Miksi kriittiset yksiköt ovat avainasemassa yhteenliitetyssä maailmassa?

Resilienssin organisointi muuttaa hajanaiset ponnistelut yhtenäisiksi valmiuksiksi, jotka yhdistävät ihmiset, prosessit ja teknologian eri sektoreilla ja yksiköissä. Lue resilienssiresepti tästä resilienssiin keskittyvästä artikkelista.

Jaa facebook Jaa linkedin Jaa twitter

Nykypäivän epävakaassa maailmassa häiriöt pysyvät harvoin hallinnassa. Paikallisesta häiriöstä voi tulla nopeasti alueellinen tai jopa kansallinen kriisi. Haavoittuvuudet, jotka mahdollistavat tämän, löytyvät harvoin yksittäisen organisaation sisältä, vaan ne ovat itse asiassa olemassa organisaatioiden välillä, näkymättömissä riippuvuussuhteissa, jotka sitovat kriittisiä infrastruktuureja yhteen.

Perinteiset häiriönsietokykystrategiat, joissa keskitytään sisäisten resurssien suojaamiseen ja nopeaan toipumiseen yksittäisistä tapahtumista, ovat yhä riittämättömämpiä. Maisema, jossa riskit ovat monitahoisia, systeemisiä ja kiihtyviä, edellyttää erilaista lähestymistapaa.

Sietokyvyn organisoinnissa on kyse kasautuvien riskien ennakoinnista, eri alojen välisestä koordinoinnista ja kollektiivisesta sopeutumisesta odottamattomien tilanteiden sattuessa. Kriittisille yksiköille, eli organisaatioille, joiden palvelut ovat yhteiskunnan perustana, häiriönsietokyvyn organisoinnista on tulossa paitsi strateginen etu myös yhteiskunnallinen velvollisuus. Sen avulla kriittiset yksiköt eivät ainoastaan selviä häiriöistä, vaan pystyvät selviytymään niistä yhdessä ja selviytymään niistä vahvempina.

Kaskadoituvien häiriöiden aikakausi

Oli aika, jolloin häiriöitä voitiin ehkä hallita eristyksissä. Nykyään kuitenkin vain harvat häiriötilanteet pysyvät erillisinä. Yhdellä alalla tapahtuva häiriö leviää lähes väistämättä muihin aloihin ja leviää digitaalisiin verkkoihin, fyysisiin infrastruktuureihin ja talousjärjestelmiin. Näiden aaltoilevien vaikutusten nopeus ja laajuus ovat muuttaneet itse riskin luonnetta, minkä vuoksi perinteiset häiriönsietokyvyn järjestelmät (jotka on suunniteltu ennustettavissa olevia, erillisiä häiriöitä varten) ovat yhä tarpeettomampia. Viime vuosina olemme nähneet useita esimerkkejä, joissa yksittäiset häiriöt ovat laajentuneet järjestelmäkriiseiksi.

Yhteiskuntamme haasteet ovat nyt monitahoisia, kaskadoituvia ja kiihtyviä. Kriittiset yksiköt eivät voi enää ajatella riskiä pelkästään omien toimintojensa, omaisuutensa tai varautumissuunnitelmiensa kannalta. Niiden suorituskyky riippuu nykyään monimutkaisesta verkostosta toimijoita, infrastruktuureja ja järjestelmiä, joita ne eivät hallitse ja jotka ulottuvat usein useille aloille, lainkäyttöalueille ja hallintojärjestelmiin.

Resilienssin organisoinnissa tunnustetaan, että jatkuvuutta ei nykyään turvata yksilön voimalla vaan kollektiivisella valmiudella. Se edellyttää, että organisaatiot lakkaavat hallitsemasta häiriöitä siiloissa ja alkavat ennakoida, koordinoida ja sopeutua yhdessä, sillä maailmassa, jossa riskit kaskadoituvat nopeammin kuin päätöksentekosyklit, kyvystä toimia kollektiivisesti on tullut kaaoksen ja hallinnan välinen lopullinen erottava tekijä.

