Siirry sisältöön
Savelan logo tuotantoverkko asiantuntija
  • NIS2 direktiivi
  • PalvelutLaajenna
    • Palomuuripalvelu
    • Ala-asema konsultointi
    • SCADA konsultointi
    • Prosessiverkon riskianalyysi
    • Tuotantoverkon tietoturva-auditointi
    • Tuotantoverkon tietoliikenneratkaisut
    • Tietoturvakartoitus yritykselle
  • OppaatLaajenna
    • Mikä on OT-verkko? Opas tuotantoverkkojen maailmaan!
    • Mitä on tietoturva? Opas tietoturvalliseen liiketoimintaan!
  • Asiakascaset
  • Blogi
  • Meistä
  • Ota yhteyttä
Savelan logo tuotantoverkko asiantuntija
Tietoturva

Mitä tarkoittaa tekninen tietoturva?

TietoturvakonsulttiLauri Jurvanen Päivitetty29.12.2023
Mitä tarkoittaa tekninen tietoturva tuotantoverkko asiantuntija Save LAN

Tekninen tietoturva on terminä ja konseptina laaja ja monipuolinen. Sen ymmärtäminen ja toteuttaminen on nykyisessä organisaation turvallisuusympäristössä keskeistä kaikenkokoisten yritysten toiminnan jatkuvuuden kannalta. Se on myös kriittinen osa kokonaisvaltaista yrityksen tietoturvaa.

Tässä artikkelissa avaamme tätä laajaa aihetta ja tarkastelemme sen merkitystä, hyötyjä sekä toteuttamista tuotantoyrityksen OT-verkossa.

Artikkelin sisältö
  • Teknisen tietoturvan määritelmä
  • Mistä tekninen tietoturva koostuu?
  • Miksi tekninen tietoturva on tärkeää?
  • Mitä hyötyjä yritys saa teknisen tietoturvan vahvistamisesta?
  • Miten tekninen tietoturva toteutetaan tuotantoyrityksen OT-verkossa?
    • Seuraavassa käyn läpi viittä tärkeintä teknisen tietoturvan tietoturvakoria
    • 01. OT-verkon segmentointi
    • 02. OT-verkon kahdennusratkaisut
    • 03. OT-verkon VPN etäyhteydet
    • 04. Kouluttaminen ja tietoiskut
    • 05. Tapahtumien ja tietoturvan valvonta
  • Teknisen tietoturvan osa-alueet
    • Päätelaitteiden tietoturva (työasemat)
    • Palvelimien tietoturva
    • Verkon tietoturva
  • Johtopäätökset
  • Lisää luettavaa aiheesta:

Teknisen tietoturvan määritelmä

Tekninen tietoturva tarkoittaa käytännössä prosesseja ja teknologioita, joita käytetään tietojärjestelmien, verkkojen ja laitteiden suojaamiseen uhkilta, vahingoilta ja luvattomalta käytöltä. Sen tarkoitus on turvata arkaluonteisten tietojen luottamuksellisuus, eheys ja saatavuus.

Tekniseen tietoturvaan kuuluu useita eri tekniikoita ja mekanismeja, kuten salaus, tunnistus- ja valtuutusjärjestelmät, palomuurit, IDS/IPS-järjestelmät (Intrusion Detection System / Intrusion Prevention System) ja tietoturvapäivitykset.

Mistä tekninen tietoturva koostuu?

Tekninen tietoturva koostuu monista elementeistä, jotka voidaan jakaa kolmeen pääkategoriaan:

  • laitteisto
  • ohjelmisto
  • toimintapolitiikat
Mistä tekninen tietoturva koostuu Save LAN Lauri vastaa
Laitteisto, ohjelmisto ja tietoturvapolitiikka

Laitteisto tarkoittaa fyysisiä laitteita, jotka suojaavat järjestelmää, kuten palomuureja, salausalgoritmeja käyttäviä laitteita ja biometrisiä tunnistuslaitteita. Tutustu Save LAN:in toteuttamaan palomuuripalveluun.

Ohjelmisto puolestaan sisältää erilaisia sovelluksia ja järjestelmiä, jotka suojaavat tietojärjestelmää. Tämä voi tarkoittaa virustorjuntaohjelmistoja, vakoiluohjelmien havaitsemisohjelmistoja ja muiden haittaohjelmien torjuntaohjelmistoja.

