Uutta tietoa huipputeknologiasta ja sen hyödyntämisestä, tietoa tulevaisuuden ratkaisuista ja palveluista päätöksenteon tueksi ja liiketoiminnan kehittämiseen. Kohdistettu VTT:n kumppaneille, asiakkaille sekä huipputeknologiasta ja sen sovelluksista kiinnostuneille.
Julkaisu tieteestä, teknologiasta ja liiketoiminnasta

​​​​​​

Kyberturvallisuus vaatii muutakin kuin teknologiaosaamista

Juha-Pekka Honkanen | 17.5.2016

​Tietoverkkoja vastaan tehdyt hyökkäykset yleistyvät, mutta myös tietoverkkojen arkipäiväistyminen tuo omat kyberturvallisuushaasteensa.​

​VTT ja Cyberlab Oy selvittivät tammikuussa päättyneessä tutkimushankkeessa suomalaisen kyberturvallisuusosaamisen tason ja lähitulevaisuuden tarpeet. VTT:n tutkija Anna Leinonen kertoo, että yhteiskunta on teknologiasta aiempaa riippuvaisempi ja siten myös sen lamauttaminen on helpompaa.

– Tällöin puhutaan hybridisodankäynnistä. Globaali ilmapiiri ja isojen valtioiden suhteet ovat sellaiset, että epävakauden voi odottaa lisääntyvän, hän sanoo.

Leinosen ja hänen kollegoidensa leiviskänä ei ole ollut teknologian kehityssuuntien ennustaminen, vaan työtä on tehty laajemmassa sosiaalisesta ja yhteiskunnallisesta näkökulmasta. Tutkimusmenetelmäksi valittiin sidosryhmätyöpajat, joissa yritysmaailman, tutkimuskentän ja valtionhallinnon edustajat tarkastelivat tulevaisuutta omassa viiteryhmässään.

– Yritysten työpajassa esimerkiksi nousi mielenkiintoisesti esille johtajuusosaamisen merkitys. Johtoportaassa ei välttämättä ole näkemystä kyberturvallisuuden kannalta kriittisistä pisteistä. Toisaalta aivan yleinen kansalaistaitoihin liittyvä kriittisyys ja tietoturvaorientaatio nostettiin myös esiin, Leinonen kertaa.


 

Turvallisuus vaatii osaavaa johtamista

Kyberturvallisuus vaatii siis kriittistä asennetta ja tietoa päätöksenteon tueksi. Erikoistutkija Antti Pelkonen sanoo, että selvityksessä korostui teknistä osaamista laajemman vision tärkeys. Kun digitalisaatio etenee, kyberturvallisuuden tarve tunkeutuu yhtä laajemmin eri puolille yhteiskuntaa.

– Tarvitaan kyberturvallisuuden strategista hallintaa sekä johtamista, mutta myös siihen liittyvää lainsäädännöllistä ja taloudellista osaamista, hän listaa.

Yritykset viestittivät selvästi, että osaajista on pulaa. Pelkonen kertoo, että kuusi kymmenestä yritysten edustajista sanoi, että osaajia ei ole riittävästi.

– Yrityksillä ja julkisen sektorin toimijoilla oli jo ollut rekrytointiongelmia, joten osaajavajetta on jo tällä hetkellä.

Suomalaisista yrityksistä F-Secure on Pelkosen mukaan tunnetuin suunnannäyttäjä. Hän lisää, että mobiililaitteiden tietoturvaosaamista löytyy sekä yrityksistä että tutkimuskentältä erityisesti Nokian peruina. Tutkimuspuolella hän pitää esimerkiksi kryptologian osaamista erittäin korkeatasoisena, mutta vain muutaman tutkijan harteilla lepäävänä.

– Suomessa tutkimuspuoli on kasvanut vahvasti, mutta siellä on selkeästi kapeita kärkiosaamisalueita, jotka ovat usein yksittäisten tutkijoiden tai tutkimusryhmien varassa.

