Ydinvoimalat parantavat kyberturvaansa
stuxnet
21.2.2017 22:36
– terroristit ja hakkerit voisivat aiheuttaa suurkatastrofin
http://www.tivi.fi/Kaikki_uutiset/ydinvoimalat-parantavat-kyberturvaansa-terroristit-ja-hakkerit-voisivat-aiheuttaa-suurkatastrofin-6626726
"25-sivuisessa dokumentissa kannetaan huolta useista uhkatekijöistä: terroristien ja hakkereiden lisäksi muiden valtioiden tiedustelutoiminta ja rikolliset voivat olla kiinnostuneita tunkeutumaan järjestelmiin. Kyse voi olla energiantuotannon sabotoimisesta tai tietojen varastamisesta.
Yksi mahdollinen skenaario olisi yhdistelmäisku, jossa käytetään hyväksi sekä fyysistä hyökkäystä että it-järjestelmien sabotoimista. Strategiapaperin mukaan kyberturvallisuutta pitäisi ajatella fyysisen turvallisuuden jatkona."
Kyseessä on Britannian talous-, energia- ja teollisuusviraston antama kyberturvallisuusstrategia ydinvoimala-alan toimijoille - mitä se sitten käytännössä merkitseekään.
Alkuperäinen artikkeli: https://www.scmagazineuk.com/nuclear-industry-gets-new-cyber-security-strategy-from-uk-government/article/637946/
_____
Nimimerkille K.Late kiitos aiheen tuonnista keskusteluun 21.2.2017
stuxnet
21.2.2017 22:36
– terroristit ja hakkerit voisivat aiheuttaa suurkatastrofin
http://www.tivi.fi/Kaikki_uutiset/ydinvoimalat-parantavat-kyberturvaansa-terroristit-ja-hakkerit-voisivat-aiheuttaa-suurkatastrofin-6626726
"25-sivuisessa dokumentissa kannetaan huolta useista uhkatekijöistä: terroristien ja hakkereiden lisäksi muiden valtioiden tiedustelutoiminta ja rikolliset voivat olla kiinnostuneita tunkeutumaan järjestelmiin. Kyse voi olla energiantuotannon sabotoimisesta tai tietojen varastamisesta.
Yksi mahdollinen skenaario olisi yhdistelmäisku, jossa käytetään hyväksi sekä fyysistä hyökkäystä että it-järjestelmien sabotoimista. Strategiapaperin mukaan kyberturvallisuutta pitäisi ajatella fyysisen turvallisuuden jatkona."
Kyseessä on Britannian talous-, energia- ja teollisuusviraston antama kyberturvallisuusstrategia ydinvoimala-alan toimijoille - mitä se sitten käytännössä merkitseekään.
Alkuperäinen artikkeli: https://www.scmagazineuk.com/nuclear-industry-gets-new-cyber-security-strategy-from-uk-government/article/637946/
_____
Nimimerkille K.Late kiitos aiheen tuonnista keskusteluun 21.2.2017
Vastaukset 7
Vanhimmat
Kun ydinvoimaloiden kyberturvallisuusstrategia annetaan ydinvoimala-alan toimijoille, herää mieleen kysymys: kuka sen maksaa? Luonnollisin maksaja olisi tietenkin veronmaksajat. Kaksi ydinvoiman suurvaltaa, USA ja Venäjä, ovat jo sitä mieltä, että ydinturvallisuutta (luonnonilmiöitä vastaan) EI SAA enää parantaa! Syy on tässä:
"Fukushiman ydinvoimalaonettomuuden jälkeen ydinvoimaloiden suojauksia luonnonilmiöitä vastaan on haluttu lisätä, mutta kustannusten nousua pelkäävät ydinvoimayhtiöt vastustavat hanketta."
http://www.is.fi/taloussanomat/art-2000001854336.html
Ydinvoimalat ovat jo niin kalliita, että niiden turvallisuus on toissijainen asia.
Rupesin muisteleen, että se Loviisan digitalisointi taisi ollakin vain instrumentoinnin (mittaristo, anturit, yms.) modernisointia. Siitä löytyy varmaan jotin juttua täältä.
Ydinvoimaloiden digitalisointi on lahja ydinterroristeille. Sen torjunta tekee hommat hankaliksi. Mitään langatonta viestien/tiedon välitysjärjestelmää ei saisi olla minkäänlaisessa yhteydessä ohajusverkossa.
