OPI

Tälle sivulle koottujen materiaalien avulla pääset syventämään ymmärrystäsi kyberturvallisuudesta, dataekosysteemeistä ja datataloudesta Näiden oppien avulla voit parantaa yrityksesi valmiuksia kyberturvallisuusuhkia vastaan ja luoda yrityksellesi turvallisen dataekosysteemin.

KYBERTURVALLISUUS

Opi kyberturvallisuuden perusteet vaihe vaiheelta.

Kyberturvallisuus on osa jokaisen yrityksen arkea. Tutustu käytännönläheisiin tietopaketteihin, jotka auttavat tunnistamaan riskejä, suojaamaan tietoja ja kehittämään turvallisia toimintatapoja digitaalisissa ympäristöissä.

Lukemalla saat vinkkejä turvalliseen toimintaan työssä kuin arjessa. Samalla kerrytät omaa osaamistasi erilaisten uhkien varalta.

Tietopaketit ovat osa Kyberturvapolkua, joka löytyy Kyberturva -sivulta. Polkua seuraamalla opit turvalliset ja tehokkaat tavat  työskennellä digitaalisissa toimintaympäristöissä.

Kyberturva

Toimijoiden ohjeistus

Tietoturva ei perustu arvailuun, vaan yhteisiin toimintatapoihin. Lue, miten hyvä ohjeistus auttaa työntekijöitä toimimaan turvallisesti ja tunnistamaan riskit.

Lue lisää »
Kyberturva

Palautumissuunnitelma

Palautumissuunnitelma tarkoittaa sitä, että yritys on varautunut häiriöihin etukäteen. Kaikki toiminta ei aina suju suunnitellusti: järjestelmä voi kaatua, laite rikkoutua, tietoja voi kadota tai yritys voi joutua tietoturvapoikkeaman kohteeksi. Tällaisissa tilanteissa tärkeää ei ole vain ongelman ratkaiseminen, vaan se, miten nopeasti ja hallitusti toiminta saadaan jatkumaan. Palautumissuunnitelma auttaa vähentämään vahinkoja, turvaamaan tärkeimmät tehtävät ja antamaan henkilöstölle selkeän toimintatavan poikkeustilanteissa.

Työntekijän kannalta keskeistä on tietää, miten toimitaan häiriön aikana. Mitkä työtehtävät ovat tärkeimpiä? Miten asiakkaiden palvelu turvataan? Ketkä tekevät päätökset ja mistä saa ajantasaiset ohjeet? Jos tavanomainen järjestelmä ei ole käytettävissä, onko olemassa vaihtoehtoinen toimintatapa? Näiden asioiden pitää olla mietitty etukäteen, jotta kriisitilanteessa ei tarvitse improvisoida.

Palautumiseen kuuluu myös ilmoittaminen ja dokumentointi. Jos huomaat tietoturvaloukkauksen, haittaohjelmaepäilyn, väärään paikkaan lähetetyn tiedon tai muun vakavan poikkeaman, ilmoitus tehdään heti ohjeiden mukaan. Viivyttely pahentaa usein tilannetta. Yrityksen on lisäksi hyvä harjoitella erilaisia poikkeustilanteita, jotta suunnitelma ei jää pelkäksi paperiksi. Toimiva palautumissuunnitelma lisää turvallisuuden tunnetta ja varmistaa, että yritys pystyy jatkamaan toimintaansa myös häiriöiden jälkeen.

Lue lisää »

DATAEKOSYSTEEMIT

Dataekosysteemit syntyvät, kun organisaatiot hyödyntävät ja jakavat dataa yhdessä. Tutustu siihen, miten yhteistyöverkostot, tietovirrat ja yhteiset toimintamallit mahdollistavat uuden arvon luomisen ja liiketoiminnan kehittämisen.
 
Tietopaketit ovat osa Dataekosysteemin kehittämisen polkua, joka löytyy Dataekosysteemi -sivulta. Polkua seuraamalla saat kokonaisvaltaisen käsityksen dataekosysteemien toiminnasta ja rakentamisesta.
Dataekosysteemi

Dataekosysteemin toiminnan arviointi

Mistä tietää, toimiiko dataekosysteemi aidosti onnistuneesti? Arvioinnin avulla voidaan tarkastella paitsi teknistä toimivuutta myös yhteistyön sujuvuutta, luottamusta ja ekosysteemin kykyä tuottaa arvoa sen osapuolille.

Lue lisää »

DATATALOUS

Mitä datatalous tarkoittaa käytännössä? Lyhyissä tietopaketeissa perehdyt datan hyödyntämiseen, datan tuottamaan liiketoiminta-arvoon ja datatalouden mahdollisuuksiin yrityksissä.

TOIMINTA

Jokapäiväinen toiminta, kuten käyttäjien hallinta ja tunnistaminen sekä datan jakaminen.

