Uutta tietoa huipputeknologiasta ja sen hyödyntämisestä, tietoa tulevaisuuden ratkaisuista ja palveluista päätöksenteon tueksi ja liiketoiminnan kehittämiseen. Kohdistettu VTT:n kumppaneille, asiakkaille sekä huipputeknologiasta ja sen sovelluksista kiinnostuneille.
Julkaisu tieteestä, teknologiasta ja liiketoiminnasta

​​​​​​

Kyberturvallisuus vaatii muutakin kuin teknologiaosaamista

Juha-Pekka Honkanen | 17.5.2016

​Tietoverkkoja vastaan tehdyt hyökkäykset yleistyvät, mutta myös tietoverkkojen arkipäiväistyminen tuo omat kyberturvallisuushaasteensa.​

​VTT ja Cyberlab Oy selvittivät tammikuussa päättyneessä tutkimushankkeessa suomalaisen kyberturvallisuusosaamisen tason ja lähitulevaisuuden tarpeet. VTT:n tutkija Anna Leinonen kertoo, että yhteiskunta on teknologiasta aiempaa riippuvaisempi ja siten myös sen lamauttaminen on helpompaa.

– Tällöin puhutaan hybridisodankäynnistä. Globaali ilmapiiri ja isojen valtioiden suhteet ovat sellaiset, että epävakauden voi odottaa lisääntyvän, hän sanoo.

Leinosen ja hänen kollegoidensa leiviskänä ei ole ollut teknologian kehityssuuntien ennustaminen, vaan työtä on tehty laajemmassa sosiaalisesta ja yhteiskunnallisesta näkökulmasta. Tutkimusmenetelmäksi valittiin sidosryhmätyöpajat, joissa yritysmaailman, tutkimuskentän ja valtionhallinnon edustajat tarkastelivat tulevaisuutta omassa viiteryhmässään.

– Yritysten työpajassa esimerkiksi nousi mielenkiintoisesti esille johtajuusosaamisen merkitys. Johtoportaassa ei välttämättä ole näkemystä kyberturvallisuuden kannalta kriittisistä pisteistä. Toisaalta aivan yleinen kansalaistaitoihin liittyvä kriittisyys ja tietoturvaorientaatio nostettiin myös esiin, Leinonen kertaa.


 

Turvallisuus vaatii osaavaa johtamista

Kyberturvallisuus vaatii siis kriittistä asennetta ja tietoa päätöksenteon tueksi. Erikoistutkija Antti Pelkonen sanoo, että selvityksessä korostui teknistä osaamista laajemman vision tärkeys. Kun digitalisaatio etenee, kyberturvallisuuden tarve tunkeutuu yhtä laajemmin eri puolille yhteiskuntaa.

– Tarvitaan kyberturvallisuuden strategista hallintaa sekä johtamista, mutta myös siihen liittyvää lainsäädännöllistä ja taloudellista osaamista, hän listaa.

Yritykset viestittivät selvästi, että osaajista on pulaa. Pelkonen kertoo, että kuusi kymmenestä yritysten edustajista sanoi, että osaajia ei ole riittävästi.

– Yrityksillä ja julkisen sektorin toimijoilla oli jo ollut rekrytointiongelmia, joten osaajavajetta on jo tällä hetkellä.

Suomalaisista yrityksistä F-Secure on Pelkosen mukaan tunnetuin suunnannäyttäjä. Hän lisää, että mobiililaitteiden tietoturvaosaamista löytyy sekä yrityksistä että tutkimuskentältä erityisesti Nokian peruina. Tutkimuspuolella hän pitää esimerkiksi kryptologian osaamista erittäin korkeatasoisena, mutta vain muutaman tutkijan harteilla lepäävänä.

– Suomessa tutkimuspuoli on kasvanut vahvasti, mutta siellä on selkeästi kapeita kärkiosaamisalueita, jotka ovat usein yksittäisten tutkijoiden tai tutkimusryhmien varassa.

