Uutta tietoa huipputeknologiasta ja sen hyödyntämisestä, tietoa tulevaisuuden ratkaisuista ja palveluista päätöksenteon tueksi ja liiketoiminnan kehittämiseen. Kohdistettu VTT:n kumppaneille, asiakkaille sekä huipputeknologiasta ja sen sovelluksista kiinnostuneille.
Julkaisu tieteestä, teknologiasta ja liiketoiminnasta

​​​​​​

Kyberturvallisuus vaatii muutakin kuin teknologiaosaamista

Juha-Pekka Honkanen | 17.5.2016

​Tietoverkkoja vastaan tehdyt hyökkäykset yleistyvät, mutta myös tietoverkkojen arkipäiväistyminen tuo omat kyberturvallisuushaasteensa.​

​VTT ja Cyberlab Oy selvittivät tammikuussa päättyneessä tutkimushankkeessa suomalaisen kyberturvallisuusosaamisen tason ja lähitulevaisuuden tarpeet. VTT:n tutkija Anna Leinonen kertoo, että yhteiskunta on teknologiasta aiempaa riippuvaisempi ja siten myös sen lamauttaminen on helpompaa.

– Tällöin puhutaan hybridisodankäynnistä. Globaali ilmapiiri ja isojen valtioiden suhteet ovat sellaiset, että epävakauden voi odottaa lisääntyvän, hän sanoo.

Leinosen ja hänen kollegoidensa leiviskänä ei ole ollut teknologian kehityssuuntien ennustaminen, vaan työtä on tehty laajemmassa sosiaalisesta ja yhteiskunnallisesta näkökulmasta. Tutkimusmenetelmäksi valittiin sidosryhmätyöpajat, joissa yritysmaailman, tutkimuskentän ja valtionhallinnon edustajat tarkastelivat tulevaisuutta omassa viiteryhmässään.

– Yritysten työpajassa esimerkiksi nousi mielenkiintoisesti esille johtajuusosaamisen merkitys. Johtoportaassa ei välttämättä ole näkemystä kyberturvallisuuden kannalta kriittisistä pisteistä. Toisaalta aivan yleinen kansalaistaitoihin liittyvä kriittisyys ja tietoturvaorientaatio nostettiin myös esiin, Leinonen kertaa.


 

Turvallisuus vaatii osaavaa johtamista

Kyberturvallisuus vaatii siis kriittistä asennetta ja tietoa päätöksenteon tueksi. Erikoistutkija Antti Pelkonen sanoo, että selvityksessä korostui teknistä osaamista laajemman vision tärkeys. Kun digitalisaatio etenee, kyberturvallisuuden tarve tunkeutuu yhtä laajemmin eri puolille yhteiskuntaa.

– Tarvitaan kyberturvallisuuden strategista hallintaa sekä johtamista, mutta myös siihen liittyvää lainsäädännöllistä ja taloudellista osaamista, hän listaa.

Yritykset viestittivät selvästi, että osaajista on pulaa. Pelkonen kertoo, että kuusi kymmenestä yritysten edustajista sanoi, että osaajia ei ole riittävästi.

– Yrityksillä ja julkisen sektorin toimijoilla oli jo ollut rekrytointiongelmia, joten osaajavajetta on jo tällä hetkellä.

Suomalaisista yrityksistä F-Secure on Pelkosen mukaan tunnetuin suunnannäyttäjä. Hän lisää, että mobiililaitteiden tietoturvaosaamista löytyy sekä yrityksistä että tutkimuskentältä erityisesti Nokian peruina. Tutkimuspuolella hän pitää esimerkiksi kryptologian osaamista erittäin korkeatasoisena, mutta vain muutaman tutkijan harteilla lepäävänä.

– Suomessa tutkimuspuoli on kasvanut vahvasti, mutta siellä on selkeästi kapeita kärkiosaamisalueita, jotka ovat usein yksittäisten tutkijoiden tai tutkimusryhmien varassa.

