keskiviikko 6. huhtikuuta 2011

Tietoriskien arviointi rikostorjunnan näkökulmasta

Maaliskuun aikana suomalaista urheilun ystäviä puhutti jalkapallo-otteluiden vedonlyöntiin liittyneet epäselvyydet. Tapauksen taustat näyttäisivät johtavan ulkomaille ja järjestäytyneen rikollisuuden rahanpesutoimintaan. Sama ilmiö on myös tavallisen yritystoiminnan riesana, eikä sitä pitäisi yhdenkään yrityksen sivuuttaa olan kohautuksella.

Maaliskuussa julkisuutta saanut tapaus vedonlyönnin hyödyntämisestä rahanpesussa ei tullut yllätyksenä Veikkaukselle sillä kyseessä on maailmanlaajuinen ilmiö. Me suomalaiset olemme tottuneet siihen, etteivät suuren maailman ikävät asiat kuulu meille, mutta tämä tapaus jälleen osoittaa että järjestäytyneen rikollisuuden eri muodot ovat tulleet osaksi yhteiskuntaamme.

Vedonlyönti on oma säännelty toimialansa meillä ja siten Veikkauksella on suuri rooli seurata siellä tapahtuvaa toimintaa. Rikollisten kohteet eivät kuitenkaan siihen lopu. Tavallinen yritys jolla ei omasta mielestään ole mitään rikollisia kiinnostavaa, voi olla aivan hyvin tarpeellinen väline rahanpesussa, logistiikassa tai muussa toiminnassa. Rikollinen toiminta pyritään peittämään ja mielellään vielä siten ettei välikätenä toimiva edes tiedä mistä on kyse, aivan kuten vedonlyönnissä oli tavoitteena.

Tietoriskien arviointi on merkittävässä asemassa varauduttaessa tämän kaltaiseen uhkaan. Yrityksen tärkeimmät tiedot tai omaisuus eivät välttämättä ole välittömästi vaarassa, sillä rikolliset eivät ole kiinnostuneita kohteena olevasta organisaatiosta itsestään, vaan se hyödyntämisestä omassa toiminnassaan. Tavoitteita voi olla monia; asiakirjojen hyväksikäyttö, henkilö-, ajoneuvo- ja kiinteistötietojen hyödyntäminen, logistiikka-alihankkijoiden hyväksikäyttö tai vain organisaation käyttö peitetarkoituksessa kolmannelle osapuolelle. Vaikka yritys ei suoraan olisi kohteena, asettaa se turhaan itsensä melkoiseen vaaraan tällaisessa tilanteessa.

Luottamus yritystoiminnassa on arvostettua pääomaa ja pelkästään sen menettäminen on jo vahingollista. Ja kun haitallinen mielenkiinto kerran kohdistuu organisaatioon, haetaan siitä varmasti muutkin heikkoudet ajan kuluessa esiin. Jos tällaiseen tilanteeseen ei ole varauduttu, se todennäköisesit havaitaan liian myöhään.

Ei kommentteja:

Lähetä kommentti