Tietoyhteiskunnan merkitys huoltovarmuudelle Johtaja Veli-Pekka Kuparinen TIVA-seminaari Riihimäki 6.5.2009

Yhteiskunnan toimintojen riippuvuudet ja uhat rikollisuus, terrorismi tartuntataudit kansalaiset, kuluttajat hallinto, elinkeinoelämä kansainvälisen logistiikan häiriöt jakriisit sään ääri- ilmiöt, energiapula elintarvikehuolto, terveydenhuolto, joukkoviestintä kuljetuslogistiikka, rahoitushuolto tietojärjes- telmäuhat; verkko- hyökkäykset tietojärjestelmät, tietoliikenne energiahuolto, energiaverkot TIVA-seminaari Riihimäki 6.5.2009

Tietoyhteiskunta on riippuvainen sähköisestä tiedosta Säännöt ja ohjeet tietojen käsittelemiseksi ja tulkitsemiseksi Puolijohde-tekniikka; mikroprosessorit ja muut vastaavat komponentit Globaali ja integroitu sähköinen TIETO Tietoliikenne-verkot TIVA-seminaari Riihimäki 6.5.2009 3

TIETOYHTEISKUNNAN HAAVOITTUVUUS (YETT-strategian varautumisen painopistealueita) Tiedot ja tietojen- käsittely Sähkö- energia Tiedon- siirto = keskinäis- riippuvuus Jokainen kolmesta tietoyhteiskunnan teknisestä perustasta edellyttää kahden muun toimintavarmuutta. TIVA-seminaari Riihimäki 6.5.2009

Huoltovarmuushaasteita ICT:lle Suomessa Voimakas riippuvuus ICT-palveluista, ei varajärjestelyjä Riippuvuus laitevalmistajien ja –toimittajien tukijärjestelmistä Energiariippuvuus Hajautetut järjestelmät, pitkät etäisyydet Digitaalisen teknologian ja avointen verkkojen haavoittuvuus muuntuu jatkuvasti Verkottuneiden järjestelmien laajuuden ja kompleksisuuden seurauksena hallinta on vaikeaa Yritykset erikoistuneita ja erittäin verkostoituneita – redundanssi puuttuu TIVA-seminaari Riihimäki 6.5.2009

YHTEISKUNNAN ELINTÄRKEÄT TOIMINNOT (YETT) Valtion johtaminen Valtion johtaminen Kansainvälinen toiminta Kansainvälinen toiminta kriisinkestävyys Henkinen kriisinkestävyys Henkinen Väestön elinmahdollisuudet Yhteiskunnan turvallisuus Valtion itsenäisyys Väestön elinmahdollisuudet Yhteiskunnan turvallisuus Valtion itsenäisyys puolustaminen Valtakunnan sotilaallinen puolustaminen Valtakunnan Sotilaallinen toimeentuloturva ja toimintakyky Väestön toimeentuloturva ja toimintakyky Väestön Sisäisen turvallisuuden ylläpitäminen Talouden ja Infrastruktuurin toimivuus Sisäisen turvallisuuden ylläpitäminen Talouden ja infrastruktuurin toimivuus TIVA-seminaari Riihimäki 6.5.2009

Huoltovarmuuden turvaamisen periaatteet Väestön toimeentulo, välttämättömän talouden jatkuvuus, maanpuolustukselle välttämättömät taloudelliset toiminnot ja teknisten järjestelmien toimivuus vakavissa häiriöissä ja poikkeusoloissa. Markkinat yleensä turvaavat huoltovarmuuden, mutta monilla aloilla tarvitaan huoltovarmuusjärjestelyjä Yhteiskunnan toiminnot Markkinaperusteinen toiminta Huoltovarmuustoiminta TIVA-seminaari Riihimäki 6.5.2009

VNp huoltovarmuuden tavoitteista (539/21.8.2008) Lähtökohdat: Kansainväliset markkinat, kansalliset toimenpiteet ja voimavarat Kahden- ja monenväliset huoltovarmuussopimukset Yhteiskunnan kriittisen infrastruktuurin turvaaminen Yhteiskunnan kriittisen tuotannon turvaaminen Energian siirto- ja jakeluverkot Sähköiset tieto- ja viestintäjärjestelmät Kuljetuslogistiset järjestelmät Vesihuolto ja muu yhdyskuntatekniikka Infrastruktuurin rakentaminen ja kunnossapito Elintarvikehuolto Energiatuotanto Terveydenhuolto Maanpuolustusta tukeva tuotanto Vientiteollisuuden yleisten toimintaedellytysten turvaaminen Huoltovarmuuden keskinäiset riippuvuudet ja yhteistyö Lainsäädännön kehittäminen Sektorikohtainen ohjeistus TIVA-seminaari Riihimäki 6.5.2009 8

