Tietoturvallisuutta, toiminnan jatkuvuutta ja tekoälyn riskejä on johdettava yhtenä kokonaisuutena. Liiketoiminnan tarpeet määrittävät, mitkä toiminnot on turvattava häiriötilanteissa ja miten niiden jatkuvuus varmistetaan.
– Häiriöstä palautuminen voi kestää useita päiviä, joten tarvitaan suunnitelma siitä, miten toimintaa jatketaan väliajalla. Varautumisen lähtökohtana on tunnistaa liiketoiminnalle kriittiset toiminnot ja arvioida, kuinka pitkän katkoksen ne kestävät. Sen jälkeen selvitetään, mitä ihmisiä, järjestelmiä, tiloja ja muita resursseja toimintojen turvaaminen edellyttää. Johdon määrittelemä tärkeysjärjestys ohjaa myös varautumisen investointeja, toteaa DNV Business Assurance Finland Oy Ab:n toimialajohtaja Timppa Honkasalo.
– Kriittinen toiminto voi olla esimerkiksi laskujen maksaminen. Jos laskuja ei pystytä maksamaan ja toimittajat keskeyttävät tavarantoimitukset, yrityksen toiminta voi pysähtyä. Siksi varautumista pitää tarkastella liiketoiminnan tarpeista lähtien, Honkasalo muistuttaa.
Myös tekoälyn käyttö kuuluu samaan johtamisen kokonaisuuteen. Johdon on tiedettävä, mihin tekoälyä käytetään, millaisia riskejä siihen liittyy ja missä tarvitaan ihmisen hyväksyntää. Samalla tekoäly voi auttaa ennakoimaan häiriöitä tunnistamalla verkkoliikenteen poikkeamia, laiterikkojen merkkejä ja toimitusketjujen riskejä.
Riippumaton arviointi vahvistaa luottamusta
DNV tarjoaa tietoturvallisuuden, toiminnan jatkuvuuden ja tekoälyn johtamisjärjestelmien akkreditoitua sertifiointia. Riippumaton arviointi auttaa tunnistamaan kehityskohteita ja korjaamaan puutteita, jotka voisivat vaarantaa toiminnan jatkuvuuden.
Sertifikaatilla voidaan osoittaa asiakkaalle jatkuvuuden hallinta, jolloin luottamuksellisia jatkuvuus- ja palautumissuunnitelmia ei välttämättä tarvitse luovuttaa.
– Tietoturvahäiriö voi vaarantaa asiakastietoja, keskeyttää liiketoiminnan ja aiheuttaa taloudellisia menetyksiä. Siksi palautumista on harjoiteltava säännöllisesti. Yksittäisen tiedoston palauttaminen ei vielä osoita, että palautuminen toimii laajassa häiriötilanteessa, huomauttaa Honkasalo.
Kumppanisi tietoturvan hallinnassa
Katso, miten DNV tukee tietoturvan hallintaa!
