Vaara uhkaa - Ydinvoimalat elävät "itsepetoksen kulttuurissa"
http://www.talouselama.fi/uutiset/vaara-uhkaa-ydinvoimalat-elavat-itsepetoksen-kulttuurissa-6002150
""Kyberturvallisuus on edelleen uutta monille ydinvoimateollisuudessa. He ovat erittäin hyviä turvallisuudessa, ja - syyskuun 11. jälkeen - heistä on tullut todella hyviä fyysisessä turvallisuudessa. He eivät ole juurikaan oivaltaneet kyberturvallisuutta", Baylon kertoo Financial Timesille.
Raportissa siteerataan monia alalla toimivia, jotka kertovat ydinvoimala-alan olevan jäljessä monia muita teollisuudenaloja digitaalisten hyökkäysten torjunnassa."
Tyytyväisyys siihen, että turvallisuuden kannalta katsoen ydinvoimalat näyttäisivät olevan melko hyvällä mallilla, on vaarallista. koska silloin valppaus heikkenee, eikä uusia uhkakuvia noteerata niinkuin pitäisi. Sama voi tietenkin aiheutua mm. laitoksen huonosta taloustilanteesta. Kyberhyökkäys ydinvoimalaan on paljon vaikeampaa ja kalliimpaa torjua kuin mitä voisi kuvitella haittaohjelmien torjunnan olevan.
http://www.talouselama.fi/uutiset/vaara-uhkaa-ydinvoimalat-elavat-itsepetoksen-kulttuurissa-6002150
""Kyberturvallisuus on edelleen uutta monille ydinvoimateollisuudessa. He ovat erittäin hyviä turvallisuudessa, ja - syyskuun 11. jälkeen - heistä on tullut todella hyviä fyysisessä turvallisuudessa. He eivät ole juurikaan oivaltaneet kyberturvallisuutta", Baylon kertoo Financial Timesille.
Raportissa siteerataan monia alalla toimivia, jotka kertovat ydinvoimala-alan olevan jäljessä monia muita teollisuudenaloja digitaalisten hyökkäysten torjunnassa."
Tyytyväisyys siihen, että turvallisuuden kannalta katsoen ydinvoimalat näyttäisivät olevan melko hyvällä mallilla, on vaarallista. koska silloin valppaus heikkenee, eikä uusia uhkakuvia noteerata niinkuin pitäisi. Sama voi tietenkin aiheutua mm. laitoksen huonosta taloustilanteesta. Kyberhyökkäys ydinvoimalaan on paljon vaikeampaa ja kalliimpaa torjua kuin mitä voisi kuvitella haittaohjelmien torjunnan olevan.
Vastaukset 11
Vanhimmat
Avausviestin url on http://keskustelu.suomi24.fi/t/13865550/vaara-uhkaa---itsepetoksen-kulttuuri
Esimerkki : "Vaikka kone ei olisi edes verkossa, tietoja voidaan varastaa."
http://m.kauppalehti.fi/uutiset/turvallisista-tietokoneista-loytyi-hyytava-turva-aukko/YXw3WWFY
"Jos työssä käsitellään erityisen arkaluontoisia tietoja, tietokonetta ei ehkä kytketä julkiseen tietoverkkoon ollenkaan. Se ei kuitenkaan riitä. Israelilaisen Ben-Gurionin yliopiston tietoturva-alan tutkijat ovat nimittäin havainneet, että lähes kaikki sellaiset matkapuhelimet, joihin on asennettu haittaohjelma, voivat varastaa GSM-taajuuksilla tietoja tietokoneista, kirjoittaa Phys Org."
Ydinlaitosten kyberturvallisuuden kannalta katsoen tuo tarkoittaa sitä, että (melkein?) kaikki tietoa siirtämään pystyvät laitteet ovat myös turvallisuusuhka.
Koska kyberhyökkäystä on vaikea torjua, kannattaa kiinnittää suuri huomio siihen, mitä seurauksia laitoksen kyberturvallisuuden menettämisellä voisi olla - ydinvoimalat ovat sellaisia laitoksia, jotka voisivat aiheuttavaa suurimmat ja vaikutuksiltaan pitkäaikaisimmat vahingot.
Entä jos lyijylevyillä vuoraa tilan, jossa arkaluontoista materiaalia on koneella, aseistettu vartija nappaa ovella puhelimet pois varmuuden vuoksi? Ei sillä, että noista tajuaisin, mutta tuo olisi helppo ja edullinen toteutettava.
"Kyberturvallisuus on edelleen uutta monille ydinvoimateollisuudessa."
Kuinkahan suuressa osassa ydinvoimalaitoksia ohjaus perustuu digitaaliseen ohjelmoituun automatiikkaan? Olisi odottanut Talouselämän toimittajan perehtyvän asiaan hieman syvällisemmin. Mutta kai se on helpointa vain referoida ulkomaista lehteä.
Suurimmassa osassa voimaloita on ainakin jotakin osa-aluetta hoitelemassa alemman tason logiikka. Tavallisin on Siemensin PLC, jota häiritsemään tehtiin mm Stuxnet-virus. Viruksen tehtävä oli etsiä järjestelmästä suurnopeusmoottoreita ja niiden taajuusmuuttajia, joten tavallisessa ydinvoimalassa Stuxnet ei ilmeisesti tee mitään, vaan nukahtaa.
Kaikkiin laitoksiin sopiva haittaohjelma on Duqu, josta on jo kehittyneempiä versioita. Duqu hankkii tietoja laitoksesta varsinaisten tuhoajaohjelmien käytettäväksi.
http://hanna-marillazidan.puheenvuoro.uusisuomi.fi/puheenaihe/Duqu
http://etn.fi/index.php?option=com_content&view=article&id=2968:huippuovela-duqu-mato-jaljitetty-israeliin&catid=13&Itemid=101
https://www.chathamhouse.org/sites/files/chathamhouse/field/field_document/20151005CyberSecurityNuclearBaylonBruntLivingstone.pdf
Tuossa on raportin linkki.
Viesti, jossa on pelkkä linkki, on sääntöjen vastainen.
( lapsellinen lisäys "Tuossa on raportin linkki" ei tee viestistä sääntöjen mukaista).
Sääntömies, missä jonossa olit silloin, kun maalaisjärkeä jaettiin? Jos puheena on raportti, josta on jo useita viestejä, niin luonnollista on liittää keskusteluun raportin osoite. Toisaalta voithan vaatia tämän koko ketjun sensuroitavaksi, se sopisi hyvin sen jonon jäsenille, jotka eivät eksyneet järkeä jakaviin jonoihin. Kjäh.
Tuontyyppisillä omilla säännöillään Sääntömafia on jo noin 5 vuoden ajan terrorisoinut ydinvoimapalstaa. Ihmeellistä, että valvojat ovat tukeneet sitä toimintaa.
http://keskustelu.suomi24.fi/t/13865539/valvojien-kummallisesta-toiminnasta#comment-81125046
Tiedoksi @Suomi24 @Aller
Late, tarkistin vain, että olet hereillä.
Olin samassa jonissa kuin sinä, mutta pikkusen sinua edellä.