Haku

Overview of Maritime Cybersecurity

QR-koodi

Overview of Maritime Cybersecurity

Opinnäytetyön tarkoituksena oli kartoittaa kyberturvallisuuden tilaa merenkulussa. Päätavoitteena oli selvittää, millaisia tietoverkkoja aluksissa käytetään ja kuinka turvallisia ne ovat. Toisena tavoitteena oli selvittää suomalaisen päällystön tietoteknisen osaamisen taso sekä heidän ymmärryksensä tietoturvasta. Työssä esitellään merenkulun tietotekniikkaan liittyvää lainsäädäntöä sekä ohjeistusta niin IMO:lta kuin luokituslaitoksilta. Lisäksi käydään läpi eri navigointilaitteiden haavoittuvuuksia erilaisten ulkoisten uhkien osalta ja esitellään laivalla olevien tietokoneiden vaikutusta laivan sisäverkon turvallisuuteen. Työssä esitellään merenkulkijoiden tietoteknisen koulutuksen tasoa suomalaisissa ammattikorkeakouluissa. Lisäksi käydään läpi, miten nykyiset vakuutukset kattavat aluksen tietoturvavahingot, miten automaatio on vaikuttanut järjestelmien turvallisuuteen sekä miten merenkulku tulee kehittymään tulevaisuudessa ja miten näihin muutoksiin tulisi varautua tietoturvan osalta. Työssä perehdytään myös erilaisiin hyökkäyskeinoihin. Työssä tutkittiin kahden suomalaisen laivan tietoverkon rakennetta. Opinnäytetyössä esitellään, miten eri laitteet on kytketty verkkoon ja mitä toimenpiteitä on tehty kyberturvallisuuden parantamiseksi. Työssä esitellään myös mahdollinen hyökkäysskenaario toisen laivan verkkoon. Suomalaisen päällystön osaamista tutkittiin 26 kysymyksestä koostuvalla kyselyllä, johon vastasi yhteensä 17 henkilöä. Kyselyn analysointi jaettiin kolmeen osa-alueeseen: taustat, IT-osaaminen ja kyberturvallisuustietoisuus. Tutkimus jäi osittain vajaaksi, sillä tutkittujen alusten kytkinten ja palomuurien konfigurointia ei päästy tarkastelemaan. Aihe vaatisi lisäselvitystä. Yleisellä tasolla laivojen verkoilla on potentiaalia olla turvallisia, mutta kehitettävää on. Päällystön osaaminen ylitti alkuperäiset odotukset monin osin, mutta vakaviakin puutteita löydettiin. Tulevaisuudessa olisi järkevää ottaa kyberturvallisuuskoulutus osaksi merenkulkijoiden osaamista. Lisäksi esitellään konsepti IT-perämiehestä: mitä hänen koulutukseensa, osaamiseensa ja vastuihinsa kuuluisi.

Tallennettuna: