Mitä tarkoittaa tekninen tietoturva?

Tekninen tietoturva on terminä ja konseptina laaja ja monipuolinen. Sen ymmärtäminen ja toteuttaminen on nykyisessä organisaation turvallisuusympäristössä keskeistä kaikenkokoisten yritysten toiminnan jatkuvuuden kannalta. Se on myös kriittinen osa kokonaisvaltaista yrityksen tietoturvaa.

Tässä artikkelissa avaamme tätä laajaa aihetta ja tarkastelemme sen merkitystä, hyötyjä sekä toteuttamista tuotantoyrityksen OT-verkossa.

Teknisen tietoturvan määritelmä

Tekninen tietoturva tarkoittaa käytännössä prosesseja ja teknologioita, joita käytetään tietojärjestelmien, verkkojen ja laitteiden suojaamiseen uhkilta, vahingoilta ja luvattomalta käytöltä. Sen tarkoitus on turvata arkaluonteisten tietojen luottamuksellisuus, eheys ja saatavuus.

Tekniseen tietoturvaan kuuluu useita eri tekniikoita ja mekanismeja, kuten salaus, tunnistus- ja valtuutusjärjestelmät, palomuurit, IDS/IPS-järjestelmät (Intrusion Detection System / Intrusion Prevention System) ja tietoturvapäivitykset.

Mistä tekninen tietoturva koostuu?

Tekninen tietoturva koostuu monista elementeistä, jotka voidaan jakaa kolmeen pääkategoriaan:

• laitteisto
• ohjelmisto
• toimintapolitiikat

Laitteisto tarkoittaa fyysisiä laitteita, jotka suojaavat järjestelmää, kuten palomuureja, salausalgoritmeja käyttäviä laitteita ja biometrisiä tunnistuslaitteita. Tutustu Save LAN:in toteuttamaan palomuuripalveluun.

Ohjelmisto puolestaan sisältää erilaisia sovelluksia ja järjestelmiä, jotka suojaavat tietojärjestelmää. Tämä voi tarkoittaa virustorjuntaohjelmistoja, vakoiluohjelmien havaitsemisohjelmistoja ja muiden haittaohjelmien torjuntaohjelmistoja.

Toimintapolitiikat eli hallinnollinen tietoturva ovat yrityksen sisäisiä ohjeita ja sääntöjä, jotka määrittelevät, miten teknologiaa käytetään ja miten tietoturvaa ylläpidetään.

Miksi tekninen tietoturva on tärkeää?

Tekninen tietoturva on kaikille yrityksille tärkeää, sillä tietoturvauhkat ovat kasvaneet räjähdysmäisesti viime vuosina, ja niitä tulee jatkuvasti monimutkaisempia ja ovelampia. En voi korostaa teknisen tietoturvan merkitystä liikaa.

Tietoturvaloukkaukset voivat aiheuttaa merkittäviä taloudellisia tappioita, mainehaittoja ja jopa liiketoiminnan keskeytyksiä. Sen lisäksi yritykset voivat joutua vastuuseen, jos niiden asiakkaiden tietoa tai työntekijöiden henkilökohtaisia tietoja päätyy vääriin käsiin.

Mitä hyötyjä yritys saa teknisen tietoturvan vahvistamisesta?

Teknisen tietoturvan vahvistaminen tuo mukanaan myös useita hyötyjä. Ensinnäkin, se suojaa yrityksen arkaluonteisia tietoja, mukaan lukien liikesalaisuudet, henkilötiedot ja taloudelliset tiedot.

Se lisää myös yrityksen mainetta ja luottamusta sidosryhmien, kuten asiakkaiden, kumppaneiden ja sijoittajien silmissä. Tämä on erityisen tärkeää aikana, jolloin yksityisyyden ja tietosuojan kysymykset ovat julkisen keskustelun keskiössä.

Lisäksi tekninen tietoturva parantaa yrityksen operatiivista tehokkuutta ja jatkuvuutta esimerkiksi vähentämällä tietoturvaloukkausten aiheuttamia häiriöitä ja keskeytyksiä.

Miten tekninen tietoturva toteutetaan tuotantoyrityksen OT-verkossa?

Tuotantoyrityksen OT-verkossa tai toiselta nimeltään prosessiverkossa, teknisen tietoturvan toteuttaminen on monitahoinen prosessi. Se alkaa aina yhteisellä yrityksen tietoturvatavoitteiden ja -strategian määrittelemisellä.

Tietoturvastrategian luonnin jälkeen tarvitaan oikeita työkaluja ja tekniikoita, mukaan lukien palomuurit, tunkeutumisen havaitsemis- ja ehkäisemisjärjestelmät, sekä salaus ja autentikointitekniikat.

