OT-tietoturva: mille asiakkaasi todellisuudessa altistuvat ja mitä asialle tulisi tehdä

Fyysiset seuraukset muuttavat kaiken

OT kattaa ohjelmoitavat järjestelmät, jotka valvovat tai ohjaavat fyysisiä prosesseja: teollisuusautomaatiojärjestelmät (ICS), SCADA-järjestelmät, logiikat (PLC), kiinteistöautomaation ja niitä ajavat tuotantotilojen tietokoneet. NIST:in määritelmä on laajempi kuin useimmat olettavat. Kaikki, mikä voi havaita tai aiheuttaa suoran fyysisen muutoksen – olipa kyseessä tuotantolinja, sähköasema tai kiinteistön LVI-säätö – kuuluu OT:n piiriin.

Tällä on merkitystä, koska pahin mahdollinen skenaario on erilainen. IT:ssä pahin uskottava tilanne on yleensä tietojen menetys, salaaminen tai vuotaminen. OT:ssä se voi olla vaarallinen fyysinen tila: ylipaineistettu säiliö, pimenevä sähköasema tai tuotantoerä, joka ei läpäise laadunvarmistusta. Tästä syystä OT-tietoturva asettaa turvallisuuden (safety) etusijalle, sen jälkeen käytettävyyden ja vasta sitten eheyden ja luottamuksellisuuden. IT-tietoturva toimii yleensä päinvastaisessa järjestyksessä aloittaen luottamuksellisuudesta. Jos asiakas kysyy, miksi hänen olemassa olevia päätelaitteiden tietoturvakäytäntöjään ei voida vain soveltaa suoraan tuotantokerrokseen, tämä on rehellinen vastaus.

Tämä muuttaa myös sen, mitä ”käyttökatkotoleranssilla” tarkoitetaan. Jatkuvan prosessin tehdas, joka ei kestä suunnittelematonta uudelleenkäynnistystä, ei ole tietoturvassa jäljessä – se toimii prosessin fysiikan ehdoilla. Eikä laitevalmistajan (OEM) hyväksymää PLC-konfiguraatiota useinkaan voida päivittää samassa syklissä kuin kannettavia tietokoneita ilman uutta sertifiointia. Kompensoivat kontrollit ja suunnitellut huoltoikkunat tekevät työn, jonka IT:ssä hoitaisi säännöllinen päivityssykli.

Mitä kentällä oikeasti tapahtuu

Suurinta osaa tapauksista, joista asiakkaat kyselevät, ohjaa kaksi erillistä mallia, ja ne vaativat erilaista puolustautumista. Ensimmäinen on suora ohjausympäristöihin kohdistuva hyökkäys. Dragos yhdisti loppuvuodesta 2025 puolalaisiin sähkön ja lämmön yhteistuotanto- sekä uusiutuvan energian järjestelmiin kohdistuneen koordinoidun hyökkäyksen ELECTRUM-ryhmään kuvaillen sitä ensimmäiseksi laajamittaiseksi koordinoiduksi hyökkäykseksi hajautettuja energiaresursseja vastaan. Toisessa, Pakistanin valtiolliseen sähkönsiirtoyhtiöön kohdistuneessa kampanjassa vuoden 2025 puolivälissä etsittiin aktiivisesti SCADA-haavoittuvuuksia ja skannattiin Modbus-portteja – juuri sellaista tiedustelua, jonka havaitsemiseen laiteomaisuuden näkyvyys ja protokollatietoinen valvonta on suunniteltu.

Toinen malli on yleisempi ja tietyllä tapaa merkityksellisempi sille, miten suurin osa kumppaniemme asiakkaista todellisuudessa joutuu uhriksi: IT-tietoturvaloukkaukset, joilla on operatiivisia seurauksia ilman, että ohjauslaitteita olisi varsinaisesti kompromettoitu. Nucor keskeytti osia tuotannostaan varotoimenpiteenä luvattoman IT-pääsyn jälkeen. Masimo joutui ajamaan tuotantoa alle normaalikapasiteetin viikkojen ajan verkkomurron jälkeen. Jaguar Land Rover pidensi tuotantokatkosta yli viikolla syyskuun 2025 tapauksen jälkeen. Asahin kiristyshaittaohjelmatapaus samassa kuussa lamautti tilaus- ja toimitusjärjestelmät, eikä logistiikka palautunut täysin normaaliksi ennen helmikuuta 2026. Mikään näistä ei ollut hyökkäys itse ohjauslaitteisiin. Kaikki ne pysäyttivät tuotannon, koska IT ja OT ovat kietoutuneet yhteen huomattavasti tiukemmin kuin useimmat riskiarvioinnit olettavat.

