Poistumisreitit osana poistumisturvallisuutta

Poistumisturvallisuus on tärkeä aihealue, joka koskettaa jokaista rakennuksen omistajaa, haltijaa sekä toiminnanharjoittajaa Suomessa. Sen avulla varmistetaan, että rakennuksen poistumisjärjestelyistä on huolehdittu riittävissä määrin, jotta siellä asioivien, työskentelevien tai muissa tarkoituksissa oleskelevien henkilöiden on mahdollista pelastautua turvallisesti vaaratilanteen sattuessa. Vaatimukset rakennusten poistumisturvallisuudesta huolehtimiseksi perustuvat Pelastuslakiin (2011/379).

Mitä viimeaikaiset suuret kyberhyökkäykset merkitsevät, ja onko organisaatioiden tarpeen suojautua kyberhyökkäyksiltä?

Kyberrikollisuus ja kyberuhat ovat kansainvälisesti kasvavia huolenaiheita. Niiden vaikutukset ulottuvat yksittäisten organisaatioiden turvallisuudesta ja jatkuvuudesta aina valtioiden huoltovarmuuteen saakka.

Tuoreina osoituksina kyberrikollisuuden vaikuttavuudesta voidaan nähdä kaksi Yhdysvalloissa tapahtunutta laajamittaista kyberhyökkäystä, joista tämän tekstin kirjoitushetkellä uutisoi vastikään Yle.fi. Ensimmäinen hyökkäyksistä kohdistui Yhdysvaltojen suurimpaan jalostetun polttoaineen kuljetuslinjastoon, joka tunnetaan nimellä ”Colonial Pipeline”, ja toinen Washingtonin osavaltion poliisilaitokseen.  

Mitä on kyberturva?

Kyberturva on aihe, joka nauttii ansaitusti maailmanlaajuista mediahuomiota. Suuret organisaatiot ovat lähiaikoina nousseet uutisotsikoihin niiden toimintoihin kohdistuneista kyberhyökkäyksistä ja tietomurroista. Aiheutuneet kustannukset ovat olleet merkittäviä sekä altistuneille organisaatioille itselleen että heidän asiakkailleen ja sidosryhmilleen. Esimerkkinä Microsoft Exchange haavoittuvuuteen kohdistetut hyökkäykset (2021). Ne ovat vaikuttaneet arviolta yli 60,000 yksityisen yrityksen toimintaan. Toisena esimerkkinä Vastaamon tietomurto (2020), jossa yli 30,000 suomalaisen potilastiedot vuosivat julki.

Salasanojen tietoturvallinen hallinta yrityksissä / Järjestelmiin tunnistautumisen turvallisuus

Tietoturvallisuuden roolin korostuessa kriittisenä osana nykyajan yritysturvallisuutta, myös salasanojen hallintaohjelmat ovat vakiinnuttaneet paikkansa parrasvaloissa, kasvattaen tunnettavuuttaan nopeasti. Tämä kehitys on havaittavissa niin yksityiskäyttäjien kuin yritystenkin käyttötottumuksissa.

Turvallisuusjohtaminen on jatkuvaa toimintaa, jonka avulla organisaatioon voidaan luoda tarvittavat valmiudet ja kyvykkyys turvallisuuden kokonaisvaltaiseen ja systemaattiseen hallintaan sekä kehittämiseen. Käytännössä se tarkoittaa prosessien, ihmisten ja toimintamenetelmien sekä -tapojen järjestämistä loogiseksi kokonaisuudeksi, jolla turvallisuusnäkökulmat huomioidaan systemaattisesti niin organisaation strategisen kuin operatiivisenkin tason suunnittelussa, päätöksenteossa ja toiminnassa.

Mitä tarkoitetaan turvallisuussuunnitelmalla?

Puhuttaessa turvallisuussuunnitelmasta tarkoitetaan yleensä asiakirjaa, jossa tuodaan esille ne toimenpiteet joilla riskienarvioinnissa tunnistettuja riskejä hallitaan. 

Turvallisuussuunnitelma tehdään joko lakisääteisistä syistä johtuen tai yrityksen, organisaation tai toimijan omista sisäsyntyisistä syistä johtuen. Tyypillisiä turvallisuussuunnitelma ovat esimerkiksi:

- Pelastussuunnitelma (= lakisääteinen kiinteistöillä ja tarkoittaa usein samaa asiaa)
- Koulun, päiväkodin tai oppilaitoksen turvallisuussuunnitelma
- Tapahtumaturvallisuuden turvallisuussuunnitelma (yleisötapahtumat)
- Työmaan turvallisuussuunnitelma
- Työpaikan turvallisuussuunnitelma