Pelkosen mukaan kyberturvallisuuden alan yrityksiä Suomessa on puolestaan väkimäärään nähden paljonkin. Yritysten joukossa on myös menestyneitä kasvuyrityksiä, joilla on selkeitä vahvuusalueita. Hänen mukaansa kansallisen turvallisuuden lisäksi kyberturvallisuuteen liittyy myös liiketoiminnallinen ja taloudellinen ulottuvuus.

– Se on kansainvälisesti vahvasti kasvava ala, jolla suomalaisille yrityksillä on paljonkin mahdollisuuksia, Pelkonen sanoo.


 

Kärkiosaaminen harvoilla harteilla

Tutkimuksessa osaamiskärjet ovat usein kapea-alaisia, ja kokonaisvolyymikin vielä suhteellisen pieni. Pelkonen laskee, että Suomessa on hieman toistakymmentä kyberturvallisuuteen keskittyvää professoria.

Käytännössä tutkimusta on kuitenkin laajemmin.

– Ala kytkeytyy monenlaiseen tutkimukseen, joten lopulta useamman ryhmän ja professorin työ koskettaa joltain osin kyberturvallisuutta. Tutkimusvolyymiä ja monitieteistä tutkimusta voisi kuitenkin edelleen vahvistaa, Pelkonen sanoo.

Anna Leinonen huomauttaa, että tulevaisuustyöpajoissa tuotiin myös esille kokonaisvaltaisen lähestymistavan tarve. Perinteisesti tietoturva on ollut erillinen tuote – esimerkiksi palomuuri tai virustorjuntaohjelmisto. Nyt alan toimijat esittivät, että järjestelmiä pitäisi kehittää lähtökohtaisesti turvallisemmiksi. Teknologian kehitys voi myös tuoda eteen tietoturvariskejä, joita ei täysin osata ennakoida.

– Erilaisten pilvipalveluiden yleistyessä yksityisyyden suojan varmistaminen voi olla ongelmallista ja esineiden internetiin eli IoT-ratkaisuihin perustuvien tuotteiden älykkyys on niin vähäistä, että tietoturvan toteuttamiseen ei välttämättä ole ylimääräistä kapasiteettia.

Suomessa on korkeatasoista kyberosaamista, mutta myös osaamiskatveita. Teknologioita osataan kyllä kehittää, mutta sekä niiden myynti että ostaminen ontuvat.

– Johtamisosaamisessa korostuu riskin ymmärtämisen vaje ja julkisella puolella osaamisvaje liittyy hankintoihin. Myös hankintapuolella tulisi olla teknistä osaamista, jotta osataan jo kilpailutusta suunniteltaessa tavoitella järkeviä asioita, Leinonen sanoo.

Hänen mukaansa kyberturvallisuuden kilpailutuksissa tulisi käyttää innovatiivisten hankintojen periaatetta.

– Yrityksille saataisiin samalla referenssejä. Tilaajalta vaaditaan kuitenkin osaamista, kun muotoillaan tarjouspyyntöjä siten, että hankinnan ohella kehitetään myös jotain uutta.

Pelkonen peräänkuuluttaa kyberturvallisuuteen johtajuutta, joka nivoo monipuolisen strategian ja monitieteisen osaamisen yhteen. Leinonen huomauttaa, että monitieteisen osaamisen juuret ovat kuitenkin tutuissa kivijaloissa. Hän muistuttaa, että matemaattisen ja teknologisen osaamisen kohtaaminen on se perusta, jolle alan yritystoiminta Suomessa on perustunut.