Kriittisen infrastruktuurin turvaaminen Huoltovarmuuden tavoitteet Tietoverkot ja –järjestelmät Yhteiskunnan kriittisimpien ja keskeisimpien järjestelmien tunnistaminen ja varmistaminen Yksittäisen fyysisen tai toiminnallisen kohteen lamautuminen tai vaurio ei saa lamaannuttaa koko järjestelmää Keskeisimmät tietojärjestelmät on hajautettava maantieteellisesti kahteen eri paikkaan Tietojärjestelmiin liittyvän ohjauksen, ylläpidon, järjestelmähallinnan ja teknisen tuen osaaminen säilytettävä Suomessa Keskeisten sovellusten tietovarantojen tulee olla Suomessa Tietojärjestelmät ja niiden muodostamat kokonaisuudet on dokumentoitava Huoltovarmuutta edistettävä sopimuksenvaraisin ja kansainvälisin järjestelyin TIVA-seminaari Riihimäki 6.5.2009

Miten ICT-huoltovarmuutta voidaan kehittää Talous- ja elinkeinopoliittiset toimenpiteet Lainsäädäntö, regulaatio ja viranomaismääräykset Omistajuus Jatkuvuus- ja valmiussuunnittelu sekä harjoitukset Yhteistoiminnan edistäminen Huoltovarmuusjärjestelyjen rahoitus Kansainväliset sopimukset TIVA-seminaari Riihimäki 6.5.2009

Huoltovarmuus ja infrastruktuurin toimivuus Yhteiskunnan toimivuus Väestön elin- mahdollisuudet Maanpuolustuksen materiaaliset edellytykset Häiriö huolto- varmuudessa Huoltovarmuus- kriittinen toiminto Kuljetukset Ruoka Raaka- aineet Asuminen Perus- palvelut … Tuotanto IT, tietolii- kenne Kompo- nentti Energia Huoltovarmuus- kriittinen yritys Yritys / ratkaisu YETTS:n uhkan toteutuminen Yritys / ratkaisu Yritys / ratkaisu VIRVE- käyttäjä Yritys / ratkaisu Yritys / ratkaisu ERVE Yritys / ratkaisu Yritys / ratkaisu Yritys / ratkaisu Yritys / ratkaisu Yritys / ratkaisu VIRVE- palvelut Yritys / ratkaisu Huoltovarmuus-kriittinen toiminnallinen tai tekninen riippuvuus Yritys Yritys / ratkaisu Yritys / ratkaisu Yritys / ratkaisu VIRVE Tarkastelussa on lähdetty purkamaan ylhäältä huoltovarmuuden tehtävistä arvoketjuja alaspäin kohti infrastruktuurirakenteita. Arvoverkostoja sitoo yhteen muun muassa liiketoiminnalliset, tekniset, taloudelliset, osaamiseen liittyvät ja yritysrakenteet. Arvoverkosto riippuvuuksineen on siis varsin moniulotteinen. Lähinnä huoltovarmuuden tehtäviä ovat huoltovarmuuskriittiset toiminnot, jotka mahdollistavat tehtävän täyttämisen. Näitä voisi kuvata myös hyötymallien tapaisella kuvaustavalla, joka paljastaisi jo kriittisten toimintojen tasalla yhteiskunnan näkökulmasta keskeisimpiä ydintoimintoja. Ainakin ne yritykset, jotka ovat prime contractor –asemassa kriittiseen toimintoon nähden, ovat huoltovarmuuskriittisiä yrityksiä, joiden jatkuvuuden suunnittelua pitää tukea eri tavoin. Huoltovarmuuskriittisiä toimintoja tukevissa arvoketjuissa on myös infran tasalla hyvin monille yhteisiä yrityksiä ja teknisiä rakenteita, mm. sähköverkko ja ICT. Nämä kannattaa käsitellä myös huoltovarmuuskriittisinä. Eräs huoltovarmuuskriittisen yrityksen perustehtävä on tunnistaa oma huoltovarmuuteen liittyvä arvoverkkonsa ja velvoittaa se ylläpitämään hyvällä tasolla toiminnan jatkuvuutta  huoltovarmuuden jatkuva ylläpitäminen myös monimutkaisissa ja dynaamisissa verkostoissa. Yrityksen kannattaa ryhtyä tähän vain ja ainoastaan parantaakseen liiketoimintaansa = mm. laadun, tuotantovarmuuden parantaminen, riskin pienentäminen, kustannussäästö tai jonkin asiakasvaatimuksen täyttäminen. Huoltovarmuus on sivutuote, joka voidaan perustella esim. yhteiskuntavastuun kantamisella. Silti tämä on HVK:n kannalta tehokas tapa tuottaa huoltovarmuutta. Jos sitten toteutuu jokin YETTS:n uhka (luonnononnettomuus tms.), tästä seuraa ongelma arvoverkkoon. Ongelma saattaa heijastua aina huoltovarmuuskriittiseen toimintaan asti, jolloin kyse on häiriöstä huoltovarmuudessa. Juuri näitä huoltovarmuuden häiriöitä ja häiriöiden leviämistä / eskaloitumista HVK pyrkii ehkäisemään sekä parantamaan häiriöiden hallintaa ja . Joissakin tapauksissa on tarkoituksenmukaista ehkäistä tilanteiden syntymistä arvoverkostossa. Tällöin vaikutetaan infrassa oleviin huoltovarmuuskriittisiin yrityksiin tai niiden tuotantoedellytyksiin mm. parantamalla materiaalista varautumista tai takaamalla työvoimaa kaikissa olosuhteissa. Muita HVK:n vaikuttamisen muotoja ovat liiketoiminnan jatkuvuuden merkityksen ja tietouden lisääminen yrityksissä sekä yrityksien kanssa asioivien asiakkaiden vaatimusasetannan tukeminen (mm. julkishallinto asiakkaana vaatii turvattua palvelua). Lisäksi yrityksille voidaan rajallisesti asettaa hallinnonalojen toimivallassa olevia kansallisella turvallisuudella perusteltuja velvoitteita tai harjoittaa regulaatiota. Näiden käyttö on väkisinkin pientä, sillä ne johtavat helposti kilpailuasetelmaa vääristäviin tilanteisiin, jolloin riskinä on jopa jonkin toiminnon siirtyminen kokonaan pois Suomesta. Yritys / ratkaisu Yritys / ratkaisu TUVE Yritys / ratkaisu Yritys / ratkaisu / ratkaisu Yritys / ratkaisu Yritys / ratkaisu Yritys / ratkaisu TELE- VERKKO Yritys / ratkaisu Yritys / ratkaisu TIVA-seminaari Riihimäki 6.5.2009

