Joulupukki ja tietoturva – miten maailmansuurin logistiikkaketju toimii?
Joulupukki ei ole pelkkä satuhahmo. Tämä kuuluisa punanuttuinen mies johtaa maailman suurinta logistiikkaketjua, jonka vastuuseen kuuluu varmistaa, että yhden yön aikana reilu pari miljardia lasta ja aikuista saa joululahjansa. Kaikki tämä ei ole pelkkää taikuutta, sillä onnistumisen takana on huolellista suunnittelua, iso joukko tonttuja sekä modernia tekniikkaa ja tietoturvaa.
Tuhmat ja kiltit -lista
Tuhmat ja kiltit -lista on kaiken perusta. Pitkin vuotta tontut tarkkailevat elämäämme ja tekojamme. Hyvät teot ja tuhmat kepposet päivitetään tarkasti listaan. Havainnot siirretään salattujen yhteyksien kautta sujuvasti Korvatunturin pääpalvelimelle. Jokainen kirjautuminen palvelimelle vaatii monivaiheisen tunnistautumisen. Kerran kvartaalissa Joulupukki itse kirjautuu palvelimelle tarkastelemaan listaa. Tämä pääkäyttäjän kirjautuminen palvelimelle sisältää moninaisia tunnistusvaiheita. Kaikkea emme toki kerro, mutta pääkäyttäjätunnuksen ja salasanan lisäksi käytetään Petteri Punakuonon sarvea biometriseen tunnistautumiseen, lisäksi Joulupukin GPS-sijainti määritetään ja sen pitää täsmätä reen sijainnin kanssa. Koska valkopartaisia kaksoisolentoja ja valepukkeja löytyy ympäri maailmaa, on kasvotunnistautumisesta Korvatunturilla luovuttu jo aikoja sitten. Sen sijaan Joulupukki tanssii kameralle Rockin´ Around the Christmas Tree -kappaleen tahdissa tietyn kuvion. Kovaa hommaa tuo Joulupukin työ.
Joulua ei voi siirtää, mutta mitä jos järjestelmä kaatuu?
Korvatunturilla on kaiken kattava varautumissuunnitelma jouluun:
- Luottamukselliset lahjalistat ovat turvassa sekä Korvatunturilla että varmuuskopioituina salattuihin järjestelmiin.
- Marraskuussa toteutetaan harjoitukset, joissa simuloidaan pääpalvelimen kaatuminen 23.12. ja palautetaan kaikki tiedot tunnissa.
- Lisäksi koko Korvatunturin toimintavalmiudessa oleva porukka ottaa influenssarokotteen jo lokakuussa. Tämä koskee myös poroja.
- Jouluaaton reittisuunnitelman pomminvarmat varajärjestelmät otetaan käyttöön jos GPS kaatuu. Käytössä ovat tuolloin perinteiset paperikartat, Petteri Punakuonon muisti ja tähtitaivas.
Logistiikkahaasteet: Mitä jos ei ole lunta?
Näinä ilmastonmuutoksen aikoina kaikkea ei voi laskea lumen varaan. Varoiksi käytössä on sähköllä toimiva amfibioreki drooniominaisuuksilla. Tällä Korvatunturilla kehitetyllä laitteella matka taittuu vaikeissakin olosuhteissa ja haastavissa paikoissa, kuten saaristo- ja vuoristokohteissa. Eikä toki ole unohdettu, että edelleenkin tietyissä maailmankolkissa Joulupukki joutuu perinteisesti ahtautumaan katolla savupiippuun ja hoitamaan lahjojen toimittamisen silloin kun muut nukkuvat. Tätäkin harjoitellaan pitkin vuotta eri kokoisten savupiippujen ja laadukkaan suomalaisen rypsiöljyn avulla.
Joulupukki on siis huomioinut kaiken, sillä hän tietää, että logistiikka on yhtä tärkeää kuin tietoturva. Joskus manuaalisina aikoina saattoi vielä tapahtua virheitä. Korvatunturilla kerrotaankin talven pimeinä iltoina tositarinaa eräästä isoäidistä, joka sai joululahjaksi selkeästi väärän paketin: Norjalaisen himmelinpolttohevi-yhtyeen Himmelbrenningin konsertin tupla-DVD:n. Mutta ei muistella tätä enempää, eikä varsinkaan jaeta isoäidin nimeä, sillä Korvatunturilla ollaan erittäin tarkkoja GDPR-asetuksesta.
Mitä voimme oppia Joulupukilta?
Joulupukin varautuminen erilaisiin kriiseihin ei ole pelkkä tekninen asia; se on liiketoiminnan ja koko joulun jatkuvuuden perusta. Uhkakuvat on hyvä tunnistaa ja kaikkea on myös syytä harjoitella etukäteen. Kun prosessit, varmuuskopiot ja selkeät toimintamallit ovat hallinnassa, voidaan olla huomattavasti varmempia siitä, että lahjat saapuvat ajallaan ja että luottamus Joulupukkiin säilyy.
Me Cyber Audit Companyssa toivotamme erittäin hyvää ja rauhaisaa joulua sinulle!
Muista, että kyberturvallisuus ja jatkuvuussuunnittelu on paras lahja mitä voit organisaatiollesi antaa.