Pelkosen mukaan kyberturvallisuuden alan yrityksiä Suomessa on puolestaan väkimäärään nähden paljonkin. Yritysten joukossa on myös menestyneitä kasvuyrityksiä, joilla on selkeitä vahvuusalueita. Hänen mukaansa kansallisen turvallisuuden lisäksi kyberturvallisuuteen liittyy myös liiketoiminnallinen ja taloudellinen ulottuvuus.

– Se on kansainvälisesti vahvasti kasvava ala, jolla suomalaisille yrityksillä on paljonkin mahdollisuuksia, Pelkonen sanoo.


 

Kärkiosaaminen harvoilla harteilla

Tutkimuksessa osaamiskärjet ovat usein kapea-alaisia, ja kokonaisvolyymikin vielä suhteellisen pieni. Pelkonen laskee, että Suomessa on hieman toistakymmentä kyberturvallisuuteen keskittyvää professoria.

Käytännössä tutkimusta on kuitenkin laajemmin.

– Ala kytkeytyy monenlaiseen tutkimukseen, joten lopulta useamman ryhmän ja professorin työ koskettaa joltain osin kyberturvallisuutta. Tutkimusvolyymiä ja monitieteistä tutkimusta voisi kuitenkin edelleen vahvistaa, Pelkonen sanoo.

Anna Leinonen huomauttaa, että tulevaisuustyöpajoissa tuotiin myös esille kokonaisvaltaisen lähestymistavan tarve. Perinteisesti tietoturva on ollut erillinen tuote – esimerkiksi palomuuri tai virustorjuntaohjelmisto. Nyt alan toimijat esittivät, että järjestelmiä pitäisi kehittää lähtökohtaisesti turvallisemmiksi. Teknologian kehitys voi myös tuoda eteen tietoturvariskejä, joita ei täysin osata ennakoida.

– Erilaisten pilvipalveluiden yleistyessä yksityisyyden suojan varmistaminen voi olla ongelmallista ja esineiden internetiin eli IoT-ratkaisuihin perustuvien tuotteiden älykkyys on niin vähäistä, että tietoturvan toteuttamiseen ei välttämättä ole ylimääräistä kapasiteettia.

Suomessa on korkeatasoista kyberosaamista, mutta myös osaamiskatveita. Teknologioita osataan kyllä kehittää, mutta sekä niiden myynti että ostaminen ontuvat.

– Johtamisosaamisessa korostuu riskin ymmärtämisen vaje ja julkisella puolella osaamisvaje liittyy hankintoihin. Myös hankintapuolella tulisi olla teknistä osaamista, jotta osataan jo kilpailutusta suunniteltaessa tavoitella järkeviä asioita, Leinonen sanoo.

Hänen mukaansa kyberturvallisuuden kilpailutuksissa tulisi käyttää innovatiivisten hankintojen periaatetta.

– Yrityksille saataisiin samalla referenssejä. Tilaajalta vaaditaan kuitenkin osaamista, kun muotoillaan tarjouspyyntöjä siten, että hankinnan ohella kehitetään myös jotain uutta.

Pelkonen peräänkuuluttaa kyberturvallisuuteen johtajuutta, joka nivoo monipuolisen strategian ja monitieteisen osaamisen yhteen. Leinonen huomauttaa, että monitieteisen osaamisen juuret ovat kuitenkin tutuissa kivijaloissa. Hän muistuttaa, että matemaattisen ja teknologisen osaamisen kohtaaminen on se perusta, jolle alan yritystoiminta Suomessa on perustunut.

– Se on turvattava, jos tällä alalla halutaan pärjätä. Vaikka teknologinen osaaminen on ollut Suomessa perinteisesti vahvaa, se voidaan nopeastikin hukata ja hävittää, jos koulutuksen resursseja ei turvata, Pelkonen toteaa.​

 

 

