Skydweller System Cybersecurity Plan
Loisa, Erika (2025)
2025
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-202502213220
https://urn.fi/URN:NBN:fi:amk-202502213220
Tiivistelmä
Jatkuvasti lisääntyvä riippuvaisuus digitaalisista laitteista sekä ilmailujärjestelmien kasvava monimutkaisuus lisäävät kyberturvallisuuden tarvetta ilmailualalla. Tästä syystä Skydweller Aero Inc., yhdysvaltalais-espanjalaisen ilmailualan yrityksen, joka kehittää autonomista miehittämätöntä lentokonetta, pitää huomioida tämä ongelma ja luoda suunnitelma riskien minimoimiseksi. Tutkimuksen tarkoituksena oli selvittää ilmailualan kyberturvallisuuden tämänhetkistä tilaa, tunnistaa tarkoituksenmukaiset standardit sekä kehittää rakenne turvallisuussuunnitelmalle, jonka avulla UAV järjestelmästä tehdään mahdollisimman vahva kyberturvallisuusuhkia vastaan.
Tutkimus tehtiin käyttämällä kolmea lähestymistapaa. Ensimmäisessä vaiheessa tämänhetkinen ilmailualan kyberturvallisuuden tilanne analysoitiin tutkimalla muun muassa uhkia, haavoittuvuuksia ja trendejä. Toisessa vaiheessa etsittiin ja analysoitiin aiheeseen sopivia alakohtaisia standardeja, joiden perusteella kolmannessa vaiheessa koottu turvallisuussuunnitelma kehitettiin. Suunnitelmassa keskityttiin miehittämättömänilmailujärjestelmän ainutlaatuiseen toimintaympäristöön, ja otettiin huomioon esimerkiksi riskienarviointi, turvallisuuden varmistus sekä painotettiin fyysisen turvallisuuden näkökulmia.
Tutkimuksen tulos auttaa ymmärtämään UAS:lle erityisiä kyberturvallisuuden haasteita. UAV:n järjestelmää varten luotiin alustava suunnitelma, jossa huomioitiin tärkeimmät ilmailualaa sekä turvallisuutta koskevat standardit. Lopputuloksena todettiin, että on välttämätöntä ymmärtää ilmailualan tämänhetkinen kyberturvallisuuden tilanne, jotta on mahdollista ymmärtää tarve kyberturvallisuussuunnitelmalle. Ilmailualan parhaiden toiminatapojen ja standardien mukaisesti suunnitellut turvallisuustoimet ovat välttämättömiä UAS.n turvallisen toiminnan varmistamiseksi. Lisäksi lentokelpoisuuden säilyttämiseksi jatkuva tilanteen tarkkailu ja suunnitelman vastaava päivittäminen on ehdottoman tärkeää.
Tutkimus tehtiin käyttämällä kolmea lähestymistapaa. Ensimmäisessä vaiheessa tämänhetkinen ilmailualan kyberturvallisuuden tilanne analysoitiin tutkimalla muun muassa uhkia, haavoittuvuuksia ja trendejä. Toisessa vaiheessa etsittiin ja analysoitiin aiheeseen sopivia alakohtaisia standardeja, joiden perusteella kolmannessa vaiheessa koottu turvallisuussuunnitelma kehitettiin. Suunnitelmassa keskityttiin miehittämättömänilmailujärjestelmän ainutlaatuiseen toimintaympäristöön, ja otettiin huomioon esimerkiksi riskienarviointi, turvallisuuden varmistus sekä painotettiin fyysisen turvallisuuden näkökulmia.
Tutkimuksen tulos auttaa ymmärtämään UAS:lle erityisiä kyberturvallisuuden haasteita. UAV:n järjestelmää varten luotiin alustava suunnitelma, jossa huomioitiin tärkeimmät ilmailualaa sekä turvallisuutta koskevat standardit. Lopputuloksena todettiin, että on välttämätöntä ymmärtää ilmailualan tämänhetkinen kyberturvallisuuden tilanne, jotta on mahdollista ymmärtää tarve kyberturvallisuussuunnitelmalle. Ilmailualan parhaiden toiminatapojen ja standardien mukaisesti suunnitellut turvallisuustoimet ovat välttämättömiä UAS.n turvallisen toiminnan varmistamiseksi. Lisäksi lentokelpoisuuden säilyttämiseksi jatkuva tilanteen tarkkailu ja suunnitelman vastaava päivittäminen on ehdottoman tärkeää.