Laadun Superviikko 9.-13.11. ⚡ Laadunhallintakoulutukset -40 %
Tekoäly muuttaa sitä, mihin voimme luottaa
Tekoäly vauhdittaa kyberhyökkäyksiä, mutta organisaation varautuminen punnitaan myös hyvin arkisissa asioissa. Miten tieto kulkee ja työ jatkuu, kun tutut järjestelmät ovat poissa käytöstä ja kuka ottaa tilanteessa vetovastuun?
Voiko organisaatio ajatella olevansa liian pieni tai merkityksetön kyberhyökkäyksen kohteeksi? Pietari Sarjakiven mukaan tällaisen oletuksen varaan ei kannata laskea. Hyökkäämisen kustannukset ovat laskeneet niin paljon, että kohteeksi voi joutua kuka tahansa.
CyberOpsin perustaja ja Jyväskylän yliopiston väitöskirjatutkija Sarjakivi vieraili Excellence Finlandin Tekoälytreffeillä. Keskustelussa tarkasteltiin, miten tekoäly muuttaa kyberuhkia, puolustautumista ja ihmisen roolia nopeasti muuttuvassa ympäristössä.
Nopeus muuttaa puolustautumisen ehtoja
Sarjakivi havainnollisti muutosta ohjelmistopäivityksillä: reagointiaika voi olla aiemman päivien tai viikkojen sijaan minuutteja. Ajatus siitä, että päivitykseen palataan ensi viikolla, sopii huonosti tilanteeseen, jossa hyökkääminen nopeutuu.
Sarjakivi tutkii tekoälyn käyttöä kyberoperaatioissa, joissa sama aikapaine on vahvasti läsnä. Päätöksiä joudutaan tekemään puutteellisen tiedon varassa, ja niitä on pystyttävä muuttamaan uuden tiedon myötä. Tässä ihmisen ja koneen yhteistyö nousee keskeiseksi.
Organisaatioiden kannalta kysymys on myös siitä, kuinka nopeasti havainto johtaa toimintaan. Teknisten suojausten rinnalla tarvitaan ihmisiä, jotka tunnistavat poikkeamia, ilmoittavat niistä ja tietävät, miten tilanteessa edetään.
Tekoäly vahvistaa myös puolustusta
Tekoälyä on käytetty kyberturvallisuudessa jo pitkään esimerkiksi koneoppimiseen perustuvissa sähköpostisuodattimissa. Uusia mahdollisuuksia syntyy myös varautumiseen ja harjoitteluun.
Sarjakivi nosti esiin tekoälyn avun häiriöharjoituksissa. Se voi rakentaa erilaisia skenaarioita, toimia vastapuolena ja tuoda harjoitukseen median kysymyksiä. Näin organisaatio pääsee kokeilemaan päätöksentekoaan ja toimintatapojaan ennen todellista häiriötä.
Harjoittelulla vahvistetaan myös kykyä toipua. Suojaus pitää rakentaa niin, ettei yksittäinen virhe vaaranna kaikkea ja että ongelman sattuessa toiminta saadaan palautettua nopeasti.
Sarjakiven neuvo organisaatioille oli aloittaa riskin ymmärtämisestä: mitä omalle toiminnalle tapahtuisi, jos tietojärjestelmät eivät olisi käytettävissä? Kun seuraukset tunnistetaan, varautumiselle on helpompi antaa sen vaatima painoarvo. Sen jälkeen tarvitaan perusasioiden huolellista tekemistä, ajantasaisia päivityksiä ja harjoittelua.
Tekoälytreffit: Tulevaisuuden kyberuhat -keskustelun tallenne on nyt julkaistu. Kuuntele koko keskustelu tekoälyn vaikutuksista kyberturvallisuuteen ja siitä, mihin organisaatioiden kannattaa varautua.
Nappaa kalenteriisi seuraavat jaksot
Tekoälytreffit on Excellence Finlandin uusi live-podcast, jossa pureudumme tekoälyn vaikutuksiin työelämässä yhdessä asiantuntijavieraiden kanssa. Tekoälytreffit järjestetään joka kuun viimeisenä perjantaina klo 11.00–11.30. Tarjoilemme 30 minuutin verran keskustelua tekoälyn vaikutuksista työelämään. Voit seurata lähetystä livenä striimin päässä tai myöhemmin tallenteena jäsenmateriaalipankistamme. Tule siis linjoille lounaan kanssa, kuuntele rauhassa ja nappaa mukaasi uusia ajatuksia omaa työtäsi tukemaan. Tilaisuus on maksuton Excellence Finlandin jäsenille.
Kirjoittaja
