KYBER-TEO - tuloksia 2014-2016: Julkisten tulosten kooste

Pasi Ahonen; et al

KYBER-TEO - tuloksia 2014-2016: Julkisten tulosten kooste

Pasi Ahonen, et al

Research output: Book/Report › Report

Abstract

Kyberturvallisuuden kehittäminen edellyttää lähes aina tietoisuuden perustasoa, jotta yrityksen päättäjät ja käytännön toimijat ymmärtävät riittävästi kyberuhkien todellisista vaikutuksista ja kohdistumisesta omaan toimintaansa. Vasta tämän jälkeen yritykseen voi syntyä tarvittava vastuiden määrittely ja resursointi mm. tuotantoon soveltuvien kyberturvallisuusuhkien havaitsemiseen, torjuntaan ja ennakkovarautumiseen. Teollisuusautomaation kyberturvallisuuden kehittäminen Suomessa vaatii kaikkien toimijoiden osallistamista. Tämä johtuu mm. siitä, että kyberturvallisuuden ratkaisee lopulta "arvoketjun heikoin toimija" tai "järjestelmän huomaamaton haavoittuvuus". Turvallisen toiminnan vastuuta ei voi ulkoistaa, sillä viime kädessä tuotanto vastaa itse kaikkien tarvittavien turvamenettelyjen käyttöönotosta, käytön valvonnasta ja kehittämisestä. KYBER-TEO-projekteissa kehitettiin vuosina 2014-2016 yritysten yhteistyötä ja edellytyksiä parantaa monia erilaisia automaation kyberturvallisuuteen vaikuttavia asioita: - Alan edelläkävijäyrityksissä kehitettiin ja testattiin automaation kyberturvallisuuden kehittämisen palveluja, parhaita käytäntöjä ja ratkaisuja. - Määriteltiin kyberturvallisuuden työnjako ja tehtävät automaation elinkaaressa. - Parannettiin ammattilaisten kyberturvallisuustietoisuutta julkisten tulosten esittelytilaisuuksissa kertomalla uhkista ja seurauksista sekä varautumiseen kehitetyistä käytännöistä ja koetelluista ratkaisuista. - Kehitettiin ja koestettiin automaation kyberturvatestauksen ympäristöjä. - Kehitettiin ja koestettiin automaation kyberturvaharjoittelun ympäristöjä. - Kehitettiin ja koestettiin automaatioverkkojen kyberturvamonitoroinnin konsepteja ja menetelmiä. - Kehitettiin ja pilotoitiin automaation kyberturvallisuuden sähköistä yhteistyöfoorumia.

Original language	Finnish
Publisher	VTT Technical Research Centre of Finland
Number of pages	145
ISBN (Electronic)	978-951-38-8540-3
ISBN (Print)	978-951-38-8541-0
Publication status	Published - 2017
MoE publication type	Not Eligible

Publication series

Series	VTT Technology
Number	298
ISSN	2242-1211

Keywords

kyberturvallisuus
teollisuusautomaatio
tietoturvallisuus
huoltovarmuus
teollisuusyritykset
tietoisuus
mallit

Access to Document

http://www.vtt.fi/inf/pdf/technology/2017/T298.pdf

Cite this

Ahonen, P., & al, E. (2017). KYBER-TEO - tuloksia 2014-2016: Julkisten tulosten kooste. VTT Technical Research Centre of Finland. VTT Technology, No. 298 http://www.vtt.fi/inf/pdf/technology/2017/T298.pdf

