Säävaroitus näkyy puhelimen näytöllä. Taivas on vielä vaalea, tapahtuma jatkuu ja ihmiset liikkuvat alueella tavalliseen tapaan.
Tässä hetkessä tieto ja toiminta ovat vielä kaksi eri asiaa.
Edellisen viikon uutisissa sama jännite näkyi useassa ympäristössä. Rankkasateet ja ukkonen aiheuttivat Etelä-Suomessa kymmeniä pelastustehtäviä. Vettä tulvi rakennuksiin, puita kaatui ja tapahtumia jouduttiin keskeyttämään tai niiden alueita tyhjentämään. Samalla viranomaiset muistuttivat lomamatkailijoita laitteiden, henkilötietojen ja verkkoyhteyksien suojaamisesta. Yhteiskunnan kriittisten toimijoiden määrittäminen eteni puolestaan osana häiriönsietokykyä vahvistavaa lainsäädäntöä. (Yle.fi)
Aiheet näyttävät ensi silmäyksellä erilaisilta. Niitä yhdistää kuitenkin yksi käytännöllinen havainto: turvallisuustieto auttaa vasta, kun se ohjaa riittävän selvään päätökseen.
Ohjeen ja toiminnan väliin jää helposti tyhjä tila
Voimakkaasta säästä voidaan varoittaa ajoissa. Organisaatiolla voi olla turvallisuussuunnitelma, henkilökunnalla viestintäkanava ja asiakkailla mahdollisuus seurata säätietoja omista puhelimistaan.
Silti ensimmäiset minuutit voivat olla epäselviä.
Tapahtumatyöntekijä miettii, onko tilanne jo riittävän vakava ohjelman keskeyttämiseen. Esihenkilö yrittää tavoittaa vastuuhenkilön. Asiakas katsoo ympärilleen ja päättelee muiden käyttäytymisestä, pitäisikö hänen poistua. Jos ohjeessa todetaan vain, että säätilannetta seurataan, varsinainen ratkaisu jää edelleen jonkun tehtäväksi kiireessä.
Länsi-Uudenmaan pelastuslaitoksella oli viikonlopun voimakkaiden sateiden ja ukkosten aikana yli 40 tehtävää ja Keski-Uudellamaalla noin 30. Tehtävät liittyivät esimerkiksi tulviviin kellareihin ja kaatuneisiin puihin. Pelastuslaitos oli varautunut myrskyjen aiheuttamiin tehtäviin, mutta kotitalouksissa, tapahtumissa ja työpaikoilla tilanne konkretisoitui pieninä paikallisina ratkaisuina: minne ihmiset ohjataan, suljetaanko kulkureitti ja kuka viestii muutoksesta. (Yle.fi)
Hyödyllinen toimintaohje kertoo siksi muutakin kuin vaaran nimen. Sen pitäisi auttaa tunnistamaan päätöskohta.
Milloin ulkoalueen käyttö lopetetaan? Kuka saa tehdä päätöksen? Mihin ihmiset ohjataan? Miten tieto annetaan henkilölle, joka ei seuraa puhelintaan tai ymmärrä käytettyä kieltä?
Näihin kysymyksiin vastaaminen tekee tapahtumaturvallisuudesta käytännöllistä.
Digiturvallisuudessa päätös tehdään usein ennen matkaa
Sama ilmiö näkyy digiturvallisuudessa, vaikka tilanne on hiljaisempi.
Traficom muistutti viikon aikana lomalle lähteviä tekemään laitteiden ja sovellusten päivitykset omassa kotiverkossa, käyttämään pääsykoodeja ja selvittämään etukäteen, voidaanko kadonnut laite paikantaa tai tyhjentää. Matkalle suositellaan ottamaan vain tarpeelliset laitteet. Huomiota kiinnitettiin myös julkisiin langattomiin verkkoihin, huijausviesteihin ja siihen, mitä lomakuvat paljastavat kodin tyhjillään olemisesta tai matkailijan sijainnista. (mtvuutiset.fi)
Ohjeet ovat tuttuja. Niiden toteutuminen ratkaistaan kuitenkin aivan tavallisissa hetkissä.
Puhelin pyytää asentamaan päivityksen lähtöaamuna. Hotellin aulassa näkyy avoin verkko, jonka nimi kuulostaa oikealta. Varauspalvelulta näyttävä viesti vaatii maksua nopeasti. Kuva olisi mukava julkaista heti, vaikka se kertoo samalla, että koti on pitkään tyhjillään.
