Tunkeutumisenesto ja havainnointi käytönvalvontajärjestelmissä

Abstract

Tässä insinöörityössä tutkittiin tunkeutumisenesto- ja havainnointijärjestelmien soveltuvuutta nykyaikaisiin käytönvalvontajärjestelmiin. Työ tehtiin Helsingin Energialle, joka on merkittävä energiapalveluita tarjoava yritys Suomessa.

Työssä perehdyttiin ensin teoreettisella tasolla käytönvalvontajärjestelmien arkkitehtuuriin, komponentteihin ja tietoturvavaatimuksiin. Lisäksi tutustuttiin yleisimpiin käytössä oleviin käytönvalvontaprotokolliin ja niiden rakenteisiin. Tämän jälkeen työssä selvitettiin tunkeutumisenesto- ja havainnointitekniikoiden toimintaa sekä suunnittelun perusteita.

Tämä insinöörityö tuotti myös käytönvalvontajärjestelmiin suunnitellun tunkeutumisenesto- ja havainnointijärjestelmän vaatimusmäärittelyn ja toteutussuunnitelman.

Työn tuloksena todettiin tunkeutumisenesto- ja havainnointijärjestelmien protokollakuvauksien tarjonnan olevan niukkaa Pohjoismaissa käytetyille käytönvalvontaprotokollille. Lisäksi kuvausten käyttöönottoon tulee suhtautua varauksella järjestelmien kriittisyyden vuoksi. IDPS-järjestelmien todettiin kuitenkin nostavan käytönvalvontajärjestelmien tieto-turvatasoa muilla ominaisuuksillaan. Työssä painotettiin lisäksi tunkeutumisenesto- ja havainnointijärjestelmän integroinnin tärkeyttä ylläpito- ja hallintaprosesseihin, sekä elinkaaresta huolehtimista.

The purpose of this study was to research possibilities for implementing intrusion prevention and detection systems into modern SCADA networks. This study was carried out for Helsinki Energy, a significant energy service provider in Finland.

The first part discusses the architecture of SCADA networks, its components and data security requirements on a theoretical level, as well as the most common SCADA protocols and structures. The second part studies the function of intrusion prevention and detection and the basis for its design.

This study also defined the requirements as well as laid out an implementation plan for intrusion prevention and detection in SCADA networks.

The results of this study show that the supply of intrusion prevention and detection protocol filters is insufficient for SCADA networks used in the Nordic countries. Furthermore, the implementation of protocol filters must be viewed critically. Nevertheless, the IDPS systems still seem to raise the data security level of SCADA networks. It was concluded that the integration of intrusion prevention and detection into maintenance and management practice is as important as the lifecycle.

This study was successful in defining the requirements as well as in creating an implementation plan for intrusion prevention and detection in SCADA networks.