Kiinteistöautomaatio- ja turvallisuusjärjestelmä - palveluiden suojaaminen

Koko: px

Aloita esitys sivulta:

Download "Kiinteistöautomaatio- ja turvallisuusjärjestelmä - palveluiden suojaaminen"

Taisto Kähkönen
8 vuotta sitten
Katselukertoja:

1 Kiinteistöautomaatio- ja turvallisuusjärjestelmä - palveluiden suojaaminen Sonera Jari Kenttä Kiinteistöautomaatio- ja turvallisuusjärjestelmäpalveluiden suojaaminen

2 Miksi asia on ajankohtainen? Arvoketjut ovat pirstaloituneet, jatkuvuuden varmistaminen edellyttää uusia keinoja Asiantuntijat kytketään prosesseihin etäyhteyksillä Kustannustehokkuuden vaatimukset Kyky nopeaan reagointiin Mittaaminen ja kehittäminen Energiatehokkuus ja ympäristön kuormituksen vähentäminen Kiinteistöautomaatio- ja turvallisuusjärjestelmäpalveluiden suojaaminen

Asiantuntijat kytketään prosesseihin etäyhteyksillä Kustannustehokkuuden vaatimukset Kyky

3 Toimintatavat ovat muuttuneet Ennen Poikkeamat ja häiriöt tarkistettiin paikan päällä Tarkistamisen yhteydessä päätettiin mahdollisista jatkotoimenpiteistä Puutteellisten tietojen takia ylläpitoon liittyvät viat tulivat harvoin kerralla kuntoon useita käyntejä Nyt Poikkeamat ja häiriöt pyritään selvittämään etäpalvelupisteestä hyödyntämällä tilannekuvaa useasta eri valvonta- ja automaatiojärjestelmästä Paikan päällä suoritettavat tehtävät pyritään siirtämään edullisempaan ajankohtaan. Välittömästi paikan päällä suoritetaan vain välttämättömät toimenpiteet Kiinteistöautomaatio- ja turvallisuusjärjestelmäpalveluiden suojaaminen

etäpalvelupisteestä hyödyntämällä tilannekuvaa useasta eri valvonta- ja automaatiojärjestelmästä Paikan päällä suoritettavat tehtävät pyritään siirtämään

4 Australiassa alkuvuodesta 2013 Herald-Sun Huijarit kaappasivat kasinon valvontakameroiden kuvat ja hyödynsivät kamerakuvia pokerihuijauksessa Hakkerit saivat huijattua 32 miljoonaa Australian dollaria (yli 25M ) Kiinteistöautomaatio- ja turvallisuusjärjestelmäpalveluiden suojaaminen

5 Suomessa Aalto Yliopisto julkaisee selvitystyön tuloksia Kiinteistöautomaatio- ja turvallisuusjärjestelmäpalveluiden suojaaminen

6 Tietoturvatutkija Paul McMillan MTV : McMillan löysi lokakuussa Suomesta 173 järjestelmää avoimesta internetistä Globaalisti löysi yli haavoittuvaista järjestelmää Kiinteistöautomaatio- ja turvallisuusjärjestelmäpalveluiden suojaaminen

avoimesta internetistä Globaalisti löysi yli 30 000

7 Helmikuussa 2014 Krebs on Security: Target kauppaketjun maksupäätteisiin päästiin tunkeutumaan ilmastointi- /jäähdytysjärjestelmän etäyhteyden avulla Arvion mukaan luottokorttitietoja varastettiin n. 40 tuhatta ja käyttäjätietoja yli 70 miljoonaa Kiinteistöautomaatio- ja turvallisuusjärjestelmäpalveluiden suojaaminen

Arvion mukaan luottokorttitietoja varastettiin n.

8 2013 Joulukuussa Aalto Yliopisto päivittää tilannekuvaa HS Suojaamattomien laitteiden määrä on pysynyt suurin piirtein samana Kiinteistöautomaatio- ja turvallisuusjärjestelmäpalveluiden suojaaminen

2013 Suojaamattomien laitteiden määrä on pysynyt

9 Mikä neuvoksi?

10 Tyypillinen tilanne useassa toimipisteessä operoivassa organisaatiossa Eri kiinteistössä on eri valmistajien järjestelmiä ja laitteita, jotka eivät ole keskenään yhteensopivia Osa järjestelmistä liittyy kiinteistöön ja osa yksittäisiin tilankäyttäjiin Kulutuksen hallintaan ja turvallisuuteen liittyvät ratkaisut lisääntyvät jatkuvasti Kokonaisuuden hallinta on haastavaa ja vastuut jakaantuneet eri henkilöille Eri aikaan hankittuja järjestelmiä Ei ole liitetty keskitettyyn hallintaan Yhteensopivuusongelmat Kokonaisuutta ei ole suunniteltu vaan tilanne on syntynyt vuosien aikana Kokonaisuus on altis häiriöille, osakokonaisuuksissa on vaihtelevia turva- ja laatutasoja Kiinteistöautomaatio- ja turvallisuusjärjestelmäpalveluiden suojaaminen

haastavaa ja vastuut jakaantuneet eri henkilöille Eri aikaan hankittuja järjestelmiä Ei ole liitetty keskitettyyn hallintaan Yhteensopivuusongelmat Kokonaisuutta ei ole suunniteltu vaan

