Operatiivisen teknologian järjestelmien kyberturvallisuuden parantaminen omaisuusluettelon avulla

Abstract

Operatiivisen teknologian ja informaatioteknologian välisen rajapinnan hämärtyessä lisääntyy tarve tunnistaa niiden väliset erot. Operatiivisen teknologian yhteyksien integroituminen verkkoon lisää tarvetta uusille kyberturvallisuusstrategioille. Uusien laitteiden lisääntyminen organisaatiolle luo tarpeen kattaville omaisuusluetteloille, joista voidaan nähdä kaikki organisaation omistamat laitteet. Kyberhyökkäyksiltä suojautumista helpottaa, jos tietää miten kyberhyökkäykset tapahtuvat. Tässä työssä tutkitaan kyberhyökkäysten pohjakehystä, eli cyber kill chain – kehystä, operatiivisen teknologian ja informaatioteknologian eroja, sekä omaisuusluetteloa. Kyberhyökkäysten pohjakehyksessä tutustutaan tarkemmin siihen, mitä se on ja mistä se koostuu. Lisäksi käydään läpi mitä heikkouksia ja puutteita kyseisellä pohjakehyksellä on. Operatiivisen teknologian (OT) osalta käydään läpi sen erot informaatioteknologiaan (IT). Lisäksi tarkastellaan sen ominaisuuksia ja millaisia uhkia OT-ympäristöillä on. Työssä tutustutaan myös omaisuusluetteloon. Omaisuusluettelosta käydään läpi, kuinka siihen kerätään dataa, ja kuinka sitä voidaan hyödyntää haavoittuvuuksien hallitsemisessa sekä kyberturvallisuudessa. Työn lopussa esitellään ISA:n (International Society of Automation) luomia kyberturvallisuusstandardeja, sekä tutkitaan, miten OT-ympäristöjen turvallisuutta voidaan parantaa. Työn tulokset perustuvat kirjallisuusselvitykseen, jonka lähteet ovat verkossa saatavilla. Työn tulokset osoittavat, kuinka monta eri näkökulmaa pitää ottaa huomioon suunniteltaessa kyberturvallisuusstrategioita organisaatioille. Erilaisia uhkia on paljon ja niiltä suojautuminen vaatii tarkkaa suunnittelua ja toimivia käytäntömalleja. Omaisuusluettelon käyttö voi olla organisaatiolle huomattava apu, sillä se mahdollistaa kaikkien käytössä olevien laitteiden ja niiden sen hetkisten tilojen seuraamisen.