Toimintapolitiikat eli hallinnollinen tietoturva ovat yrityksen sisäisiä ohjeita ja sääntöjä, jotka määrittelevät, miten teknologiaa käytetään ja miten tietoturvaa ylläpidetään.

Miksi tekninen tietoturva on tärkeää?

Tekninen tietoturva on kaikille yrityksille tärkeää, sillä tietoturvauhkat ovat kasvaneet räjähdysmäisesti viime vuosina, ja niitä tulee jatkuvasti monimutkaisempia ja ovelampia. En voi korostaa teknisen tietoturvan merkitystä liikaa.

Tietoturvaloukkaukset voivat aiheuttaa merkittäviä taloudellisia tappioita, mainehaittoja ja jopa liiketoiminnan keskeytyksiä. Sen lisäksi yritykset voivat joutua vastuuseen, jos niiden asiakkaiden tietoa tai työntekijöiden henkilökohtaisia tietoja päätyy vääriin käsiin.

Mitä hyötyjä yritys saa teknisen tietoturvan vahvistamisesta?

Teknisen tietoturvan vahvistaminen tuo mukanaan myös useita hyötyjä. Ensinnäkin, se suojaa yrityksen arkaluonteisia tietoja, mukaan lukien liikesalaisuudet, henkilötiedot ja taloudelliset tiedot.

Se lisää myös yrityksen mainetta ja luottamusta sidosryhmien, kuten asiakkaiden, kumppaneiden ja sijoittajien silmissä. Tämä on erityisen tärkeää aikana, jolloin yksityisyyden ja tietosuojan kysymykset ovat julkisen keskustelun keskiössä.

Lisäksi tekninen tietoturva parantaa yrityksen operatiivista tehokkuutta ja jatkuvuutta esimerkiksi vähentämällä tietoturvaloukkausten aiheuttamia häiriöitä ja keskeytyksiä.

Ota yhteyttä, niin laitetaan tuotantoverkon asiat kuntoon

Miten tekninen tietoturva toteutetaan tuotantoyrityksen OT-verkossa?

Tuotantoyrityksen OT-verkossa tai toiselta nimeltään prosessiverkossa, teknisen tietoturvan toteuttaminen on monitahoinen prosessi. Se alkaa aina yhteisellä yrityksen tietoturvatavoitteiden ja -strategian määrittelemisellä.

Teknisen tietoturvan toteutus lähteet tietoturva strategian luonnista Save LAN
Tietoturvastrategian luonti

Tietoturvastrategian luonnin jälkeen tarvitaan oikeita työkaluja ja tekniikoita, mukaan lukien palomuurit, tunkeutumisen havaitsemis- ja ehkäisemisjärjestelmät, sekä salaus ja autentikointitekniikat.

Seuraavassa käyn läpi viittä tärkeintä teknisen tietoturvan tietoturvakoria

  1. Verkon segmentointi
  2. OT-verkon kahdennusratkaisut
  3. Ulkoisten kenttäyhteyksien varmistaminen (VPN)
  4. Tietoturvakoulutus ja tietoiskut
  5. Tapahtumien Jatkuva valvonta ja tarkkailu

01. OT-verkon segmentointi

Käytännössä ensimmäinen vaiheessa tarkistetaan että OT-verkko on tarpeeksi segmentoitu eli jaoteltu palveluluokittain. Tähän vaikuttavat myös verkon palvelut. Tällöin esimerkiksi SCADA (Supervisory Control and Data Aquisition System) eli ohjaus-ja valvontajärjestelmä voidaan eriyttää omaan verkkoonsa prosessista.

Prosessiverkossa sijaitsevat laitteet kuten RTU (Remote Terminal Unit), PLC (Programmable Logic Controller) tai ala-asema laitteistot. Viime vuosikymmenten aikana käyttöönotetut, joita kutsutaan myös legacy-laitteiksi, eivät välttämättä tue uusia tietoturvaominaisuuksia. Kriittiset laitteet voidaan eriyttää prosessiverkosta esimerkiksi protokollamuuntimen tai palomuurin avulla.

