kybe ikollis en käsissä.
Reagoin iajan me ki ä ä lyhen yminen haa oi u uuksien hyödyn ämisessä.
Riskienhallinnan puu ee - kybe iskejä ei pi äisi a ioida (ja halli a) e illään muus a iskien-
hallinnas a, ja jokainen unnis e u iski ulisi a ioida myös kybe u allisuuden näkökul-
mas a. Jompikumpi, ai molemma , yleensä puu u a .
Me ki ä ä pal eluiden ongelma Azu e, C owds ike, Cloud la e -ongelma .
Phishing ja sen kau a saadu pääsy jä jes elmiin.
Vulne abili y Managemen ja pa ch Managemen hi aus ai huono ka a uus.
Tiedonkalas elu
Tie o uo o
Val iollise hyökkäykse
yleises i ule aisuuden uha . Uusia haa oi u uuksia löy yy lähes päi i äin. Täs ä syys ä olisi
ä keää, e ä eh äisiin mahdollisimman paljon Th ea hun ing sisäises i. Nolla päi ä haa oi -
u uude o a iso iski. Käy äjä o a edelleen isoin iski ja siksi ja ku a koulu us!
Alihankin a ja oimi uske ju , a oimen lähdekoodin so ellukse ja moduli
Mi kä kybe u allisuuden a mis amiseen a koi e u yökalu / me odi näe e o ganisaa i-
oille ä keimpinä suojau umisessa ja ku uu een aiku a ia kybe uhkia as aan?
Vas aajien mää ä: 15
Vas aukse
Aido , mu a ei liian jähmeä liike oiminnan aiku usanalyysi (BIA) ie o ekniseen in aan ja
ie ojä jes elmiin. BIA on ja ku uudenhallinnan pe us yökaluja, mu a si ä pi äisi hyödyn ää
myös kybe u allisuuden näkökulmas a unnis amaan e ilaise iippu uude ja ensisijaise
komponen i , joi a suoja a myös ie ojen luo amuksellisuuden ja eheyden osal a. Mieles äni
kybe u allisuu a ja oiminnan ja ku uudenhallin aa ei pi äisi käsi ellä e illisinä kokonai-
suuksina, aan nähdä näiden ole an lähes kaikilla oimialoilla ja o ganisaa ioissa samaa asiaa:
a oi eena u a a oiminnan ja ku uus häi iöiden yypis ä ai aiheu ajas a iippuma a.
Tekoäly ulee a joamaan myös mahdollisuuksia suojau umiseen/ja ku uuden hallin aan ja
e i yises i o ganisaa ioille pa hai en sopi ien hallin akeinojen alin aan. K ii is ä on siis osaa-
misen kehi äminen ja ymmä yksen kas a aminen iskienhallinnas a yleises i.
Ja ku uussuunni elu, ikasie oisuus, ha joi elu sekä kybe suojan kehi äminen.
Henkilös ön koulu us on aina ä keää, koska ei-asian pa issa yösken ele ä kaipaa a lisää
ukea ja a muu a ekemiseen. Ihminen on heikoin, mu a samalla myös ah in lenkki mo-
nessa apauksessa. Esim. osa oi so ua kalas eluy i ykseen, kun oise aas apo oi a epäil-
ly ä än iedon he i.
Ak ii inen iskienhallin a niin ie o u allisuuden kuin o ganisaa ion muiden osa-alueiden
osalla. Kun on unnis e u iski ja mie i y niille hallin a oimenpi ee , on niihin helpompi a-
au ua. Toki asia pi ää pi ää säännöllises i esillä esim. joh o yhmien kokouksissa.
E ilaise ohjelmis o- ja lai ehankinna , jo a a i a a päi i ykse ie o u allisuu een saadaan
ylläpide yä. Tässä pi ää muis aa o ganisaa ion a pee ja osaaminen, ei ole a e a hankkia
joka uosi uusimpia lai ei a, mu a säännöllinen a kas us a peille on hy ä ehdä. Näin oid-
aan suunni ella hankin oja pi emmillä aika äleillä.
Koulu us sekä ha joi elu / simulaa io mi kä osallis a a mahdollisimman suu en osan hen-
kilös öä.
- CSOC-pal elu, jonka a ulla pys y ään eagoimaan ie o u a apah umiin
103
- Tie o u an es aaminen esim. haa askanne eilla ai pene aa io es auksilla, ja näiden ulos-
en hyödyn äminen kehi ys yössä, eli ei ii ä e ä es a aan, aan puu ee pi ää läh ökoh aises i
myös ko ja a.
- Henkilös ön koulu aminen, opas aminen ja käy äy ymisen ohjaaminen säännöllises i ja mo-
nipuolises i
Käy äjien koulu us ylipää ään, oli kyse si en uhkien unnis amises a, ilmoi amises a ai
mis ä ahansa ie o ekniikkaan lii y äs ä.
