Automaatiojärjestelmän tasot ja kyberturvallisuus

Abstract

Opinnäytetyön tavoitteena oli avata IEC 62443-standardia ja tehdä selkokielinen selitys siitä, miksi automaatiojärjestelmän rakenteeseen tehdään tietyt tasot sekä mikä kunkin tason tehtävä on. Lisäksi tavoitteena oli osoittaa, kuinka rakenteen ja tasojen toteutus tapahtuu käytännössä. Tarve opinnäytetyölle syntyi, kun Honeywell Oy tarvitsi lisää tietoa aiheesta dokumentoituna.

Opinnäytetyö oli pääasiassa tutkimuksellista työtä. Työn päälähteenä on käytetty IEC 62443-standardisarjaa, mutta myös muuta kirjallisuutta sekä artikkeleita ja raportteja on hyödynnetty tiedon lähteenä. Työn alussa tuotiin esille automaatiojärjestelmien kyberturvallisuusongelmia, koska pääsyy järjestelmän osiointiin on sen luoma turvallisuus kyberuhkia vastaan. Teoriaosuudessa tutustuttiin IEC 62443-standardisarjaan ja käytiin läpi järjestelmän rakenteen sekä tietoturvavyöhykkeiden muodostuminen standardin mukaisesti. Työvaiheessa osoitettiin, kuinka standardin mukainen järjestelmän rakenne ja vyöhykkeet toteutuisivat käytännössä. Työn pohjana käytettiin Honeywell Oy:n automaatiojärjestelmän rakennetta.

Lopputuloksena saatiin kattavasti tietoa automaatiojärjestelmän rakenteen muodostumisen syistä, ja lisäksi rakenteen muodostamiseen käytettyjä menetelmiä havainnollistettiin käytännön esimerkillä. Tätä työtä voidaan käyttää jatkossa pohjana muille dokumenteille, joita Honeywell Oy tarvitsee aiheesta.

The aim of this thesis was to study the structure of an automation system according to the IEC 62443 standard series and the reasons why the structure is done in a certain way. In addition, the aim was to demonstrate how the structure and levels are implemented in practice. The need for this thesis originated because of Honeywell Oy’s need for more information on the subject in a documented form.

The thesis was mainly research work. The main source for the thesis was the IEC 62443 standard series, but other literature, articles and reports were also used as a source of information. At the beginning of the thesis, cybersecurity problems of automation systems were highlighted, because the main reason for segmenting the system is the cybersecurity it creates. The theoretical part focused on the structure of an automation system and the formation of security zones and conduits based on the IEC 62443 standard series. In the work phase a real-world example on implementing the zone & conduit strategy was presented. The work was based on the structure of Honeywell Oy’s automation system.

As a result, the thesis produced a comprehensive guide on the structure of an automation system. In addition, the methods for creating the structure of an automation system were illustrated by a practical example. The thesis can be used in the future as a basis for other documents that Honeywell Oy needs on the subject.