SecMeter Risk Intelligence

Uhkatilannekuvan ylläpito, arviointi ja johdon raportointi yhdessä selainpohjaisessa työtilassa.

Tallennettu tähän selaimeen
ℹ️ Tiedot tallentuvat automaattisesti vain tämän selaimen paikalliseen muistiin. Vie tiedot JSON-tiedostoon säännöllisesti, jotta työ voidaan palauttaa myös selaimen tyhjentämisen tai laitteen vaihtamisen jälkeen.
Johdon päätöksenteon tueksi

Ajantasainen uhkatilannekuva tekee epävarmuudesta hallittavaa.

Yrityksen toimintaympäristö muuttuu jatkuvasti. Geopoliittiset jännitteet, rikollisuus, kyberuhat, toimitusketjujen häiriöt, sääilmiöt, infrastruktuurin häiriöt ja yhteiskunnalliset tapahtumat voivat vaikuttaa nopeasti henkilöstön turvallisuuteen, liiketoiminnan jatkuvuuteen ja yrityksen maineeseen.

Uhkatilannekuvan tarkoituksena ei ole kerätä mahdollisimman paljon uutisia tai varoituksia. Sen tehtävänä on erottaa tietotulvasta yritykselle merkitykselliset havainnot, arvioida niiden vaikutus ja muodostaa johdolle selkeä käsitys siitä, mitä tapahtuu, miksi se on tärkeää ja mitä seuraavaksi pitäisi tehdä.

Turvallisuuspäällikkö esittelee SecMeter Risk Intelligence -uhkatilannekuvaa johdolle
Turvallisuuspäällikkö kokoaa havainnot yhdeksi arvioiduksi kokonaisuudeksi. Johto saa päätöksenteon kannalta olennaisen tilannekuvan ilman tarpeetonta yksityiskohtaisuutta.
◉

Ennakointi

Muutossignaalit tunnistetaan ennen kuin ne muuttuvat liiketoimintaa häiritseviksi tapahtumiksi.

◆

Priorisointi

Havainnot suhteutetaan yrityksen toimintaan, jolloin huomio kohdistuu todellisiin uhkiin.

↗

Johtaminen

Johto saa perustellun arvion, suositellut toimenpiteet ja näkyvyyden tilanteen kehityssuuntaan.

1 Uhkatilannekuvan merkitys yritykselle

Hyvin ylläpidetty uhkatilannekuva parantaa yrityksen ennakointikykyä ja auttaa kohdentamaan turvallisuustoimenpiteet oikein. Se tukee varautumista, jatkuvuudenhallintaa, kriisijohtamista ja resurssien priorisointia. Samalla se antaa johdolle perustan arvioida, milloin tilannetta voidaan seurata normaalisti ja milloin tarvitaan päätöksiä, lisätoimenpiteitä tai valmiustason nostamista.

Uhkatilannekuva ei ole kertaluonteinen raportti, vaan jatkuvasti päivittyvä arvio yrityksen turvallisuusympäristöstä. Sen arvo syntyy säännöllisestä seurannasta, tiedon kriittisestä arvioinnista ja siitä, että havainnot yhdistetään yrityksen omiin toimintoihin, riippuvuuksiin ja tavoitteisiin.

Järjestelmässä ulkoisista lähteistä kerätty tieto muutetaan uhkahavainnoiksi. Turvallisuuspäällikkö arvioi havainnon merkityksen, todennäköisyyden, vaikutuksen, kehityssuunnan ja tarvittavat toimenpiteet. Näistä muodostuvat automaattisesti uhka-aluekohtainen tilannekuva sekä johdon raportti.

Automaattinen riskilaskenta toimii apuvälineenä. Lopullinen tulkinta perustuu aina asiantuntija-arvioon ja yrityksen omaan toimintaympäristöön.