Impulssihttp://www.vtt.fi/ImpulssiImpulssi
Tekoäly paljastaa sydänpotilaan komplikaatioriskinhttp://www.vtt.fi/Impulssi/Pages/Tekoaly-paljastaa-sydanpotilaan-komplikaatioriskin.aspxTekoäly paljastaa sydänpotilaan komplikaatioriskin
Impulssi 2/2017http://www.vtt.fi/Impulssi/Pages/Impulssi-2-2017.aspxImpulssi 2/2017
Yritysten ja tutkijoiden löydettävä toisensa uudella tavallahttp://www.vtt.fi/Impulssi/Pages/Yritysten-ja-tutkijoiden-loydettava-toisensa-uudella-tavalla.aspxYritysten ja tutkijoiden löydettävä toisensa uudella tavalla
Tulevaisuuden sensorihttp://www.vtt.fi/Impulssi/Pages/Tulevaisuuden-sensori.aspxTulevaisuuden sensori
Jari Gustafsson: Vanhoja ja uusia työjuhtia taantuman voittamiseksihttp://www.vtt.fi/Impulssi/Pages/Jari-Gustafsson-Vanhoja-ja-uusia-taantuman-voittamiseksi.aspxJari Gustafsson: Vanhoja ja uusia työjuhtia taantuman voittamiseksi
Laivateollisuuden digitalisoituminen edellyttää huippututkimustahttp://www.vtt.fi/Impulssi/Pages/Laivateollisuuden-digitalisoituminen-edellyttää-huippututkimusta.aspxLaivateollisuuden digitalisoituminen edellyttää huippututkimusta
Onko tulevaisuudessa jätevettä?http://www.vtt.fi/Impulssi/Pages/Onko-tulevaisuudessa-jatevetta.aspxOnko tulevaisuudessa jätevettä?
Uudet synteettisen biologian teknologiat mullistavat mikrobien muokkauksenhttp://www.vtt.fi/Impulssi/Pages/Uudet-synteettisen-biologian-teknologiat-mullistavat-mikrobien-muokkauksen.aspxUudet synteettisen biologian teknologiat mullistavat mikrobien muokkauksen
Selluloosakuitu herättää vanhan puuvillatekstiilin uuteen eloonhttp://www.vtt.fi/Impulssi/Pages/Selluloosakuitu-herattaa-kaytetyn-puuvillatekstiilin-uuteen-eloon.aspxSelluloosakuitu herättää vanhan puuvillatekstiilin uuteen eloon
Teollisuuden kyberturvallisuus paranee yhteistyöllähttp://www.vtt.fi/Impulssi/Pages/Teollisuuden-kyberturvallisuus-paranee-yhteistyolla.aspxTeollisuuden kyberturvallisuus paranee yhteistyöllä
Kyberturvallisuuden puolesta monella rintamallahttp://www.vtt.fi/Impulssi/Pages/Kyberturvallisuuden-puolesta-monella-rintamalla.aspxKyberturvallisuuden puolesta monella rintamalla
Riskienhallintaa mutkistuvassa maailmassahttp://www.vtt.fi/Impulssi/Pages/Riskienhallintaa-mutkistuvassa-maailmassa.aspxRiskienhallintaa mutkistuvassa maailmassa
Turbiinisiivillä miljoonien säästöihinhttp://www.vtt.fi/Impulssi/Pages/Turbiinisiivet-saastavat-miljoonia.aspxTurbiinisiivillä miljoonien säästöihin
Wärtsilän Jaakko Eskola: Menestymme vain innovoinnilla ja uusiutumisellahttp://www.vtt.fi/Impulssi/Pages/Wärtsilän-Jaakko-Eskolaä-Menestymme-vain-innovoinnilla-ja-uusiutumisella.aspxWärtsilän Jaakko Eskola: Menestymme vain innovoinnilla ja uusiutumisella
Digitalisoimalla biotalous uudelle tasollehttp://www.vtt.fi/Impulssi/Pages/Digitalisoimalla-biotalous-uudelle-tasolle.aspxDigitalisoimalla biotalous uudelle tasolle
