Vesihuoltolaitosten kyberturvallisuuteen uusia työkaluja KYBER-VESI-hankkeessa

VTT:n vetämän kaksivuotisen yhteishankkeen tuloksena syntyi vesihuollon kyberturvallisuutta kehittäviä arviointityökaluja ja ohjeita, jotka ovat nyt alan toimijoiden saatavilla. Työkalut auttavat turvaamaan Suomen huoltovarmuutta häiriö- ja poikkeustiloissa.  

Juuri päättyneessä KYBER-VESI-hankkeessa VTT tuotti vesilaitoksille kaksi erilaista arviointityökalua. Työkalujen avulla laitokset voivat arvioida kyberturvallisuutensa tilaa ja kehitystarpeita sekä automaation että ostopalveluiden näkökulmasta. Arviointityökalut on suunnattu erityisesti laitosten kyberturvallisuudesta vastaaville, automaatiopäälliköille ja asiantuntijoille.

Hanke tuotti myös useita kyberturvallisuuteen liittyviä ohjeita. Yleisen tason ohjeet, kuten ”Vesihuoltolaitoksen kyberturvallisuuden hallinta”, on suunnattu vesilaitosten johdolle ja päälliköille. Teknisempien ohjeiden avulla vesihuoltolaitosten automaatio-, IT- ja kybervastaavat voivat mm. turvata laitosten etäyhteysratkaisuja, radio-, mobiili- ja ICT-laitteita sekä IDS-järjestelmiä. Myös laitosten kyberfyysistä turvallisuutta varten tuotettiin ohje, jota voivat hyödyntää kaikki vesihuoltolaitosten yleisturvallisuudesta ja toiminnan jatkuvuudesta vastaavat. Lisäksi tuotettiin lyhyet kyberturvallisuusohjeet, joista voi nopeasti katsoa ohjeen aihealueittain, joita on noin 20.

”Vesihuolto on yhteiskuntamme toimivuuden perusedellytyksiä. Ilman juomavettä tai jäteveden puhdistusta emme selviä päivääkään. Suomen erityispiirteet, kuten kylmä ilmasto, syrjäinen sijainti ja riippuvuus merikuljetuksista tuovat omat haasteensa huoltovarmuudelle. Kyberturvallisuuden rooli tällaisissa kriittisissä toiminnoissa, kuten vesihuolto, onkin ensisijaisen tärkeä”, toteaa hankkeen projektipäällikkönä toiminut tutkija Heimo Pentikäinen.

Hanke auttoi osaltaan käynnistämään Kyberturvallisuuskeskuksen ohjaaman vesihuollon ISAC-ryhmän (Information Sharing and Analysis Centre), jonka tarkoituksena on mahdollistaa tietoturva-asioiden luottamuksellinen käsittely osallistujien kesken. Tiedonvaihdolla pyritään lisäämään organisaatioiden tietoturvaosaamista sekä kehittämään kyberturvallisuuden kokonaiskuvaa alalla.

KYBER-VESI-hanke on osa Huoltovarmuuskeskuksen KYBER2020-ohjelmaa. Hankkeen rahoittivat Huoltovarmuuskeskus, Vesihuoltolaitosten kehittämisrahasto sekä hankkeeseen osallistuneet vesilaitokset.