– Se on turvattava, jos tällä alalla halutaan pärjätä. Vaikka teknologinen osaaminen on ollut Suomessa perinteisesti vahvaa, se voidaan nopeastikin hukata ja hävittää, jos koulutuksen resursseja ei turvata, Pelkonen toteaa.​

 

 

Impulssihttp://www.vtt.fi/ImpulssiImpulssi
Impulssi 2/2017http://www.vtt.fi/Impulssi/Pages/Impulssi-2-2017.aspxImpulssi 2/2017
Ledikalvot taipuvat kansanlampusta lentokoneisiinhttp://www.vtt.fi/Impulssi/Pages/Ledikalvot-taipuvat-kansanlampusta-lentokoneisiin.aspxLedikalvot taipuvat kansanlampusta lentokoneisiin
Intohimo siivittää tutkimustahttp://www.vtt.fi/Impulssi/Pages/intohimo-siivittaa-tutkimusta.aspxIntohimo siivittää tutkimusta
Automaatio antaa paketille siivethttp://www.vtt.fi/Impulssi/Pages/Automaatio-antaa-paketille-siivet.aspxAutomaatio antaa paketille siivet
Tulevaisuuden sensorihttp://www.vtt.fi/Impulssi/Pages/Tulevaisuuden-sensori.aspxTulevaisuuden sensori
Puolustusvoimat hakee etumatkaahttp://www.vtt.fi/Impulssi/Pages/Puolustusvoimat-hakee-etumatkaa.aspxPuolustusvoimat hakee etumatkaa
Painettu teknologia kutsuu muotoilijoitahttp://www.vtt.fi/Impulssi/Pages/Painettu-teknologia-kutsuu-muotoilijoita.aspxPainettu teknologia kutsuu muotoilijoita
Uusia ratkaisuja kaupunkitulvien ehkäisyynhttp://www.vtt.fi/Impulssi/Pages/Uusia-ratkaisuja-kaupunkitulvien-ehkaisyyn.aspxUusia ratkaisuja kaupunkitulvien ehkäisyyn
VTT:n spinno GrainSense tuo laboratorion maanviljelijän kouraanhttp://www.vtt.fi/Impulssi/Pages/VTTn_spinno_GrainSense_tuo_laboratorion-maanviljelijan-kouraan.aspxVTT:n spinno GrainSense tuo laboratorion maanviljelijän kouraan
Energiavarastojen kysyntä kasvaa vauhdillahttp://www.vtt.fi/Impulssi/Pages/Energiavarastojen-kysynta-kasvaa-vauhdilla.aspxEnergiavarastojen kysyntä kasvaa vauhdilla
Voiko ympäristöväittämiin luottaa?http://www.vtt.fi/Impulssi/Pages/Voiko-ymparistovaittamiin-luottaa.aspxVoiko ympäristöväittämiin luottaa?
Teollinen 3D-tulostus nousukiidossahttp://www.vtt.fi/Impulssi/Pages/Teollinen-3D-tulostus-nousukiidossa.aspxTeollinen 3D-tulostus nousukiidossa
Ketterä ja nopea Ponssehttp://www.vtt.fi/Impulssi/Pages/Kettera-ja-nopea-Ponsse.aspxKetterä ja nopea Ponsse
Wärtsilän Jaakko Eskola: Menestymme vain innovoinnilla ja uusiutumisellahttp://www.vtt.fi/Impulssi/Pages/Wärtsilän-Jaakko-Eskolaä-Menestymme-vain-innovoinnilla-ja-uusiutumisella.aspxWärtsilän Jaakko Eskola: Menestymme vain innovoinnilla ja uusiutumisella
Laivateollisuuden digitalisoituminen edellyttää huippututkimustahttp://www.vtt.fi/Impulssi/Pages/Laivateollisuuden-digitalisoituminen-edellyttää-huippututkimusta.aspxLaivateollisuuden digitalisoituminen edellyttää huippututkimusta
Elinkeinoministeri Olli Rehn: uudistumisen kautta nousuunhttp://www.vtt.fi/Impulssi/Pages/Elinkeinoministeri-Olli-Rehn-uudistumisen-kautta-nousuun.aspxElinkeinoministeri Olli Rehn: uudistumisen kautta nousuun