Kansainvälinen yrittäjyys ei toteudu hetkessä vaan siihen kasvetaanhttp://www.vtt.fi/Impulssi/Pages/Kansainvälinen-yrittäjyys-ei-toteudu-hetkessä-vaan-siihen-kasvetaan.aspxKansainvälinen yrittäjyys ei toteudu hetkessä vaan siihen kasvetaan
Robottiautojen esiinmarssihttp://www.vtt.fi/Impulssi/Pages/Robottiautojen-esiinmarssi.aspxRobottiautojen esiinmarssi
Digikärjellä kaivokseenhttp://www.vtt.fi/Impulssi/Pages/Digikärjella-kaivokseen.aspxDigikärjellä kaivokseen
Brasilia viitoittaa bioenergian tietähttp://www.vtt.fi/Impulssi/Pages/Brasilia-viitoittaa-bioenergian-tieta.aspxBrasilia viitoittaa bioenergian tietä
Maailmalla ei ole parempaa innovaatiomalliahttp://www.vtt.fi/Impulssi/Pages/Maailmalla-ei-ole-parempaa-innovaatiomallia.aspxMaailmalla ei ole parempaa innovaatiomallia
Mahdollisuus piilee haasteissahttp://www.vtt.fi/Impulssi/Pages/Mahdollisuus-piilee-haasteissa.aspxMahdollisuus piilee haasteissa
Merenkulku murroksessa: äly tulee komentosilloillehttp://www.vtt.fi/Impulssi/Pages/Merenkulku-murroksessa-aly-tulee-komentosilloille.aspxMerenkulku murroksessa: äly tulee komentosilloille
Mitä kuuluu Australiaan?http://www.vtt.fi/Impulssi/Pages/Mita-kuuluu-Australiaan.aspxMitä kuuluu Australiaan?
Multifunktionaaliset polysakkaridit tuovat elintarviketeollisuudelle uusia mahdollisuuksiahttp://www.vtt.fi/Impulssi/Pages/Multifunktionaaliset-polysakkaridit-avaavat-uusia-mahdollisuuksia.aspxMultifunktionaaliset polysakkaridit tuovat elintarviketeollisuudelle uusia mahdollisuuksia
Tehdään totta biotaloudestahttp://www.vtt.fi/Impulssi/Pages/Tehdaan-totta-biotaloudesta.aspxTehdään totta biotaloudesta
Terveyttä ja tehokkuutta ruuan laadusta tinkimättähttp://www.vtt.fi/Impulssi/Pages/Terveytta-ja-tehokkuutta-ruuan-laadusta-tinkimatta.aspxTerveyttä ja tehokkuutta ruuan laadusta tinkimättä
Tositoimia Suomen nostamiseksihttp://www.vtt.fi/Impulssi/Pages/Tositoimia-Suomen-nostamiseksi.aspxTositoimia Suomen nostamiseksi
Kestävästi lankaa puukuidustahttp://www.vtt.fi/Impulssi/Pages/Kestavasti-lankaa-puukuidusta.aspxKestävästi lankaa puukuidusta
Teollinen 3D-tulostus nousukiidossahttp://www.vtt.fi/Impulssi/Pages/Teollinen-3D-tulostus-nousukiidossa.aspxTeollinen 3D-tulostus nousukiidossa
Vanha ydintutkimusreaktori poistetaan käytöstä – uusi ydinturvallisuustalo rakenteillahttp://www.vtt.fi/Impulssi/Pages/FiR-1-tutkimusreaktori-poistetaan-kaytosta.aspxVanha ydintutkimusreaktori poistetaan käytöstä – uusi ydinturvallisuustalo rakenteilla
Automaatio antaa paketille siivethttp://www.vtt.fi/Impulssi/Pages/Automaatio-antaa-paketille-siivet.aspxAutomaatio antaa paketille siivet
Mediatuotannossa ja asumispalveluissa valmistaudutaan 5G-verkkoonhttp://www.vtt.fi/Impulssi/Pages/Mediatuotannossa-ja-asumispalveluissa-valmistaudutaan-5G-verkkoon.aspxMediatuotannossa ja asumispalveluissa valmistaudutaan 5G-verkkoon
