Teollisuuden ohjaus- ja automaatioympäristön kyberturvallisuussuunnitelma
Huhta, Jarmo (2017)
Huhta, Jarmo
Laurea-ammattikorkeakoulu
2017
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2017122022296
https://urn.fi/URN:NBN:fi:amk-2017122022296
Tiivistelmä
Tämän opinnäytetyön tarkoitus on esitellä menetelmä kyberturvallisuuden kehittämiseksi teollisuuden ohjaus- ja automaatiojärjestelmiä käyttävässä yrityksessä. Opinnäytetyön tuloksena syntyy kyberturvallisuussuunnitelma (kehityssuunnitelma) osaksi yrityksen normaalia toiminnan suunnittelua ja johtamisjärjestelmää.
Opinnäytetyössä keskitytään teollisuuden ohjaus- ja automaatiojärjestelmien kyberturvallisuuden kehittämiseen. Yrityksen hallinnollisten IT- ja tietojärjestelmien (esim. asiakashallinta- ja laskutusjärjestelmä) kyberturvallisuusasioita ei käsitellä tässä opinnäytetyössä.
Teoriaosan sijaan, opinnäytetyössä on esitelty suunnitelmassa viitekehyksinä käytetyt kyber-turvallisuusalan keskeisimmät standardit.
Esiteltävän suunnitelman perusteella voidaan osoittaa, että teollisuuden ohjaus- ja automaatiojärjestelmien kyberturvallisuuden kehittäminen on jatkuva prosessi ja se kestää koko järjestelmien elinkaaren ajan. Lisäksi kyberturvallisuuden kehittäminen tulee olla osa yrityksen normaalia suunnittelu-, liiketoimintatoiminta- ja johtamisprosesseja.
Opinnäytetyössä keskitytään teollisuuden ohjaus- ja automaatiojärjestelmien kyberturvallisuuden kehittämiseen. Yrityksen hallinnollisten IT- ja tietojärjestelmien (esim. asiakashallinta- ja laskutusjärjestelmä) kyberturvallisuusasioita ei käsitellä tässä opinnäytetyössä.
Teoriaosan sijaan, opinnäytetyössä on esitelty suunnitelmassa viitekehyksinä käytetyt kyber-turvallisuusalan keskeisimmät standardit.
Esiteltävän suunnitelman perusteella voidaan osoittaa, että teollisuuden ohjaus- ja automaatiojärjestelmien kyberturvallisuuden kehittäminen on jatkuva prosessi ja se kestää koko järjestelmien elinkaaren ajan. Lisäksi kyberturvallisuuden kehittäminen tulee olla osa yrityksen normaalia suunnittelu-, liiketoimintatoiminta- ja johtamisprosesseja.