Kylmäjärjestelmien kyberturvallisuus: 5 asiaa, jotka kannattaa tarkistaa
Viime päivinä laajasti uutisoidut kylmäjärjestelmiin kohdistuneet kyberhyökkäykset ovat herättäneet huolta kylmälaitteiden tietoturvasta. Millaisiin järjestelmiin riskit liittyvät ja miten niihin voidaan varautua? Kokosimme asiantuntijamme ohjeet kyberriskien pienentämiseksi ja mahdollisiin häiriötilanteisiin varautumiseksi.
5 käytännön ohjetta kylmäjärjestelmien omistajille
1. Selvitä, kuka vastaa kylmäjärjestelmäsi etäyhteyksistä
Ota yhteyttä kylmälaitoksen huoltokumppaniin tai omaan IT-organisaatioosi ja selvitä, kuka vastaa etäyhteyksien ylläpidosta ja turvallisuudesta. Pyydä tarvittaessa tarkistamaan, miten yhteydet on toteutettu.
2. Varmista, ettei automaatiojärjestelmä ole suoraan julkisessa internetissä
Kylmäautomaatiojärjestelmään ei tulisi olla suoraa pääsyä julkisesta internetistä. Etäkäytön tulee tapahtua salatun ja käyttöoikeuksiltaan rajatun yhteyden kautta, esimerkiksi nykyaikaisella VPN-ratkaisulla.
3. Tarkista käyttöoikeudet ja tietoverkkojen erottelu
Varmista, että kylmäjärjestelmään pääsevät vain siihen oikeutetut henkilöt. Kylmäautomaatio tulisi myös erottaa muista kiinteistön tietoverkoista siten, ettei esimerkiksi kiinteistöautomaation kautta ole tarpeetonta pääsyä kylmäjärjestelmän ohjaukseen.
4. Varmista hälytysten siirron luotettavuus
Tarkista, että kylmäjärjestelmän hälytykset tavoittavat oikeat henkilöt myös yksittäisen tietoliikenneyhteyden häiriintyessä.
Erityisen kriittisissä kohteissa voidaan harkita kylmäautomaatiosta riippumatonta lämpötilavalvontaa, jonka avulla lämpötilapoikkeama voidaan havaita myös silloin, kun automaatiojärjestelmän hälytysrajoja on muutettu.
5. Sovi toimintatavat häiriötilanteisiin
Varmista, että henkilöstö tietää, miten toimia kylmäjärjestelmän häiriötilanteessa, kehen ottaa yhteyttä ja miten kylmäsäilytettävien tuotteiden turvallisuus varmistetaan.
Selkeä toimintasuunnitelma auttaa reagoimaan poikkeamiin nopeasti ja vähentämään mahdollisia vahinkoja.
Puutteellisesti suojatut etäyhteydet voivat altistaa kylmäjärjestelmän kyberhyökkäyksille
Viimeaikaiset kyberhyökkäykset ovat kohdistuneet erityisesti vanhempiin automaatiojärjestelmiin, joiden etäyhteyksiä ei ole suojattu riittävästi. Osassa järjestelmistä kirjautuminen on ollut mahdollista esimerkiksi valmistajan yleisillä huoltotunnuksilla tai ilman asianmukaista käyttäjän tunnistautumista.
Myös järjestelmien ikä ja ohjelmistotuen päättyminen voivat lisätä riskejä. Kyberturvallisuuteen liittyvät haavoittuvuudet eivät kuitenkaan koske ainoastaan vanhoja laitteita tai tiettyjä valmistajia.
Vanhempien järjestelmien tietoturvaa voidaan monissa tapauksissa parantaa myös ilman koko automaatiojärjestelmän uusimista. Mahdolliset muutokset ja päivitykset tulee kuitenkin aina suunnitella tapauskohtaisesti asiantuntijan kanssa.
Kylmätekniikan asiantuntijamme Miika Isotalon mukaan Suomessa ei ole syytä pitää tilannetta yleisenä kriisinä.
-Omien kokemusteni perusteella valtaosassa suomalaisista kylmälaitoksista etäyhteydet on toteutettu asianmukaisesti. Kyse ei siis ole mielestäni mistään yleisestä kriisitilanteesta, mutta yksittäisiä puutteellisesti suojattuja järjestelmiä voi edelleen löytyä.
Etäyhteyden avulla voidaan esimerkiksi selvittää hälytysten syitä ja arvioida huoltotoimenpiteiden tarvetta ilman välitöntä käyntiä kohteessa. Olennaista on, että etäyhteydet on toteutettu turvallisesti ja järjestelmän käyttöoikeudet on rajattu asianmukaisesti.
Mistä mahdollisen häiriön voi tunnistaa ja miten tilanteessa tulisi toimia?
Kylmäjärjestelmään kohdistuva kyberhyökkäys voi näyttäytyä tavallisena teknisenä vikana. Mahdollisia merkkejä ovat esimerkiksi poikkeavat lämpötilat, muuttuneet asetusarvot tai odottamattomat sulatustoiminnot.
Erityisen haastavaksi tilanteen tekee se, että myös hälytysrajoja voidaan muuttaa.
-Tällaisessa tilanteessa hälytysjärjestelmä voi toimia teknisesti täysin normaalisti, mutta hälytyksiä ei synny, koska niiden raja-arvoja on muutettu, Isotalo kertoo.
Yksittäinen lämpötilapoikkeama ei kuitenkaan tarkoita kyberhyökkäystä. Useimmiten kylmäjärjestelmien häiriöille löytyy tavallinen tekninen syy.
Jos kylmäjärjestelmän lämpötilat alkavat nousta odottamattomasti tai järjestelmä käyttäytyy muuten poikkeavasti, ensimmäiseksi tulee varmistaa kylmäsäilytettävien tuotteiden turvallisuus ja ottaa yhteyttä kylmälaitoksen huoltokumppaniin.
Lämpötilat kannattaa tarvittaessa tarkistaa erillisellä mittarilla ja kirjata havaitut poikkeamat ylös. Mikäli tilanteessa epäillään tietoturvahäiriötä, asiasta tulee ilmoittaa myös etäyhteyksistä vastaavalle IT-organisaatiolle tai palveluntuottajalle.
Automaatiojärjestelmän asetuksia tai verkkoyhteyksiä ei tule lähteä muuttamaan omin päin, sillä se voi vaikeuttaa häiriön selvittämistä tai aiheuttaa uusia toimintahäiriöitä.