Sietokyvyn organisointi on organisaatioiden, alojen ja viranomaisten koordinoitua kykyä ennakoida, ottaa vastaan, toipua häiriöistä ja sopeutua niihin kollektiivisesti. Siinä missä perinteisessä sietokyvyssä keskitytään sisäisten valmiuksien vahvistamiseen, orkestroinnissa otetaan huomioon haavoittuvuuden verkottunut luonne. Siinä tunnustetaan, että monimutkaisissa ekosysteemeissä ei riitä, että yksittäiset yksiköt ovat kestäviä, vaan tärkeintä on, pystyykö koko järjestelmä jatkamaan toimintaansa stressin ilmetessä.

Ajattele sitä orkesterin johtamisena, jossa kukin organisaatio hallinnoi omia instrumenttejaan, kuten energiaa, liikennettä, digitaalitekniikkaa tai vesihuoltoa, mutta musiikki toimii vain, kun ne ovat synkronissa keskenään. Orkestrointi tarjoaa yhteiset puitteet, jaetun tietoisuuden ja koordinoidut toimet, joita tarvitaan harmonian säilyttämiseksi häiriötilanteissa.

Orkestrointi on dynaamista ja tulevaisuuteen suuntautuvaa, ja siinä korostetaan seuraavan kriisin ennakointia erityisesti silloin, kun useat uhat kohtaavat.

Miksi joustavuuden orkestroinnilla on nyt merkitystä

Resilienssin orkestroinnin merkitys kasvaa ensisijaisesti siksi, että riskiympäristö on muuttunut perusteellisesti. Kriittiset yksiköt ja infrastruktuurit ovat nyt osa tiukasti kudottua, erittäin riippuvaista verkostoa, jossa häiriöt yhdellä alueella vaikuttavat nopeasti moniin muihin alueisiin.

Tässä uudessa ympäristössä organisaatioiden, erityisesti kriittisten yksiköiden, on kysyttävä, miten säilytämme jatkuvuuden, kun järjestelmät, joista olemme riippuvaisia, epäonnistuvat ympärillämme." Orchestration on olemassa vastaamaan tähän kysymykseen.

Patrick Moloney

Global Service Lead, Kestävän kehityksen konsultointi ja ESG

Riippuvuudet kaikkialla

Nykyaikainen elämä perustuu yhteyksiin. Kansallinen rautatieyhtiö voi hallita omaa verkkoa, mutta sen toimintakyky riippuu energiaverkkojen vakaudesta, digitaalisten verkkojen eheydestä, vesilaitosten kapasiteetista ja tavarantoimittajat, satamat ja asiakkaat yhdistävien rahtikäytävien sujuvuudesta. Vastaavasti energiantoimittajat tukeutuvat nykyään digitaalisiin alustoihin ja IoT:hen perustuvaan infrastruktuuriin reaaliaikaisessa seurannassa ja kysynnän tasapainottamisessa, kun taas vesilaitokset tukevat teollisuutta, terveydenhuoltoa ja kaupunkiliikennettä.

Nämä suhteet ovat nykyään todella rakenteellisia, mutta monet organisaatiot eivät kuitenkaan pysty suoraan valvomaan olosuhteita, jotka pitävät ne toiminnassa. Yksittäinen epäonnistuminen tuotantoketjun alkupään palveluntarjoajassa tai teknologiakumppanissa voi heijastua useille aloille lähes välittömästi.

Yhdistelmä- ja kaskadiriskien lisääntyminen

Häiriöt tapahtuvat nykyään harvoin erillisinä. Sen sijaan ne ovat vuorovaikutuksessa keskenään, vahvistuvat ja laajenevat tavoilla, joita perinteisiä riskijärjestelmiä ei ole koskaan suunniteltu hallitsemaan.

