Kriittisen infrastruktuurin ohjausjärjestelmien kyberturvallisuus

Abstract

Tämä tutkielma käsittelee kriittisen infrastruktuurin tuotanto- ja jakeluprosessien SCADA-järjestelmien toimintavarmuutta sekä resilienssiä kyberturvallisuuden näkökulmasta. Tutkielman tarkoituksena on selvittää, kuinka erilaiset parhaat käytänteet ja viitekehykset neuvovat kriittisen infrastruktuurin organisaatioita vahvistamaan omaa toimintavarmuuttaan jatkuvasti muuttuvan kyberulottuvuuden toimintahäiriöiden varalta. Tutkielma pyrkii etsimään näistä viitekehyksistä yhteneväisyyksiä sekä eroavaisuuksia ja vertailemaan näitä luvussa neljä esitellyn toimintavarmuustaulukon avulla. Tutkimus toteutettiin kirjallisuuskatsauksena, jossa hyödynnettiin aikaisempia vertaisarvioituja tieteellisiä julkaisuja, artikkeleita, kirjallisuutta ja viitekehyksiä. Tutkimuksen tuloksia tarkastellessa huomattiin, että oikeanlainen suunnittelu ja sen suunnitelman toteutus toimintahäiriön varalle ovat avaintekijöitä organisaation toimintavarmuuden palauttamiseen ja resilienssin vahvistamiseen.

This Bachelor’s Thesis addresses the reliability of critical infrastructure’s SCADA systems from a resilience and cyber security perspective. This thesis is meant to define how different best practices and frameworks advise critical infrastructure organizations to strengthen their own operational reliability in the event of ever-changing cyber-disruptions. The thesis aims to find similarities and differences between these frameworks and compare them with the operational reliability table presented in Chapter 4. The research was done by using systematic literature review methods where data that was used were from peerreviewed academic papers, articles, literature, and frameworks. The study found that proper planning and implementation for possible operational cybermalfunctions are key factors in restoring the operational reliability of the organization and strengthening resilience.