KÄYTTÄJIEN HALLINTA

Käyttäjiä ja käyttöoikeuksia tulee hallita keskitetysti ja oikeuksia antaa vain tarpeen mukaan. Monivaiheisella tunnistautumisella saadaan lisäturvaa.

DATAN HALLINTA JA JAKAMINEN

Data kannattaa luokitella ja järjestää käyttötarpeet ja turvallisuus huomioiden. Pääsy annetaan vain niille käyttäjille, jotka sitä todella tarvitsevat.

Erilaisiin uhkiin ja niistä toipumiseen kannattaa varautua ennakolta tekemällä suunnitelmat eri kyberturvauhkien varalle.

TOIMIJOIDEN OHJEISTUS

Ohjeistuksella lisätään tietoturvatietoisuutta ja varmistetaan että kaikki osapuolet osaavat toimia turvallisella tavalla.

SOPIMUKSET JA SÄÄNTELY

Toiminnassa tulee ottaa huomioon tietoturvalainsäädäntö ja muut viranomaisten vaatimukset. Sopimuksilla pyritään varmistamaan että yhteistyö kumppanien kanssa on luotettavaa ja turvallista.

KÄYTÄNNÖT

Käytäntöihin kuuluu sääntelyn huomioiminen ja käytännön toimenpiteiden suunnittelu ja valmistautuminen ennalta.

JÄRJESTELMÄT JA LAITTEET

Järjestelmiin ja laitteisiin kuuluvat kaikki yrityksen verkkoon kytketyt laitteet ja kaikki käytetyt tietojärjestelmät. Niitä suojataan päivityksillä ja asetusten hallinnalla.

TEKNISET RATKAISUT

Tekniset ratkaisut koskevat kaikkia yrityksen tietoteknisiä laitteita, järjestelmiä ja tietoliikenneyhteyksiä sekä niiden suojaamista.

YRITYKSEN KYBERTURVA

Yrityksen kyberturva tarkoittaa kaikkia niitä toimenpiteitä, joilla yritys suojaa omia tietojärjestelmiä ja niiden sisältämiä tietoja ulkoisilta uhilta tavoitteena on minimoida riskit ja varmistaa liiketoiminnan jatkuvuus.

KEHITTYVÄ JA ARVOA TUOTTAVA DATAEKOSYSTEEMI

Tämä on dataekosysteemin tavoitetila. Kun dataekosysteemi on jo toiminnassa, ja se on kehittyvä ja todistettavasti arvoa tuottava, fokusta voidaan siirtää seuraavalle tasolle. Tällöin ei enää kysytä “toimiiko tämä?”, vaan kysytään: ”Miten ekosysteemistä tehdään kestävä, skaalautuva ja strategisesti korvaamaton?”. 

TOIMINNAN JATKUVA JA SÄÄNNÖLLINEN ARVIOINTI

Kuten liiketoiminnassa yleensäkin, on toiminnan arviointiin syytä kiinnittää huomiota. Dataekosysteemin toiminnassa arviointi kannattaa tehdä monipuolisesti. Pelkkä tekninen mittaaminen (rajapintakutsut tms.) ei riitä, koska dataekosysteemi on sosio-tekninen kokonaisuus, jossa mukana ovat ihmiset, organisaatiot, tehdyt sopimukset, toimijoiden välinen luottamus sekä liiketoimintavaikutukset. 

DATAEKOSYSTEEMI TOIMINNASSA

Dataekosysteemin toimintaa on syytä seurata ja mukana olevien toimijoiden on säännöllisesti käytävä keskustelua havaituista aiheista ja mahdollisista ongelmista. Toiminnan ylläpito edellyttää jatkuvaa hallintaa, muun muassa tiedonhallinnan ja vastuiden osalta. Myös regulaatiomuutoksia on seurattava. Toimiva dataekosysteemi mahdollistaa jatkokehityksen ja uuden innovoinninkoska osapuolilla on jo käytännön kokemusta toimivasta dataekosysteemistä. 

UUDEN TOIMINTAMALLIN KÄYNNISTÄMINEN

Uuden toimintamallin käyttöönotossa on ensisijaisen tärkeää toiminnan jalkauttaminen. Kaikille mukana oleville on oltava selvää, miksi dataa kerätään, eli esimerkiksi miksi käytössä olevia järjestelmiä käytetään sovitulla tavalla? On oltava selvää myös, miksi dataa jaetaan. Sopimukseen perustuva toiminta yhteistyökumppaneiden kanssa on sitovaa kaikille osapuolille, eli varmistetaan, että kaikki osapuolet toimivat juuri siten, miten on sovittu. 

