Vesihuollon kyberpuolustusta vahvistettiin harjoituksessa Jyväskylässä

Puhtaan veden tuottamisesta ja jakelusta sekä jätevedenkäsittelystä vastaavia toimijoita kokoontui Jyväskylän ammattikorkeakoulun (Jamk) IT-instituutin tiloihin harjoittelemaan toimintaa ja tiedonvaihtoa kyberhäiriötilanteessa 9.-11.12.2025.

Vesihuollon kyberharjoituksen osallistujat pääsivät vahvistamaan osaamistaan alan käyttöön räätälöidyssä harjoitusympäristössä. Jamkin IT-instituutissa sijaitsevan JYVSECTEC (Jyväskylä Security Technology) tutkimus-, kehitys- ja koulutuskeskuksen RGCE (Realistic Global Cyber Environment) -harjoitusympäristöön toteutettuna vesihuollon järjestelmät luovat todentuntuisen kopion reaalimaailmasta, jossa voidaan harjoitella realistisella tavalla kyberhyökkäysten käsittelyä ja niistä toipumista.

”Harjoituksessa puolustaudutaan aidolta vaikuttavia hyökkäyksiä vastaan – ja se tekee oppimiskokemuksesta poikkeuksellisen konkreettisen”, sanoo Ossi Heino, varautumisasiantuntija Huoltovarmuuskeskuksesta.

Alan toimijoiden kyberharjoittelua varten toteutettu digitaalinen maailma kattaa pintavesilaitokset, vesitornit, paineenkorotusasemat, jätevedenpumppaamot, jätevedenkäsittelylaitokset ja niihin liittyvät mittarit sekä muut oheisjärjestelmät. Harjoituksessa vesihuollon normaalia toimintaa häirittiin näihin vaikuttamalla.

”Harjoitusympäristössä tilanne johdettiin näyttämään siltä, että esimerkiksi kansalaisten veden saanti oli uhattuna. Erilaisten hyökkäysten vaikutukset kohdistuivat eri osiin vesihuollon prosesseja. Tilanteiden selvittäminen ja niistä palautuminen oli harjoittelun keskiössä. Lisäksi keskityttiin viranomaisilmoituksiin ja kansalliseen yhteistoimintaan”, kertoo Jamkin johtava asiantuntija Marko Vatanen.

Vesihuollon toimijat yksi monista kriittisen infrastruktuurin kyberharjoittelijoista

Vesihuollon toimijoille järjestetty kyberharjoitus jatkaa Jamkin ja Huoltovarmuuskeskuksen yhteistyötä, jossa on aiemmin toteutettu vastaavia usean organisaation yhteisiä kyberharjoituksia muille kriittisen infrastruktuurin aloille, kuten logistiikan ja finanssialan toimijoille.

”Huoltovarmuuteen liittyvän varautumisen parantamiseksi olemme tehneet pitkäaikaista yhteistyötä Jamkin ja Huoltovarmuuskeskuksen välillä, erityisesti huoltovarmuuskriittisten toimijoiden kyberturvallisuusharjoittelun kehittämiseksi”, sanoo Tero Kokkonen, Jamkin IT-instituutin johtaja.

Nyt järjestettyyn kyberharjoitukseen osallistui yli 120 henkilöä eri puolilta Suomea, jotka pääsivät kehittämään paitsi osaamista, myös organisaatioiden välistä yhteistoimintaa.

“Huoltovarmuus muodostuu verkostoissa, joissa tieto, osaaminen ja resurssit kytkeytyvät toisiinsa. Vesihuollon vakava häiriö, esimerkiksi kyberhyökkäyksen seurauksena, voi horjuttaa arjen järjestäytymistä ja yhteiskunnan kriittisten toimintojen kudelmaa. Kyberistä on muodostunut eräänlainen kriittisiä toimialoja läpileikkaava ulottuvuus, jonka turvallisuus vaatii systemaattista osaamisen kehittämistä myös vesihuollon saralla”, Heino sanoo.

“Ukrainan sodan opit ovat osoittaneet, että kriittisten järjestelmien kyberpuolustaminen ei pelkisty teknisiin kysymyksiin, vaan vaatii myös kykyä koota asiantuntijavoimia yli organisaatiorajojen”, Heino jatkaa.

Vesihuollon kyberturvallisuusharjoitus 2025 sisältyy Jyväskylän ammattikorkeakoulun ja Huoltovarmuuskeskuksen Huoltovarmuuskriittisten toimijoiden kyberturvallisuusharjoitustoiminnan kehittäminen -kokonaisuuteen, joka perustuu Huoltovarmuuskriittisten toimijoiden kyberturvallisuusharjoitustoiminnan kehittäminen (HTKK) -projektiin. HTKK-kehittämisprojekti ja vesihuollon kyberturvallisuusharjoitus on rahoitettu Huoltovarmuuskeskuksen (HVK) Digitaalinen turvallisuus 2030 -ohjelmasta.

Lisätietoja

Tero Kokkonen, johtaja, IT-instituutti, Jyväskylän ammattikorkeakoulu
etunimi.sukunimi@jamk.fi

Marko Vatanen, johtava asiantuntija, Jyväskylän ammattikorkeakoulu
etunimi.sukunimi@jamk.fi

Ossi Heino, varautumisasiantuntija, Huoltovarmuuskeskus
etunimi.sukunimi@nesa.fi