Euroopassa ja myös Suomessa on havaittu kyberhyökkäyksiä, joissa hyökkääjät ovat päässeet verkkoon kytkettyjen kylmälaitteiden ohjausjärjestelmiin. Tapaukset muistuttavat siitä, että puutteellisesti suojatun verkkolaitteen kautta voidaan vaikuttaa konkreettisesti organisaation toimintaan ja pahimmillaan aiheuttaa merkittävää vahinkoa. Kyberturvallisuuskeskus on nostanut esiin erityisesti internetiin näkyvät, päivittämättömät ja puutteellisesti suojatut laitteet.
Asia on hyvä huomioida myös sosiaali- ja terveysalalla. Verkkoon voidaan kytkeä kylmälaitteiden lisäksi esimerkiksi rakennusten lämmitystä, ilmanvaihtoa ja jäähdytystä ohjaavia järjestelmiä, valvontakameroita, älylukkoja sekä erilaisia mittaus- ja seurantajärjestelmiä.
”Kylmälaitteisiin kohdistuneet hyökkäykset ovat tärkeä muistutus siitä, että tietoturva ei koske vain tietokoneita ja tietojärjestelmiä. Sosiaali- ja terveysalalla käytetään paljon verkkoon kytkettyjä laitteita, joiden häiriöt voivat vaikuttaa suoraan toimintaan ja palveluihin, ja sitä kautta asiakas- ja potilasturvallisuuteen”, Hyvinvointiala Hali ry:n valmiuspäällikkö Mira Miettinen sanoo.
Yhdessä tietohallinnon ja laitteiden huoltokumppaneiden kanssa kannattaa tarkastaa ainakin, että
- laitteiden hallintaan ei pääse tarpeettomasti suoraan julkisesta internetistä
- oletussalasanat on vaihdettu ja monivaiheinen tunnistautuminen on käytössä aina, kun laite sitä tukee
- laitteiden tietoturvapäivitykset ovat ajan tasalla
- vanhat laitteet, joihin ei enää saa päivityksiä, on eristetty muusta verkosta ja niiden uusiminen on suunniteltu
- poikkeamat havaitaan nopeasti ja niistä välittyy hälytys henkilölle, joka pystyy reagoimaan tilanteeseen.
”Organisaatioissa kannattaa käydä läpi, mitä laitteita verkkoon on kytketty, miten niiden etäyhteydet on suojattu ja ovatko päivitykset ajan tasalla. Tarkistus on hyvä tehdä yhdessä tietohallinnon ja laitteiden huoltokumppaneiden kanssa”, Miettinen muistuttaa.
Keskeistä on tunnistaa, mitä verkkoon kytkettyjä laitteita organisaatiolla on ja miten ne on suojattu. Kylmälaitteisiin kohdistuneet hyökkäykset ovat yksi käytännön esimerkki siitä, millaisia seurauksia verkottuneiden laitteiden puutteellisella tietoturvalla voi olla.
Jos epäilette kyberhyökkäyksen tapahtuneen, ilmoittakaa tapauksesta laitteen ylläpitoon ja Kyberturvallisuuskeskukselle. Rikoksista on myös aina suositeltavaa tehdä rikosilmoitus poliisille.
Lisätietoa Kyberturvallisuuskeskuksen sivuilta.
Lisätiedot
Mira Miettinen
Valmiuspäällikkö (Huoltovarmuusorganisaatio)
050 532 6692