02. OT-verkon kahdennusratkaisut

Prosessiverkon yhteydet on hyvä suunnitella niin että niissä on huomioitu myös kahdennetut yhteydet. Aiemmmin suosittiin fyysisiä yhteyksiä. Näitä korvataan nykyäään langattomalla radiotekniikalla, käyttäen esimerkiksi vapaantaajuuden radiolinkkejä. Nykyään suositaan myös 4G/LTE-pohjaisia varayhteyksiä.

03. OT-verkon VPN etäyhteydet

Kentältä OT-verkkoon tulevat yhteydet ovat usein kriittisiä. Yhteyksien tietoturva voidaan varmistaa VPN (Virtual Private Network) tekniikalla. Tällöin voidaan varmistua, että kentältä SCADA-järjestelmään siirtyvä tieto on varmennettua ja salattua.

04. Kouluttaminen ja tietoiskut

Yksi tärkeä osa tätä prosessia on työntekijöiden kouluttaminen. Tekninen tietoturva ei ole vain teknologiakysymys, vaan myös ihmisten käyttäytymiseen liittyvä kysymys. Kaikkien työntekijöiden on ymmärrettävä heidän roolinsa tietoturvan ylläpitämisessä ja tietoturvaproseduurien noudattamisessa.

05. Tapahtumien ja tietoturvan valvonta

Lopuksi, mutta ei vähäisimpänä, on tärkeää varmistaa, että yritys pitää jatkuvasti silmällä uusia uhkia ja päivittää tietoturvasuunnitelmiaan vastaavasti.

“Tietoturva on jatkuva prosessi, ei kertaluonteinen projekti”

Uhkia voidaan myös valvoa keskitetysti. Tällöin puhutaan yleensä IDS-järjestelmästä eli hyökkäyksen tunnistusjärjestelmästä. IDS-järjestelmä valvoo verkon tilannetta ja hälyttää poikkeamista.

Ulkoverkon tietoturvapoikkeuksia voidaan myös valvoa keskitetysti. Tällöin palvelun avulla etsitään automaattisesti ja säännöllisesti ulkoverkkoon näkyviä uhkia.

Ota yhteyttä niin selvitetään teidän prosessiverkon tietoturva!

Teknisen tietoturvan osa-alueet

Teknisen tietoturvan kolme keskeistä elementtiä ovat työasemien, palvelimien ja verkkotietoturvan hallinta. Nämä muodostavat yhdessä kokonaisuuden, jonka avulla pyritään saavuttamaan tietoturvan yleiset tavoitteet.

Päätelaitteiden tietoturva (työasemat)

Työasemien tai päätelaitteiden toimimisen yhteydessä tunnistus ja todentaminen ovat välttämättömiä toimintoja. Käyttöoikeudet ja niiden hallinta ovat nykyisessä työympäristössä olennaisia elementtejä, jotka mahdollistavat tietoturvan tehokkaan hallinnan. Käyttöoikeuksien hallinnan avulla käyttäjien toimintaa järjestelmässä voidaan ohjata yleisten turvallisuusperiaatteiden mukaisesti.

Työaseman päätelaitteen tietoturva tuotantoverkko Save LAN
Työasemien hallinta

Työasemien tietoturvallisuuden hallinta tehdään usein myös ohjelmallisesti. Yleisesti käytetään viruksentorjunta ja antivirusohjelmistoja. Lisäksi käytetään esimerkiksi Windows työasemissa BitLocker-levynsalausohjelmistoa, jolloin laitteen tiedon luottamuksellisuus säilyy useissa tilanteissa. Korkean tietoturvan yhtiöissä voidaan lisäksi hyödyntää aina päällä olevaa VPN-yhteyttä.

Save LAN tuottaa korkeita tietoturvallisuuden palveluita myös päätelaitteisiin. Ota yhteyttä!

Palvelimien tietoturva

Käyttäjien tunnistamisen ja todentamisen ohella palvelinten hallinnassa on tärkeää tietojen säilyttäminen, varmuuskopiointi ja järjestelmien ylläpito useissa tilanteissa. Näillä toimilla estetään tietojen häviäminen tai tuhoutuminen odottamattomissa olosuhteissa. Lisäksi ne ovat olennaisia palvelun jatkuvuuden takaamiseksi. Verkon käytön rajoittaminen ja palvelimien tietoturva-auditointi ovat keinoja, joilla voidaan minimoida sisäisiä ja ulkoisia tietoturvauhkia, kuten tietoturvamurrot.