2 Työskentelymalli

1Avaa lähdeTarkista viranomaisen, järjestön tai oman tietolähteen ajankohtainen tieto.
2Kirjaa havaintoTiivistä vain se, mikä on yrityksen kannalta olennaista.
3Arvioi merkitysArvioi todennäköisyys, vaikutus, tiedon varmuus ja kehityssuunta.
4Määritä toimetKirjaa suositus, vastuuhenkilö ja seuraava tarkistus.
5Raportoi johdolleMuodosta yhtenäinen tilannekuva ja päätöksiä tukeva raportti.

Yrityksen ja raportin tiedot

Tiedot näkyvät johdon raportissa ja tallentuvat automaattisesti selaimeen.

Omat tietolähteet

Kirjaa yrityksen omat seurattavat verkkolähteet. Jokaisessa lähdekortissa on painike lähteen avaamiseen ja havaintolomakkeen esitäyttöön.

Yrityksen omat lähteet

Tallentuvat automaattisesti tähän selaimeen ja sisältyvät JSON-varmuuskopioon.

Valmiit avoimet tietolähteet

Suomalaisia ja kansainvälisiä viranomais-, järjestö- ja asiantuntijalähteitä. Tarkista osoitteiden ajantasaisuus käyttöönoton yhteydessä.

Lisää uhkahavainto

Kirjaa vain yrityksen uhkatilannekuvan kannalta tarpeellinen tieto. Vältä uutisen tai tiedotteen tarpeetonta kopioimista kokonaisuudessaan.

1 Mitä tapahtuu?

2 Mihin arvio perustuu?

3 Mitä yrityksen pitäisi tehdä?

Uhka- ja riskihavainnot

Suodata, avaa, muokkaa tai sulje havainto. Aktiiviset havainnot vaikuttavat automaattisesti uhkatilannekuvaan.

Yrityksen uhkatilannekuva

Tilannekuva muodostuu aktiivisista ja seurannassa olevista havainnoista.

Normaali

Uhka-alueet

Kunkin alueen taso määräytyy alueen vakavimman avoimen havainnon perusteella.

Keskeiset uhat

Korkeimman riskin avoimet havainnot päätöksenteon tueksi.

Turvallisuuspäällikön kokonaisarvio

Täydennä automaattista koontia asiantuntija-arviolla. Tekstit siirtyvät johdon raporttiin.
Tallennusmuistutus: raportin PDF tallentaa johdolle tarkoitetun tilannekuvan. JSON-tiedosto sisältää lisäksi muokattavan työtilan, omat lähteet ja havainnot. Vie molemmat säännöllisesti.

Raportin toiminnot

Päivitä esikatselu, lataa PDF, tulosta tai varmuuskopioi koko työtila.
Käyttöohje

SecMeter Risk Intelligence – uhkatilannekuvan ylläpito ja johdon raportointi

Tämä ohje neuvoo työkalun käyttöönoton, tietolähteiden ylläpidon, uhkahavaintojen arvioinnin, uhkatilannekuvan muodostamisen sekä raportin ja varmuuskopion tallentamisen.

Lataa sovellus: yläpalkin painike avaa Chrome- tai Edge-selaimen Tallenna nimellä -ikkunan. HTML-sovellus ja työtilan JSON-varmuuskopio ovat eri tiedostoja.
Ohje selainversiolle, jossa työtila tallentuu tämän selaimen paikalliseen muistiin.

Pikaohje – työskentely kuudessa vaiheessa

Noudata tätä järjestystä ensimmäisellä käyttökerralla ja säännöllisessä tilannekuvatyössä.
1

Täytä perustiedot

Kirjaa yritys, vastuuhenkilö, raportointijakso, asiakirjaluokitus ja raportointitiheys Aloitus-välilehdellä.

2

Määritä lähteet

Käytä valmiita avoimia lähteitä ja lisää yrityksen omat seurattavat verkkolähteet.

3

Kirjaa havainto

Tiivistä tapahtuma, sen merkitys yritykselle, arviointiperuste ja mahdollinen kehityssuunta.