(Valvojat poisti ketjun! jatkan myöhemmin.)
Viite:
Bitit.poikettain
4.3.2017 14:04
Viimeinen uutinen, mitä minä asiasta kuulin, oli että instrumenoinnin uusintaprojekti oli pääurakoitsijalle (Siemens?) liian vaativa eikä siitä tullut mitään. Sitten se annettiin toiselle urakoitsijalle (Rolls Royce?). Tästäkin on jo vuosia eikä mitään liene saatu aikaiseksi.
Mikä on , kun se wanha tekniikka osattiin tehdä toimivaksi, mutta uutta tietokonetekniikkaan perustuvaa ei vain osata rakentaa? Ei kyllä osata muutakaan tietotekniikkaa, esimerkiksi vaikka kaikki sata erilaista terveydenhoitoalan tietojärjestelmää, jotka eivät toimi yksinään eikä osaa keskustella toistensa kanssa. Virossa kuulemma saatiin toimiva järjestelmä pikkurahalla, mutta täällä IT-suurvallaksi itseään kehuvassa maassa mitään ei osata. Ei ole toiminut edes valtiovallan nettisivujen lomakkeetkaan: veroilmoituksen liitteet, rikosilmoitukset, ei sitten mikään. Autoissakin elektroniikka on se suurin vikaantumisalue. Ollut jo alusta lähtien. "
http://keskustelu.suomi24.fi/t/14754173/ydinvoimalat-parantavat-kyberturvaansa#comment-89032919
nosto
Tästä oli aamullakin aamu-tv.ssä. Kyberkeskus perustettu Suomeen ja henkilöstöä palkattu. Netissä käytävä hybridisota on yksi tapa tehdä vahinkoa kohdemaille, tässä tapauksessa Suomelle. Netissä tehdään hyökkäyksiä kohteisiin ja myöskin mielipidemuokkausta kohteena valtiolle tärkeät kohteet mm. ydinvoimalat. Onko tämä järjestöjen masinoima mielipidehyökkäys ydinvoimaloita kohtaan muös hybridisotaa? Tolkuton ja usein täysin perätön viestintä on helposti tunnistettavissa hyökkäyksenä valtiolle tärkeää kohdetta kohtaan.
Kyberhyökkäykset ydinvoimaloihin on todellinen vaara ja uhkakuva. Huippuluokan kyberturvallisuusasiantuntijan käsityksiä ydinvoimaloiden kyberturvallisuudesta luettavissa: http://mem.to/t/g/94heMS745
Lyhyt lainaus:
"Langnerin mukaan on tiukasti pidettävä kiinni siitä, ettei yksikään ulkopuolelta tuleva kannettava tietokone, puhelin, muistitikku tai vastaava saa olla yhteydessä ohjausjärjestelmään. Jos laitoksessa on ylipääsemättömän vaikeata pitää tästä kiinni, tietoturvaan on rakennettava välitaso, missä ulkopuoliset laitteet ja ohjelmistot hyväksytään tapauskohtaisesti."
Noin toimien ydinvoimaloissa työn tekeminen vaikeutuu merkittävästi.
stuxnet
16.3.2017 16:52
Yksi ainoa ydinonnettomuus voisi lamauttaa koko Suomen talouden, maatalouden mukaanlukien. Paljolti säästä kiinni (tuuli, sade).
Viite:
"InnollaOdottaen
16.3.2017 12:58
Katsotaan kun suomen pyhäjoella on pamahtanut....mitä jää jäljelle.....säteileviä sikoja ja lehmiä....tässä suomen tulevaisuus! Mökkiläiset kiittävät 4 silmäisistä kaloista!"
Kurkistus kyberturvallisuuteen-
https://peda.net/jyu/it/kyberturvallisuus/kkv/4kjna
Esimerkiksi:
"Kyberisku (Cyber attack)
Kyberiskulla tarkoitetaan sellaista hyökkäystä, joka kohdistuu kybertoimintaympäristöön ja sen mahdollisesti ohjaamiin fyysisen maailman toimintoihin. Kyberhyökkäys voi kohdistua esimerkiksi ydinvoimalan ohjausjärjestelmään, elintarvikkeiden kuljetus- ja logistiikkajärjestelmään, liikenteen ohjausjärjestelmään tai pankki- ja maksujärjestelmään."