Häiriöihin varautumisen ja toiminnan jatkuvuudenhallinnan konsepti Normaali Riskien hallinta Tapahtuman Jatkuvuussuun- nitelman keinojen käyttöönotto Toipuminen aika Kriisin hallinta Toiminnan palvelutaso Vaikutuksen pienentäminen Toipumisen nopeuttaminen TIVA-seminaari Riihimäki 6.5.2009 23.9.2008 12

Huoltovarmuuskriittiset Elinkeinoelämän osallistuminen huolto-varmuustyöhön (Public-Private-Partnership) Huoltovarmuuskeskus Elintarvike- huoltosektori Energia- huoltosektori Kuljetus- logistiikka- sektori Terveyden- huoltosektori Tietoyhteis- kuntasektori (~200) Alkutuotanto- pooli Elintarvike- teollisuuspooli Kauppa ja jakelupooli Voimatalous- pooli Öljypooli Ilmakuljetus- pooli Maakuljetus- - aluetoimikunnat Vesikuljetus- Terveydenhuolto- pooli Vesihuoltopooli Elektroniikkapooli Graafinen pooli Joukkoviestintä- pooli Tietoverkkopooli Tietotekniikkapooli Aluepooli - TIVA-toimikunnat ● Kemian pooli ● Metallipooli ● Metsäpooli ● Muovi- ja kumipooli ● Rakennuspooli ● Vaatetuspooli ● Rahoitushuoltopooli ● Vakuutusalan pooli - aluetoimikunnat Huoltovarmuuskriittiset yritykset (~2000) TIVA-seminaari Riihimäki 6.5.2009 13

Tietoinfrastruktuurin varmistamishankkeita Vara- ja palvelinkeskukset yhteiskunnan kriittisten tietojärjestelmien varmistamiseksi (isokone-, palvelin- ja tallannusympäristöt) -> Suomen Huoltovarmuusdata Oy Valtakunnallinen kiinteä varaverkon ylläpito (2V-verkko) Viranomaisradioverkon (VIRVE) perusparannus- ja kehitysinvestoinnit Internetin varmistaminen: 3. yhdysliikennepiste ja juurinimipalvelin Yleisradion kriisiajan tuotanto- ja lähetysjärjestelmien varmentaminen Viranomaisten hätätiedotejärjestelmä kaikille radioasemille ja televisioon Tele- ja atk-keskusten elektroninen suojaaminen (EMP/HPM) Kriittisten valokaapelireittien varmentaminen Tietoturvaloukkausten, haittaohjelmien ja palvelunestohyökkäysten havainnointi ja torjunta (CERT) yhdessä Viestintäviraston kanssa TIVA-seminaari Riihimäki 6.5.2009

Pohjoinen Makasiinikatu 7 A FI-00130 Helsinki, Finland Yhteystiedot: Huoltovarmuuskeskus Pohjoinen Makasiinikatu 7 A FI-00130 Helsinki, Finland Puh. 010 60 51000 Fax 010 60 51036 www.huoltovarmuus.fi www.nesa.fi TIVA-seminaari Riihimäki 6.5.2009