Luvut tukevat tätä. Dragos seurasi 119:ää kiristyshaittaohjelmaryhmää, jotka vaikuttivat teollisuusorganisaatioihin vuonna 2025 (edellisen vuoden luku oli 80) ja iskivät noin 3 300 organisaatioon, joista valmistavan teollisuuden osuus oli yli kaksi kolmasosaa. Siemens arvioi suunnittelemattomien seisokkien maksavan maailman 500 suurimmalle yritykselle lähes 1,4 biljoonaa dollaria vuodessa. SANS Instituten vuoden 2025 tutkimuksessa silmiinpistävää ei ole havaitseminen – lähes puolet tapauksista havaittiin 24 tunnin sisällä – vaan toipuminen: lähes joka viidennen tapauksen korjaaminen kesti yli kuukauden. Havaitsemisesta on tullut nopeampaa kuin palautumisesta, ja nimenomaan palautuminen muodostaa todelliset kustannukset.

Viitekehys, jota vasten asiakkaitasi todellisuudessa mitataan

Useimmille asiakkaistasi NIS2 on se tekijä, joka ratkaisee, onko OT-resilienssi lakisääteinen velvoite vai vain mukava lisä. Direktiivi ei luo erillistä OT-sääntelyä, mutta se kattaa suoraan energia-, kuljetus-, vesi-, terveys- ja valmistussektorit, ja sen 21 artiklassa määritellään konkreettiset vaatimukset: poikkeamien hallinta, varmuuskopiointi ja katastrofeista palautuminen, toimitusketjun turvallisuus sekä pääsynhallinta. Näillä aloilla toimivalle asiakkaalle NIS2-vaatimustenmukaisuus ja OT-resilienssi ovat yksi ja sama keskustelu, eivät kaksi erillistä asiaa.

Yleisin puute NIS2-valmiudestaan ilmoittavien asiakkaiden keskuudessa on käytännössä sama: heillä on varmuuskopiointirutiini, mutta sitä ei ole koskaan testattu todellisia laitteistorajoitteita vastaan – tilanteessa, jossa alkuperäistä laitetta ei enää ole olemassa eikä täysin identtistä korvaavaa laitetta ole saatavilla. PLC-logiikan, SCADA- ja DCS-konfiguraatioiden, HMI-tiedostojen ja verkkolaitteiden asetusten varmuuskopiointi on yksi asia. Se, että pystyt todistettavasti osoittamaan voivasi palauttaa ne – mitä 21 artikla nimenomaisesti edellyttää – on aivan toinen asia.

Mihin tämä asettaa OT-keskustelusi asiakkaiden kanssa

Puolustuskelpoinen OT-tietoturvakokonaisuus edellyttää, että laiteomaisuuden näkyvyys, segmentointi, valvonta ja palautuminen toimivat saumattomasti yhdessä, eikä mikään yksittäinen toimittaja kata näitä kaikkia neljää osa-aluetta erinomaisesti. Juuri tässä keskustelu jakelijan kanssa on sinulle hyödyllisempää kuin yksittäisen päämiehen myyntipuhe: voit koota yhdistelmän, joka aidosti sopii asiakkaan ympäristöön, sen sijaan että venyttäisit yhtä tuotetta neljään eri ongelmaan, joihin sitä ei ole suunniteltu.

Erityisesti resilienssin osalta – PC-tason laitteiden varmuuskopioinnissa ja palautuksessa, joiden kaatuminen todellisuudessa pysäyttää tuotannon (HMI-työasemat, SCADA-palvelimet, insinöörityöasemat, historiatiedot) – Acronis Cyber Protect for OT on rakennettu levykuvapohjaisen varmuuskopioinnin, erilaiseen laitteistoon palauttamisen sekä vanhojen Windows- ja Linux-järjestelmien tuen varaan, joita vanhemmat tuotantolaitokset (brownfield) ovat pullollaan. Se on suunniteltu palauttamaan järjestelmät nopeasti validoituun tuotantotilaan, ei vain suorittamaan varmuuskopiointiajoa loppuun, ja se toimii eristetyissä (air-gapped) ympäristöissä, joissa pilviyhteydet eivät ole vaihtoehto. Laiteomaisuuden näkyvyyden ja haavoittuvuuksien osalta Nanitor puolestaan tarjoaa asiakkaille laitekannan ja alttiuksien tilannekuvan, jonka dokumentointia NIS2:n 21 artiklan velvoitteet yhä enenevässä määrin edellyttävät.

Jos asiakas kysyy OT-tietoturvasta, hyödyllinen seuraava askel ei yleensä ole yksittäinen t...

[...]