Markku Rajamäki: Ilman turvallisuutta ei ole tulevaisuutta
Ilman turvallisuutta ei ole tulevaisuuteen kantavaa liiketoimintaa. Turvallisuus on noussut niin EU:n, valtioiden kuin yritysten ja muiden organisaatioiden sekä yksilöiden laajemman kiinnostuksen kohteeksi. Mikä erityisesti pienten yritysten kannalta on muuttunut ja mitä kaiken kokoisten yritysten pitäisi tehdä?
Liiketoiminta perustuu riskin ottamiseen. Olennaista on, että pyrimme ymmärtämään yrityksemme riskit ja kun otamme riskiä, pyrimme siihen, että se on hallittua ja parhaaseen arvioomme perustuvaa. Näin on ollut niin kauan kuin liiketoimintaa on ollut. Mikä siis on muuttunut?
EK haluaa osaltaan auttaa erityisesti pieniä jäsenyrityksiään ja on siksi yhdessä jäsenliittojensa kanssa käynnistänyt kahdeksan jaksoa käsittävän yritysturvallisuuden perusasioihin keskittyvän verkkokurssin. Jaksot lähetetään syksyn 2025 aikana ja ohjelmaan on kohdennetusti kutsuttu laaja joukko pienimpiä jäsenyrityksiämme.
Maailma monimutkaisempi
Maailmasta on tullut aiempaa monimutkaisempi. Complexus on latinaa ja tarkoittaa yhteen kudottua, mikä kuvaakin asiaa hyvin. Yleisesti kompleksisuudella tarkoitetaan kokonaisuuden ominaisuutta, joka koostuu monista, toisiinsa vaikuttavista osista ja jossa näiden osien vaikutukset toisiinsa ovat usein vaikeasti selitettävissä. Sellainen maailma on. Kun jotain tapahtuu maailmanpolitiikan tai -talouden pelikentillä, on usein vaikea nähdä, miten tapahtunut tulee mahdollisesti vaikuttamaan oman yrityksen toimintaan. Usein se kuitenkin vaikuttaa, ennemmin tai myöhemmin, koska olemme perustavanlaatuisesti riippuvaisia toisista toimijoista. Syy-seuraussuhteiden ketjut puolestaan ovat monimutkaisempia ja pidempiä kuin koskaan aiemmin. Riskit ovat usein ulkoisia, eli niiden alkupää on yksittäisen yrityksen ulottumattomissa, eikä se kykene vaikuttamaan riskienhallinnassaan siihen tärkeimpään eli toteutumisen todennäköisyyteen.
Suomen yritysrakenne on erittäin pk-valtainen; 95 % Suomen työnantajayrityksistä työllistää alle 50 henkilöä. On selvää, että pienimmillä yrityksillä on vähemmän resursseja ja usein myös osaamista kehittää turvallisuuttaan. Pieninkin työnantajayritys on kuitenkin velvollinen huolehtimaan työntekijöittensä työturvallisuudesta. Toimialasta riippuen turvallisuuden tasoon voi kohdistua lainsäädäntövaatimuksia. Jokainen yritys on nykyään myös digitaalinen yritys, joten kyberturvallisuusriskit ovat sillekin arkipäivää. Kaikki yritykset toimivat myös jonkinlaisessa toimintaverkostossa, yhdessä muiden toimijoiden kanssa, mistä seuraa riippuvuusriskejä; miten esimerkiksi pyrkiä varmistamaan, että raaka-aineita, komponentteja tai ICT-palveluita on aina saatavilla toimintaa mahdollistamaan.