Teksti Pekka Tolonen

Miten turvallisuusala muuttuu lähivuosina?

Turvallisuuden megatrendit

TRENDIT

Lähivuosina perinteiset turvatekniset järjestelmät jatkavat toimintaansa kuten aiemmin, mutta rinnalle on tulossa paljon uutta teknologiaa ja helppokäyttöisiä palveluja. Samalla myyntikanavat muuttuvat ja uusia toimijoita tulee markkinoille. Turval-lisuusala myös konsolidoituu yritys-ostojen myötä. Näin arvioi Stanley Securityn Pohjoismaiden johtaja Kettil Stenberg.

Turvallisuusala on globaalisti hyvin pirstaloitunut, eikä kenelläkään ole määräävää markkina-asemaa.

Samalla nähdään suuri kiinnostus kon-solidoinneille, ja tulemme näkemään yri-tysostoja lähitulevaisuudessa”, ennustaa Stanley Securityn Pohjoismaiden johtaja Kettil Stenberg.

”Markkinoille on tulossa uusia pilvipal-veluja hyödyntäviä toimijoita sekä vaati-valle yritysturvallisuuspuolelle että kulut-tajapuolelle. Kuluttajapuolella asenna ja valvo itse -menetelmä avaa myös mahdol-lisuuden tuhansille enemmän tai vähem-män vakaville ratkaisuille.”

”IoT:n käyttö kasvaa räjähdysmäisesti ja tuo paljon uusia hyödyntämismahdol-lisuuksia. IoT voi tuoda mukanaan jopa uuden vallankumouksen, kuten sähkön keksiminen, koneellistuminen ja tietoko-neiden keksiminen aikoinaan”, Stenberg

arvelee.Stenberg kertoo, että globaali turvalli-

suusala kasvaa kymmenen prosentin vuo-sivauhtia ja saavuttaa ennusteiden mu-kaan 167 miljardia dollaria vuonna 2025.

Mitä murros edellyttää yrityksiltä? Entä miten järjestelemien suunnittelu ja asen-nus muuttuvat? Vaatiiko 5g-tekniikka iso-ja taloudellisia satsauksia? Ja mitä muutos vaatii käyttäjiltä?

Globaali turvallisuusala kasvaa kymmenen prosentin vuosivauhtia ja saavuttaa ennusteiden mukaan 167 miljardia dollaria vuonna 2025. Lähivuodet tuovat paljon uutta teknologiaa. 5g-verkot, IoT, tekoäly, pilvipalvelut ja reunalaskenta rynnivät perinteisten turvajärjestelmien rinnalle. Vanhat järjestelmät jatkavat silti toimintaansa taustatukena.

Yritykset, jotka eivät hyödynnä IoT:n

mahdollisuuksia, tulevat tippumaan kelkasta.

6/2019 | 53

TURVALLISUUS& RISKIENHALLINTA

TrendiT | Turvallisuusala

IoT-tekniikalle ja 5g:lle raju kasvu”IoT merkitsee isoa harppausta yrityksille, sillä sen myötä voidaan valvoa ja tehostaa prosesseja aivan eri tarkkuudella kuin ai-kaisemmin. Esimerkiksi jokainen laakeri voi olla valvonnan alainen, ja jokainen poikkeama prosessissa huomataan ennen vikatilanteita”, Stenberg kertoo.

”Huoltotarpeen ennakointi parantaa muun muassa hissien, rullaportaiden, tuu-livoimaloiden ja teollisuuslaitteiden tur-vallisuutta. Samalla huoltokustannukset vähenevät ja seisokit poistuvat. Yritykset, jotka eivät hyödynnä IoT:n mahdollisuuk-sia, tulevat tippumaan kelkasta.”

Stenberg korostaa kuitenkin uusia tur-vallisuusriskejä. Osa IoT-laitteista on tur-vateknisesti heikkoja, eivätkä valmistajat ole vielä panostaneet niiden tietoturvaan.

