Rakennusautomaation kyberturvallisuus

Abstract

Kyberrikollisuus kasvaa maailmanlaajuisesti koko ajan. Siitä puhutaan kyllä useassa yhteydessä koko ajan enemmän, mutta rakennusautomaation parissa se on vielä hieman vieras käsite. Tämän vuoksi tässä työssä tutkittiin rakennusautomaation kyberturvallisuutta, selvitettiin rakennusautomaation kyberturvallisuuden nykytilaa ja myös sitä, että kuinka sitä voitaisiin parantaa.

Tutkittiin, että millaisia lakeja, standardeja ja ohjeita rakennusautomaatioon liittyy. Lisäksi tehtiin havaintoja automaatioprojektien ja saneerausten yhteydessä tehtyjen ohjelmointi- ja käyttöönottotöiden aikana. Perehdyttiin niihin laitteiden ominaisuuksiin, joilla on vaikutusta kyberturvallisuuteen. Automaatioprojektiin liittyy iso joukko eri roolissa toimivia henkilöitä. Myös heidän toimintatapojen vaikutusta kyberturvallisuuteen tutkittiin.

Työn tuloksena havaittiin, että rakennusautomaatioon liittyy kyllä kattavasti standardeja ja ohjeita, mutta ne ottavat hyvin vähän kantaa kyberturvallisuuteen. Eri roolien toimintaa tutkittaessa havaittiin, että koko projektin matkalla kukaan asianosaisista ei ota kantaa tai vaadi kyberturvallisuuden huomioonottamista.

Kyberturvallisuutta olisi syytä ottaa mukaan rakennusautomaatioprojekteihin ja saneerauksiin. Standardeja ja ohjeistusta kybertuvallisuuden parantamiseen ei oikein suoraan löydy. Teollisuusautomaation puolella joitakin standardeja aiheesta löytyy ja niitä pystyttäisiin soveltamaan tietyiltä osin myös rakennusautomaation parissa. Myös yleistä kyberturvallisuuden tietoisuutta olisi syytä lisätä rakennusautomaatioprojektien parissa.