Uudet iPhone 18 Pro ja iPhone 18 Pro Max ovat nyt ennakkomyynnissä! Ennakkotilaa
"Kyberkriisissä tunteet ottavat vallan" – näin johdat paineen alla
3 min
Kyberkriisi herättää usein pelkoa, epävarmuutta ja kiireen tuntua. Silloin teknologian lisäksi ratkaisevaan rooliin nousevat ihmiset, tunteiden hallinta ja varautuminen. Telian B2B Security Manager Jemina Lakka-Kolari kertoo, miten yrityksesi voi valmistautua kyberkriisiin ja johtaa tilannetta tehokkaasti.
”Kyberhyökkääjät käyttävät hyväkseen psykologista vaikuttamista. He yrittävät tarkoituksella aiheuttaa yrityksen työntekijöissä psyykkistä kuormitusta, mikä edistää hyökkäyksen onnistumista. Hyökkäysyrityksiä myös ajoitetaan lomien taitekohtiin, koska ihmiset ovat kuormittuneempia silloin ja sijaisuuksia on enemmän”, kertoo Lakka-Kolari.
Kyberuhkien tehostumisen lisäksi niiden määrä on myös kasvussa. Telian tuoreen yrityspäättäjille tekemän kyselyn mukaan yli puolet johtajista ennakoi yrityksensä kohtaavan vakavan tietoturvatapahtuman vuoden sisällä.
”Kyberhyökkäysten lisääntyessä yritysten on tärkeää ymmärtää, miten psyykkinen kuormitus vaikuttaa kriiseistä selviytymiseen”, kuvailee Lakka-Kolari.
Miten yritys selviää kyberkriisin psyykkisestä kuormituksesta? Jemina tiivistää vastauksen minuuttiin – katso alta video.
Miten ihmiset reagoivat kyberkriisiin?
Kyberkriisin mittakaavalla on vaikutusta siitä syntyvään tunneskaalaan ja työntekijöiden reaktioihin.
”Joskus kyberkriisit voivat olla hyvinkin pieniä ja niistä päästään helpolla. Vakavat kyberkriisit voivat kuitenkin kestää pitkään ja niissä voi olla kyse työntekijöiden turvallisuudesta tai jopa ihmishengistä”, kuvailee Lakka-Kolari.
Vakavan kriisin keskellä ihmiset voivat reagoida vahvasti ja tunteet ottavat vallan.
”Kriisitilanteessa ihmisen looginen ajattelu ja tilannetaju voivat hidastua merkittävästi, mikä on tietenkin inhimillistä. Päässä olevan huminan keskellä kukaan ei varmasti halua alkaa rakentamaan prosesseja ja jakaa vastuita. Valmis suunnitelma, jota on treenattu etukäteen, on pelastus kyberkriisin keskellä”, sanoo Lakka-Kolari.
Jemina Lakka-Kolari vieraili Futucast-podcastissa kertomassa kyberkriisin henkisestä paineesta ja siitä selviytymisestä. Kuuntele Futucast-jakso
Miten yritys voi varautua kyberkriisiin?
Jos kyberhyökkäys on päässyt etenemään, niin silloin nopea toiminta ja etukäteen tiedossa oleva suunnitelma on ratkaisu kriisiin.
”Tärkeintä on harjoittelu kyberkriisin varalta, mikä voi tarkoittaa vähintään keskustelua tilanteen hoitamisesta tulevaisuuden varalta”, kertoo Lakka-Kolari.
Vastuiden sopiminen ja kommunikaatio ovat tärkeimpiä asioita varautumisessa.
”Oleellista on sopia tarkasti, että kuka ottaa vastuuta kriisiviestinnästä, kuka asiakkaiden tietoturvasta, kuka henkilöstöstä ja niin edelleen. IT-tiimi on siinä hetkessä kiinni teknisissä asioissa, joten aikaa ei usein jää esimerkiksi viestinnälle”, Lakka-Kolari muistuttaa.
Tutustu Telian tietoturvapalveluihin
Mikä on johdon rooli kyberkriisin aikana?
Nopea päätöksentekokyky ja luottamus on oleellista kriisistä selviytymiseen.
”Johdolta tarvitaan kriisitilanteen keskellä päätöksentekokykyä, mutta samalla luottamusta siihen henkilöön, joka on vastuussa yrityksen tietoturvasta. Kriisin aikana on tehtävä nopeita päätöksiä, jota selkeät vastuut auttavat”, sanoo Lakka-Kolari.
Johtoryhmän ja IT-tiimin luottamussuhde kannattaisi rakentaa jo ennen kriisin puhkeamista.
”Johdon ja tietoturvasta vastaavan tiimin tai henkilön olisi tärkeää käydä avointa keskustelua tietoturvan nykytilasta, riskeistä ja varautumisesta. Näin pystytään tekemään vahvaa yhteistyötä myös kriisin tullen”, Lakka-Kolari korostaa.
Mitä kannattaa tehdä kyberkriisin jälkeen?
Kyberkriisin jälkeen on tärkeää tarjota kriisin parissa olleille ihmisille riittävä läpikäynti ja tuki. Lakka-Kolari korostaa, että varsinkin pitkäkestoinen kriisi voi olla työntekijöille jopa traumaattinen ajanjakso.
Avoimella keskustelulla ja tuen tarjoamisella varmistetaan, että ihmiset pääsevät yli tapahtuneesta ja ettei tiimidynamiikka ole kärsinyt.
”Kaikkihan yrittää vaan selvitä kriisistä ja pyrkiä tekemään mahdollisimman hyviä päätöksiä sen hetken tiedon valossa. Pelkän syntipukin etsimisen sijaan kannattaisi käydä rakenteellista keskustelua siitä, miten tilanteeseen päädyttiin, miksi tietyt päätökset tehtiin ja miten jatkossa varaudutaan”, kertoo Lakka-Kolari.
Kyberkriisistä selviytymisen tärkeimmät opit:
- Varaudu kyberkriisiin ennen sen tapahtumista
- Sopikaa vastuut, toimintamallit ja kriisiviestintä etukäteen
- Harjoitelkaa kyberhyökkäystilanteita säännöllisesti
- Luota tietoturva-asiantuntijoihin ja mahdollista nopea päätöksenteko
- Kriisin aikana muista syödä, juoda ja nukkua
- Tarjoa työntekijöille tukea kyberkriisin jälkeen
- Käy tapahtumat läpi ja hyödynnä opit jatkossa