Ilmaston epävakaus aiheuttaa jo nyt samanaikaisia kuivuuksia, myrskyjä ja helleaaltoja. Samaan aikaan operatiivisten teknologioiden ja digitaalisten alustojen lisääntyvä yhdentyminen on hämärtänyt kyber- ja fyysisten riskien välistä rajaa. Haittaohjelmahyökkäys voi nyt lamauttaa merkinantojärjestelmät, sammuttaa energiaverkot tai pysäyttää junat. Samaan aikaan maailmanlaajuiset toimitusketjut, jotka on optimoitu pikemminkin tehokkuuden kuin häiriönsietokyvyn näkökulmasta, altistavat jopa paikalliset toiminnot tuhansien kilometrien päässä sijaitseville haavoittuvuuksille. Kaupungistuminen lisää näitä paineita entisestään, koska ihmiset ja toisiinsa kytketyt infrastruktuurit ja palvelut ovat keskittyneet tiiviisti.

Erityisen haastavaksi nämä riskit tekee niiden nopeus ja arvaamattomuus. Perinteiset reagointikehykset edellyttävät lineaarista eskalaatiota, joka antaa aikaa diagnosointiin, suunnitteluun ja toimintaan. Kaskadoituvat tapahtumat kehittyvät kuitenkin paljon nopeammin kuin mihin useimmat hallinto- ja päätöksentekosyklit pystyvät sopeutumaan. Resilienssiorkesterointi vastaa tähän todellisuuteen, sillä sen avulla järjestelmät voivat ennakoida uhkien välisiä vuorovaikutuksia, priorisoida vastauksia kollektiivisesti ja koordinoida resursseja dynaamisesti.

CER-direktiivi ja sääntelyn muutos

EU:n kriittisten yksiköiden sietokykyä koskevassa direktiivissä (CER-direktiivi) tunnustetaan, että kriittiset palvelut, kuten energia, liikenne, digitaalinen infrastruktuuri, terveydenhuolto ja vesihuolto, toimivat yhteisessä ekosysteemissä, jossa sietokykyä ei voida saavuttaa eristyksissä.

Direktiivissä asetetaan keskeisten palvelujen tarjoajille kolme muutosodotusta. Ensinnäkin siinä edellytetään kattavia riskinarviointeja, joissa otetaan huomioon suorien uhkien lisäksi myös tuotantoketjun alkupään ja loppupään riippuvuudet. Toiseksi siinä edellytetään yhteisiä häiriötilanteiden torjuntakehyksiä, joissa julkiset ja yksityiset toimijat voivat yhdessä suunnitella monimutkaisia häiriötilanteita, ja lopuksi siinä sisällytetään häiriönsietokyky hallintorakenteisiin siten, että hallintoneuvostot ja ylin johto ovat suoraan vastuussa toiminnan jatkuvuuden ylläpitämisestä.

Tämä sääntelyn muutos siirtää häiriönsietokyvyn operatiivisen suunnittelun marginaalista strategisen päätöksenteon ytimeen ja tunnustaa sen, minkä monet toimijat jo tietävät: palvelun jatkuvuus riippuu kollektiivisesta varautumisesta.

Toimintavarmuuden organisoinnin strategiset periaatteet

Resilienssin organisointi edellyttää ajattelutavan muutosta, ja johtajien odotetaan nyt pitävän resilienssiä jatkuvana, koko järjestelmän laajuisena kykynä, joka perustuu koordinointiin, ennakointiin ja sopeutumiskykyyn.

Resilienssin organisointi perustuu pohjimmiltaan neljään toisiinsa kytkeytyvään periaatteeseen, jotka on esitetty tiivistetysti jäljempänä:

