9.11.2010 klo 9-16

Tietoturvaa teollisuusautomaatioon (TITAN)

VTT Auditorio, Vuorimiehentie 5, Espoo

Seminaarin aihepiiri: Esitetään TITAN hankkeen päätuloksia suomalaisille teollisuusautomaatioalan osaajille. Päätuloksia ovat mm. TITAN-käsikirja, kehitettyjä TITAN tietoturvakäytäntöjen kuvauksia, sekä sertifikaattien käytettävyyden ja hallinnan tutkimustulokset automaatiojärjestelmissä.

Järjestäjänä toimii nyt jo päättynyt TEKES Turvallisuus-ohjelman TITAN hanke: Hankkeen päätavoitteena oli selvittää teollisuusautomaatioympäristöön soveltuvat parhaat tietoturvamenettelytavat ja ratkaisut sekä kehittää niitä erityisesti suomalaisten alan yritysten tarpeet huomioiden. Koordinaattorina toimi VTT (erikoistutkija Pasi Ahonen).

Tavoittelemme laajaa osallistumista teollisuusautomaation alalla toimivista yrityksistä ja organisaatioista. Kohderyhmänä mm. automaatiosuunnittelijat, järjestelmäkehittäjät, operaattorit, tukihenkilöt, esimiehet, tutkijat, jne.

Ohjelma ja esitykset:

9.00 Avaava puheenvuoro (Janne Peräjoki, TEKES)

• Miksi TITAN-hanketta haluttiin tukea?

  
  

• Seminaarin tavoite (mm. tulosten vienti teollisuuteen, tulosten hyödyntäminen, tulosten arviointi, jatkotyön pohtiminen
  Titan Introduction - Pasi Ahonen (VTT)
  Information security research at VTT - Mika Rautila (VTT)
  
  

  
  

Taustat & Mitä on tehty jo aiemmin? - puheenvuorot:

• Tuija Kyrölä (Huoltovarmuuskeskus), Markku Tyynelä (Metso), Timo Malm (VTT), Jari Seppälä (TTY)

  
  

TITAN tulosten online-kommentointityökalun esittely

Teollisuusautomaatiossa käytettävät tietoturvastandardit

• Soveltuvimpien standardien esittely ja vaikutusten arviointi – Pasi Ahonen (VTT)

  
  

• Tärkeimpien standardien soveltaminen teollisuudessa – Jarmo Huhta (Fortum)

  
  

• OPC UA ratkaisuihin liittyvät tekniset tietoturvastandardit – Jari Seppälä (TTY)

  
  

Sertifikaattien käyttö automaatiojärjestelmissä

• Sertifikaattipohjaisten tietoturvatoteutusten käytettävyys automaatiojärjestelmissä – Jari Seppälä (TTY)

  
  

Teollisuusautomaatiojärjestelmän tietoturvan arviointi

• Standardit tietoturvan arviointimenetelmät – Jarkko Holappa (Nixu)

  
  

• Teollisuusautomaatiojärjestelmän tietoturvan arviointi, TITAN arviointimenetelmän perusteet – Pasi Ahonen (VTT)

  
  

• Verkkomonitorointi tietoturvan tilannekuvan osana – Mirko Sailio (VTT)

  
  

Parhaat tietoturvakäytännöt

• Parhaita ICT teollisuuden tietoturvallisen tuotekehityksen käytänteitä – Ari Takanen (Codenomicon)

  
  

• Teollisuusautomaatiojärjestelmän tietoturvan testaaminen ja käytännön kokemuksia – Sami Noponen (VTT)

  
  

• TITAN käytäntöjen kuvauksia – Pasi Ahonen (VTT)

  
  

Tutkimuksen (teollisuusautomaation tietoturva) jatkon suunnittelua

• Kansainvälisen tutkimuksen tilanne
  ISSRC Information Systems Security Research Center , IAEA Nuclear Security - Timo Wiander, Oulun yliopisto
  

  
  

• Tutkimusosapuolten tutkimustarjoama

  
  

• Nykyiset jatkosuunnitelmat (TTY, VTT: yritysevaluaatiot, KROMI tutkimussuunnitelman esittely), + Oulun Yliopisto

  
  

• Uusien tutkimustavoitteiden asettamista, osallistujilla mahdollisuus ilmoittautua tuleviin hankkeisiin.