Palvelimien tietoturva tuotantoverkko Save LAN
Palvelimen tietoturva

Palvelimien tietoturva voidaan parantaa myös whitelisting-tekniikalla. Tällöin tarkoitetaan että jokainen ajettava ohjelma on allekirjoitettu tietyllä sertifikaatilla, jos tämä puuttuu, ei ohjelmaa voida käynnistää.

Kysy Save LAN tietoturvapalveluista lisää meiltä.

Verkon tietoturva

Verkkotietoturvan piiriin kuuluvat palomuurit, reitittimet, kytkimet sekä verkon hallinta ja vianmääritys. Verkon aktiivilaitteet, kuten palomuurit, ovat tietoturvan kannalta keskeisiä laitteistoja. Palomuurin avulla voidaan tehdä nykyään, pakettisuodatuksen lisäksi, myös palvelinten turvaamista. Muita keskeisiä palomuurilla tehtäviä toimenpiteitä on käyttäjien ulkopuolelta tulevat yhteydet.

Verkon tietoturva tuotantoverkko Save Lan
Verkon tietoturva

Nykyään kytkimet toimivat yleensä palomuurien lisäportteina. Tämä tarkoittaa sitä, kun useita verkkoja ja palveluita kytketään kytkimeen, näiden välinen liikenne kulkee palomuurin kautta eli palomuuri toimii myös staattisena reitittimenä.

Verkon hallinta ja vianmääritys kuuluvat oleellisena osana laiteiden ylläpitoon. Näiden palveluiden tuottaminen voidaan ulkoistaa, jolloin yritys pystyy keskittymään ainoastaan ydinliiketoimintaan.

Save LAN tarjoaa nykyaikaisia ja helppokäyttöisiä toteutusvaihtoehtoja! Ota yhteyttä!

Johtopäätökset

Kun puhutaan teknisestä tietoturvasta, niin me puhumme tiedon suojaamisesta, josta on tullut nykyajan liiketoiminnan välttämätön perusasia. Tekninen tietoturva ei ole vain teknologian asia, vaan se on kokonaisvaltainen lähestymistapa, joka yhdistää ihmiset, prosessit ja teknologian yhteisen tavoitteen saavuttamiseksi.

Tietoturvallisuuden ylläpitäminen on välttämätöntä yrityksen taloudellisen hyvinvoinnin, maineen ja asiakkaiden luottamuksen kannalta. Teknisen tietoturvan merkitys on selkeä: se ei ole enää vain yrityksen IT-osaston vastuulla, vaan siitä on tullut liiketoiminnan ydintehtävä.

On selvää, että tietoturvan uhkat ja riskit ovat jatkuvasti muuttuvia ja kehittyviä. Siksi tietoturvasta on tullut jatkuva prosessi, joka vaatii jatkuvaa valppautta, päivityksiä ja parannuksia. Se vaatii yrityksen kaikkien osastojen osallistumista – johtotasolta aina työntekijöihin saakka. Kaikkien on ymmärrettävä heidän roolinsa tietoturvan ylläpitämisessä.

Lopulta tietoturva on ymmärrettävä investointina. Sen tarkoitus ei ole ainoastaan minimoida riskejä ja vahinkoja, vaan myös suojata ja edistää yrityksen arvoa. Tekninen tietoturva on investointi, joka maksaa itsensä takaisin vähentämällä tietoturvauhkien aiheuttamia kustannuksia, parantamalla liiketoiminnan tehokkuutta ja lisäämällä luottamusta yrityksen sidosryhmien keskuudessa.

Lisää luettavaa aiheesta:

Teknisen tietoturvan jälkeen on luontevaa tutustua toiseen yhtä tärkeään tietoturvan osa-alueen eli fyysiseen tietoturvaan. Se keskittyy yrityksen laitteistojen, järjestelmien ja tilojen fyysiseen suojaukseen. Fyysinen tietoturva estää luvattoman pääsyn tiloihin ja laitteisiin. Tämä sisältää lukitusjärjestelmät, valvontakamerat, turvavartiointi ja myös tietojärjestelmien asianmukaisen sijoittelun ja säilytyksen. Fyysisen tietoturvan toteuttaminen teknisen ohella on perustavanlaatuinen askel, joka pitää yrityksen tieto-omaisuuden oikeissa käsissä.