Puhtaampaa kaupunkiliikennettä puupohjaisella dieselillähttp://www.vtt.fi/Impulssi/Pages/Puhtaampaa-kaupunkiliikennetta-puupohjaisella-dieselilla.aspxPuhtaampaa kaupunkiliikennettä puupohjaisella dieselillä
Suomalaispyörät pyörivät myös tulevaisuudessahttp://www.vtt.fi/Impulssi/Pages/Suomalaispyörät-pyörivät-myös-tulevaisuudessa.aspxSuomalaispyörät pyörivät myös tulevaisuudessa
Joustavan energiatuotannon kärkimaaksihttp://www.vtt.fi/Impulssi/Pages/Joustavan-energian-karkimaaksi.aspxJoustavan energiatuotannon kärkimaaksi
Kovaakin kovempi vientituotehttp://www.vtt.fi/Impulssi/Pages/Kovaakin-kovempi-vientituote.aspxKovaakin kovempi vientituote
VTT hyödyntää Fabry-Perot interferometriteknologiaahttp://www.vtt.fi/Impulssi/Pages/Fabry-Perot-interferometriteknologia.aspxVTT hyödyntää Fabry-Perot interferometriteknologiaa
Vanha ydintutkimusreaktori poistetaan käytöstä – uusi ydinturvallisuustalo rakenteillahttp://www.vtt.fi/Impulssi/Pages/FiR-1-tutkimusreaktori-poistetaan-kaytosta.aspxVanha ydintutkimusreaktori poistetaan käytöstä – uusi ydinturvallisuustalo rakenteilla
Tuottoa sijoituksillehttp://www.vtt.fi/Impulssi/Pages/Tuottoa-sijoituksille.aspxTuottoa sijoituksille
Salofa tuo pikatestit terveyden ja ympäristön seurantaanhttp://www.vtt.fi/Impulssi/Pages/Salofa-tuo-pikatestit-terveyden-ja-ympariston-seurantaan.aspxSalofa tuo pikatestit terveyden ja ympäristön seurantaan
Matti Apunen: Meillä ei ole varaa olla ilman robottejahttp://www.vtt.fi/Impulssi/Pages/Meilla-ei-ole-varaa-olla-ilman-robotteja.aspxMatti Apunen: Meillä ei ole varaa olla ilman robotteja
Onko tulevaisuudessa jätevettä?http://www.vtt.fi/Impulssi/Pages/Onko-tulevaisuudessa-jatevetta.aspxOnko tulevaisuudessa jätevettä?
Puun voimalla biotalouteenhttp://www.vtt.fi/Impulssi/Pages/Puun-voimalla-biotalouteen.aspxPuun voimalla biotalouteen
Tulevaisuuden arkkitehdit asiallahttp://www.vtt.fi/Impulssi/Pages/Tulevaisuuden-arkkitehdit-asialla.aspxTulevaisuuden arkkitehdit asialla
Digikärjellä kaivokseenhttp://www.vtt.fi/Impulssi/Pages/Digikärjella-kaivokseen.aspxDigikärjellä kaivokseen
Suomi on pidettävä houkuttelevanahttp://www.vtt.fi/Impulssi/Pages/Suomi-on-pidettava-houkuttelevana.aspxSuomi on pidettävä houkuttelevana
Suomi on hyvä investointihttp://www.vtt.fi/Impulssi/Pages/Suomi-on-hyva-investointi.aspxSuomi on hyvä investointi
Tuotteita jätteestä – muovipitoinen orgaaninen jäte otetaan käyttöönhttp://www.vtt.fi/Impulssi/Pages/Tuotteita-jätteestä.aspxTuotteita jätteestä – muovipitoinen orgaaninen jäte otetaan käyttöön
Asuinmukavuus ja energiatehokkuus mahtuvat samaan kotiinhttp://www.vtt.fi/Impulssi/Pages/Asuinmukavuus-ja-energiatehokkuus-mahtuvat-samaan-kotiin.aspxAsuinmukavuus ja energiatehokkuus mahtuvat samaan kotiin
