Teemu Kumpulainen, Ossi Herrala ja Mikko Kenttälä

Yhdessä verkkovuotoja vastaan

SensorFun kehittämä Beacon-sovellus valvoo, etteivät asiakkaiden eristetyt tuotantoverkot vuoda. Sovellus toimii itsenäisesti sekä Scalance- että Simatic-teollisuusalustoilla. 

SensorFun kehittämä Beacon-sovellus valvoo jatkuvasti eriytettyjen ja eristettyjen verkkojen tilaa etsimällä niistä pääsyä kiellettyihin verkkoihin.

 

”Monissa organisaatioissa pyritään eriyttämään ja eristämään automaatioympäristössä olevia verkkoja. Eristäminen on yksi tietoturvan kulmakivistä, ja Beacon valvoo, että se toteutuu onnistuneesti. Mikäli jokin menee mönkään, asiakas saa siitä välittömästi tiedon”, kertoo SensorFun toimitusjohtaja ja yksi perustajista, Mikko Kenttälä.

 

Beacon on herättänyt kiinnostusta niin teollisuudessa, valtiollisissa toimijoissa kuin perinteisissä IT-organisaatioissa.

 

”Asiakkaitamme ovat muun muassa Caruna, Fingrid, Helsingin seudun ympäristöpalvelut, Terrafame, Suomen Ilmavoimat, Kyberturvallisuuskeskus, Synopsys ja Seagate”, Kenttälä listaa.

Yhteistyömme pääasiallinen synergiavisio on se, että asiakkaamme pystyisivät ottamaan sovelluksemme mahdollisimman helposti, laajamittaisesti ja nopeasti käyttöön.
Mikko Kenttälä

Helppous avainasemassa

Tuotantoverkkojen eristys on erityisen kriittistä monille teollisuusyrityksille. SensorFu ja Siemens tekevät yhteistyötä, jotta Beacon-sovellus toimisi mahdollisimman helposti asiakkaiden olemassa olevissa automaatiojärjestelmissä.

 

”Yhteistyömme pääasiallinen synergiavisio on se, että asiakkaamme pystyisivät ottamaan sovelluksemme mahdollisimman helposti, laajamittaisesti ja nopeasti käyttöön. Koska monella asiakkaallamme on automaatioympäristössään valmiiksi Siemensin laitteita, heidän on helppo ottaa sovellus käyttöönsä tutussa alustassa tutun kumppanin kanssa”, Kenttälä sanoo.

 

Beacon sijoitetaan aina piilotettuihin verkkoihin.

 

”Olemme testanneet sovelluksen yhteensopivuuden Scalance LPE 9403- ja Simatic IoT2050 -reunalaskentayksiköissä, jotka sijaitsevat tyypillisesti eristetyn verkon eri kerroksissa. Kun mietitään Beaconin sijoitteluun sopivaa alustaa, niin Siemensiltä löytyy ratkaisu mihin tahansa sijoittelutarpeeseen. Simatic IoT2050 voi olla sisällä automaatiosolussa, ja Scalance LPE 9403 on suunniteltu olemaan automaatiosoluja yhdistävässä tuotantoverkossa”, kertoo tuotantoverkkojen asiantuntija Teemu Kumpulainen Siemensiltä.

Erilaisia kyberturvaratkaisuja asiakkaille

Yhteistyö tarjoaa asiakkaille toimivaksi testatun kokonaistoteutuksen sekä SensorFun ja Siemensin vahvan asiantuntemuksen.

 

”Meillä on infrastruktuurialusta, asiakkaalla on tarve ja SensorFulla on sovellus, jolla asiakkaan tarpeeseen pystytään vastaamaan. Siemensille tämä on ekosysteemin keräämistä. Haluamme tuoda asiakkaidemme tietoon erilaisia ratkaisuja, joissa meidän laitteitamme pystyy hyödyntämään. Erityisesti prosessiautomaatiopuolella on kysyntää tietoturvaa tukeville sovelluksille”, Kumpulainen toteaa.

 

Teksti: Päivi Lukka

Kuvat: Juuso Haarala

Haastatteluajankohta: 9.2.2022

SensorFu Oy

  • Perustettu vuonna 2017 Oulussa.
  • Kymmenkunta työntekijää.
  • Liikevaihto: 242 000 euroa.
  • Visio: Annamme asiakkaillemme varmuuden siitä, että heidän tietoturvallisuuspolitiikkansa ovat ja pysyvät sinetöityinä.
  • Tätä et tiennyt: Osa SensorFun perustajista ja työntekijöistä oli vuonna 2014 mukana tutkijaryhmässä, joka löysi kriittisen, miljooniin laitteisiin liittyvän, Heartbleed-haavoittuvuuden.
Asiantuntija-artikkeli

Pitkää ikää tuotantoverkoille

Teemu Kumpulainen, tuotantoverkkojen asiantuntija

Vanhojen tuotantojärjestelmien päivittäminen, uuden tehtaan rakentaminen, liitettävyyden luominen tuotantojärjestelmiin. Kaikissa näissä tapauksissa tulee aiheelliseksi tarkastella tuotantoverkkojen rakennetta ja toiminnallisuutta niin käytettävyyden, tietoturvan, eheyden kuin uusien teknologioiden kannalta.

 

Itse miellän verkot palveluiden tarjoamisalustaksi ja sen vuoksi aloitan verkon suunnittelun aina kartoittamalla, minkälaista sanomatietoa tuotantoverkossa halutaan mahdollisesti siirtää nyt ja tulevaisuudessa. Työvuodet tuotantoverkkojen parissa ovat opettaneet seuraavaa:

 

Optimoi verkko tarkoitettuun tehtävään. Priorisoi ja kovenna verkkoliikenne ja laitteet.

 

Varaudu laajennuksiin ja skaalaustarpeisiin. Jo verkon suunnittelun alkumetreillä on olennaista varautua mahdollisiin tulevaisuuden tarpeisiin. Järjestelmän skaalautuvuus tulee ajankohtaiseksi esimerkiksi, kun päätetään rakentaa uusi tuotantohalli tai laajentaa olemassa olevaa tuotantojärjestelmää.

 

Ota haltuun uudet teknologiat, jotka täydentävät verkkojen toimintaa parantaessaan niiden tehokkuutta ja luotettavuutta.

 

Varaudu uhkiin. Toiminnallisilta ja kyberuhkilta suojautuminen varmistaa osaltaan tuotannon jatkuvuutta.

 

Varmista näkyvyys ja yhdistettävyys, joiden avulla mahdollistetaan reaaliaikainen tilannekuvan muodostaminen sekä tuotannon kehittäminen.

 

Validoi ja dokumentoi. Verkkojen toiminnan testaaminen ja dokumentointi tukevat tuotannon elinkaaren hallintaa ja ylläpitoa sekä varmistavat käytettävyyttä.

 

Metaforaa käyttääkseni verkko on kuin ihmisen verisuonisto, jonka tarkoituksena on toimia luotettavana siirtoväylänä erilaisten aineiden kuljettamiseen elinten välillä. Verkon suunnittelijan tehtävä on varmistaa, että tuotannon koko keho pysyy terveenä ja toimintakykyisenä − sen elinkaaren loppuun asti.

Tutustu ratkaisuihin