Seuraavassa käyn läpi viittä tärkeintä teknisen tietoturvan tietoturvakoria

1. Verkon segmentointi
2. OT-verkon kahdennusratkaisut
3. Ulkoisten kenttäyhteyksien varmistaminen (VPN)
4. Tietoturvakoulutus ja tietoiskut
5. Tapahtumien Jatkuva valvonta ja tarkkailu

01. OT-verkon segmentointi

Käytännössä ensimmäinen vaiheessa tarkistetaan että OT-verkko on tarpeeksi segmentoitu eli jaoteltu palveluluokittain. Tähän vaikuttavat myös verkon palvelut. Tällöin esimerkiksi SCADA (Supervisory Control and Data Aquisition System) eli ohjaus-ja valvontajärjestelmä voidaan eriyttää omaan verkkoonsa prosessista.

Prosessiverkossa sijaitsevat laitteet kuten RTU (Remote Terminal Unit), PLC (Programmable Logic Controller) tai ala-asema laitteistot. Viime vuosikymmenten aikana käyttöönotetut, joita kutsutaan myös legacy-laitteiksi, eivät välttämättä tue uusia tietoturvaominaisuuksia. Kriittiset laitteet voidaan eriyttää prosessiverkosta esimerkiksi protokollamuuntimen tai palomuurin avulla.

02. OT-verkon kahdennusratkaisut

Prosessiverkon yhteydet on hyvä suunnitella niin että niissä on huomioitu myös kahdennetut yhteydet. Aiemmmin suosittiin fyysisiä yhteyksiä. Näitä korvataan nykyäään langattomalla radiotekniikalla, käyttäen esimerkiksi vapaantaajuuden radiolinkkejä. Nykyään suositaan myös 4G/LTE-pohjaisia varayhteyksiä.

03. OT-verkon VPN etäyhteydet

Kentältä OT-verkkoon tulevat yhteydet ovat usein kriittisiä. Yhteyksien tietoturva voidaan varmistaa VPN (Virtual Private Network) tekniikalla. Tällöin voidaan varmistua, että kentältä SCADA-järjestelmään siirtyvä tieto on varmennettua ja salattua.

04. Kouluttaminen ja tietoiskut

Yksi tärkeä osa tätä prosessia on työntekijöiden kouluttaminen. Tekninen tietoturva ei ole vain teknologiakysymys, vaan myös ihmisten käyttäytymiseen liittyvä kysymys. Kaikkien työntekijöiden on ymmärrettävä heidän roolinsa tietoturvan ylläpitämisessä ja tietoturvaproseduurien noudattamisessa.

05. Tapahtumien ja tietoturvan valvonta

Lopuksi, mutta ei vähäisimpänä, on tärkeää varmistaa, että yritys pitää jatkuvasti silmällä uusia uhkia ja päivittää tietoturvasuunnitelmiaan vastaavasti.

“Tietoturva on jatkuva prosessi, ei kertaluonteinen projekti”

Uhkia voidaan myös valvoa keskitetysti. Tällöin puhutaan yleensä IDS-järjestelmästä eli hyökkäyksen tunnistusjärjestelmästä. IDS-järjestelmä valvoo verkon tilannetta ja hälyttää poikkeamista.

Ulkoverkon tietoturvapoikkeuksia voidaan myös valvoa keskitetysti. Tällöin palvelun avulla etsitään automaattisesti ja säännöllisesti ulkoverkkoon näkyviä uhkia.

Ota yhteyttä niin selvitetään teidän prosessiverkon tietoturva!

Teknisen tietoturvan osa-alueet

Teknisen tietoturvan kolme keskeistä elementtiä ovat työasemien, palvelimien ja verkkotietoturvan hallinta. Nämä muodostavat yhdessä kokonaisuuden, jonka avulla pyritään saavuttamaan tietoturvan yleiset tavoitteet.

Päätelaitteiden tietoturva (työasemat)

Työasemien tai päätelaitteiden toimimisen yhteydessä tunnistus ja todentaminen ovat välttämättömiä toimintoja. Käyttöoikeudet ja niiden hallinta ovat nykyisessä työympäristössä olennaisia elementtejä, jotka mahdollistavat tietoturvan tehokkaan hallinnan. Käyttöoikeuksien hallinnan avulla käyttäjien toimintaa järjestelmässä voidaan ohjata yleisten turvallisuusperiaatteiden mukaisesti.

Työasemien tietoturvallisuuden hallinta tehdään usein myös ohjelmallisesti. Yleisesti käytetään viruksentorjunta ja antivirusohjelmistoja. Lisäksi käytetään esimerkiksi Windows työasemissa BitLocker-levynsalausohjelmistoa, jolloin laitteen tiedon luottamuksellisuus säilyy useissa tilanteissa. Korkean tietoturvan yhtiöissä voidaan lisäksi hyödyntää aina päällä olevaa VPN-yhteyttä.

Save LAN tuottaa korkeita tietoturvallisuuden palveluita myös päätelaitteisiin. Ota yhteyttä!