Pelkosen mukaan kyberturvallisuuden alan yrityksiä Suomessa on puolestaan väkimäärään nähden paljonkin. Yritysten joukossa on myös menestyneitä kasvuyrityksiä, joilla on selkeitä vahvuusalueita. Hänen mukaansa kansallisen turvallisuuden lisäksi kyberturvallisuuteen liittyy myös liiketoiminnallinen ja taloudellinen ulottuvuus.

– Se on kansainvälisesti vahvasti kasvava ala, jolla suomalaisille yrityksillä on paljonkin mahdollisuuksia, Pelkonen sanoo.


 

Kärkiosaaminen harvoilla harteilla

Tutkimuksessa osaamiskärjet ovat usein kapea-alaisia, ja kokonaisvolyymikin vielä suhteellisen pieni. Pelkonen laskee, että Suomessa on hieman toistakymmentä kyberturvallisuuteen keskittyvää professoria.

Käytännössä tutkimusta on kuitenkin laajemmin.

– Ala kytkeytyy monenlaiseen tutkimukseen, joten lopulta useamman ryhmän ja professorin työ koskettaa joltain osin kyberturvallisuutta. Tutkimusvolyymiä ja monitieteistä tutkimusta voisi kuitenkin edelleen vahvistaa, Pelkonen sanoo.

Anna Leinonen huomauttaa, että tulevaisuustyöpajoissa tuotiin myös esille kokonaisvaltaisen lähestymistavan tarve. Perinteisesti tietoturva on ollut erillinen tuote – esimerkiksi palomuuri tai virustorjuntaohjelmisto. Nyt alan toimijat esittivät, että järjestelmiä pitäisi kehittää lähtökohtaisesti turvallisemmiksi. Teknologian kehitys voi myös tuoda eteen tietoturvariskejä, joita ei täysin osata ennakoida.

– Erilaisten pilvipalveluiden yleistyessä yksityisyyden suojan varmistaminen voi olla ongelmallista ja esineiden internetiin eli IoT-ratkaisuihin perustuvien tuotteiden älykkyys on niin vähäistä, että tietoturvan toteuttamiseen ei välttämättä ole ylimääräistä kapasiteettia.

Suomessa on korkeatasoista kyberosaamista, mutta myös osaamiskatveita. Teknologioita osataan kyllä kehittää, mutta sekä niiden myynti että ostaminen ontuvat.

– Johtamisosaamisessa korostuu riskin ymmärtämisen vaje ja julkisella puolella osaamisvaje liittyy hankintoihin. Myös hankintapuolella tulisi olla teknistä osaamista, jotta osataan jo kilpailutusta suunniteltaessa tavoitella järkeviä asioita, Leinonen sanoo.

Hänen mukaansa kyberturvallisuuden kilpailutuksissa tulisi käyttää innovatiivisten hankintojen periaatetta.

– Yrityksille saataisiin samalla referenssejä. Tilaajalta vaaditaan kuitenkin osaamista, kun muotoillaan tarjouspyyntöjä siten, että hankinnan ohella kehitetään myös jotain uutta.

Pelkonen peräänkuuluttaa kyberturvallisuuteen johtajuutta, joka nivoo monipuolisen strategian ja monitieteisen osaamisen yhteen. Leinonen huomauttaa, että monitieteisen osaamisen juuret ovat kuitenkin tutuissa kivijaloissa. Hän muistuttaa, että matemaattisen ja teknologisen osaamisen kohtaaminen on se perusta, jolle alan yritystoiminta Suomessa on perustunut.

