Kriittisessä infrastruktuurissa analytiikka ei ole myynnin optimointia. Se on jatkuvuuden johtamista. Kun organisaatio näkee hälytysluokkien määrän, vasteajat, toistuvat riskikohdat ja poikkeamien rakenteen, se saa mahdollisuuden korjata toimintaa ennen kuin häiriö kasvaa kriisiksi.
Hälytysmäärä ei ole vielä tieto
Aidosti hyödyllistä on tieto siitä, mitkä poikkeamat toistuvat, missä ne syntyvät, kuinka nopeasti niihin reagoidaan ja mitkä niistä osoittautuvat virheellisiksi tai vähäisiksi.
Kriittisen infrastruktuurin mittariperhe:
- Riskienhallinnan dokumentointia tukeva tapahtuma-aineisto – poikkeamien aikaleimat, vasteaika ja luokitus
- Vasteajan trendit kuukausi- ja kvartaalitasolla per kohde (muuntamot, pumppaamot, terminaalit)
- Järjestelmäkuormitus – kameroiden, NVR:n ja tallennustilan käyttöaste suhteessa kapasiteettiin
- Redundanssin todentaminen – varatallennuksen ja varavirran toimivuus poikkeamatilanteissa
- Hälytysluokkien jakauma ja väärähälytysten osuus kaikista hälytyksistä viikoittain
Raakadata kertoo hälytysmäärän. Analysoitu tieto voi lisäksi kertoa hälytysten lähteen, ajankohdan, luokan, käsittelyvaiheen ja lopputuloksen. Näin organisaatio voi erottaa toistuvat tekniset hälytykset, hyväksytyn toiminnan ja aidot tutkittavat poikkeamat sekä perustella asetusten tai toimintamallin muutokset tapahtuma-aineistolla.
Energiayhtiöissä tämä konkretisoituu esimerkiksi siten, että muuntamoalueilla liikutaan vuorotyön rytmissä ja hälytyksiä syntyy myös luvallisesta liikkeestä. Jos poikkeamia ei luokitella alueen, kellonajan ja tapahtuman laadun mukaan, valvonnasta tulee nopeasti reaktiivinen tarkistuslista eikä ennakoiva johtamistyökalu. Vesilaitoksella vastaava ilmiö näkyy pumppaamoilla, joissa huoltohenkilöstön käynnit voivat sekoittua asiattomaan liikkumiseen, ellei kulkutietoa ole yhdistetty kameradataan.
Lentoasemalla analytiikan tarve korostuu entisestään: rajoitettuihin alueisiin liittyy päivittäin satoja kameratunteja. Kun järjestelmä osaa erottaa toisistaan hyväksytyn henkilöstöliikkeen, harhaantuneen matkustajan ja todellisen tunkeutumisyrityksen, hälytysluokkien rakenne muuttuu päätöksenteon tueksi eikä vain numeroksi raportissa.
Jatkuvuuden johtaminen tarvitsee visualisoitua tietoa
Poikkeamien rytmi, aluekohtainen kuormitus ja lokitiedon yhdistäminen tapahtumiin tukevat turvallisuusjohtamista enemmän kuin irrallinen hälytyslistaus.
Häiriötilanteessa johdolla on tyypillisesti käytössä vain minuutteja päätöksentekoon. Jos turvallisuusdata on hajallaan useammassa järjestelmässä tai tallennearkistossa, kriittinen tieto löytyy liian myöhään. Visualisoitu koontinäyttö, joka näyttää reaaliaikaisesti, mitkä alueet ovat poikkeustilanteessa, mihin on reagoitu ja millä vasteajalla, tekee päätöksenteosta nopeampaa ja luotettavampaa.
Kriittisessä infrastruktuurissa katsottavia mittareita ovat erityisesti poikkeamien toistuvuus alueittain, vasteajan kehitys kuukausi- tai kvartaalitasolla sekä väärähälytysten osuus kaikista hälytyksistä. Jos tietyllä alueella poikkeamapiikki toistuu säännöllisesti, se voi kertoa prosessivirheestä, teknisestä viasta tai toimintatapojen ongelmasta. Tätä ei havaita seuraamalla yksittäisiä hälytyksiä.
Aluekohtainen kuormitusdata auttaa myös resurssien kohdistamisessa. Kun tiedetään, että tietty portti tai alue vastaa 60 prosentista kaikista poikkeamista, voidaan ratkaista, tarvitaanko sinne lisää valvontaa, parempi valaistus, henkilöstöohjeistus vai tekninen muutos. Ilman visualisoitua tietoa tämä arviointi tehdään mututuntumalla.
Mittariston pitää tukea varautumista
Kriittisessä kohteessa oikea mittari on sellainen, joka auttaa parantamaan häiriönsietokykyä. Kaikki muu on helposti raportointia ilman vaikutusta.
Hyödyllinen mittaristo sisältää vasteajan trendin viikkotasolla, hälytysluokkien jakauman, aluekohtaiset poikkeamapiikit ja väärähälytysten suhteen kaikista hälytyksistä. Näiden pohjalta voidaan tehdä konkreettisia päätöksiä: onko vasteaika heikentynyt, ovatko tietyt alueet ylikuormittuneita, pitääkö hälytysherkkyyttä säätää? Pelkkä hälytysraportti kertoo, mitä tapahtui. Mittaristo kertoo, mihin suuntaan toiminta kehittyy.
