Esineiden internet tehtaan lattialla
Teollisuuden esineiden internet (Industrial Internet of Things eli IIoT) on tehnyt tuloa teollisuusympäristöihin jo pidemmän aikaa. Jotkut tuotantoympäristöt ovat käyttäneet IIoT:n tapaisia tekniikoita jo yli kymmenen vuotta eli hyvän aikaa ennen kuin sanahirviö edes keksittiin.
Teollisuusympäristössä voi saada tietoa monesta eri lähteestä. Keskeinen osa tiedonhankintaa ovat internetiin kytketyt teollisuuslaitteet. Aikaisemmin tehtaan oma tuotanto tai automaatiosuunnittelu vei laitteet verkkoympäristöön. Nykyään paine kytkeytyä verkkoon tulee laitetoimittajilta, kumppaneilta tai liiketoiminnan puolelta. Näillä tahoilla ei välttämättä ole ensisijaista vastuuta teollisuusympäristön riskienhallinnasta tai häiriöttömästä toiminnasta, vaan vastuu jää tilaajalle eli tehtaalle.
Tehtaan kunnossapitäjillä tai tietoturvallisuusvastaavilla voi olla hyvinkin rajallinen pääsy tai vaikutusvalta verkkoon kytkettyihin IIoT-laitteisiin. Hekin voivat kuitenkin edistää kokonaisturvallisuutta omalta osaltaan. Kun laitteita ja niihin liittyviä yhteyksiä tuodaan sopimuksien ”kylkiäisinä” esimerkiksi alinhankintana, on ensisijaisen tärkeää tunnistaa, missä näitä lisäosia käytetään.
Mikä on riittävän turvallinen ratkaisu?
Teollisuuden internetiin kytketyt laitteet ovat useimmiten suunniteltu itsenäisesti toimiviksi ja tiettyyn tarkoitukseen, joten niiden tietoturvallisuus keskittyy usein teknisiin ratkaisuihin. Mistä voi siis tietää, mikä on riittävän turvallista juuri omaan tehdasympäristöön? Tehtaan tietoturvallisuudessa voidaan helposti uppoutua yksityiskohtiin, mutta jo perusasioiden selvittämisellä päästään pitkälle:
- Miten kohteena oleva laite/prosessilaite toimii?
- Onko se kytkettynä tuotantolaitoksen ohjausjärjestelmiin? Miten?
- Mitä tietoa laite kerää?
- Miten tiedonsiirto tapahtuu (pilveen)? Suojataanko tiedot tiedonsiirron aikana? Miten?
- Onko tarvetta ohjata laitetta ympäristön ulkopuolelta? Miten?
- Miten laitteen tai laitteeseen tunnistautuminen (authentication) on toteutettu?
- Miten laitteen ohjelmistopäivityksien toimitus ja asennus on toteutettu?
Nämä asiat voivat tuntua triviaaleilta kysymyksiltä, mutta vastausten saaminen niihin on oleellista riskiarvioinnin ja teknisen toteutuksen kannalta. (Näiden lisäksi on myös pilvipuolen tietoturvallisuus tärkeässä roolissa, erityisesti jos pilvipuolelta annetaan ohjauskäskyjä, mutta jätetään tämä puoli toisen blogikirjoituksen aiheeksi.)
Pikainen riskiarviointi
Riskiarvioinnin tarkoitus on tunnistaa, minkätyyppisiä tai -tasoisia tietoturvallisuuskontrolleja tulee ottaa käyttöön, jotta taataan riittävä tietoturvallisuustaso. Suosittelen, että ensisijainen riskiarviointi tehdään toimintalähtöisesti: tarkasta siis ensin, miten ko. ratkaisulla on vaikutusta tuotantoprosessiin. Näin päätös tietoturvallisuusvaatimuksista perustetaan liiketoiminnan vaikutuksille.
Tässä pääsee liikkeelle vastaamalla kahteen kysymykseen:
- Tehdäänkö palvelun keräämän tiedon perusteella päätöksiä?
- Ohjataanko tai optimoidaanko tietty toiminnallisuus vai onko toiminta puhtaasti tiedon keräämistä muuta tarkoitusta varten (esim. alihankkijan oman toiminnan ohjaamiseen)?
Tämän jälkeen on hyvä miettiä tekninen toteutus tai toteutussuunnitelma. Tämän tarkoitus on antaa viittausta siihen, miten ratkaisua voisi mahdollisesti käyttää hyökkäysvektorina tuotantoympäristön muihin järjestelmiin.
- Onko laite osana ohjausverkkoa vai irrallisena siitä?
- Onko ohjattava laite kytketty toisella rajapinnalla ohjaavaan prosessiverkkoon? Miten laite on kytketty verkkoon?