– Se on turvattava, jos tällä alalla halutaan pärjätä. Vaikka teknologinen osaaminen on ollut Suomessa perinteisesti vahvaa, se voidaan nopeastikin hukata ja hävittää, jos koulutuksen resursseja ei turvata, Pelkonen toteaa.​

 

 

VTT Impulssihttps://www.vtt.fi/ImpulssiVTT Impulssi
Tekoäly paljastaa sydänpotilaan komplikaatioriskinhttps://www.vtt.fi/Impulssi/Pages/Tekoaly-paljastaa-sydanpotilaan-komplikaatioriskin.aspxTekoäly paljastaa sydänpotilaan komplikaatioriskin
Impulssi 1/2018https://www.vtt.fi/Impulssi/Pages/Impulssi-1-2018.aspxImpulssi 1/2018
Automaatio antaa paketille siivethttps://www.vtt.fi/Impulssi/Pages/Automaatio-antaa-paketille-siivet.aspxAutomaatio antaa paketille siivet
Automaatiolla älykkyyttä liikenteeseenhttps://www.vtt.fi/Impulssi/Pages/Automaatiolla-alykkyytta-liikenteeseen.aspxAutomaatiolla älykkyyttä liikenteeseen
Elinkeinoministeri Olli Rehn: uudistumisen kautta nousuunhttps://www.vtt.fi/Impulssi/Pages/Elinkeinoministeri-Olli-Rehn-uudistumisen-kautta-nousuun.aspxElinkeinoministeri Olli Rehn: uudistumisen kautta nousuun
Matti Apunen: Ennen kuin tieto hukkuu numeroihinhttps://www.vtt.fi/Impulssi/Pages/Ennen-kuin-tieto-hukkuu-numeroihin.aspxMatti Apunen: Ennen kuin tieto hukkuu numeroihin
Ihmisten jäljillähttps://www.vtt.fi/Impulssi/Pages/Ihmisten-jaljilla.aspxIhmisten jäljillä
Joustavan energiatuotannon kärkimaaksihttps://www.vtt.fi/Impulssi/Pages/Joustavan-energian-karkimaaksi.aspxJoustavan energiatuotannon kärkimaaksi
Kaikki katseet uudistumiseenhttps://www.vtt.fi/Impulssi/Pages/Kaikki-katseet-uudistumiseen.aspxKaikki katseet uudistumiseen
Kaivostoiminnasta kestävää ja hyväksyttäväähttps://www.vtt.fi/Impulssi/Pages/Kaivostoiminnasta-kestavaa-ja-hyvaksyttavaa.aspxKaivostoiminnasta kestävää ja hyväksyttävää
Kohti uutta syöpähoitoa soluseulonnallahttps://www.vtt.fi/Impulssi/Pages/Kohti-uutta-syopahoitoa-soluseulonnalla.aspxKohti uutta syöpähoitoa soluseulonnalla
Maailma vuonna 2030 – vastauksia huomisen kysymyksiinhttps://www.vtt.fi/Impulssi/Pages/Maailma-vuonn-2030-vastauksia-huomisen-kysymyksiin.aspxMaailma vuonna 2030 – vastauksia huomisen kysymyksiin
Mahdollisuus piilee haasteissahttps://www.vtt.fi/Impulssi/Pages/Mahdollisuus-piilee-haasteissa.aspxMahdollisuus piilee haasteissa
Matti Apunen: Ongelma nimeltä huippuosaajahttps://www.vtt.fi/Impulssi/Pages/Matti-Apunen-Ongelma-nimelta-huippuosaaja.aspxMatti Apunen: Ongelma nimeltä huippuosaaja
Matti Apunen: Meillä ei ole varaa olla ilman robottejahttps://www.vtt.fi/Impulssi/Pages/Meilla-ei-ole-varaa-olla-ilman-robotteja.aspxMatti Apunen: Meillä ei ole varaa olla ilman robotteja
Menetelmiä parempaan päätöksentekoonhttps://www.vtt.fi/Impulssi/Pages/Menetelmia-parempaan-paatoksentekoon.aspxMenetelmiä parempaan päätöksentekoon