@book{178985bad16e42d29addbda89d0514a4,

title = "KYBER-TEO - tuloksia 2014-2016: Julkisten tulosten kooste",

abstract = "Kyberturvallisuuden kehitt{\"a}minen edellytt{\"a}{\"a} l{\"a}hes aina tietoisuuden perustasoa, jotta yrityksen p{\"a}{\"a}tt{\"a}j{\"a}t ja k{\"a}yt{\"a}nn{\"o}n toimijat ymm{\"a}rt{\"a}v{\"a}t riitt{\"a}v{\"a}sti kyberuhkien todellisista vaikutuksista ja kohdistumisesta omaan toimintaansa. Vasta t{\"a}m{\"a}n j{\"a}lkeen yritykseen voi synty{\"a} tarvittava vastuiden m{\"a}{\"a}rittely ja resursointi mm. tuotantoon soveltuvien kyberturvallisuusuhkien havaitsemiseen, torjuntaan ja ennakkovarautumiseen. Teollisuusautomaation kyberturvallisuuden kehitt{\"a}minen Suomessa vaatii kaikkien toimijoiden osallistamista. T{\"a}m{\"a} johtuu mm. siit{\"a}, ett{\"a} kyberturvallisuuden ratkaisee lopulta {"}arvoketjun heikoin toimija{"} tai {"}j{\"a}rjestelm{\"a}n huomaamaton haavoittuvuus{"}. Turvallisen toiminnan vastuuta ei voi ulkoistaa, sill{\"a} viime k{\"a}dess{\"a} tuotanto vastaa itse kaikkien tarvittavien turvamenettelyjen k{\"a}ytt{\"o}{\"o}notosta, k{\"a}yt{\"o}n valvonnasta ja kehitt{\"a}misest{\"a}. KYBER-TEO-projekteissa kehitettiin vuosina 2014-2016 yritysten yhteisty{\"o}t{\"a} ja edellytyksi{\"a} parantaa monia erilaisia automaation kyberturvallisuuteen vaikuttavia asioita: - Alan edell{\"a}k{\"a}vij{\"a}yrityksiss{\"a} kehitettiin ja testattiin automaation kyberturvallisuuden kehitt{\"a}misen palveluja, parhaita k{\"a}yt{\"a}nt{\"o}j{\"a} ja ratkaisuja. - M{\"a}{\"a}riteltiin kyberturvallisuuden ty{\"o}njako ja teht{\"a}v{\"a}t automaation elinkaaressa. - Parannettiin ammattilaisten kyberturvallisuustietoisuutta julkisten tulosten esittelytilaisuuksissa kertomalla uhkista ja seurauksista sek{\"a} varautumiseen kehitetyist{\"a} k{\"a}yt{\"a}nn{\"o}ist{\"a} ja koetelluista ratkaisuista. - Kehitettiin ja koestettiin automaation kyberturvatestauksen ymp{\"a}rist{\"o}j{\"a}. - Kehitettiin ja koestettiin automaation kyberturvaharjoittelun ymp{\"a}rist{\"o}j{\"a}. - Kehitettiin ja koestettiin automaatioverkkojen kyberturvamonitoroinnin konsepteja ja menetelmi{\"a}. - Kehitettiin ja pilotoitiin automaation kyberturvallisuuden s{\"a}hk{\"o}ist{\"a} yhteisty{\"o}foorumia.",

keywords = "kyberturvallisuus, teollisuusautomaatio, tietoturvallisuus, huoltovarmuus, teollisuusyritykset, tietoisuus, mallit",