Näissä tilanteissa ihminen ei yleensä koe olevansa turvallisuustehtävässä. Hän yrittää päästä verkkoon, löytää varauksen tai jakaa onnistuneen lomakuvan.
Siksi digiturvallisuusohjeen pitää sopia arkiseen päätöksentekoon. Pitkä varoituslista jää helposti lukematta. Lyhyt periaate toimii paremmin: päivitä ja suojaa laitteet ennen lähtöä, varmista epäselvä yhteydenotto toisesta kanavasta ja mieti hetki, mitä julkaisu kertoo myös sivulliselle.
Hyvä ohje vähentää harkinnan kuormaa. Se antaa ihmiselle rauhallisen syyn pysähtyä.
Häiriönsietokyky näkyy lopulta paikallisena työnä
Viikon aikana esillä oli myös yhteiskunnan kriittisten toimijoiden määrittäminen. EU:n CER-direktiiviin perustuvan sääntelyn tavoitteena on vahvistaa kriittisen infrastruktuurin varautumista ja kykyä selviytyä häiriöistä. Suomessa vastuuministeriöt määrittävät omien toimialojensa kriittiset toimijat, ja nimeämisen määräaika on heinäkuussa 2026. (Sisäministeriö)
Lainsäädäntö käsittelee suuria kokonaisuuksia: energiaa, liikennettä, terveydenhuoltoa ja muita yhteiskunnan kannalta välttämättömiä palveluja.
Arjessa häiriönsietokyky näyttää huomattavasti pienemmältä.
Joku huomaa poikkeaman. Toinen arvioi sen vaikutuksen. Asiakkaille kerrotaan, mitä on tapahtunut ja miten heidän tulee toimia. Palvelua jatketaan vaihtoehtoisella tavalla, tai se keskeytetään hallitusti. Myöhemmin tarkistetaan, mikä hidasti reagointia ja mitä seuraavaan kertaan kannattaa muuttaa.
Tekninen jatkuvuus, henkilöstön osaaminen ja turvallisuusviestintä kohtaavat juuri tässä kohdassa. Yksikään niistä ei yksin kanna tilannetta.
Jos järjestelmä toimii mutta ihmiset eivät tiedä, mitä tehdä, häiriö näkyy asiakkaalle sekavuutena. Jos henkilöstö toimii ripeästi mutta viestintä jää epäselväksi, ulkopuoliset täyttävät tiedon puutteet omilla tulkinnoillaan. Jos vastuuta ei ole määritelty, päätöstä voidaan siirtää siihen asti, kunnes vaihtoehdot ovat jo vähentyneet.
Turvallisuusohjeen arvo mitataan käyttöhetkessä
Uutisaiheista voi kuitenkin tehdä yhden rauhallisen johtopäätöksen.
Tietoa on usein saatavilla enemmän kuin ennen. Säävaroitukset päivittyvät nopeasti. Viranomaiset julkaisevat käytännön tietoturvaohjeita. Organisaatiot laativat suunnitelmia, tunnistavat riippuvuuksia ja kehittävät jatkuvuuttaan.
Ratkaiseva kysymys kuuluu, mitä ihminen pystyy tekemään tiedon perusteella juuri siinä ympäristössä, jossa tilanne syntyy?
Turvallisuuskoulutuksessa tämä tarkoittaa siirtymistä yleisistä periaatteista tunnistettaviin hetkiin. Harjoituksessa voidaan kokeilla, miten tapahtuma keskeytetään, miten asiakas ohjataan suojaan tai miten epäilyttävä viesti tarkistetaan. Ohjetta voidaan testata työntekijällä, joka ei ole ollut mukana sen laatimisessa.
Jos hän ymmärtää muutamassa sekunnissa, mitä seuraavaksi tehdään, ohje on lähellä tarkoitustaan.
Coleoidean työssä turvallisuusosaamista rakennetaan juuri tähän kohtaan: hetkeen, jossa tieto muuttuu ihmisen rauhalliseksi ja tarkoituksenmukaiseksi toiminnaksi.
Hyvä ohje ei vaadi käyttäjältään täydellistä tilannekuvaa. Se auttaa ottamaan seuraavan järkevän askeleen.