Kriittisten viranomaispalveluiden vaatimukset muuttuvat nyt nopeasti. Geopoliittinen tilanne haastaa monia viranomaisia ja julkisen puolen toimijoita tekemään ripeitä päätöksiä turvapilvisiirtymistä.
Maailmamme on verkottunut yhteen fyysisesti ja virtuaalisesti. Rullaava arki perustuu normaaliolojen tilanteeseen, jossa voimme elää arkista elämää ilman häiriöitä. Varautumista poikkeustilanteisiin tulee kuitenkin suunnitella ja toteuttaa uusin keinoin.
Asialla on myös kansallinen ulottuvuus; Suomen on pidettävä yllä kansallista toimintakykyään entistä tehokkaammin ja kauaskatseisemmin. Jos aiemmin päivän sana on digitaalisten, yhteiskunnan kannalta kriittisten palveluiden osalta ollut esimerkiksi tehokkuus ja nopeus, huomisen sanoja ovat varautuminen, toipumiskyky ja joustavuus.
Keskiössä kriittisen datan sijainti ja saatavuus erilaisissa valmiuden tiloissa
Kaikissa tilanteissa toimivien digitaalisten palveluiden ja sovellusten kannalta keskeistä on päätös, missä niiden pyörittämiseen tarvittava data sijaitsee.
Kriittisiä palveluita tarjoavilla toimijoilla tulee olla vastaukset strategisiin kysymyksiin kuten:
- Jos yhteiskunnalliset olot muuttuisivat, olisiko datamme käytettävissämme?
- Mitkä osat datastamme tulee olla käytettävissä päivittäin kaikissa oloissa ja tilanteissa?
- Missä meille tärkeä data sijaitsee: fyysisessä konesalissa, turvapilvessä vai jotain siltä väliltä?
- Miten siirrämme palveluja joustavasti eri ympäristöjen välillä?
- Mitä muita pilviratkaisuihimme liittyviä valmiuksia tarvitsemme?
Palvelut tulee saada turvaan kineettisen voiman uhan alta
Olemme yhteiskuntana tulleet tilanteeseen, jossa erityisesti julkishallinnon ja viranomaisen pilvipäätökset ja -kehitys ovat välttämätön seuraava digitaalisten ratkaisujen kehitysvaihe.
Turvapilviin liittyvä kehityssuunta on valittava julkisella puolella ja viranomaispiireissä nopeasti. Ratkaisu pitää tehdä tietoisin, kauaskantoisin valinnoin, jotka kestävät painetta ja toimintaympäristön nopeita, arvaamattomiakin muutoksia. Sanalla sanoen, yhteiskunnallisesti kriittinen data ja palvelut pitää suojata kineettisen voiman uhan alta.
Viranomaisella tulee olla kyky skaalata digitaalisia palveluitaan eri ympäristöjen välillä
Millainen sitten olisi ihanteellinen turvapilviratkaisu viranomaiselle tai julkiselle puolelle?
Viranomaisen valitseman turvapilviratkaisun tulee olla sellainen, jota voidaan skaalata erilaisiin valmiuden tiloihin. On myös uskallettava ajatella pahimpia mahdollisia skenaarioita. Toimivien turvapilvien avulla viranomaisella on mahdollisuus hallita ja tehdä päätöksiä, miten käyttää dataa kussakin tilanteessa.
Tämä on nähty myös Ukrainassa: hyvin pian Venäjän hyökkäyksen jälkeen maan kriittinen data onnistuttiin siirtämään turvaan pilviratkaisuilla. Tämä on ollut edellytys maan toiminnan jatkumiselle, vaikka sen itäosissa sodittiin, ja soditaan rajusti.
Käynnissä olevan poliittisen keskustelun ei pidä antaa hidastaa pilvikehitystä
On ymmärrettävää, että toimintaympäristön nopean muutoksen aiheuttama paine tehdä nopeita pilviratkaisuja voi tuntua hankalalta. Poliittisessa pilvikeskustelussa on nähtävissä useita eri tasoja ja erilaisia näkemyksiä siitä, mihin toimijaan tulisi luottaa ja mistä maanosasta käsin pilvipalveluita voidaan tuottaa.
Valitettavasti kellään meistä ei ole varmuutta käytettävissä olevan kehitysajan pituudesta. Siksi päätökset on tehtävä pian. Samalla todellisuutta on, että kyse ei ole enää valinnasta, onko viranomaisen päivittäin tarvitsema data ylipäätään pilvessä vai ei, vaan siitä mikä data pilveen sijoitetaan missäkin olosuhteissa.
Näin pääset ripeästi liikkeelle turvapilvisiirtymissä:
- Nykypäivän eri tilanteissa toimivaa datanhallintaa ja pilviratkaisuja ei tule ajatella joko–tai-kysymyksinä. Vahvoilla on se, joka kykenee suunnittelemaan, toteuttamaan ja harjoittelemaan skaalautumista ja joustavuutta ennakoivasti.
- Valmiuksia luodaan arkkitehtuurin suunnittelun kautta. Konkreettisesti: mietitään etukäteen, miten tarvittavat datansiirrot tapahtuisivat ja huolehditaan, että valituissa pilviratkaisuissa ovat nuo ominaisuudet olemassa.
- Digitaalisten palveluiden resilienssi rakentuu osaltaan sille, että data ja sen hallinta osataan hajauttaa järkevästi ja ennakoivasti.
Nopeasti kehittyvässä ja muuttuvassa kriittisten toimintojen ja turvallisuuspalveluiden kentässä vaatimukset digitaalisille ratkaisuille ovat tavallista korkeammalla.
Gofore on kotimainen digitaalisen transformaation asiantuntija. Tarjoamme turvalliset lähtökohdat pilviratkaisujen asteittaiseen käyttöönottoon ja hyödyntämiseen.