Painettu teknologia kutsuu muotoilijoitahttp://www.vtt.fi/Impulssi/Pages/Painettu-teknologia-kutsuu-muotoilijoita.aspxPainettu teknologia kutsuu muotoilijoita
Voiko älykkäiden kaupunkien suorituskykyä mitata?http://www.vtt.fi/Impulssi/Pages/Voiko-alykkaiden-kaupunkien-suorituskykya-mitata.aspxVoiko älykkäiden kaupunkien suorituskykyä mitata?
Energiavarastojen kysyntä kasvaa vauhdillahttp://www.vtt.fi/Impulssi/Pages/Energiavarastojen-kysynta-kasvaa-vauhdilla.aspxEnergiavarastojen kysyntä kasvaa vauhdilla
Automaatiolla älykkyyttä liikenteeseenhttp://www.vtt.fi/Impulssi/Pages/Automaatiolla-alykkyytta-liikenteeseen.aspxAutomaatiolla älykkyyttä liikenteeseen
Kasvua ja uusia mahdollisuuksia piifotoniikassahttp://www.vtt.fi/Impulssi/Pages/Kasvua-ja-uusia-mahdollisuuksia-piifotoniikassa.aspxKasvua ja uusia mahdollisuuksia piifotoniikassa
Uusia ratkaisuja kaupunkitulvien ehkäisyynhttp://www.vtt.fi/Impulssi/Pages/Uusia-ratkaisuja-kaupunkitulvien-ehkaisyyn.aspxUusia ratkaisuja kaupunkitulvien ehkäisyyn
Avoimen lähdekoodin infrastruktuuri sähkömekaanisen alan tuotekehityksessähttp://www.vtt.fi/Impulssi/Pages/Avoimen-lahdekoodin-infrastruktuuri-sahkomekaanisen-alan-tuotekehityksessa.aspxAvoimen lähdekoodin infrastruktuuri sähkömekaanisen alan tuotekehityksessä
Syntymäpäivälahja meiltä itsellemmehttp://www.vtt.fi/Impulssi/Pages/Syntymapaivalahja-meilta-itsellemme.aspxSyntymäpäivälahja meiltä itsellemme
Panimolaboratorio – Paremman oluen puolestahttp://www.vtt.fi/Impulssi/Pages/Panimolaboratorio-paremman-oluen-puolesta.aspxPanimolaboratorio – Paremman oluen puolesta
Kaivostoiminnasta kestävää ja hyväksyttäväähttp://www.vtt.fi/Impulssi/Pages/Kaivostoiminnasta-kestavaa-ja-hyvaksyttavaa.aspxKaivostoiminnasta kestävää ja hyväksyttävää
Teknologiahypestä asiakasymmärrykseenhttp://www.vtt.fi/Impulssi/Pages/Teknologiahypesta-asiakasymmarrykseen.aspxTeknologiahypestä asiakasymmärrykseen
Elintarvikkeet muutoksessahttp://www.vtt.fi/Impulssi/Pages/Elintarvikkeet-muutoksessa.aspxElintarvikkeet muutoksessa
Uusi agenda tehostaa tutkimusinfran käyttöähttp://www.vtt.fi/Impulssi/Pages/Uusi-agenda-tehostaa-tutkimusinfran-käyttöä.aspxUusi agenda tehostaa tutkimusinfran käyttöä
Impulssi 1/2016http://www.vtt.fi/Impulssi/Pages/Impulssi-1-2016.aspxImpulssi 1/2016
S-ryhmä uskoo monikanavamalliinhttp://www.vtt.fi/Impulssi/Pages/S-ryhma-uskoo-monikanavamalliin.aspxS-ryhmä uskoo monikanavamalliin
Puhtaampaa kaupunkiliikennettä puupohjaisella dieselillähttp://www.vtt.fi/Impulssi/Pages/Puhtaampaa-kaupunkiliikennetta-puupohjaisella-dieselilla.aspxPuhtaampaa kaupunkiliikennettä puupohjaisella dieselillä
Asuinmukavuus ja energiatehokkuus mahtuvat samaan kotiinhttp://www.vtt.fi/Impulssi/Pages/Asuinmukavuus-ja-energiatehokkuus-mahtuvat-samaan-kotiin.aspxAsuinmukavuus ja energiatehokkuus mahtuvat samaan kotiin