author = "Pasi Ahonen and et al",

year = "2017",

language = "Finnish",

isbn = "978-951-38-8541-0",

series = "VTT Technology",

publisher = "VTT Technical Research Centre of Finland",

number = "298",

address = "Finland",

}

TY - BOOK

T1 - KYBER-TEO - tuloksia 2014-2016

T2 - Julkisten tulosten kooste

AU - Ahonen, Pasi

AU - al, et

PY - 2017

Y1 - 2017

N2 - Kyberturvallisuuden kehittäminen edellyttää lähes aina tietoisuuden perustasoa, jotta yrityksen päättäjät ja käytännön toimijat ymmärtävät riittävästi kyberuhkien todellisista vaikutuksista ja kohdistumisesta omaan toimintaansa. Vasta tämän jälkeen yritykseen voi syntyä tarvittava vastuiden määrittely ja resursointi mm. tuotantoon soveltuvien kyberturvallisuusuhkien havaitsemiseen, torjuntaan ja ennakkovarautumiseen. Teollisuusautomaation kyberturvallisuuden kehittäminen Suomessa vaatii kaikkien toimijoiden osallistamista. Tämä johtuu mm. siitä, että kyberturvallisuuden ratkaisee lopulta "arvoketjun heikoin toimija" tai "järjestelmän huomaamaton haavoittuvuus". Turvallisen toiminnan vastuuta ei voi ulkoistaa, sillä viime kädessä tuotanto vastaa itse kaikkien tarvittavien turvamenettelyjen käyttöönotosta, käytön valvonnasta ja kehittämisestä. KYBER-TEO-projekteissa kehitettiin vuosina 2014-2016 yritysten yhteistyötä ja edellytyksiä parantaa monia erilaisia automaation kyberturvallisuuteen vaikuttavia asioita: - Alan edelläkävijäyrityksissä kehitettiin ja testattiin automaation kyberturvallisuuden kehittämisen palveluja, parhaita käytäntöjä ja ratkaisuja. - Määriteltiin kyberturvallisuuden työnjako ja tehtävät automaation elinkaaressa. - Parannettiin ammattilaisten kyberturvallisuustietoisuutta julkisten tulosten esittelytilaisuuksissa kertomalla uhkista ja seurauksista sekä varautumiseen kehitetyistä käytännöistä ja koetelluista ratkaisuista. - Kehitettiin ja koestettiin automaation kyberturvatestauksen ympäristöjä. - Kehitettiin ja koestettiin automaation kyberturvaharjoittelun ympäristöjä. - Kehitettiin ja koestettiin automaatioverkkojen kyberturvamonitoroinnin konsepteja ja menetelmiä. - Kehitettiin ja pilotoitiin automaation kyberturvallisuuden sähköistä yhteistyöfoorumia.

AB - Kyberturvallisuuden kehittäminen edellyttää lähes aina tietoisuuden perustasoa, jotta yrityksen päättäjät ja käytännön toimijat ymmärtävät riittävästi kyberuhkien todellisista vaikutuksista ja kohdistumisesta omaan toimintaansa. Vasta tämän jälkeen yritykseen voi syntyä tarvittava vastuiden määrittely ja resursointi mm. tuotantoon soveltuvien kyberturvallisuusuhkien havaitsemiseen, torjuntaan ja ennakkovarautumiseen. Teollisuusautomaation kyberturvallisuuden kehittäminen Suomessa vaatii kaikkien toimijoiden osallistamista. Tämä johtuu mm. siitä, että kyberturvallisuuden ratkaisee lopulta "arvoketjun heikoin toimija" tai "järjestelmän huomaamaton haavoittuvuus". Turvallisen toiminnan vastuuta ei voi ulkoistaa, sillä viime kädessä tuotanto vastaa itse kaikkien tarvittavien turvamenettelyjen käyttöönotosta, käytön valvonnasta ja kehittämisestä. KYBER-TEO-projekteissa kehitettiin vuosina 2014-2016 yritysten yhteistyötä ja edellytyksiä parantaa monia erilaisia automaation kyberturvallisuuteen vaikuttavia asioita: - Alan edelläkävijäyrityksissä kehitettiin ja testattiin automaation kyberturvallisuuden kehittämisen palveluja, parhaita käytäntöjä ja ratkaisuja. - Määriteltiin kyberturvallisuuden työnjako ja tehtävät automaation elinkaaressa. - Parannettiin ammattilaisten kyberturvallisuustietoisuutta julkisten tulosten esittelytilaisuuksissa kertomalla uhkista ja seurauksista sekä varautumiseen kehitetyistä käytännöistä ja koetelluista ratkaisuista. - Kehitettiin ja koestettiin automaation kyberturvatestauksen ympäristöjä. - Kehitettiin ja koestettiin automaation kyberturvaharjoittelun ympäristöjä. - Kehitettiin ja koestettiin automaatioverkkojen kyberturvamonitoroinnin konsepteja ja menetelmiä. - Kehitettiin ja pilotoitiin automaation kyberturvallisuuden sähköistä yhteistyöfoorumia.

KW - kyberturvallisuus

KW - teollisuusautomaatio

KW - tietoturvallisuus

KW - huoltovarmuus

KW - teollisuusyritykset

KW - tietoisuus

KW - mallit

M3 - Report

SN - 978-951-38-8541-0

T3 - VTT Technology

BT - KYBER-TEO - tuloksia 2014-2016

PB - VTT Technical Research Centre of Finland

ER -