Kyberturvallisuutta voi lähteä kehittämään vaatimuspatteriston avulla
28.8.2019
Automaation vaatimuspatteriston avulla kartoitetaan vesihuoltolaitoksen kyberturvallisuuden nykytila ja parantamista vaativat kohteet. Ostopalveluiden vaatimuspatteristo auttaa arvioimaan ostettavaa ICT-, automaatio-, tms. palvelua kyberturvallisuuden näkökulmasta. Automaatiojärjestelmien elinkaari on pitkä, joten hankintavaiheessa tehdyillä valinnoilla on pitkäaikaiset vaikutukset.
Patteristot pitävät sisällään laajasti sekä hallinnollisia-, että teknisiä vaatimuksia, joita toteuttamalla kyberturvallisuutta voidaan edistää. Automaatioon liittyviä vaatimuksia on yhteensä 120. Lisäksi patteristoihin on koottu 20 vähimmäisvaatimusta, jotka soveltuvat erityisesti pienimpien vesihuoltolaitosten kyberturvallisuuden lähtökohtien määrittämiseen. Vaatimusten toteutumista voi arvioida asteikolla 1-10 tai kolmiportaisesti. Patteristot ovat helposti käytettäviä Excel-pohjaisia tiedostoja, joissa lomake laskee tulokset automaattisesti ja kootusti yhdelle sivulle.
Vaatimusten eri osa-alueiden tavoitetasot voidaan määrittää johdon toimesta, jolloin ne palvelevat osana vesihuoltolaitoksen kyberturvallisuuspolitiikan toteuttamista. Vaatimuspatteristo suositellaan täytettäväksi säännöllisesti, esimerkiksi vuosittain, mikä mahdollistaa oman vesihuoltolaitoksen kehityssuunnan seurannan ja tietoturvan ylläpitämisen teknologisen kehityksen mukana.
KYBER-VESI -hankkeessa tuotetut oppaat ja työkalut ovat Vesilaitosyhdistyksen varsinaisten jäsenten saatavilla VVY:n Extranetissä ja lisäksi Huoltovarmuuskeskuksen kautta.
KYBER-VESI -hanke on osa Huoltovarmuuskeskuksen KYBER2020-ohjelmaa. Hankkeen rahoittivat Huoltovarmuuskeskus, Vesihuoltolaitosten kehittämisrahasto sekä hankkeeseen osallistuneet vesilaitokset. Hankkeen toteutti VTT.
Lisää aiheesta
Lausunto Suomen ennallistamissuunnitelmaluonnoksesta
vesiekosysteemien tilan parantamista tärkeinä tavoitteina. Hyvässä tilassa olevat pinta- ja pohjavedet ovat myös turvallisen talousveden tuotannon perusta.
Suunnitelman vaikutukset määräytyvät pitkälti sen perusteella, miten tavoitteet käytännössä toteutetaan, miten kustannukset kohdentuvat, kuinka eri maankäyttötarpeet sovitetaan yhteen
sekä miten heikentämättömyysvelvoitetta sovelletaan kansallisesti. Ennallistamistoimien suunnittelussa ja toteutuksessa tulee turvata yhdyskuntien vedenhankinta, vesihuollon toimintavarmuus ja huoltovarmuus.