Kerättävän tiedon tärkeys tulee myös huomioida:
- Minkä arvoinen kerättävä tieto on?
- Voiko sen perusteella tehdä muita johtopäätöksiä? Esim. jos IIoT ratkaisussa kerätään jonkin kriittisen laitteen käyttötietoja (miten tai kuinka paljon käytetään), voidaanko sen perusteella myös tehdä liiketoiminnallisia päätelmiä esim. tehtaan tuotannosta, jos joku ulkopuolinen pääsee tietoon käsiksi?
IIoT ja pilvipohjaisen palvelun käytössä tulee myös miettiä jatkuvuutta, vaikka se on palveluna tuotettu:
- Mitä tapahtuu, jos yhteys pilveen ei ole käytettävissä tai jos pilvipalvelussa on vikaa?
- Miten tämä vaikuttaa tuotantoprosessiin?
Näiden kysymysten perusteella voidaan arvioida tulisiko palvelun ”äly” sijata päätelaitteessa vai pilvessä, tai tarvitaanko varmentavia yhteyksiä pilvipalveluun jne.
Alihankkijan toimittama ratkaisu
Mikäli verkkoon kytkettävä ratkaisu on toisen toimijan toteuttama, voi asiakasorganisaatiolla olla vaikeaa vaikuttaa ratkaisun tekniseen toteutukseen. Asiakkaalla on kuitenkin aina mahdollisuus päättää olla asentamatta kyseessä olevaa ratkaisua, mutta sillä on todennäköisesti myös jonkinlainen rahallinen seuraus.
Riippuen siitä, mitä laite tekee, voidaan kuitenkin paikallisella tasolla ainakin rajoittaa mitä sillä voidaan aiheuttaa. Esimerkiksi jos tarve on välittää rajallinen määrä tietoa pilvipalveluun, on mahdollista tehdä yhteysrajapinta ohjausjärjestelmään digitaalisen tai analogisen I/O:n kautta. Tällöin palvelusta ei ole mahdollista vaikuttaa prosessiin. Jos on tarve myös ohjata, voidaan ohjaussignaali kytkeä digitaalisen tai analogisen I/O:n avulla, jolloin voidaan vastaanottajan puolella tehdä signaalin varmistus tai rajaus. Tämä ei estä sitä, että ohjausta ei voisi ohjata väärin, mutta se estää laajemman pääsyn ympäristöön.
Oma verkko käyttöön
Lisäksi suosittelen, että tiedon siirtomediana käytetään yrityksen omaa verkkoa. Tällöin ratkaisua kannattaa segmentoida omaan verkkoalueeseen mielellään niin, että tiedonvälityksessä käytetään jonkunlaista proxy palvelua (erityisesti jos on ohjausta). Käyttämällä yrityksen omaa tietoverkkoa mahdollistetaan myös liikenteen seurata ja tietoturvallisuusvalvonta.
Nämä toimenpiteet auttavat tietoturvallisuuden hallinnassa. Ne eivät kuitenkaan korjaa tilannetta, jossa teollisuusympäristössä internetiin kytketty IIoT-ratkaisu on täysin vailla tietoturvaa. Mikään teko ei korvaa suunnittelun aikana puuttuvaa tietoturvallisuutta. Siksi tietoturva kannattaa aina ottaa mukaan suunnitteluun heti lähtöruudusta alkaen.
Iiris Paavisto
Kunnossapidon tärkeä rooli turvallisuudessa
Timo Lehtinen
Tervehdys, aloitin työni Promaint ry:n uutena toiminnanjohtajana huhtikuun alussa.
Toni Rauvanto
Osaatko sinä suhtautua rakentavasti vääjäämättömiin muutoksiin?
Ville Ojanen
Kohti uusiutuvaa omaisuuden hallintaa?
Tatu Pekkarinen Senior reliability expert AFRY Finland oy
”Datan kerääminen teollisuudessa – Yhteistyöllä kohti parempaa käyttövarmuutta”
Kaj Råtts Päällikkö, Tuotanto-Omaisuudenhoito Pohjolan Voima OYJ
Miltä kunnossapidon tulevaisuus näyttää vuonna 2033?
Jaakko Tennilä Toiminnanjohtaja, Kunnossapitoyhdistys Promaint ry
Promaint ry 50 vuotta – Osaajien kehittäminen
Elias Hakalehto Mikrobiologi, Bioteknologi Finnoflag Oy
Mikrobit, bioteknologia ja huoltovarmuus
Nina Garlo-Melkas
Teknologia 22 kutsuu kunnossapidon ammattilaiset koolle
Susanna Sovio-Veikkolainen Luotettavuusinsinööri SSAB EUROPE OY
Teräksen vihreä valmistustapa mullistaa kunnossapidonkin
FINN-Tarkastus Oy
Nostotyöhenkilöstön kouluttaminen – onko kortti taskuun 3 tunnissa oikea tapa?
