Automaatioverkkojen tietoturva : Tutkimus automaatioverkkojen mahdollisista tietoturvariskeistä

Abstract

Tämän opinnäytetyön tavoitteena on tutkia automaatioverkkojen tietoturvaa standardien näkökulmasta ja verrata näitä standardeja CABB Oy:n tietoturvajärjestelmään. Lisäksi tutkitaan, mitä erilaisia tietoturvauhkia ja tietoturvariskejä on olemassa niin Suomessa kuin maailmalla ja millaisia vaikutuksia niillä on tai voi olla.

Työhön kuuluu myös CABB Oy:n automaatioverkkoihin suoritettava skannaus, jonka avulla voidaan kartoittaa mahdollisia tunnettuja tietoturvariskejä ja verrata niitä F-Securen tietokantaan. Skannaus näyttää vertailun jälkeen suoritettavat toimenpiteet tietoturvariskien korjaamiseksi.

Opinnäytetyön tuloksena saatiin kattava tutkimus CABB Oy:lle sen tietoturvansa tasosta ja mahdollisista haavoittuvuuksista. Tutkimuksen tulokset ovat salaisia.

The goal of thisthesis is to examine the security of CABB Oy automation networks by comparing the security of their automation networks to the security standards made by IEC/ISO.In addition, this thesis includes examination of various security threats and risks that exist both in Finland and around the world and how these threats could affect a company.

This thesis also includes the scanning and mapping of potential security threats to CABB Oy: automation networks. The results of the scans are then compared to the F-Secure database of known threats. Afterwards the scan results show the measures to be taken to fix potential security threats.

As the result of this thesis we acquired a comprehensive analysis for CABB Oy about the level of their security and of potential vulnerabilities. The results of this research are classified information.