Kunnollinen dokumen aa io.
Ha joi elu uhkia as aan.
Palau usha joi ukse k ii isiin jä jes elmiin.
Nolla ie sika
Palomuu i
Päi i e y ei i ime ja keski ime
Salasanapoli iikka
Rii ä ä a kaisu ja ulkois e u al on a
koulu us
Päi i yssykli. Toimi uske ju . Sopimukse . Rii ä än laaja ja monipuolinen sekä ii ä än usein
o eu e u koko henkilös ön koulu us. Rii ä ä esu ssi . E i yises i o ganisaa ion johdon kou-
lu aminen kybe poikkeamien hallinnan joh amiseen.
WAF, XDR, single sign-on, a muuskopio , SOC / de ec ion, jä jes elmien ja e kkojen a kki-
eh uu isuunni elu, secu e so wa e de elopmen li ecycle
SOC & SOAR
mää ämuo oinen hallinnollinen malli
Palomuu i , SIEM ja e ilaise anomalioiden unnis ukseen lii y ä jä jes elmä
Tekoälyn hyödyn äminen
Vapaa sana. Voi e lai aa ähän aja uksianne ja palau e a kyselyn aihealueeseen ja u kimus-
aiheeseen lii yen.
Vas aajien mää ä: 10
Vas aukse
Olisin kai annu alkuun e min "kybe u allisuus" mää i elmää ässä kyselyssä. Voi a koi -
aa e i as aajille ai an e i asioi a, millä oi olla aiku uksia ämän ä keän aiheen u kimuk-
seen.
Mu a odellakin siis mieles äni e i äin ä keä aihe ja kii os, e ä siihen panos a !
Olisi mielenkiin ois a, jos saisimme u kimuksen paljonko oikeas i esu sseja e i kokoise o -
ganisaa io käy ä ä ie o- ja kybe u allisuuden a mis amiseen. Samalla olisi hy ä u kia,
e ä mi en käy e y esu ssi ko eloi a poikkeamien mää ään. Meillä on jonkun e an sub-
jek ii isia kysely u kimuksia (ku en ässäkin kyselyssä), mu a iedossa ei ole, e ä Suomessa
olisi eh y u kimus a, jossa olisi kysy y absoluu isia mää iä. Aus aliassa ACSC on ehny
esim as aa an sel i yksen paikallis en PK-y i ys en esu sseis a.
Työn ekijä ha oin ymmä ä ä oman apaa-ajan oimin ansa mahdollis a aiku us a yön-
an ajaan.
Kybe uha innas e aan myös liian suu es i ain "IT asiaksi" eikä nähdä kybe - yysis ä maail-
maa
Hy ä aihe, ehkä hieman hankala i sellä as a a kun olen jä jes elmäasian un ija asolla, en niin-
kään yleises i ie o u an kanssa ekemisissä. Mu a unnis an ongelman esim. sil ä osin, e ä
i se en osannu 2 ja 3 osioihin oikein sanoa mi ään. Y i yksessä ei nimenomaan jae a ak ii ises i
ie oa mis ä dokumen aa io löy yy ja mikä on apa oimia kun jo ain apah uu ai luullaan a-
pah u an. Meillä myös oimi aja on hieman "laiska" näissä asioissa.
104
Ma kkinoille enemmän pene aa io es ejä suo i a ia y i yksiä - oi ali a e i ason oimijois a
o ganisaa ion omien a peiden mukaan.
Kybe u an ymmä äminen ja hyökkäys ekniikkojen ymmä äminen au aa.
Tä keä ja aina niin ajankoh ainen aihe. Toi o a as i ei osu uule imeen, kun pähkäillään e-
kemisiä
Suomessa e i yises i k ii iseen in as uk uu iin lii y ä y i ykse o a suh eellisen hy in a-
au unei a, mu a e i sek o eiden sisällä ja e i yises i niiden älillä on me ki ä ää hajaannus a.
Keskia o ei ii ä, aan hy in ja huonos i a au uneiden o ganisaa ioiden ulee pääs ä lähem-
mäs oisiaan.
Joh amisen me ki ys ä ei oi ko os aa liikaa, ja johdon si ou uminen sekä as uu ulee olla
kunnossa. Lisäksi ies innän me ki ys sekä k iisi ömässä e ä k iisi ilan eessa ( auhoi elu, oi-
kea-aikaisuus, a muus, ohjee jne) ulee saada sauma omas i osaksi ja ku uudenhallin aa,
mu a se ko os uu kybe poikkeamissa, kun uhkaympä is ö ällä he kellä suun aa aja uksen
äli ömäs i Venäjän oimin aa, aikka kyseessä odennäköises i on hak i is i ai ikollise .
Regulaa io ja lainsäädän ö on yhä me ki ä ämmissä mää in ohjaamassa oimin oja aiheen
kannal a pa empaan suun aan.
Kii os - oimi hy in!