Meriteiden merkitys on Suomelle elintärkeä. Vienti ja tuonti kulkevat pääasiassa merikuljetusten varassa ja normaaliaikoina lähes 20 miljoonaa matkustajaa siirtyy vuosittain Suomen ja ulkomaiden satamien välillä.

– Lisääntynyt automaatio, etäkäyttöisyys ja älykkyys lisäävät ympäristön kytköksiä ulkopuolisiin tietoteknisiin ympäristöihin. Ymmärtämällä kyberuhkan muodostumista, voidaan suunnittelussa kohdentaa resursseja tarkemmin suojautumisen näkökulmasta, Kovanen kuvailee.

Etäluotsausympäristöön kuuluu laivojen, väylälaitteiden, meriliikenteenohjauksen, sääpalveluiden ja esimerkiksi satamien välisiä yhteyksiä. Itsessään nämä järjestelmät koostuvat tavanomaisista tietoteknisistä laitteista, mutta mukana on myös erilaisia sensoreita ja sulautettuja järjestelmiä. Laivan järjestelmissä on osia, joissa tietoteknisestä ympäristöstä tulevat komennot ohjaavat laitteita, jotka vaikuttavat suoraan fyysiseen ympäristöömme. Esimerkkejä tällaisista kyberfyysisistä laitteista ovat laivojen moottorit. Tällöin häiriötilanteiden seuraukset voivat näkyä tietoteknisten ongelmien lisäksi suoraan fyysisessä maailmassa.

Kyberuhka ja -hyökkäys etäluotsausympäristössä

Kyberuhkan aiheuttajia voidaan kuvata motivaatiopohjaisella luokittelulla, sillä esimerkiksi rikollisella ja valtiollisella toimijalla on erilaiset tavoitetilat. Myös käytettävissä oleva osaaminen ja resurssit ovat erilaiset, jolloin teot ja toivotut vaikutukset ovat erilaiset.

– Se millaisia keinoja käyttäen kyberuhka toteutuu etäluotsausjärjestelmässä, on hankala kysymys, koska järjestelmä ei ole vielä käytössä missään laajamittaisesti. Hyökkäyksiä ei siis voi arvioida toteutuneiden tapausten mukaan vaan esimerkkejä on haettava muista kyberfyysisistä ympäristöistä. Väitöksen yhtenä osana tutkinkin, millaisia kyberhyökkäyksiä on tapahtunut energiasektorilla, jossa kyberfyysiset ympäristöt ovat osa energiantuotantoa, Kovanen kertoo.

Kyberturvallisuustestaukset käytössä oleviin laivojen järjestelmiin osoittavat jo nyt puutteita teknologioiden turvallisuudessa. Näitä tietoja voidaan yhdistää muualla toteutuneista hyökkäyksistä koostettuihin tietoihin. Näin saadaan rakennettua kuva siitä, miten ja mitä kyberuhka ja -hyökkäys voisi saada aikaiseksi etäluotsausympäristössä.

Automaation ja etäyhteyksien lisääntyminen vähentää ihmisaistein tapahtuvaa havainnointia, joten on tärkeää havaita näiden sensoreiden tuottaman tiedon vääristämisyritykset. Ahtaalla laivaväylällä ei välttämättä ole paljon aikaa päättää mikä ristiriitaisista signaaleista on oikea, joten tiedonjakaminen korostuu. Verkottuneessa yhteistyöympäristössä myöskään ensimmäinen hyökkäyksen uhriksi joutunut ei välttämättä ole lopullinen kohde vaan välivaihe lopulliseen tavoitteeseen. Hyökkäysten vaikutukset leviävät yhden toimijan ympäristöstä muihin siitä riippuviin järjestelmiin.

Aiheen tutkimus ei pääty väitöstyöhön vaan tutkimusprojekti jatkaa turvallisen etäluotsauksen kehittämistä osana DIMECCin Sea For Value-projektia. Valmistautumalla ennakkoon mahdollisiin riskeihin ja oppimalla muiden kohtaamista haasteista voidaan lisätä uusien ympäristöjen sietokykyä erilaisia häiriötilanteita vastaan.

FM Tiina Kovasen ohjelmisto- ja tietoliikennetekniikan väitöskirjan "Cyber-threat aspects in a complex system-of-systems environment: A case study in remote pilotage" tarkastustilaisuus järjestetään perjantaina 3.9.2021 klo 12.00 ja sitä voi seurata verkkovälitteisesti linkistä: https://r.jyu.fi/dissertation-kovanen-030921