DATAEKOSYSTEEMIN RAKENTAMINEN

Dataekosysteemi rakennetaan suunnitelman mukaisesti. Käyttöön otetaan esimerkiksi valittu tekninen toteutus järjestelmien tai avattavien rajapintojen avulla. Teknisiä ratkaisumahdollisuuksia on erilaisiaesimerkiksi API-pohjainen tiedonvaihto, data-alustat ja data sharing -palvelut sekä data space -ratkaisut, joissa jaetaan datan käyttöoikeuksia.  

DATAEKOSYSTEEMIN TOIMINNAN MÄÄRITTELY JA SOPIMUKSET

Kun yhteistoiminta on selvillä, eli mistä data on saatavilla, miten se välitetään ja miten sitä käytetään, ja dataekosysteemin toiminnan tavoitteet ovat selkeät, on aika käydä keskustelu velvollisuuksista ja vastuista sekä tehdä tarvittavat sopimukset esimerkiksi datan omistajuuteen ja hallintaan liittyen. Datan omistajuuskysymyksistä neuvotellaan esimerkiksi järjestelmätoimittajien kanssa. 

LIIKETOIMINNAN KEHITTÄMISEN SUUNNITTELU

Kun toimintaympäristö on kartoitettu ja kun on löydetty selkeä kohde, jota kannattaa yhdessä kehittää, voidaan edetä suunnittelutyöhön. Kehittämisessä ja sen suunnittelussa huomioidaan nykytila ja tavoitetila sekä se, miten tavoitetilaan voidaan päästäKehittämistyö on täysin riippuvainen toiminnan tavoitteista ja laajuudesta sekä käytössä olevista resursseista. 

LIIKETOIMINNAN KEHITTÄMISEN MAHDOLLISUUDET
DATAA HYÖDYNTÄEN

Kun tiedon tarpeet ja se, miten tieto välitetään, on selvitetty, voidaan toimintaa tarkastella tarkemmin. Esimerkiksi onko tiedon jaossa, toimintatavoissa tai sisällöissä kehitettäviä kohteita? Lisäksi pohditaan, mitä tietoa voidaan välittää digitaalisesti tai esimerkiksi automatisoida prosessia. Pohdinnassa voi olla myös uusia dataan pohjautuvia palveluja tai tuotteita. 

TOIMINTAYMPÄRISTÖN TIETOVIRTOJEN KUVAAMINEN

Oman liiketoiminnan toimintaympäristössä mukana olevien yritysten ja organisaatioiden välistä toimintaa tarkennetaan siten, että kuvaajaan merkitään, mitä tietoa jaetaan ja mihin suuntaan tietovirrat kulkevat, eli kuka tuottaa tiedon ja kenelle tietoa välitetääntoisin sanoen kuka tietoa tarvitseeEsimerkiksi asiakkaalta saadaan tilaukseen liittyvät tiedot yritykselle. Tietovirtojen sisältöä tarkennetaan kirjallisena, esimerkiksi miten tietoa välitetään.   

OMAN TOIMINTAYMPÄRISTÖN KARTOITUS

Oman liiketoiminnan toimintaympäristön kartoitusta voidaan tehdä kuvaamalla se visuaalisesti. Kuvauksessa yrityksen liiketoiminnassa mukana olevat tahot ja heidän välisensä yhteydet esitetään. Yksinkertaisin tapa on tehdä ensin kuvaus, jossa eri toimijat nimetään ja kirjataan suorakulmioon ja toimijoiden välinen yhteistyö merkitään viivalla.  

MITÄ OVAT DATATALOUS JA DATAEKOSYSTEEMIT?

Yritys ja sen yhteistyöverkosto sekä näiden osapuolten välillä tapahtuva digitaalinen tiedonvälitys muodostavat dataekosysteemin. Dataekosysteemin toimintaan ja muotoon vaikuttavat muun muassa liiketoimintamalli, teknologiavalinnat, sovitut yhteiset toimintaohjeet ja lainsäädäntö. Jaettu data tuottaa toimijoille liiketoiminnallista tai yhteiskunnallista arvoa. Kun kerättävä ja jalostettava data tuottaa selkeästi liiketoiminnallista arvoa, voidaan tätä toimintaa nimittää datataloudeksi. Liiketoiminnallinen arvo voi muodostua esimerkiksi paremmasta päätöksenteosta, uusista palveluista tai tehostetusta toiminnasta. 

ALOITA TÄSTÄ

Dataekosysteemin kehittämisen polun avulla pääset käsittelemään kehittämisen eri vaiheita yksi osa-alue kerrallaan. Klikkaa polulta sinua kiinnostavaa kuvaketta ja tutustu kehittämispolun vaiheeseen tarkemmin. Lue lisää -painiketta painamalla pääset siirtymään uudelle välilehdelle, jossa aihetta käsitellään tarkemmin. 

TIETOYHTEYDET

Tietoyhteyksien osalta tavoitteena on turvata yhteyksien saatavuus ja luotettavuus varayhteyksillä, salauksella ja liikenteen valvonnalla.