Vesihuoltolaitosten kyberturvallisuuteen uusia työkaluja KYBER-VESI -hankkeesta

Juuri päättyneessä KYBER-VESI -hankkeessa tuotettiin vesilaitoksille kaksi erilaista arviointityökalua. Työkalujen avulla laitokset voivat arvioida kyberturvallisuutensa tilaa ja kehitystarpeita sekä automaation että ostopalveluiden näkökulmasta. Arviointityökalut on suunnattu erityisesti laitosten kyberturvallisuudesta vastaaville, automaatiopäälliköille ja asiantuntijoille.

Hanke tuotti myös useita kyberturvallisuuteen liittyviä ohjeita. Yleisen tason ohjeet, kuten ”Vesihuoltolaitoksen kyberturvallisuuden hallinta”, on suunnattu vesilaitosten johdolle ja päälliköille. Teknisempien ohjeiden avulla vesihuoltolaitosten automaatio-, IT- ja kybervastaavat voivat mm. turvata laitosten etäyhteysratkaisuja, radio-, mobiili- ja ICT-laitteita sekä IDS-järjestelmiä.  Myös laitosten kyberfyysistä turvallisuutta varten tuotettiin ohje, jota voivat hyödyntää kaikki vesihuoltolaitosten yleisturvallisuudesta ja toiminnan jatkuvuudesta vastaavat. Lisäksi tuotettiin lyhyet kyberturvallisuusohjeet, joista voi nopeasti katsoa toimintaohjeet noin 20 aihepiirin mukaan.

Hanke auttoi osaltaan käynnistämään Kyberturvallisuuskeskuksen ohjaaman vesihuollon ISAC-ryhmän (Information Sharing and Analysis Centre), jonka tarkoituksena on mahdollistaa tietoturva-asioiden luottamuksellinen käsittely osallistujien kesken. ISAC-ryhmässä tapahtuvalla tiedonvaihdolla pyritään lisäämään organisaatioiden tietoturvaosaamista sekä kehittämään kyberturvallisuuden kokonaiskuvaa alalla.

KYBER-VESI -hanke on osa Huoltovarmuuskeskuksen KYBER2020-ohjelmaa. Hankkeen rahoittivat Huoltovarmuuskeskus, Vesihuoltolaitosten kehittämisrahasto sekä hankkeeseen osallistuneet vesilaitokset.

Oppaat ja työkalut ovat Vesilaitosyhdistyksen varsinaisten jäsenten saatavilla VVY:n Extranetissä ja lisäksi Huoltovarmuuskeskuksen kautta.