Kyberturvallisuus teollisuusautomaatiossa: teollisuusrobotiikan kyberturvallisuus

Abstract

Opinnäytetyön tavoitteena oli selvittää, minkälaisia suosituksia standardit asettavat automatisoiduille robotiikan järjestelmille. Toisena tavoitteena oli selvittää kyberturvallisuuden kypsyystasoa kyseisten järjestelmien osalta. Tutkimusmenetelminä käytettiin integratiivisen kirjallisuustutkimuksen menetelmää Laitteiden toimivuus on teollisuusautomaatiojärjestelmien suunnitellussa ja rakentamisessa ohjaavia tekijöitä. Järjestelmien suojaamisessa on luotettu vahvasti fyysiseen suojaukseen, mutta kyberturvallisuus on kuitenkin noussut esiin muuttuvassa toimintaympäristössä myös teollisuusrobotiikan osalta. Teollisen tuotannon varmistaminen on myös huoltovarmuuteen liittyvä tehtävä. Yhteiskunnan toiminnan jatkuminen edellyttää myös sitä, että teollisessa toimintaympäristössä huomioidaan kyberuhkat ja niiden vaikutukset toimintaan. Teollisuusrobotiikka yhdistelee monen tekniikan alan kuten automaatio, kone, sähkö, tieto, verkko -tekniikan sekä elektroniikan, anturit, toimilaitteet ja näitä mahdollisesti ohjaava tekoälyn. Tämä haastava ja monimutkainen kokonaisuus tulisi toteuttaa huomioiden kyberturvallisuus. Kybersodankäynnin kohteena ei myöskään välttämättä ole sotilaalliset kohteet vaan vihamielinen toimija pyrkii käyttämään kaikki vaikutustavat ja myös siten että vähäisimmällä vaivalla saadaan potentiaalisesti suuri vaikutus yhteiskuntaan tai yrityksiin. Työn tuloksena havaittiin, että teollisuusorganisaatiot kamppailevat monisyisen kyberturvallisuusongelman kanssa. Heidän tulee omaksua kypsä turvallisuusasenne tietotekniikan sekä operatiivisen teknologian ympäristöissään, samaan aikaan kun molemmat joutuvat yhä kasvavan määrän hyökkäysten kohteeksi - ja samalla kun rajat näiden kahden alueen välillä hämärtyvät päivä päivältä enemmän. Kyberturvallisuuden huomiointi tulee ottaa lähtökohdaksi jo järjestelmien suunnitteluvaiheessa ja huomioida kyberuhat käytön aikana ja hallita niitä jatkuvan riskienhallinnan avulla sekä kouluttaa ja harjoituttaa henkilöstö toimimaan oikealla tavalla kyberuhkiin varautumisessa.