11 Kiinteistötekniikan ja palveluiden yhdistämisen yleiskuva Kameravalvonta Kiinteistöautomaatio Asiakkaan vastuuhenkilöt Asiakkaan valvomo Hätäkeskus Paloilmoitin Murtovalvonta kiinteistöliittymä Miten toteuttaa tiedonvälitys turvallisesti kiinteistöjärjestelmien ja palveluntarjoajien välillä? Vartiointiliikkeet Kiinteistöhuolto Kulunvalvonta ja työajanhallinta Kulutusmittaus Asiakkaan toimipisteet Kohdejärjestelmien mobiilit ylläpitopalvelut Energiatehokkuuspalvelut Järjestelmäpalvelut palvelutuottajien konesaleista Kiinteistöautomaatio- ja turvallisuusjärjestelmäpalveluiden suojaaminen

Vartiointiliikkeet Kiinteistöhuolto Kulunvalvonta ja työajanhallinta Kulutusmittaus Asiakkaan toimipisteet Kohdejärjestelmien mobiilit

12 Case Ovenia Tarkastelun piirissä olleella Ovenian Spondalla on yli 100 toimipistettä joissa operoi useita eri järjestelmätoimittajia ja järjestelmiin liittyviä muita palvelutuottajia Olemassa olevat yhteysratkaisut sisältävät useita eri teknologiaratkaisuja Erilaiset muutokset esimerkiksi palvelukumppaneiden osalta ovat työläitä hallita Ovenia halusi rakentaa Spondalle tietoturvallisen kokonaisratkaisun, jolla a) välitetään kiinteistöautomaatio- ja turvallisuusjärjestelmien tilannekuva sovituille tahoille b) muodostetaan yhteyskäytännöt etätoimenpiteiden mahdollistamiseksi Ovenia pähkinänkuoressa: Perustettu 1980 Liikevaihto n. 40M (2012) Henkilöstöä yli 500 Visio Ovenia on Suomen paras kiinteistöjohtamis- ja isännöintipalveluiden tuottaja ja alan kehityksen suunnannäyttäjä. Tavoitteenamme on olla kiinteistöjohtoalan kiinnostavin työnantaja. Missio Teemme kiinteistön omistamisen ja käytön helpoksi. Ovenian tarjoamat palvelut kattavat kiinteistöjen johtamiseen tarvittavien palvelujen kokonaisuuden: AM-palvelut (vuokraus, salkun hallintopalvelu kiinteistöomistajille, vuokrahallinto) PM-palvelut (ylläpidon johtaminen, tekniset palvelut, rakennuttamispalvelut) FM-palvelut (kiinteistöpalvelut, yrityspalvelut, Business Parkit) c) hallitaan helposti muutoksia järjestelmäja kumppaniverkostossa Kiinteistöautomaatio- ja turvallisuusjärjestelmäpalveluiden suojaaminen

kokonaisratkaisun, jolla a) välitetään kiinteistöautomaatio- ja turvallisuusjärjestelmien tilannekuva sovituille tahoille b) muodostetaan yhteyskäytännöt etätoimenpiteiden mahdollistamiseksi Ovenia

13 Case Ovenia Kiinteistö- ja turvallisuuspalveluiden kytkentä loppuasiakkaan järjestelmäresursseihin roolipohjaisesti ja tietoturvallisesti Kameravalvonta Järjestelmien ylläpitopalvelut Kiinteistöhuolto Paloilmoitin Kulunvalvonta ja työajanhallinta Järjestelmäratkaisut Energiatehokkuuspalvelut Palveluroolit Sonera Alerta 112 Vartiointiliike Konesalipalvelut Kiinteistöautomaatio Rikosilmoitin Hätäkeskus Kulutusmittaus Kiinteistöautomaatio- ja turvallisuusjärjestelmäpalveluiden suojaaminen

työajanhallinta Järjestelmäratkaisut Energiatehokkuuspalvelut Palveluroolit Sonera Alerta 112 Vartiointiliike

14 Käytännön vinkkejä oman toiminnan suunnitteluun

15 Huomioi järjestelmien ja palveluiden elinkaari Hankinta ja käyttöönotto Korvaavaan ratkaisun suunnittelu Käyttö ja ylläpito Käyttö ja ylläpito Muutokset Kiinteistöautomaatio- ja turvallisuusjärjestelmäpalveluiden suojaaminen

ja ylläpito Käyttö ja ylläpito Muutokset

16 sonera_security twitter.com/sonera_security Kiinteistöautomaatio- ja turvallisuusjärjestelmäpalveluiden suojaaminen

Samankaltaiset tiedostot

Kiinteistötekniikan haavoittuvuudet ja niihin varautuminen

Kiinteistötekniikan haavoittuvuudet ja niihin Pelastusalan neuvottelupäivät 9.12.2015 Sonera Jari Kenttä Senior Business Manager Connected Buildings Sonera Digitaalisen liiketoiminnan mahdollistaja Älykkäät