Energia-ala kehitti yhteiset toimintatavat kyberuhkia vastaan
Kyberturvallisuusuhat ovat lisääntyneet voimakkaasti myös energiateollisuudessa uhaten muun muassa energian tuotantoa, siirtoa ja jakelu. VTT, Kyberturvallisuuskeskus, Huoltovarmuuskeskus ja energia-alan avaintoimijat ovat määritelleet yhteiset toimintatavat uhkien rajoittamiseksi ja kyberturvallisuuden parantamiseksi.
– VTT, Kyberturvallisuuskeskus, Huoltovarmuuskeskus ja energia-alan yritykset aloittivat vuonna 2017 yhteistyön kyberturvallisuuden parantamiseksi. Aluksi tavoitteena oli jakaa edelläkävijäyritysten osaamista alan toimijoiden kesken. Myöhemmin yhteistyö on painottunut keskeisimpien kehityskohteiden parantamiseen sekä kyberturvallisuustyön käynnistämiseen ja harjoitteluun yrityksissä, kertoo VTT lehdistötiedotteessa.
Kansallisen infrastruktuurin häiriönsietokyky edellyttää, että energiayritykset omaksuvat kyberturvallisen toimintatavan osaksi päivittäistä työtään. Tämä tarkoittaa muun muassa kyberturvatietoisuuden lisäämistä, kehitystarpeiden tunnistamista, tietoturvan aktiivista seurantaa sekä kyberturvallisuuden painottamista kumppaneiden tai IoT-ympäristön valinnoissa.
– Myös kehittyneiden hyökkäysten onnistuminen heikentyy huomattavasti, jos kaikki yrityksen työntekijät ja kumppanit osaavat toimia tietoturvallisella tavalla. Tietoisuuden kehittämistä ja levittämistä on jatkettava, kunnes kaikki energia-alalla toimivat yritykset ymmärtävät kyberturvallisuuden merkityksen liiketoiminnalleen, sanoo johtava tutkija Pasi Ahonen VTT:ltä.
Energiasektorin kyberturvallisuus edellyttää myös verkostoitumista alan toimijoiden kesken.
– Hyvää kyberturvallisuuden vertaisverkostoa ei voi korvata millään. Sen kautta saa tietoa esimerkiksi akuuteista uhista ja niiden ratkaisuista. Kannustamme yrityksiä jakamaan kokemuksiaan ja parhaita käytäntöjään sekä järjestämään kyberharjoituksia, erityisesti oman kumppaniverkostonsa kanssa. Harjoitukset auttavat mm. tunnistamaan puutteita riskeihin varautumisessa tai tilannekuvan hahmottamisessa ja yritysten välisessä viestinnässä.