Mittaristo auttaa erottamaan seurattavat trendit yksittäisistä tapahtumista, mutta se ei korvaa kohdekohtaista riskiarviointia. Esimerkiksi väärähälytysten osuus voi käynnistää asetusten tarkistuksen, jos kohteen ennalta sovittu tavoite tai riskitaso ylittyy. Tällainen tavoite on organisaation operatiivinen ohjausarvo, ei yleinen viranomaisen asettama prosenttiraja.
Riskienhallinnan ja tapahtuma-aineiston työnkulku
NIS2-direktiivin 21 artikla edellyttää soveltamisalaan kuuluvilta toimijoilta asianmukaisia ja oikeasuhteisia kyberturvallisuusriskien hallintatoimenpiteitä. Direktiivi ei ole kameravalvonnan mittaristostandardi eikä se määrää kaikille kohteille yhtä vasteaikaa, tallennusrajaa tai raportointilomaketta. Soveltamisala ja kansalliset velvoitteet on arvioitava toimija- ja toimialakohtaisesti; Kyberturvallisuuskeskus kuvaa Suomessa NIS2-sääntelyn riskienhallinnan lähtökohtia.
Kamerajärjestelmän analytiikka voi tukea riskienhallintaa selkeällä työnkululla:
- Havaitse ja luokittele: tallenna tapahtuman aikaleima, lähde, alue, hälytysluokka ja alustava käsittelytila.
- Kytke käsittelyyn: kirjaa, kenelle hälytys välitettiin, milloin se kuitattiin ja mitä toimenpiteitä tehtiin.
- Säilytä tutkittava aineisto: yhdistä tapahtumatunnisteeseen tarpeelliset lokit, järjestelmän tilatiedot ja mahdollinen tallenneviite niin, että myöhempi selvitys voi seurata tapahtumaketjua.
- Arvioi ja korjaa: tarkastele toistuvia poikkeamia, testituloksia ja käsittelyviiveitä riskienarvioinnin, asetusten ja harjoitusten kehittämiseksi.
Tämä on käytännöllinen dokumentointimalli, ei yleinen lakisääteinen prosessi. Organisaatio määrittelee roolit, säilytysajat, hyväksymiskriteerit ja mahdolliset ilmoitusmenettelyt oman soveltamisalansa, riskiarvionsa ja viranomaisohjeiden perusteella.
Redundanssin todentamisessa tapahtuma-aineistoon voidaan liittää varavirta- tai varatallennustestin ajankohta, tulos, havaitut katkot ja korjaavat toimet. Testitiheys ja hyväksymiskriteerit ovat kohdekohtaisia. Järjestelmäkuormituksen seurannassa taas tallennustilan käyttö, tallentimen suorituskyky ja verkkoyhteyden tila voivat toimia ennakkovaroituksina, kun niiden hälytysrajat on asetettu tallennusvaatimusten, kuvanlaatutavoitteiden ja hyväksytyn riskitason perusteella.
Muuta kameradata häiriönsietokyvyn kehittämiseksi
Poikkeama-, loki- ja mittaritietoa riskienhallinnan dokumentoinnin tueksi.
Pyydä infrakartoitusMilloin analytiikka tuo eniten arvoa kriittisessä infrastruktuurissa?
Analytiikka on hyödyllisintä silloin, kun järjestelmä tuottaa riittävästi tapahtuma- ja tilatietoa trendien tarkasteluun, turvallisuusjohtaminen tarvitsee vertailukelpoista tilannekuvaa tai organisaation oma riskiarvio edellyttää poikkeamien dokumentoitua seurantaa. Viranomaisvelvoitteet riippuvat toimijasta ja sovellettavasta sääntelystä.
Energiayhtiöllä analytiikka tuo selvää arvoa, kun verkon kriittisiä solmukohtia — muuntamoja, kytkentäasemia ja valvomoja — valvoo useita kymmeniä kameroita. Kun kaikki tapahtumat kirjautuvat mitattavana datana, voidaan osoittaa, että tiettyyn kohteeseen liittyy toistuvia ulkopuolisia liikkumisia öisin. Tämä johtaa käytännön toimenpiteeseen: parempi valaistus, lisäkamera tai kulkuesteiden tarkistus.
Vesihuollon kohteessa analytiikka osoittaa arvonsa erityisesti silloin, kun laajaan verkostoon kuuluu kymmeniä pumppaamoja ja altaita, joissa ei ole vakituista henkilöstöä. Poikkeamien automaattinen luokittelu ja vasteajan seuranta kertovat, reagoidaanko tapahtumiin riittävän nopeasti ja johdonmukaisesti kaikissa kohteissa.
Lentoasemalla tai suuressa terminaalissa analytiikka voi olla käytännöllinen tapa hallita laajaa tapahtumamäärää. Kun kameroita ja valvottavia alueita on paljon, data auttaa vertailemaan alueiden kuormitusta, käsittelyviiveitä ja resurssitarpeita. Mittaristopohjainen johtaminen täydentää auditointeja ja muuta turvallisuusjohtamista; se ei itsessään määritä sääntelyn edellyttämää toteutustapaa.
