Kyberresilienssin rooli tietojärjestelmien integroinnissa organisaation jatkuvuussuunnitteluun

Abstract

Organisaatioiden toiminta on entistä enemmän riippuvaista digitaalisista tietojärjestelmistä. Tietojärjestelmien avulla hallitaan, tallennetaan ja jaetaan liiketoiminnalle kriittistä tietoa sekä tuetaan päivittäisiä toimintoja. Digitalisaation edetessä kyberuhat ja tietojärjestelmähäiriöt ovat lisääntyneet organisaatioissa. Perinteiset kyberturvallisuusmenetelmät eivät enää riitä vastaamaan nykyaikaisiin kyberuhkiin. Tämän takia kyberturvallisuuden rinnalle on tullut kyberresilienssi. Kyberresilienssillä tarkoitetaan organisaation kykyä ennakoida, kestää, hallita ja palautua kyberuhkien aiheuttamista häiriötilanteista.

Tässä tutkielmassa tarkastellaan kyberresilienssin roolia tietojärjestelmien integroinnissa organisaation jatkuvuussuunnittelussa. Jatkuvuudensuunnittelulla tarkoitetaan yrityksen ennakointia, valmiutta, sopeutumista ja palautumista normaaliin arkeen erilaisten kriisien sattuessa mahdollisimman vähällä haitalla. Tutkielmassa pohditaan kyberresilienssin merkitystä ja tärkeyttä organisaatioiden jatkuvuussuunnittelussa yksilön ja organisaation näkökulmasta. Tutkielmassa tarkastellaan tietotekniikan ja liiketoiminnan välistä yhteistyötä ja sen vaikutusta organisaation kyberresilienssiin ja jatkuvuussuunnitteluun. Tutkielman tavoitteena on tarkastella, mikä on kyberresilienssin rooli tietojärjestelmien integroinnissa organisaation jatkuvuussuunnittelussa. Tulokset mahdollistavat teoreettisen pohjan organisaatioiden jatkuvuuden kehittämiselle ja IT:n paremmalle hyödyntämiselle kriisivalmiuden tukena.

Tutkimus toteutettiin narratiivisena kirjallisuuskatsauksena. Aineisto koostui tieteellisistä artikkeleista. Tutkimusaineisto haettiin tieteellisistä tietokannoista. Tutkimusaineistoa analysoitiin tutkimuskysymyksen näkökulmasta. Aineisto rajattiin viimeiselle seitsemälle vuodelle eli vuosille 2019–2026.

Tulosten perusteella kyberresilienssi on keskeinen osa organisaatioiden jatkuvuudenhallintaa, eikä sitä nykypäivänä voi tarkastella siitä erillisenä osa-alueena. Tietojärjestelmien tehokas integrointi osaksi jatkuvuussuunnittelua parantaa organisaatioiden kykyä varautua kyberuhkiin, ylläpitää toimintakykyään ja palautua häiriötilanteista. Keskeisenä havaintona on, että integrointi edellyttää sekä teknisten että organisatoristen tekijöiden huomioimista. Myös inhimillisillä tekijöillä, kuten koulutuksella ja avoimuudella, on merkittävä vaikutus kyberresilienssin toteutumiseen. Tulosten perusteella voidaan todeta, että tietojärjestelmien suunnitelmallinen integrointi on keskeinen edellytys organisaatioiden toimintakyvylle muuttuvassa digitaalisessa toimintaympäristössä. Tulosten pohjalta voidaan suositella seuraavia käytännön toimenpiteitä: kriittisten järjestelmien tunnistaminen, palautumissuunnitelmien säännöllinen testaus ja henkilöstön jatkuva kouluttaminen