Tietoturva alkaa yrittäjän hankintapäätöksistä

Teknologian mahdollisuuksiin kannattaa tarttua, mutta yrityksen tietojen ja toimintavapauden pitää pysyä omissa käsissä.

Uusi sovellus lupaa säästää aikaa, laite vaikuttaa edulliselta ja käyttöönotto onnistuu muutamassa minuutissa. Yrittäjän on helppo tarttua tarjoukseen, kun työpäivä on jo valmiiksi täynnä. Tietoturva jää silloin helposti seuraavan päivän tehtäväksi, vaikka juuri hankintahetkellä ratkaistaan, kenelle yrityksen tietoja annetaan ja kuinka paljon tämän varaan toimintaa rakennetaan.

Katleena Kortesuon Kiinaa koskeva puheenvuoro nostaa esiin datan keräämisen, vakoilun ja vaikuttamisen teemoja. Yrittäjälle hyödyllisin kysymys ei silti ole, pitäisikö kaikkea teknologiaa alkaa epäillä. Olennaisempaa on miettiä, millaisin perustein yritys päästää uuden palvelun osaksi arkeaan.

Teknologiaan voi suhtautua innostuneesti ja samalla vaatia vastauksia. Oma näkökulmani on tämä: tietoturvan pitäisi kuulua tavalliseen hankintapäätökseen samalla tavalla kuin hinnan, käyttömukavuuden ja palvelun soveltuvuuden. Se ei tarvitse ympärilleen suuryrityksen hallintokoneistoa.

Huoli muuttuu hyödylliseksi vasta täsmällisenä kysymyksenä

Kortesuo käyttää kirjansa ja keskustelun yhteydessä käsitettä aivosota. Kuuntelijan keskustelun kuvauksessa sillä viitataan Kiinan länteen kohdistamaan datan keräämiseen, vakoiluun ja vaikuttamiseen. Nämä ovat keskustelun lähtökohtia ja Kortesuon esittämiä uhka-arvioita, eivät tämän artikkelin perusteella todennettuja väitteitä yksittäisten tuotteiden toiminnasta.

Juuri tämä ero kannattaa säilyttää myös yrityksen päätöksenteossa. Huolestuttava puheenvuoro voi antaa hyvän syyn tarkistaa omat käytännöt, mutta se ei yksin ratkaise, onko tietty sovellus tai laite yritykselle sopiva. Päätökseen tarvitaan tietoa kyseisestä palvelusta ja sen käyttötarkoituksesta.

Keskustelun aikaleimoissa TikTok ja Temu ovat esillä kohdassa 00:43 ja datan kerääminen kohdassa 06:04. Pelkkä aiheiden esiintyminen samassa keskustelussa ei kuitenkaan osoita, mitä tietoja jokin nimetty palvelu kerää tai miten niitä käyttää. Yrittäjän kannattaa muuttaa yleinen huoli täsmälliseksi kysymykseksi: mitä tämän työkalun täytyy tietää, jotta se voi tehdä työnsä?

Anna työkalulle rajattu tehtävä

Hankintaa voi lähestyä yksinkertaisen ajatuskokeen kautta. Jos tarvitset palvelun yhtä työvaihetta varten, mitä tietoja se tarvitsee juuri siihen? Entä pyytääkö se pääsyä myös sellaiseen aineistoon, jolla ei ole tehtävän kanssa selvää yhteyttä?

Nämä ovat arviointikysymyksiä, eivät väitteitä minkään tietyn palvelun luvattomasta toiminnasta. Niiden tarkoitus on auttaa yrittäjää perustelemaan oma päätöksensä. Jos käyttöoikeuden tarvetta ei pysty selittämään ymmärrettävästi, asia kannattaa selvittää ennen hyväksymistä.

Sama ajatus sopii tekoälyn käyttöönottoon. Tekoälyagentin työnkuva ja rajat tarjoavat luontevan lähtökohdan myös tiedon käyttöä koskevalle pohdinnalle: ensin määritellään tehtävä, sitten sen suorittamiseen tarvittava pääsy. Työkalun hyödyllisyys ei edellytä, että sille annetaan varmuuden vuoksi kaikki.

Rajaus kannattaa tehdä niin konkreettisesti, että sen voi kertoa toiselle ihmiselle muutamalla virkkeellä. Mitä työkalu tekee, mitä aineistoa sille annetaan ja kuka päättää käytön laajentamisesta? Näin vastuu ei jää epämääräisen oletuksen varaan.