Lue erillinen artikkeli: Mitä on fyysinen tietoturva?

Artikkelien selaus

Edellinen Edellinen
Mitä on tietoturva? Opas tietoturvalliseen liiketoimintaan!
SeuraavaJatka
Mitä tarkoittaa hallinnollinen tietoturva?

PALVELUT

  • Palomuuripalvelu-palomuuri-yrityksen-tietoverkko-Save-LAN-1

    Palomuuripalvelu

    Yrityksen tietoverkko turvalliseksi! Palomuuripalvelu Palomuuripalvelu on Save LANin tuottama palvelu…

    Lue lisää

  • Prosessiverkon riskianalyysi tuotantoverkon tietoturvan ennakoiminen Save LAN Oy Lauri Jurvanen

    Prosessiverkon riskianalyysi

    Tuotantoverkko turvalliseksi! Prosessiverkon riskianalyysi Prosessiverkon riskianalyysi on strateginen työkalu, joka…

    Lue lisää

  • Mistä tekninen tietoturva koostuu Save LAN Lauri vastaa

    Tuotantoverkon tietoturva-auditointi

    Tuotantoverkko turvalliseksi! Tuotantoverkon tietoturva-auditointi Meillä on pitkä kokemus tietoturvallisista prosesseista.…

    Lue lisää

  • Sähköverkon ala-asema konsultointipalvelu Save LAN Oy

    Tuotantoverkon tietoliikenneratkaisut

    Tuotantoverkko turvalliseksi! Tuotantoverkon tietoliikenneratkaisut Save LAN tarjoaa nykyaikaisia ja tietoturvallisia…

    Lue lisää

  • Scada järjestelmän konsultointi Save LAN Oy Lauri Jurvanen

    SCADA konsultointi

    Tuotantoverkko turvalliseksi! SCADA konsultointi Tarjoamme teille korkeatasoista osaamista sekä ammattitaitoa…

    Lue lisää

  • Tietoturvakartoitus yritykselle Lauri Jurvanen Save lan

    Tietoturvakartoitus yritykselle

    Yrityksesi tietoturvan takeeksi Tietoturvakartoitus yritykselle Tietoturvakartoituksessa käydään läpi kaikki tietoturvan…

    Lue lisää

Kysyttävää yrityksesi tietoturvasta?

040 728 7636

Kerro tilanteesi mahdollisimman tarkasti. Vastaan sinulle sähköpostilla pikaisesti saman päivän aikana 👍

Ladataan

Save LAN Oy

  • Rajatorpantie 8, 01600 Vantaa
  • 040 728 7636
  • Y-tunnus 3006557-7
  • lauri.jurvanen (at) savelan.fi

Palvelut

  • Ala-aseman konsultointi
  • SCADA konsultointi
  • Prosessiverkon riskianalyysi
  • Tuotantoverkon tietoturva-analyysi
  • Tuotantoverkon tietoliikenneratkaisut

Muut linkit

  • Opas tietoturvalliseen liiketoimintaan
  • Tiimi
  • Ota yhteyttä
  • Rekisteri- ja tietosuojaseloste
  • Nematron® - järjestelmä
Luotettava-Kumppani-Save Lan-logo
AA luottoluokitus Savelan Oy

© 2025 Save LAN

fiFinnish
en_USEnglish fiFinnish
fi Finnish
fi Finnish
en_US English
  • NIS2 direktiivi
  • Palvelut
    • Palomuuripalvelu
    • Ala-asema konsultointi
    • SCADA konsultointi
    • Prosessiverkon riskianalyysi
    • Tuotantoverkon tietoturva-auditointi
    • Tuotantoverkon tietoliikenneratkaisut
    • Tietoturvakartoitus yritykselle
  • Oppaat
    • Mikä on OT-verkko? Opas tuotantoverkkojen maailmaan!
    • Mitä on tietoturva? Opas tietoturvalliseen liiketoimintaan!
  • Asiakascaset
  • Blogi
  • Meistä
  • Ota yhteyttä