Palvelimien tietoturva

Käyttäjien tunnistamisen ja todentamisen ohella palvelinten hallinnassa on tärkeää tietojen säilyttäminen, varmuuskopiointi ja järjestelmien ylläpito useissa tilanteissa. Näillä toimilla estetään tietojen häviäminen tai tuhoutuminen odottamattomissa olosuhteissa. Lisäksi ne ovat olennaisia palvelun jatkuvuuden takaamiseksi. Verkon käytön rajoittaminen ja palvelimien tietoturva-auditointi ovat keinoja, joilla voidaan minimoida sisäisiä ja ulkoisia tietoturvauhkia, kuten tietoturvamurrot.

Palvelimien tietoturva voidaan parantaa myös whitelisting-tekniikalla. Tällöin tarkoitetaan että jokainen ajettava ohjelma on allekirjoitettu tietyllä sertifikaatilla, jos tämä puuttuu, ei ohjelmaa voida käynnistää.

Kysy Save LAN tietoturvapalveluista lisää meiltä.

Verkon tietoturva

Verkkotietoturvan piiriin kuuluvat palomuurit, reitittimet, kytkimet sekä verkon hallinta ja vianmääritys. Verkon aktiivilaitteet, kuten palomuurit, ovat tietoturvan kannalta keskeisiä laitteistoja. Palomuurin avulla voidaan tehdä nykyään, pakettisuodatuksen lisäksi, myös palvelinten turvaamista. Muita keskeisiä palomuurilla tehtäviä toimenpiteitä on käyttäjien ulkopuolelta tulevat yhteydet.

Nykyään kytkimet toimivat yleensä palomuurien lisäportteina. Tämä tarkoittaa sitä, kun useita verkkoja ja palveluita kytketään kytkimeen, näiden välinen liikenne kulkee palomuurin kautta eli palomuuri toimii myös staattisena reitittimenä.

Verkon hallinta ja vianmääritys kuuluvat oleellisena osana laiteiden ylläpitoon. Näiden palveluiden tuottaminen voidaan ulkoistaa, jolloin yritys pystyy keskittymään ainoastaan ydinliiketoimintaan.

Save LAN tarjoaa nykyaikaisia ja helppokäyttöisiä toteutusvaihtoehtoja! Ota yhteyttä!

Johtopäätökset

Kun puhutaan teknisestä tietoturvasta, niin me puhumme tiedon suojaamisesta, josta on tullut nykyajan liiketoiminnan välttämätön perusasia. Tekninen tietoturva ei ole vain teknologian asia, vaan se on kokonaisvaltainen lähestymistapa, joka yhdistää ihmiset, prosessit ja teknologian yhteisen tavoitteen saavuttamiseksi.

Tietoturvallisuuden ylläpitäminen on välttämätöntä yrityksen taloudellisen hyvinvoinnin, maineen ja asiakkaiden luottamuksen kannalta. Teknisen tietoturvan merkitys on selkeä: se ei ole enää vain yrityksen IT-osaston vastuulla, vaan siitä on tullut liiketoiminnan ydintehtävä.

On selvää, että tietoturvan uhkat ja riskit ovat jatkuvasti muuttuvia ja kehittyviä. Siksi tietoturvasta on tullut jatkuva prosessi, joka vaatii jatkuvaa valppautta, päivityksiä ja parannuksia. Se vaatii yrityksen kaikkien osastojen osallistumista – johtotasolta aina työntekijöihin saakka. Kaikkien on ymmärrettävä heidän roolinsa tietoturvan ylläpitämisessä.

Lopulta tietoturva on ymmärrettävä investointina. Sen tarkoitus ei ole ainoastaan minimoida riskejä ja vahinkoja, vaan myös suojata ja edistää yrityksen arvoa. Tekninen tietoturva on investointi, joka maksaa itsensä takaisin vähentämällä tietoturvauhkien aiheuttamia kustannuksia, parantamalla liiketoiminnan tehokkuutta ja lisäämällä luottamusta yrityksen sidosryhmien keskuudessa.

Lisää luettavaa aiheesta:

Teknisen tietoturvan jälkeen on luontevaa tutustua toiseen yhtä tärkeään tietoturvan osa-alueen eli fyysiseen tietoturvaan. Se keskittyy yrityksen laitteistojen, järjestelmien ja tilojen fyysiseen suojaukseen. Fyysinen tietoturva estää luvattoman pääsyn tiloihin ja laitteisiin. Tämä sisältää lukitusjärjestelmät, valvontakamerat, turvavartiointi ja myös tietojärjestelmien asianmukaisen sijoittelun ja säilytyksen. Fyysisen tietoturvan toteuttaminen teknisen ohella on perustavanlaatuinen askel, joka pitää yrityksen tieto-omaisuuden oikeissa käsissä.

Lue erillinen artikkeli: Mitä on fyysinen tietoturva?