Hannu Niittymaa
Kunnossapidon digitalisaatio ja ICT-kokonaisarkkitehtuuri
Nina Garlo-Melkas
Kesätyö on mainio sisäänajo kunnossapitoalalle
Robert Valkama
Esineiden internet tehtaan lattialla
Anil Joshi, Tata Consultancy Services
Miten valmistava teollisuus selviää koronakriisistä vahvempana eteenpäin
Nina Garlo-Melkas
Teknologiasta Suomen teollisuuden kilpailuvaltti
Matti Olli, Wärtsilä Marine Power
Wärtsilän etäpalvelut mahdollistavat normaalin toiminnan pandemiasta huolimatta
Katja Toropainen
Ovatko monimuotoisuus ja inklusiivisuus seuraava vastuullisuus?
Markus Glasser, EOS
Teollinen 3D-tulostus: koronakriisin kolme opetusta
Alf Rehn, Åbo Akademin liiketaloustieteen professori
Innovaatiot ovat yrityksen huoltoa
Timo Välkky
Kuinka kesätyö vie konepajoilta tunturien huipuille
Kimmo Korpela, Vaisala Oyj
ASIANTUNTIJAN ÄÄNI: Mittausteknologia mahdollistaa terveemmän huomisen
Juha Kautto
ASIANTUNTIJAN ÄÄNI: 30 vuotta kunnonvalvonnan parissa
Marko Lehtosaari, Väylävirasto
ASIANTUNTIJAN ÄÄNI: Varaudutaan yhdessä toimintavarmuuteen
Markus Nätti, Viasor Oy
ASIANTUNTIJAN ÄÄNI: COVID-19 vaikuttaa myös teollisuuden kunnossapitoon
Jaakko Tennilä
ASIANTUNTIJAN ÄÄNI: Kunnossa kaiken aikaa
Jussi Niinimäki
Älykkäät ja omavaraiset kiinteistöt – vastuullisuuden ja kestävän kehityksen tie
Sami Nikander
Kuljetusten toimivuus on edellytys sille, että kemianteollisuus voi tehdä osansa
Andrew Reed
5 Key Takeaways from Decades of Successful Asset Management
Nina Garlo-Melkas
Hiljainen tieto pitää Suomen teollisuuden äänessä
Nina Garlo-Melkas
Maailma tarvitsee tulevaisuuden teknologiaosaajia
Antti Väisänen
Pölynhallinta on työturvallisuutta
Timo Halonen
Vesiosaaminen on Suomelle kasvuliiketoiminnan ja viennin mahdollisuus
Martti Hakonen
Varmista osaamistasosi ylläpito
Katja Lahti
Virheitä ei voi estää
Kari Wihlman, Väylän pääjohtaja
Toimiva väyläverkko mahdollistaa Suomen hyvinvoinnin, kilpailukyvyn ja kestävän kasvun
Jenna Kauppila
Sähkötyöturvallisuus sulaketta vaihdettaessa
Rasmus Pinomaa
Energiatehokkuudella kohti hiilineutraalia kemianteollisuutta
Robert Valkama
Ensin oli tehdas, sitten saapui tietoturva
Kari Wihlman
Kunnossapito varmistaa väylien päivittäisen liikennöitävyyden - Nykyrahoitus ei riitä
Ira Hanf
Aito vastuullisuus vaatii liiketoimintamallien radikaalia muutosta
Tomi Niemi
Tulokset tapahtumien keskiössä
Jenni Larjomaa
Insinöörien työttömyyden monet kasvot
Joni Räsänen
Koneet, tekoäly ja robotit, entäs me?
Jorma Mikkonen
Muovijätteen arvo talteen
Petri Lundahl
Hyvä tapa toimia sisältää lupauksen uudistumisesta
Terhi Hirvikorpi
Tulevaisuus on edelleen omissa käsissämme
Kari Malkamäki
Suurhankkeet tuovat kasvua Pohjois-Suomen teollisuusyrityksille
Marko Lehtosaari
Laadukas kunnossapito liikuttaa koko yhteiskuntaa
Jenni Koivunen
Digitaalisuus kuuluu kaikille
Tapio S. Katko
Toimiva vesihuolto ei ole itsestäänselvyys
Vesa Vähänen
Nykyaikainen teollisuuden valaistus – ei vain säästöjen vuoksi
Petri Asikainen
Teollinen Internet on arvoa tuottavaa arkipäivää
Juho Liljeroos
Uudet liiketoimintamallit ravistelevat kunnossapidon kenttää
Juho Ristimäki
Vihreä vallankumous tulee – oletko valmis?
Michael Hanf