”Täysin uusi alue on syntymässä tur-vallisuuspalveluihin. Identiteetin hallin-taratkaisut yleistyvät, joiden avulla var-mistetaan sekä ihmisten että laitteiden identiteetti. On luonnollisesti erittäin tär-keää varmistua, että laite on varmasti se, mikä se väittää olevansa.”

”Samalla uskon, ettei vielä olla täysin hahmotettu kaikkea, mitä 5g:n avulla voidaan tehdä. Tuntuu myös, että menee vuosia ennen kuin 5g on laajasti käytös-sä”, Stenberg miettii.

Data-analyysi ja tekoäly yleistyvätIoT-laitteet tuottavat nopeasti dataa val-tavia määriä. Haaste on, miten dataa voidaan hallita ja hyödyntää. Vaatiiko se yrityksiltä isoja satsauksia uusiin järjestel-miin? Entä millaisia riskejä IoT-laitteet ja sovellukset tuovat mukanaan? Ja miten riskit voidaan hallita mahdollisimman te-hokkaasti?

”IoT:n suurimmat riskit ovat tietotur-vassa ja verkon luotettavuudessa. Laite, joka tippuu verkosta, on arvoton. Uskon, että tähän tulee parannus. IoT-laitteiden paristoilta pitäisi vaatia jopa kymmenen vuoden toiminta-aikaa, jotta vältytään katkoilta ja jatkuvalta paristojenvaihdoil-ta”, Stenberg sanoo.

Stenbergin mukaan IoT itsessään ei kuitenkaan edellyttää sen suurempia in-vestointeja yrityksille kuin muu tekoäly, syväoppiminen ja big data. IoT luo vain massiivinen määrä dataa, jota pitää hal-lita.

”Nykyisin on saatavilla paljon open source -ohjelmistoja, joita voidaan hyödyntää datan analysoinnissa. Lähdekoodi on silti syytä tarkastaa, jotta varmistutaan virheettömästä toiminnasta. IoT:n riskit voidaan taas minimoida hankkimalla jär-jestelmä, joka valvoo laitteiden toimintaa ja lähettämää dataa.”

IoT:n ja turvajärjestelmien tuottama data voidaan myös opettaa tekoälyjärjes-telmille. Esimerkkinä Stenberg mainitsee kameravalvonnan.

”Joka kerta, kun kulkukorttia käytetään, otetaan kuva kasvoista. Ajan myötä jokai-nen kulma kasvoista on kuvattu, joka pa-rantaa tunnistustarkkuutta. Tekoäly voi-daan opettaa tunnistamaan kuvista myös kännykät, aseet, muut esineet, kaatumiset ja vaaralliset tilanteet.”

Helppokäyttöinen mobiili-tekniikka laajenee kaikkialleStenberg arvioi kännykän käytön laajene-van kaikkiin turvallisuusalan osajärjestel-miin. Samalla palvelut integroituvat help-pokäyttöisiksi ja muuttavat järjestelmien hallintaa ja käyttöä.

”Kännykän mukanaolo kaikkialla tekee houkuttavaksi rakentaa kännykän avulla toimivia turvallisuuspalveluja. Kännykän käyttö kodin valvontajärjestelmien ope-roinnissa on jo nykypäivää. Kännykän käyttö laajenee myös maksamiseen, ja sen avulla voidaan korvata yritysten rfid-kor-

tit ja muut kulkutunnisteet”, Stenberg kertoo.

”Tulevaisuudessa ovet, riippulukot, au-tot, veneet ja pyörät voidaan avata ja käyn-nistää kännyköillä, älykelloilla ja sormuk-silla. Kännyköiden kamerat ovat myös niin hyviä, että viranomaisilla voi olla kännykässä tietokanta etsittävistä henki-löistä, jotka siis kännykkä tunnistaa.”

Tämä vaatii uusien identiteetinhallinta-ratkaisujen, kuten biometrian käyttöönot-toa.

”Mobiilivarmenteiden ohella identi-fioinnissa yleistyvät biometriset menetel-mät, kuten sormenjäljet, silmän verkko-

”IoT voi tuoda mukanaan jopa uuden vallan-kumouksen, kuten sähkön keksiminen, koneellis-tuminen ja tietokoneiden keksiminen aikoinaan. Tämä luo valtavasti uusia hyödyntämismahdol-lisuuksia turvallisuusalalle”, arvioi alan kasvu-näkymiä Stanley Security:n Pohjoismaiden johtaja Kettil Stenberg.

