Automaatiojärjestelmän toiminnallinen riskikartoitus: Uhat ja niihin varautuminen

Abstract

Yhteiskuntamme on yhä riippuvaisempi tiedosta. Automaatiojärjestelmät keräävät ja käsittelevät tietoa suuria määriä. Järjestelmät myös käyttävät kerättyä tietoa itse toimintojen tekemiseen tai helpottavat ihmisen päätösten tekemistä. Kaikkeen tietojen käsittelyyn liittyy riskejä ja turvallisuusuhkia. Tässä työssä tutkitaan olemassa olevaa automaatiojärjestelmää sen eri tasoilla kenttälaitteista, tiedonvälitykseen ja valvomojärjestelmään. Työn tavoite on selvittää automaatiojärjestelmän eri osien kriittisyyttä ja analysoida mahdollisia riskejä sen käytettävyydessä ja haavoittuvaisuudessa. Lisäksi esiin tulleisiin haasteisiin esitetään mahdollisia ratkaisuja ja vikaindikointimenetelmiä. Työ jakaantuu kahteen osaan. Järjestelmän selvitysosuudessa käydään tutkittava automaatiojärjestelmä taso kerrallaan läpi. Osuudessa tulee esiin eri järjestelmien ainutlaatuisuus, kun tutkittavaa järjestelmää verrataan järjestelmien toteutuksien perusperiaatteisiin. Toisessa osuudessa järjestelmää käsitellään kyberturvallisuuden näkökulmasta. Tasoja myös asetetaan kriittisyyden perusteella järjestykseen ja pohditaan niiden haavoittuvuuksia. Lopuksi kyseisen järjestelmän eri osuuksille annetaan kehitysehdotuksia kriittisimpien osien varmentamiseksi ja järjestelmän toimivuuden takaamiseksi. Tutkimus osoittaa, että vaikka järjestelmä on kohtuullisen hajautettu, siinä on yksittäisiä toiminnan kannalta hyvin kriittisiä osia. Tutkimuksessa myös selviää, että nämä kriittisimmät osat kuitenkin myös kyberturvallisuuden näkökulmasta parhaiten suojattu. Niiden varmentamisessa voisi kuitenkin olla vielä kehitettävää. Järjestelmän näissä osissa varmentaminen ja kahdentaminen ovat tutkimuksen perusteella hyvin suositeltavia toimia. Tutkimuksessa myös huomataan, että järjestelmässä on jo suoritettu useita datansiirtovarmuuteen ja tehokkuuteen liittyviä toimenpiteitä, kuten liikennöintitapojen muutoksia ja salausten kehittämistä.