Operatiivinen teknologia (OT) – järjestelmät, jotka ohjaavat tuotantolinjoja, vedenkäsittelylaitoksia, sähköverkkoja ja logistiikkaterminaaleja – on Ruotsin teollisuuden selkäranka. Toisin kuin toimisto-IT, nämä järjestelmät on rakennettu vakauteen muutoksen sijaan. Monet käyttävät Windows XP:tä tai vanhempaa Linuxia, koska käyttöjärjestelmäpäivitykset voivat mitätöidä sertifikaatteja ja pysäyttää tuotannon. Laitteet toimivat 20–30 vuotta, koska niitä ei yksinkertaisesti voi ottaa offline-tilaan. Tämä tekee OT-ympäristöistä houkuttelevan ja haavoittuvan kohteen.
Kuka on vaarassa?
Useimmat IT-kumppanit kohtaavat OT-ympäristöjä asiakkaillaan valmistuksessa (Volvo, SKF, Sandvik), energia- ja kaukolämmityksessä, kunnallisessa vesi- ja jätevedenkäsittelyssä, elintarviketuotannossa (Arla, Oatly), logistiikassa ja kylmäketjussa sekä terveydenhuollossa ja lääketeollisuudessa.
Mitä tunnin seisokki maksaa?
Sektori, Arvioitu kustannus/tunti
- Autoteollisuus - 1–5 miljoonaa SEK
- Massa- ja paperiteollisuus - 300–800 tuhatta SEK
- Elintarviketuotanto - 150–500 tuhatta SEK
- Energianjakelu - Sääntelysakot + asiakasmenetykset
- Kunnallinen vesi/jätevesi - Kansanterveys ja siviilioikeudellinen vastuu
Jaguar Land Roverin tehdas oli kuukausia suljettuna kyberhyökkäyksen jälkeen heidän OT-ympäristöönsä vuonna 2025 – tämä maksoi useita miljardeja SEK. Vastaava hyökkäys ruotsalaiselle tuotantolinjalle voisi aiheuttaa satojen miljoonien suorat tappiot ennen palautuskustannusten, sääntelyrangaistusten ja mainevahinkojen huomioimista.
Miksi OT-katkokset ovat pahempia kuin IT-katkokset
Mekaaniset viat ovat yksittäisiä ja ennustettavissa. Kyberhyökkäykset eivät. Hyökkääjät tunkeutuvat suunnittelutyöasemiin ja siirtyvät sitten sivusuunnassa SCADA-, DCS- ja HMI-järjestelmiin – lamauttaen useita järjestelmiä tehtaassa samanaikaisesti. Palautuminen riippuu digitaalisesta palautuksesta, ei varaosista, ja ilman suunnitelmaa se kestää päiviä, ei tunteja.
Vuodesta 2025 alkaen NIS2 tarkoittaa myös sitä, että useammat ruotsalaiset yritykset kohtaavat sitovia EU:n kyberturvallisuusvaatimuksia kriittisen infrastruktuurin osalta – lisäten sääntelyriskin operatiivisen riskin päälle.
Mitä on oltava paikallaan
- OT-mukautettu varmuuskopiointi - muuttumaton tallennus, jota kiristysohjelmat eivät voi salata, ja vanhan käyttöjärjestelmän tuki
- Yhden napsautuksen palautus - paikan päällä olevan henkilöstön on kyettävä palauttamaan kriittiset järjestelmät minuuteissa, ei päivissä
- Integroitu OT-tietoturva - rakennettu ilmatiiviisiin ympäristöihin ja järjestelmiin, joita ei voida korjata säännöllisesti
- Universal Restore - palauta vuosikymmeniä vanhat järjestelmät uusille tai erilaisille laitteistoille tarvittaessa
Acronis Cyber Protect for OT on rakennettu erityisesti näitä haasteita varten. Käytä ICS/OT-seisokkiajan laskuria arvioidaksesi, mitä katkos maksaa asiakkaallesi – vahva lähtökohta mille tahansa OT-tietoturvakeskustelulle.