Tekoäly tehostaa IoT-laitteiden data-analyysiä ja varmentaa organisaatioiden kyberturvallisuutta. Tekoälyn myötä turvallisuus nousee myös johdon agendalle.

Kyberuhkien torjunta tulee kamera- ja kulunvalvontaan,

rikosilmoittimiin ja lukitukseen.

Kuva: Pixabay

Jatkuu sivulla 56

54 | 6/2019

TURVALLISUUS & RISKIENHALLINTA

Turvallisuusala | TrendiT

NOTECROW™Jalkauta turvallisuus!

Anna henkilöstöllesi mahdollisuus olla aina ajantasalla turvallisuusohjeistuksesta, sekä ilmoittaa turvallisuushavainnosta suoraan paikan päältä.

https://tag.notecrow.com/tag/58840a11https://notecrow.fi 0400-441487info@notecrow.fi

kalvokuvat ja kasvontunnistus. Vahvat salausalgoritmit ja -käytännöt vakioituvat kaikkiin järjestelmiin.”

”Ensimmäisessä vaiheessa kotijärjes-telmiä ja muita matalamman turvatason järjestelmiä operoidaan kännykän avulla. Myöhemmin kännykän käyttö laajenee kovemman turvallisuuden kohteisiin, ja samalla järjestelmiin tulee vaativammat turvallisuusvarmennukset”, Stenberg ar-vioi kehitystä.

Reunalaskenta yleistyy pilvipalveluissaLähivuosina pilvipalveluiden rooli ko-rostuu, sillä ne tuovat vaivattomuutta integroitujen järjestelmien toteutukseen. Stenberg korostaa, että pilvipalveluiden laatuun täytyy kuitenkin panostaa, koska yritys ei voi suoraan varmentaa ulkoistet-tujen palvelujen turvallisuutta ja toiminta-varmuutta laite- ja ohjelmistotasolla.

”Pilvipalvelujen käyttöön liittyy hyvin paljon oikeutettuakin huolta. Sinänsä pil-vipalvelut ovat yksinkertaistettuna vain tietokoneen ja älypuhelimen avulla etäältä käytettäviä järjestelmiä, joita joko yritys itse hallitsee tai hallinta tapahtuu ulkois-tettuna kolmannen osapuolen toimesta.”

Pilvipalvelujen ja IoT:n käytön kasvu lisäävät merkittävästi datan siirtomääriä. Siksi Stenberg näkee, että olemme osittain palaamassa menetelmään, missä data kä-sitellään verkon reunoilla.

”Esimerkiksi videoanalytiikassa varsi-nainen prosessointi tapahtuu nykykyisin paikallisesti joko kameroissa tai erillisissä edge-laitteissa, eikä pilvessä etäällä. Etu-

na on nopeammat vasteajat ja vähäisempi tiedonsiirtokapasiteetin tarve”, Stenberg kertoo reunalaskennan hyödyistä.

Turvallisuus nousee johdon agendalleIoT, pilvipalvelut, mobiilius ja sosiaalinen media lisäävät riskejä, jotka täytyy huomi-oida yritysten johtamiskulttuurissa. Kettil Stenberg kehottaakin soveltamaan kaikis-sa osajärjestelmissä samoja tietoturvasään-töjä, jolloin edut korostuvat.

”Uusien tekniikoiden avulla yritysjohto saa käyttöönsä enemmän ja tarkempaa dataa kuin aiemmin. Tämä vaatii johdolta näkemystä, miten dataa pitää prosessoida, jotta sen pohjalta voidaan tehdä oikeita johtopäätöksiä, jotka implementoidaan organisaation toimintamalleihin.”

”Faktaohjattu johtamiskulttuuri yleis-tyy, ja se edellyttää kyberturvallisuuden nostamista johdon agendaan. Lisäksi yri-tysjohdon täytyy varautua sosiaalisen me-dian käytön kasvuun, jonka myötä tulee uusia riskitekijöitä.”

