Huoltovarmuuskeskuksen asiantuntija pitää kauppahyökkäyksiä ”pirullisina”
Huoltovarmuuskeskus on havainnut, että heikkoja lenkkejä syntyy siitä, että eri toimintoja hoitaa ulkopuolinen taho, jonka tietoturvatasoa ei tunneta.
Ruokakauppaketjuja on joutunut kyberiskujen kohteeksi maanantaiaamuna useissa Euroopan maissa: Ruotsissa, Virossa, Belgiassa, Irlannissa ja Luxemburgissa. Kauppojen kylmä- ja pakastelaitteiden digitaalisiin ohjausjärjestelmiin tunkeuduttiin ja laitteiden lämpötiloja viritettiin jopa yli 50 asteeseen.
Isoa vahinkoa saadaan hajottamatta tai räjäyttelemättä mitään, pelkästään sillä, että viritetään yön tunteina kylmäsäilytystilat nousemaan eteläeurooppalaiseen saunalämpöön.
– Usein kyberturvallisuutta mietitään kaupan kassa- ja maksuliikenteen näkökulmasta. Yhtä lailla kylmäketju liittyy huoltovarmuuteen, koska sitä hallitaan digitaalisesti.
HVK tekee niin kutsuttuja kyberkypsyyskartoituksia
HVK tekee niin kutsuttuja kyberkypsyyskartoituksia kahden vuoden välein. Niissä arvioidaan eri toimialojen varautumista.
– Kaupassa ja jakelussa esiin on noussut toimitusketjujen hallinta. Siinä on parantamisen varaa, Ilkka kertoo.
Käytännössä tämä tarkoittaa yleistä tilannetta, jossa eri toimintoja, esimerkiksi juuri kylmälaitteiden ylläpitoa, hoitaa ulkopuolinen toimija. Yritys ei ole välttämättä selvittänyt, miten koko toimitusketjun tietoturvallisuus on hoidettu. Kumppanit ja toimittajat ovat pitkäaikaisissa sopimuksissa, ja näihin tukeudutaan useissa kriittisissä toiminnoissa, mutta näiden verkostojen riskienhallinnassa on puutteita.
Kyberturvallisuuskeskuksen kartoituksissa skannataan puolestaan koko
Kyberturvallisuuskeskuksen kartoituksissa skannataan puolestaan koko Suomea eli eri toimialojen yrityksiä, joilla on käytössään OT-laitteita (operational technology). Niillä tarkoitetaan laitetta, jota käytetään fyysisten koneiden, kuten juuri kylmälaitteiston, ohjaamiseen ja valvontaan.
– Sieltä on joitakin kymmeniä havaintoja tehty tältäkin vuodelta. Nämä ovat verkkoon kytkettyjä laitteita, joissa on havaittu haavoittuvuus tai konfiguroinnin virhe, Ilkka kertoo.
Sellaisiin kyberrikolliset pääsevät iskemään.
– Kukaan ei ole suojassa. Ehkä haavoittuvuutta ei ole juuri nyt, mutta huomenna on. Kyse on yhä enemmän nopeudesta.
Tekoälyn takia laitteen haavoittuvuuden löytämiseen on hyvin pieni aikaikkuna, koska väärissä käsissä tekoäly skannaa valtavaa määrää laitteiden aukkoja – toisaalla myös suojaa.
LUE MYÖS