Koko järjestelmän tarkastelu. Sietokyky alkaa ymmärtämällä, että yksikään organisaatio ei toimi eristyksissä. Kriittiset palvelut energiasta ja liikenteestä terveydenhuoltoon ja digitaaliseen infrastruktuuriin ovat vahvasti riippuvaisia toisistaan. Näiden yhteyksien ja haavoittuvuuksien kartoittaminen antaa organisaatioille mahdollisuuden ennakoida kerrannaisvikaantumisia ennen niiden syntymistä.
Hallinnoidaan yhdessä. Tehokas organisointi edellyttää yhteistoiminnallista hallintoa, johon kuuluu selkeitä päätöksentekoväyliä, jaettuja vastuita ja luotettavia suhteita toimijoiden, sääntelyviranomaisten, toimittajien ja viranomaisten välillä. Kun häiriö iskee, järjestelmien on reagoitava yhtenäisesti eikä yksittäisten organisaatiomuurien takana.
Katse kauemmas tulevaisuuteen. Nykyisessä epävakaassa tilanteessa aiemmat tapahtumat eivät ole enää luotettavia oppaita. Dynaaminen ennakointi antaa johtajille mahdollisuuden ennakoida esiin nousevia uhkia, tutkia uskottavia tulevaisuudennäkymiä ja testata strategioita yhdistettyjä riskejä vastaan, jolloin joustavuus muuttuu reaktiivisesta toipumisesta ennakoivaan valmiuteen.
Yhteisen tiedustelun rakentaminen. Nopeus on luultavasti tärkein vaatimus kriisitilanteessa. Yhteinen seuranta, varhaisvaroitusjärjestelmät ja yhdistetyt tiedot luovat yhden reaaliaikaisen kuvan kaikille sidosryhmille. Kun tietosiilot puretaan ja luottamusta edistetään, integroitu tiedustelu muuttaa hajanaiset signaalit yhteiseksi ennakoinniksi ja nopeuttaa päätöksentekoa.

Siirtyminen periaatteista käytäntöön

Neljä periaatetta, jotka koskevat järjestelmän hahmottamista, yhteistä hallintoa, ennakointia ja tiedustelutiedon jakamista, ovat toisistaan riippuvaisia valmiuksia, joilla on todellista vaikutusta vasta, kun ne nivoutuvat yhdeksi koordinoiduksi lähestymistavaksi.

Järjestelmätason tietoisuus osoittaa, missä on haavoittuvuuksia, mutta ilman yhteistoiminnallista hallintotapaa nämä näkemykset harvoin muuttuvat toiminnaksi. Dynaaminen ennakointi auttaa meitä ennakoimaan esiin nousevia riskejä, mutta ilman yhteisiä tiedustelutietoja kriittiset signaalit jäävät siiloihin. Sopeutumiskyky antaa organisaatioille mahdollisuuden kääntyä nopeasti, mutta sen teho riippuu oikeista tiedoista, kumppaneista ja hallintorakenteista.

Tässä kohtaa joustavuuden organisointi siirtyy periaatteesta käytäntöön. Se muuttaa hajanaiset ponnistelut yhtenäiseksi kyvyksi, joka yhdistää ihmiset, prosessit ja teknologian yli toimialojen ja rajojen. Kuten aiemmin todettiin, se antaa kriittisille yksiköille mahdollisuuden selviytyä häiriöistä yhdessä ja nousta vahvempana.

Resilienssi ei enää tarkoita oman organisaation suojaamista erillään vaan pikemminkin niiden ekosysteemien suojaamista, joiden osa organisaatio on. Jatkuvuus riippuu nykyään yhtä paljon kumppaneiden, toimittajien, sääntelyviranomaisten ja infrastruktuurin ylläpitäjien joustavuudesta kuin sisäisestä vahvuudesta. Tästä syystä esimerkiksi CER-direktiivissä yhteistyö nostetaan parhaista käytännöistä perusvaatimuksiksi, koska mikään kriittinen palvelu ei voi taata jatkuvuutta yksin.

"Organisaatiot, jotka omaksuvat joustavuuden organisoinnin, herättävät suurempaa luottamusta ja vahvistavat toimilupaansa, kun taas ne, jotka eivät toimi, ovat vaarassa jäädä kriisien määrittelemiksi, joita ne eivät pysty hallitsemaan".

Patrick Moloney

Global Service Lead, Kestävän kehityksen konsultointi ja ESG

Resilienssin orkestrointi ei ole pelkkä operatiivinen päivitys tai sääntelyvelvoite. Se on strategista puolustautumista systeemistä haurautta vastaan, ja se ratkaisee, voivatko yhteiskunnat ja taloudet jatkaa toimintaansa stressitilanteessa. Organisaatiot, jotka omaksuvat orkestroinnin, eivät suojele vain itseään vaan myös ekosysteemejä, joiden osa ne ovat, ja ihmisiä, joita ne palvelevat.

Haluatko tietää lisää?

Patrick Moloney
Global Director, Sustainability Consulting & ESG
+45 51 61 66 46