”On tutkittu, että mitä aktiivisemmin esimerkiksi Facebookia käytetään, sitä to-dennäköisemmin käyttäjä joutuu rikoksen uhriksi. Toistaiseksi tämä liittyy enem-män yksityiseen turvallisuuteen, mutta on myös tapauksia, jossa yritysdatasta on puhuttu liian avoimesti.”

”Kaikki eivät välttämättä ymmärrä, että some on julkinen ja hakkeroitavissa oleva alusta, vaikka lähetettäisiin vain viesti kave-rille. Paras tapa suojautua onkin aina miet-tiä, onko siitä haittaa, jos viesti tulee täysin julkiseen tietoon”, Stenberg neuvoo.

Kyber- ja fyysinen turvallisuus kohtaavatStenberg korostaa myös kyber- ja fyysisen turvallisuuden kohtaamista. Esimerkki-nä hän kertoo tapauksen, joka tapahtui tammikuussa 2017 juuri ennen USA:n presidentin virkaanastujaisia. 70 prosent-tia kaikista hallinnon videokameroista ja tallentimista oli hakkerien hallinnassa. Valvontaa ei saataisi kuntoon maksamatta lunnaita.

”Tässä tapauksessa järjestelmä saatiin käyntiin uudestaan asennusten avulla. Mutta asennukset voivat kestää kauankin, josta aiheutuu organisaation fyysisen tur-vallisuuden vaarantava seisokkitilanne”, Stenberg varoittaa.

”Nykyisin kyberturvallisuus on jokaisen työntekijän omalla vastuulla riippumatta siitä, puhutaanko työ- tai yksityisasioista. Jatkossa kyberuhkiin pitäisi varautua jo ennakkoon kaikissa fyysisen turvallisuu-den järjestelmissä, kuten kameravalvon-nassa, kulunvalvonnassa, elektronisessa lukituksessa ja rikosilmoittimissa.”

”Palveluiden turvallisuutta pitäisi tehos-taa havainnoimalla epätavallista käyttöä. Palveluiden käyttö voidaan myös estää tiettyinä ajankohtina, tai jos kännykkä paikantuu riskialueille. Tämä vaatii pa-nostusta ennakoivaan virus/tunkeutumi-sanalyysiin kaikissa organisaation järjes-telmissä”, Stenberg teroittaa.

Asenna ja valvo itseMobiilit ja helppokäyttöiset palvelut tuo-vat myös muutoksia nykyisiin asennus-käytäntöihin. Laitteiden, ohjelmistojen ja palvelujen asennukset voidaan enenevissä määrin tehdä jatkossa itsenäisesti. Etuna tämä vähentää organisaation it-osaston työtaakkaa.

”On silti hyvä muistaa, että itseasennus soveltuu vain matalamman turvaluoki-tustason kohteille. Korkean turvatason kohteissa asennukset pitää edelleen tehdä keskitetysti”, Stenberg ohjeistaa.

Toinen muutostrendi koskee valvontaa. Fyysisen turvallisuuden järjestelmien val-vonta tapahtuu tällä hetkellä keskitetysti hälytyskeskuksesta käsin. Mobiilijärjestel-mien yleistyessä hälytykset voidaan ohjata suoraan vartijoille. Kodinturvajärjestel-missä hälytys voidaan myös ohjata omaan kännykkään.

Helppokäyttöiset ja mobiilit 5g-palvelut tuovat kuluttajille tuhansia sovelluksia. Kännykkä toimii kulunvalvonnan tunnisteena, maksukorttina ja avaa ovet, autot, veneet ja pyörät. Kännykkä auttaa myös kodin etähallinnassa. Onnistuessaan se vähentäisi myös it-osastojen työtaakkaa yrityksissä.

Kuva: Pixabay

70 prosenttiakaikista hallinnon

videokameroista jatallentimista oli hakkerien

hallinnassa.

