Valaistuksen ohjauksen tietoturvallisuus

Abstract

Opinnäytetyön aiheena oli valaistuksen ohjauksen tietoturvallisuus ja työn tilaajana toimi Greenled Oy. Työn tavoitteina oli tutustua tietoturvallisuuden teoriaan ja valaistuksen ohjausta koskeviin tietoturvallisuuden osa-alueisiin, tehdä tietoturvakartoitus Greenled Oy:n valaistuksen ohjausjärjestelmälle ja luoda ohjausjärjestelmien tietoturvaohje yrityksen sisäiseen käyttöön.

Työn ensimmäisessä vaiheessa koottiin teoriatieto valaistuksen ohjauksesta, tietoturvallisuudesta ja valaistuksen ohjausjärjestelmiä koskevasta tietoturvallisuudesta. Teoriatiedon pohjalta luotiin erillinen tietoturvakartoitusdokumentti, jonka avulla kartoitettiin Greenled Oy:n valaistuksen ohjausjärjestelmän tietoturvallisuuden nykytila, tunnistettiin tietoturvauhkia sekä arvioitiin riskien suuruutta. Kartoituksen tulosten ja teoriatiedon pohjalta valittiin tarvittavat toimenpiteet riittävän tietoturvallisuuden tason saavuttamiseksi. Viimeisenä vaiheena luotiin ohjausjärjestelmien tietoturvaohjeistus.

Tietoturvakartoituksen tulosten avulla yritys sai selkeän kuvan ohjausjärjestelmän tietoturvallisuuden tämän hetkisestä tilanteesta. Työn tuloksiin sisältyi myös koonti tarvittavista toimenpiteistä tietoturvallisuuden kehittämiseksi sekä suunnitelma tietoturvallisuuden ylläpidosta. Ohjausjärjestelmän tietoturvallisuutta tullaan tarkastelemaan jatkossa säännöllisesti ja tietoturvaohjetta päivitetään tarkastelun tulosten perusteella.

The subject of this thesis was information security of lighting control and the work was ordered by Greenled Ltd. The goals of this thesis was get to know theory of information security, explore information security of lighting control, make the information security survey on Greenled Ltd's lighting control system and create information security guideline for control systems on company’s internal use.

The first phase of this work was compiled theoretical knowledge of lighting control, information security and information security of lighting control systems. Then information security survey was created on the basis of theoretical knowledge and with that was surveyed current state of Greenled Ltd’s lighting control system. After that information security threats were identified and evaluated the risks. The necessary actions were selected on the basis of the survey’s results and theoretical knowledge in order to achieve a sufficient level on information security. The last was created to information security guidelines for control systems.

From the results of information security survey the company obtained a clear vision from current state of the control system information security. On the results of this work was also included in the summary of the actions for the development of information security and plan for information security maintenance. The information security of lighting control systems will be reviewed in the future on a regular basis and the security guideline will be updated based on the results of the review.