4

Arvioi ja priorisoi

Valitse todennäköisyys ja vaikutus sekä määritä suositeltu toimenpide ja seuraava tarkistus.

5

Täydennä tilannekuva

Arvioi kokonaisuus, muutokset, tuleva näkymä, epävarmuudet ja johdon päätöstarpeet.

6

Raportoi ja varmista

Tallenna johdon raportti PDF:nä ja vie muokattava työtila JSON-varmuuskopioksi.

1. Käyttöönotto ja yrityksen tiedot

Avaa 1. Aloitus ja täytä yrityksen sekä raportin perustiedot. Ne näkyvät johdon raportissa ja helpottavat raporttien vertailua myöhemmin.

  1. Kirjaa yrityksen nimi ja uhkatilannekuvasta vastaava turvallisuuspäällikkö.
  2. Valitse asiakirjaluokitus yrityksen omien tiedonkäsittelyohjeiden mukaisesti.
  3. Kirjaa raportointijakso, esimerkiksi ”Elokuu 2026”, ja tarkista raportin päivämäärä.
  4. Valitse suunniteltu raportointitiheys. Tilanteen nopea muutos voi edellyttää normaalista rytmistä poikkeavaa raportointia.
Automaattinen tallennus: työtila tallentuu samaan selaimeen ja selainprofiiliin. Selaimen tietojen tyhjentäminen, yksityinen selaus tai laitteen vaihtaminen voi poistaa työtilan. JSON-varmuuskopio on siksi välttämätön.
2. Tietolähteiden käyttäminen ja omien lähteiden lisääminen

2. Tietolähteet sisältää valmiita kansallisia ja kansainvälisiä lähteitä sekä yrityksen omien lähteiden rekisterin.

Valmiin lähteen käyttäminen

  1. Etsi lähde hakukentällä tai rajaa luettelon lähdeluokkaa.
  2. Paina Avaa lähde. Lähde avautuu uuteen selainvälilehteen.
  3. Tarkista ajankohtainen tieto alkuperäiseltä sivulta.
  4. Paina Käytä havainnossa, jolloin lähteen nimi, osoite ja oletettu tiedon varmuus siirtyvät havaintolomakkeelle.

Oman lähteen lisääminen

Kirjaa lähteen nimi, seurattava aihe, luokka, verkko-osoite ja oletettu tiedon varmuus. Omat lähteet tallentuvat työtilaan ja sisältyvät JSON-varmuuskopioon.

Pidä lähdeluettelo tarkoituksenmukaisena. Lisää vain lähteitä, joita yritys todella seuraa. Tarkista säännöllisesti, että osoitteet toimivat ja sisältö on edelleen päätöksenteon kannalta hyödyllistä.
3. Uhkahavainnon kirjaaminen

Avaa 3. Lisää havainto. Havainto ei ole uutiskopio, vaan turvallisuuspäällikön tiivis ja yrityskohtainen arvio.

KenttäMitä siihen kirjataan
Havainnon otsikkoLyhyt ja yksiselitteinen kuvaus uhasta tai muutoksesta.
Uhka-alueValitse alue, johon havainto ensisijaisesti vaikuttaa.
Tilanteen tiivistelmäMitä on tapahtunut tai mitä arvioidaan tapahtuvan. Kirjaa vain olennainen.
Merkitys yritykselleMihin toimintaan, henkilöstöön, toimituksiin, maineeseen tai jatkuvuuteen havainto voi vaikuttaa.
Tietolähde ja osoiteAlkuperäinen lähde, josta tiedon voi tarkistaa.
Tiedon varmuusArvio siitä, kuinka hyvin tieto on vahvistettu ja kuinka luotettava lähde on tässä asiassa.
KehityssuuntaHeikkeneekö, pysyykö vakaana, paraneeko vai onko suunta vielä epäselvä.
Suositeltu toimenpideMitä yrityksen tulisi tehdä, kuka vastaa ja milloin tilanne tarkistetaan uudelleen.
Älä kirjaa tarpeettomia tietoja. Vältä kokonaisten artikkeleiden kopioimista, koordinaatteja ilman todellista käyttötarvetta, tarpeettomia henkilötietoja sekä vahvistamattomien väitteiden esittämistä tosiasioina.
4. Tiedon varmuus, todennäköisyys, vaikutus ja riskitaso