Jatkoa sivulta 54

56 | 6/2019

TURVALLISUUS & RISKIENHALLINTA

Turvallisuusala | TrendiT

TURVAMARKKINAT

”Hälytyspalvelukeskukset voivat käyttää soittorobotteja, jot-ka ottavat nopeasti ensiyhteyden ja kertovat hälytyksestä. Sil-loin on mietittävä, mitä hälytyksen tapahtuessa tehdään. Esi-merkiksi, jos kysymyksessä on kotimurto, ja itse on matkoilla, voidaanko hälytys ohjata vaikkapa naapurille?”

Videoanalytiikka yleistyyMuiksi tärkeiksi trendeiksi Stenberg nostaa kevyet, kaapelitto-mat kulunvalvontajärjestelmät sekä videoanalytiikan.

”Kevyt kuluvalvonta antaa joustoa nopeasti muuttuville ny-kyorganisaatioille ja mahdollistaa pienyrityksillekin soveltuvat kännykän avulla toimivat kulunhallintaratkaisut. Videoanaly-tiikalla voidaan myös jo tehdä ihmeitä.”

”Parhaimmillaan videoanalytiikasta kehittyy humaania val-vontaa. Hyvä videoanalytiikka toimii ennaltaehkäisevästi ja anonyymisti. Se ei tunnista kasvoja, vaan löytää aseen tai pom-min ennen kuin sitä käytetään. Tai se voi valvoa kaatumisia kotona, ulkona ja julkisissa tiloissa, ja hälyttää apua paikalle.”

”Teknisesti voitaisiin toteuttaa minkälaista analytiikkaa vain. Lainsäädäntö ja yksityisen suoja määrittävät kuitenkin tulevai-suutta enemmän kuin tekniikka”, Stenberg lisää. n

Kettil Stenberg on myös Turva-alan yrittäjät ry:n hallituksen puheenjohtaja, ja tämän vuoden Turvapätevyyspäivillä hänen esittämänsä aineisto toimi

tämän artikkelin pohja-aineistona. Myöhemmin aineistoa täydennettiin haastattelulla.

Turvallisuusvalvojanerikoisammattitutkinto

careeria.fi

M i n u n u r a n i M i n k a r r i ä r M y c a r e e r

Toimitko turvallisuuspäällikkönä, suojelujohtajana tai yrityksen/laitoksen turvallisuudesta vastaavana henkilönä? Tai aiotko hakeutua kyseisiin tehtäviin?Tule kehittämään turvallisuusalan osaamistasi. Koulutuksesta saat osaamisen turvallisuusalan esimiestehtäviin tai esim. vartioimisliikkeen vastaavan hoitajan tehtäviin.Koulutus on ilta- ja monimuoto-opiskelua. Lähiopin-toja on 2–4 iltaa kuukaudessa. Lisätietoja: Mia Niinikoski, 040 158 3225mia.niinikoski@careeria.fi

Paikka:Lämmittäjänk. 2, HelsinkiJatkuva hakuHinta:550 €

Lue lisää &hae jo tänään!careeria.fi

championdoor.com

Rullapalo-ovet

SuomenTurvakilvet Oyturvakilvet.fi

KokemustaKaikkien parhaaksi

VAATIVIEN KOHTEIDEN LUKITUSSUUNNITTELUEDELLYTTÄÄ OSAAVAA KUMPPANIA

www.prosella.com

Elektroniset ja mekaaniset lukot

Etähallittavat lukitusjärjestelmät

Asiakkaan tarpeisiin räätälöidyt ratkaisut

SINUN KUMPPANISI

– SÄHKÖISIÄTURVALLISUUSJÄRJESTELMIÄTOIMITTAVANYRITYKSENTUNNUS

Huomio hankinnassa turvaurakoitsijan pätevyys!

Lisätietoja: www.seti.fiTU-sertifioitujen yritysten rekisteri:

https://setipro.seti.fi

TU-SERTIFIKAATTI

SETI Oy:n TU-turvaurakoitsijasertifiointi on FINASin akkreditoima (S041).

6/2019 | 57

TURVALLISUUS& RISKIENHALLINTA

TrendiT | Turvallisuusala