OT-verkot nousivat teollisuuden kyberturvan kärkeen
Tuotannollisten verkkojen merkitys suomalaisten yritysten liiketoiminnalle on kriittinen ja kyberturvallisuus on tärkein kehityskohde seuraavien vuosien aikana. Tämä ilmeni teknologiayhtiö Advania Finlandin teettämässä markkinakartoituksessa. Haasteina yritykset näkevät kuitenkin järjestelmien monimutkaisuuden, kustannuspaineet ja tulevaisuuden osaajapulan.
- Kirjoittaja:
- Aliisa Mäkinen
- Kuva:
- ISTOCKPHOTO
- Julkaistu:
Operatiivisten teknologioiden eli OT-verkkojen merkitys suomalaisessa teollisuudessa on kasvanut merkittävästi viime vuosina. Ne toimivat monille organisaatioille liiketoiminnan kriittisenä selkärankana, ja niiden merkitys korostuu entisestään digitalisaation edetessä. Advania Finlandin markkinatutkimus valaisee, miten suomalaiset organisaatiot näkevät OT-verkkojensa nykytilan sekä millaisia haasteita ja mahdollisuuksia organisaatiot kohtaavat OT-ympäristöjen hallinnassa ja suojaamisessa.
Tutkimus toteutettiin elokuussa 2025, ja siihen osallistui keskisuurten ja suurten yritysten IT-liiketoimintapäättäjiä ja asiantuntijoita teollisuuden toimialoilta. Sen tavoitteena oli muodostaa kattava kuva kotimaisten organisaatioiden OT-verkkojen tilasta sekä arvioida niiden kyberturvallisuuden valmiuksia ja kehitystarpeita.
Ajantasainen kuva OT-järjestelmistä?
OT-verkot ovat teollisuuden, energiantuotannon ja liikennejärjestelmien automaation kulmakiviä, jotka pitävät yritykset ja yhteiskunnan toiminnassa. Ne ohjaavat ja valvovat hermoverkon tavoin pitkälti automatisoidusti fyysisiä prosesseja vaikuttaen suoraan tuotantoon, liiketoimintaan ja palveluihin. Niinpä myös verkkojen turvallisuudella on keskeinen merkitys koko yhteiskunnan resilienssin kannalta.
Kyselyyn osallistuneista organisaatioista jopa kaksi kolmesta pitää OT-järjestelmiään niin kriittisinä, että niiden toiminta pysähtyisi ilman näitä järjestelmiä. Tämä korostaa OT-järjestelmien keskeistä roolia yritysten toiminnassa. Kuitenkin vain 52 prosentilla osallistujista oli ajantasainen ja tarkistettu dokumentaatio OT-ympäristöstään sekä laiteinventaario. Lisäksi vain kolme viidestä organisaatiosta oli tehnyt tietoturvariskien kartoituksen viimeisen vuoden aikana.
Tämä kertoo tilanteen ristiriidasta: vaikka OT-verkkojen keskeisyys tunnistetaan, niiden hallinta ja suojaaminen kaipaavat vielä paljon kehittämistä. Tämä asettaa organisaatiot alttiiksi riskeille, jotka voivat pahimmillaan johtaa vakaviin liiketoiminnan keskeytyksiin.
Kyberturvallisuus ja NIS2-vaatimukset
NIS2 on Euroopan unionin uusi verkkoturvallisuusdirektiivi, joka asettaa vaatimuksia jäsenmaiden kriittisten infrastruktuurien tietoturvan parantamiseksi. Advania Finlandin tutkimuksen mukaan 89 prosenttia vastaajista pitää OT-verkkojen kyberturvallisuutta ja NIS2-direktiivin noudattamista tärkeimpänä prioriteettina seuraavan kahden–kolmen vuoden aikana.
”OT-verkkojen suojaaminen ei ole enää pelkkä IT:n asia. Liiketoimintajohto on nyt vahvemmin mukana kuin koskaan päätöksenteossa. Tämä kertoo, että OT-kyberturva on strateginen kysymys”, sanoo Advania Finland Oy:n verkkoliiketoiminnan johtaja Timo Lindfors.
Muita tärkeimmiksi koettuja kehityskohteita olivat liiketoiminnan jatkuvuuden ja käyttövarmuuden turvaaminen (52 prosenttia) sekä laitteistojen ja järjestelmien elinkaaripäivitykset (44 prosenttia). Näiden tavoitteiden saavuttaminen edellyttää organisaatioilta paitsi teknisiä toimenpiteitä myös aktiivista yhteistyötä liiketoimintajohdon, IT-osastojen ja OT-asiantuntijoiden välillä.
Kehityksen esteet
OT-verkkojen kehittämisessä on edelleen esteitä. Tutkimuksessa selvisi, että 77 prosenttia vastaajista pitää järjestelmien monimutkaisuutta ja kustannuspaineita merkittävimpinä kehityksen haasteina. OT-ympäristöjen erityispiirteet, kuten uusien ja vanhojen teknologioiden yhdistelmä sekä tiukat aikataulut, tekevät niiden hallinnasta haastavaa. Lisäksi kyberturvallisuuden kehittämistä hidastaa osaajapula – asiantuntijoita tarvitaan kipeästi sekä IT- että OT-osaamisalueilla.
Tulevaisuus
Advania Finlandin tutkimus vahvistaa, että OT-verkkojen merkitys suomalaisessa teollisuudessa kasvaa digitalisaation myötä, ja niiden turvallisuuden varmistamisesta on tullut organisaatioiden keskeinen prioriteetti.
”OT-turvallisuudessa täydellisyys ei ole tavoite, vaan jatkuva, hallittu kehitys, jossa riskit, resurssit ja liiketoiminnan vaatimukset ovat tasapainossa. Suunnittelussa olennaista on kyky tunnistaa, missä panostus tuottaa todellista hyötyä, ja asettaa samalla realistisia tavoitteita”, kertoo Timo Lindfors.
Vaikka haasteet, kuten järjestelmien monimutkaisuus, kustannukset ja osaajapula, voivat hidastaa kehitystä, ratkaisu löytyy suunnitelmallisuudesta, yhteistyöstä ja pitkäjänteisestä kehittämisestä.
Lue koko Advania Finlandin tutkimus: OT-tuotantoverkkojen markkinakartoitus 2025
Tilaa lehti