Työkalu pitää tiedon varmuuden ja riskin erillään. Epävarma tieto voi koskea erittäin vakavaa mahdollista tapahtumaa, ja hyvin varmistettu tieto voi puolestaan kuvata vähäistä häiriötä.

Tiedon varmuus

  • Matala: tieto vaatii vahvistamista.
  • Kohtalainen: tieto on uskottava, mutta ei täysin varmistettu.
  • Korkea: lähde on luotettava tai tieto on vahvistettu useasta lähteestä.

Riskipisteet

Riskipisteet muodostuvat kaavalla todennäköisyys 1–5 × vaikutus 1–5.

PisteetTasoOhjaava tulkinta
1–5MatalaNormaali seuranta.
6–11KohtalainenArvioi torjuntatoimet ja seuraa muutosta.
12–19KorkeaToimenpide saman työpäivän aikana.
20–25KriittinenVälitön päätös ja tarvittaessa kriisijohto.
Laskettu taso on priorisoinnin apuväline. Turvallisuuspäällikkö vastaa aina lopullisesta tulkinnasta, koska vaikutus riippuu yrityksen omista riippuvuuksista ja suojauksista.
5. Havaintojen ylläpito

4. Havainnot kokoaa kaikki kirjatut havainnot. Luetteloa voi hakea ja rajata uhka-alueen, riskitason sekä tilan perusteella.

  • Aktiivinen: uhka on ajankohtainen ja vaikuttaa tilannekuvaan.
  • Seurannassa: kehitystä tarkkaillaan ja havainto vaikuttaa edelleen tilannekuvaan.
  • Suljettu: uhka on päättynyt, poistunut tai osoittautunut merkityksettömäksi. Suljettu havainto ei vaikuta tilannekuvaan.

Avaa havainto tarkempaa tarkastelua varten. Päivitä tilanne, toimenpiteet, vastuuhenkilö ja seuraava tarkistus aina, kun olosuhteet muuttuvat. Sulje havainto perustellusti, mutta säilytä se historiatietona.

6. Uhkatilannekuvan muodostaminen

5. Uhkatilannekuva muodostaa automaattisen koonnin aktiivisista ja seurannassa olevista havainnoista. Kunkin uhka-alueen taso määräytyy alueen vakavimman avoimen havainnon perusteella.

Automaattista koontia täydennetään turvallisuuspäällikön asiantuntija-arviolla:

  1. Kokonaisarvio: mikä on yrityksen tämänhetkinen uhkatilanne?
  2. Muutokset: mikä on muuttunut edelliseen raporttiin verrattuna?
  3. Näkymä: mihin suuntaan tilanteen arvioidaan kehittyvän seuraavalla jaksolla?
  4. Epävarmuudet: mitä ei vielä tiedetä tai mihin arvio perustuu?
  5. Johdon päätöstarpeet: mitä päätöksiä, resursseja tai linjauksia tarvitaan?
Johdolle olennainen kysymys ei ole vain ”mitä tapahtui?” Raportin tulee vastata myös kysymyksiin ”mitä tämä merkitsee meille?”, ”mitä voi tapahtua seuraavaksi?” ja ”mitä meidän on päätettävä tai tehtävä?”.
7. Johdon raportti, PDF ja JSON-varmuuskopio

Avaa 6. Johdon raportti. Raportti muodostuu yrityksen perustiedoista, avoimista havainnoista ja turvallisuuspäällikön kokonaisarviosta.