Kun osaat mitata, osaat parantaahttps://www.vtt.fi/Impulssi/Pages/MIKES-tekee-vaativia-mittauksia-teollisuuden-kayttoon.aspxKun osaat mitata, osaat parantaa
Muutosjohtamisen luova voimahttps://www.vtt.fi/Impulssi/Pages/Muutosjohtamisen-luova-voima.aspxMuutosjohtamisen luova voima
Riskienhallintaa mutkistuvassa maailmassahttps://www.vtt.fi/Impulssi/Pages/Riskienhallintaa-mutkistuvassa-maailmassa.aspxRiskienhallintaa mutkistuvassa maailmassa
Suomella osaaminen globaaleihin ongelmiinhttps://www.vtt.fi/Impulssi/Pages/Suomella-osaaminen-globaaleihin-ongelmiin.aspxSuomella osaaminen globaaleihin ongelmiin
Suomi on pidettävä houkuttelevanahttps://www.vtt.fi/Impulssi/Pages/Suomi-on-pidettava-houkuttelevana.aspxSuomi on pidettävä houkuttelevana
Syntymäpäivälahja meiltä itsellemmehttps://www.vtt.fi/Impulssi/Pages/Syntymapaivalahja-meilta-itsellemme.aspxSyntymäpäivälahja meiltä itsellemme
Erkki KM Leppävuori: Tehoa tutkimukseenhttps://www.vtt.fi/Impulssi/Pages/Tehoa-tutkimukseen.aspxErkki KM Leppävuori: Tehoa tutkimukseen
Teknologiahypestä asiakasymmärrykseenhttps://www.vtt.fi/Impulssi/Pages/Teknologiahypesta-asiakasymmarrykseen.aspxTeknologiahypestä asiakasymmärrykseen
Teollinen internet haastaa Suomenhttps://www.vtt.fi/Impulssi/Pages/Teollinen-internet-haastaa-Suomen.aspxTeollinen internet haastaa Suomen
Teollisuuden kyberturvallisuus paranee yhteistyöllähttps://www.vtt.fi/Impulssi/Pages/Teollisuuden-kyberturvallisuus-paranee-yhteistyolla.aspxTeollisuuden kyberturvallisuus paranee yhteistyöllä
Tositoimia Suomen nostamiseksihttps://www.vtt.fi/Impulssi/Pages/Tositoimia-Suomen-nostamiseksi.aspxTositoimia Suomen nostamiseksi
Tuottoisaa käyttöä Suomen biomassoillehttps://www.vtt.fi/Impulssi/Pages/Tuottoisaa-kayttoa-Suomen-biomassoille.aspxTuottoisaa käyttöä Suomen biomassoille
Uusia ratkaisuja kaupunkitulvien ehkäisyynhttps://www.vtt.fi/Impulssi/Pages/Uusia-ratkaisuja-kaupunkitulvien-ehkaisyyn.aspxUusia ratkaisuja kaupunkitulvien ehkäisyyn
Uutta virtaa elektroniikkateollisuuteenhttps://www.vtt.fi/Impulssi/Pages/Uutta-virtaa-elektroniikkateollisuuteen.aspxUutta virtaa elektroniikkateollisuuteen
Yritysten ja tutkijoiden löydettävä toisensa uudella tavallahttps://www.vtt.fi/Impulssi/Pages/Yritysten-ja-tutkijoiden-loydettava-toisensa-uudella-tavalla.aspxYritysten ja tutkijoiden löydettävä toisensa uudella tavalla
Energiaratkaisut ja 2050-tavoitteethttps://www.vtt.fi/Impulssi/Pages/Energiaratkaisut-ja-2050-tavoitteet.aspxEnergiaratkaisut ja 2050-tavoitteet
Uudet synteettisen biologian teknologiat mullistavat mikrobien muokkauksenhttps://www.vtt.fi/Impulssi/Pages/Uudet-synteettisen-biologian-teknologiat-mullistavat-mikrobien-muokkauksen.aspxUudet synteettisen biologian teknologiat mullistavat mikrobien muokkauksen