Hankintahinta ei kerro, kuinka helppoa vaihtaminen on

Edullinen hinta on pienyritykselle aivan pätevä valintaperuste. Myös helppous ja nopea käyttöönotto ovat arvokkaita ominaisuuksia. Niiden rinnalle ehdotan yhtä lisäkysymystä: miten tästä palvelusta pääsee tarvittaessa pois?

Ennen hankintaa voi selvittää, saako omat tiedot ulos käyttökelpoisessa muodossa ja miten työ jatkuisi palvelun vaihtuessa. Samalla kannattaa kysyä, mitä kaikkea yritys aikoo rakentaa saman toimittajan varaan. Tarkoitus on ymmärtää riippuvuus ennen kuin siitä tulee arjen itsestäänselvyys.

Kasvua tavoittelevassa yrityksessä tämä pohdinta ansaitsee paikkansa suunnittelussa. Kasvuhalun muuttaminen suunnitelmaksi liittyy myös siihen, millaisia teknologisia valintoja yritys tekee matkalla eteenpäin. Minusta hyvä hankinta tukee tämän päivän työtä ja jättää tilaa huomisen päätöksille.

Arvioi palvelua, älä ihmisen taustaa

Kiinaa koskevassa turvallisuuskeskustelussa pitää erottaa toisistaan valtion toiminta, yrityksen toimintatavat ja yksittäiset ihmiset. Kansallisuus ei ole peruste epäillä työntekijää, yrittäjää tai yhteistyökumppania. Arvioinnin kohteena ovat konkreettiset käytännöt ja yrityksen tarvitsema tieto.

Yhtä lailla tutulta kuulostava nimi ei korvaa palvelun tarkastamista. Ehdotan samoja peruskysymyksiä jokaiselle toimittajalle: mitä tietoja käytetään, mihin tarkoitukseen ja millä ehdoilla yhteistyö toimii? Johdonmukainen arviointi auttaa pitämään keskustelun asiallisena.

Kortesuon keskustelun aikaleimoissa Kiinan kanssa toimiminen sijoittuu kohtaan 56:09 ja käytännön toiminta kohtaan 1:54:10. Yrittäjän omaa ratkaisua ei silti kannata ulkoistaa puhujalle. Vastuu hankinnasta säilyy yrityksessä, ja siksi myös perustelujen pitää olla yrityksen omia.

Mitä yrittäjä voi oppia?

Tietoturva alkaa päätöksestä, jonka yrittäjä pystyy perustelemaan. Kaikkea ei tarvitse tietää heti, mutta olennaiset avoimet kysymykset pitää tunnistaa. Muuten nopeasta kokeilusta voi tulla pysyvä käytäntö ilman, että kukaan varsinaisesti valitsi sitä.

Seuraavan hankinnan yhteydessä riittää alkuun kolme kysymystä:

• Mitä tietoja työkalu tarvitsee sille annettuun tehtävään?
• Kuka yrityksessä hyväksyy käyttöoikeudet ja niiden muutokset?
• Miten toimimme, jos haluamme vaihtaa palvelua?

Pienyrityksessä käytännön pitää olla myös toteutettavissa. Yrittäjän jaksaminen kuuluu samaan kokonaisuuteen: päätöksentekoa kannattaa selkeyttää niin, ettei jokainen uusi työkalu vaadi kaiken aloittamista alusta. Lyhyt, toistettava hankintakäytäntö on hyvä tavoite.

Teknologian mahdollisuuksiin saa tarttua rohkeasti. Rohkeus voi tarkoittaa myös sitä, että pyytää toimittajalta selvän vastauksen ennen ostopäätöstä. Yrittäjän kannattaa ostaa hyötyä niin, että hän ymmärtää samalla, mitä antaa vastineeksi.

Artikkelin taustalla on Kuuntelijan keskustelu Katleena Kortesuon kanssa. Näkökulma perustuu toimitettuun jaksokuvaukseen ja aikaleimoihin; käytettävissä ei ollut keskustelun litterointia.

Teknologiaan voi suhtautua innostuneesti ja samalla vaatia vastauksia.

Yrittäjän kannattaa ostaa hyötyä niin, että hän ymmärtää samalla, mitä antaa vastineeksi.

▶

Katso alkuperäinen jakso YouTubessa: Kuuntelija.

Lähteet

• Kuuntelija: Katleena Kortesuo — Kiinan aivosota länttä vastaan — Lähdeaineistona käyttäjän toimittama jaksokuvaus ja aikaleimat, ei litterointi. Keskeiset teemakohdat: TikTok ja Temu 00:43, datan kerääminen 06:04, Kiinan kanssa toimiminen 56:09 ja miten toimia 1:54:10. Julkaisupäivä toimitetun aineiston mukaan 13.9.2026.