Kyberturvallisuus vaatii muutakin kuin teknologiaosaamistahttp://www.vtt.fi/Impulssi/Pages/Kyberturvallisuus-vaatii-muutakin-kuin-teknologiaosaamista.aspxKyberturvallisuus vaatii muutakin kuin teknologiaosaamista
Infinited Fiber tuo muutoksen tekstiiliteollisuuteenhttp://www.vtt.fi/Impulssi/Pages/Infinited-Fiber-tuo-muutoksen-tekstiiliteollisuuteen.aspxInfinited Fiber tuo muutoksen tekstiiliteollisuuteen
Kaura on kysyttyä tavaraa maailmallahttp://www.vtt.fi/Impulssi/Pages/Kaura-on-kysyttya-tavaraa-maailmalla.aspxKaura on kysyttyä tavaraa maailmalla
Turbiinisiivillä miljoonien säästöihinhttp://www.vtt.fi/Impulssi/Pages/Turbiinisiivet-saastavat-miljoonia.aspxTurbiinisiivillä miljoonien säästöihin
Mitä kuuluu Australiaan?http://www.vtt.fi/Impulssi/Pages/Mita-kuuluu-Australiaan.aspxMitä kuuluu Australiaan?
Selluloosakuitu herättää vanhan puuvillatekstiilin uuteen eloonhttp://www.vtt.fi/Impulssi/Pages/Selluloosakuitu-herattaa-kaytetyn-puuvillatekstiilin-uuteen-eloon.aspxSelluloosakuitu herättää vanhan puuvillatekstiilin uuteen eloon
Tulevaisuuden 5G-verkko etenee koekäyttöön Oulussahttp://www.vtt.fi/Impulssi/Pages/Tulevaisuuden-5G-verkko-etenee-koekayttoon-oulussa.aspxTulevaisuuden 5G-verkko etenee koekäyttöön Oulussa
Puukuitu haastaa muovin kauppakasseissahttp://www.vtt.fi/Impulssi/Pages/Puukuitu-haastaa-muovin-kauppakasseissa.aspxPuukuitu haastaa muovin kauppakasseissa
Idean jyvistä isoihin innovaatioihinhttp://www.vtt.fi/Impulssi/Pages/Idean-jyvista-isoihin-innovaatioihin.aspxIdean jyvistä isoihin innovaatioihin
Optinen isotooppispektroskopia: Yhä tarkempia tietoja tutkimuskohteestahttp://www.vtt.fi/Impulssi/Pages/Optinen-isotooppispektroskopia-kehittynyt-merkittavasti.aspxOptinen isotooppispektroskopia: Yhä tarkempia tietoja tutkimuskohteesta
Sopiiko elinkaariarviointi poliittisen päätöksenteon tueksi?http://www.vtt.fi/Impulssi/Pages/Sopiiko-elinkaariarviointi-poliittisen-päätöksenteon-tueksi.aspxSopiiko elinkaariarviointi poliittisen päätöksenteon tueksi?
Yrittäjien velvollisuus on etsiä kasvuahttp://www.vtt.fi/Impulssi/Pages/Yrittajien-velvollisuus-on-etsia-kasvua.aspxYrittäjien velvollisuus on etsiä kasvua
Pilottitehtaat jauhavat ideoista liiketoimintaahttp://www.vtt.fi/Impulssi/Pages/Pilottitehtaat-jauhavat-ideoista-liiketoimintaa.aspxPilottitehtaat jauhavat ideoista liiketoimintaa
Hienokemia tarvitsee biopohjaisia aromaattejahttp://www.vtt.fi/Impulssi/Pages/Hienokemia-tarvitsee-biopohjaisia-aromaatteja.aspxHienokemia tarvitsee biopohjaisia aromaatteja
Uusi agenda tehostaa tutkimusinfran käyttöähttp://www.vtt.fi/Impulssi/Pages/Uusi-agenda-tehostaa-tutkimusinfran-käyttöä.aspxUusi agenda tehostaa tutkimusinfran käyttöä
Impulssi 1/2014http://www.vtt.fi/Impulssi/Pages/Impulssi-1-2014.aspxImpulssi 1/2014