Solar Foods Oy: Räätälöityä ravintoa avaruustutkimuksen malliinhttps://www.vtt.fi/Impulssi/Pages/Solar-Foods-Oy-Raataloitya-ravintoa-avaruustutkimuksen-malliin.aspxSolar Foods Oy: Räätälöityä ravintoa avaruustutkimuksen malliin
Impulssi 1/2016https://www.vtt.fi/Impulssi/Pages/Impulssi-1-2016.aspxImpulssi 1/2016
Puolustusvoimat hakee etumatkaahttps://www.vtt.fi/Impulssi/Pages/Puolustusvoimat-hakee-etumatkaa.aspxPuolustusvoimat hakee etumatkaa
Suomalaispyörät pyörivät myös tulevaisuudessahttps://www.vtt.fi/Impulssi/Pages/Suomalaispyörät-pyörivät-myös-tulevaisuudessa.aspxSuomalaispyörät pyörivät myös tulevaisuudessa
S-ryhmä uskoo monikanavamalliinhttps://www.vtt.fi/Impulssi/Pages/S-ryhma-uskoo-monikanavamalliin.aspxS-ryhmä uskoo monikanavamalliin
Infinited Fiber tuo muutoksen tekstiiliteollisuuteenhttps://www.vtt.fi/Impulssi/Pages/Infinited-Fiber-tuo-muutoksen-tekstiiliteollisuuteen.aspxInfinited Fiber tuo muutoksen tekstiiliteollisuuteen
Mediatuotannossa ja asumispalveluissa valmistaudutaan 5G-verkkoonhttps://www.vtt.fi/Impulssi/Pages/Mediatuotannossa-ja-asumispalveluissa-valmistaudutaan-5G-verkkoon.aspxMediatuotannossa ja asumispalveluissa valmistaudutaan 5G-verkkoon
Ketterä ja nopea Ponssehttps://www.vtt.fi/Impulssi/Pages/Kettera-ja-nopea-Ponsse.aspxKetterä ja nopea Ponsse
Sopiiko elinkaariarviointi poliittisen päätöksenteon tueksi?https://www.vtt.fi/Impulssi/Pages/Sopiiko-elinkaariarviointi-poliittisen-päätöksenteon-tueksi.aspxSopiiko elinkaariarviointi poliittisen päätöksenteon tueksi?
Tehdään totta biotaloudestahttps://www.vtt.fi/Impulssi/Pages/Tehdaan-totta-biotaloudesta.aspxTehdään totta biotaloudesta
Pekka Soinin Business Finland on yritysten ”kansainvälistymiskanava”https://www.vtt.fi/Impulssi/Pages/Pekka-Soinin-Business-Finland-on-yritysten-kansainvalistymiskanava.aspxPekka Soinin Business Finland on yritysten ”kansainvälistymiskanava”
Kitka ja kasvihuonepäästöt kuriin materiaalien digitoinnillahttps://www.vtt.fi/Impulssi/Pages/Kitka-ja-kasvihuonepaastot-kuriin-materiaalien-digitoinnilla.aspxKitka ja kasvihuonepäästöt kuriin materiaalien digitoinnilla
Kolmiulotteinen virtuaalitodellisuus ja lisätty todellisuus – Kohti uusia maailmojahttps://www.vtt.fi/Impulssi/Pages/Kolmiulotteinen-virtuaalitodellisuus-ja-lisätty-todellisuus-Kohti-uusia-maailmoja.aspxKolmiulotteinen virtuaalitodellisuus ja lisätty todellisuus – Kohti uusia maailmoja
Tulevaisuuden arkkitehdit asiallahttps://www.vtt.fi/Impulssi/Pages/Tulevaisuuden-arkkitehdit-asialla.aspxTulevaisuuden arkkitehdit asialla
Turbiinisiivillä miljoonien säästöihinhttps://www.vtt.fi/Impulssi/Pages/Turbiinisiivet-saastavat-miljoonia.aspxTurbiinisiivillä miljoonien säästöihin
Optinen isotooppispektroskopia: Yhä tarkempia tietoja tutkimuskohteestahttps://www.vtt.fi/Impulssi/Pages/Optinen-isotooppispektroskopia-kehittynyt-merkittavasti.aspxOptinen isotooppispektroskopia: Yhä tarkempia tietoja tutkimuskohteesta