ToimintoKäyttötarkoitus
Lataa PDFLuo johdolle ja arkistoon tarkoitetun raporttitiedoston.
Kopioi raporttiKopioi raportin tekstin esimerkiksi sähköpostiin tai muuhun asiakirjaan.
Tulosta / tallenna PDFAvaa selaimen tulostuksen, jolla raportin voi tulostaa tai tallentaa PDF:nä.
Vie tiedot JSONTallentaa muokattavan työtilan: perustiedot, omat lähteet, havainnot ja tilannekuvatekstit.
Tuo tiedot JSONPalauttaa aikaisemmin viedyn työtilan samaan työkaluun.
Tyhjennä kaikkiPoistaa työtilan tiedot. Toimintoa ei voi perua ilman JSON-varmuuskopiota.
PDF ei ole varmuuskopio muokattavasta työtilasta. Tallenna aina sekä johdon PDF-raportti että JSON-tiedosto. Käsittele JSON-tiedostoa vähintään samalla asiakirjaluokituksella kuin työtilan sisältämiä tietoja.
8. Esimerkki hyvästä uhkahavainnosta

Hyvä havainto on lyhyt, jäljitettävä, yrityskohtainen ja toimintaan ohjaava.

Otsikko
Laaja sähköhäiriön riski yrityksen toiminta-alueella
Tilanteen tiivistelmä
Viranomainen on ilmoittanut sähköjärjestelmän kohonneesta häiriöriskistä seuraavan vuorokauden aikana.
Merkitys yritykselle
Häiriö voi keskeyttää tuotannon, vaikeuttaa kulunvalvontaa ja vaikuttaa tietoliikenneyhteyksiin.
Tiedon varmuus
Korkea, koska arvio perustuu toimivaltaisen viranomaisen ajankohtaiseen ilmoitukseen.
Arvio
Todennäköisyys 3, vaikutus 4, riskipisteet 12 – korkea.
Toimenpide
Tarkista varavoiman käyttövalmius, varmista kriittisten toimintojen priorisointi ja päivitä henkilöstön toimintaohje.
Seuraava tarkistus
Samana päivänä tai heti uuden viranomaistiedon jälkeen.
9. Suositeltu käyttörytmi
AjankohtaSuositeltava tehtävä
Päivittäin tai tilanteen mukaanTarkista tärkeimmät lähteet, lisää uudet merkitykselliset havainnot ja päivitä nopeasti muuttuvat tilanteet.
ViikoittainKäy avoimet havainnot läpi, päivitä vastuuhenkilöt ja tarkistusajat sekä sulje päättyneet havainnot.
Raportointijakson lopussaTäydennä kokonaisarvio, muutokset, näkymä, epävarmuudet ja johdon päätöstarpeet.
Jokaisen raportin yhteydessäTallenna PDF-raportti ja JSON-varmuuskopio hallittuun tallennuspaikkaan.
NeljännesvuosittainTarkista omat tietolähteet, linkkien toimivuus ja se, tuottavatko lähteet aidosti päätöksenteossa hyödynnettävää tietoa.
10. Ongelmatilanteet
TilanneRatkaisu
Lähde ei avauduTarkista verkkoyhteys, selaimen ponnahdusikkuna-asetus ja lähteen osoite. Päivitä vanhentunut oma lähde.
Lataa PDF ei toimiPDF-kirjasto ladataan verkkoyhteyden kautta. Käytä vaihtoehtoisesti toimintoa Tulosta / tallenna PDF.
Työtila puuttuuTuo viimeisin JSON-varmuuskopio. Ilman varmuuskopiota tyhjennettyä selainmuistia ei voida palauttaa.
Tilannekuvan taso vaikuttaa väärältäTarkista avoimien havaintojen todennäköisyys, vaikutus, uhka-alue ja tila. Täydennä automaattista tulosta kokonaisarviossa.
Raportissa näkyy liikaa yksityiskohtiaTiivistä havaintojen kuvaus ja merkitys yritykselle. Johdon raporttiin tulee kirjata päätöksenteon kannalta olennainen tieto.