Kriittisen infrastruktuurin suojaaminen Suomessa

Tämän kirjallisuuskatsauksena toteutetun kandidaatin tutkielman tavoitteena oli ottaa selvää suomalaisen kriittisen infrastruktuurin vastuista, kattavuudesta ja kyberturvallisuuden suojaustoimista. Tutkimuksen taustalla vallitsi epäselvyys suomalaisen kriittisen infrastruktuurin sektoreista ja niihi...

Full description

Bibliographic Details
Main Author: Kuokkanen, Niko
Other Authors: Informaatioteknologian tiedekunta, Faculty of Information Technology, Informaatioteknologia, Information Technology, Jyväskylän yliopisto, University of Jyväskylä
Format: Bachelor's thesis
Language:fin
Published: 2020
Subjects:
Online Access: https://jyx.jyu.fi/handle/123456789/68230
_version_ 1828193207438016512
author Kuokkanen, Niko
author2 Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä
author_facet Kuokkanen, Niko Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä Kuokkanen, Niko Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä
author_sort Kuokkanen, Niko
datasource_str_mv jyx
description Tämän kirjallisuuskatsauksena toteutetun kandidaatin tutkielman tavoitteena oli ottaa selvää suomalaisen kriittisen infrastruktuurin vastuista, kattavuudesta ja kyberturvallisuuden suojaustoimista. Tutkimuksen taustalla vallitsi epäselvyys suomalaisen kriittisen infrastruktuurin sektoreista ja niihin liittyvistä julkisen ja yksityisen sektorin vastuista. Kyberturvallisuuden näkökulma kriittiseen infrastruktuuriin perusteltiin sillä, että yhteiskunnan kriittiset palvelut ovat yhä yleistyvämmissä määrin yhteydessä yrityksen tai julkiseen verkkoon, mikä altistaa ne kyberhyökkäyksille. Tutkimuksen myötä selvisi yleisimmät kriittisen infrastruktuurin sektorit ja niihin liittyvät vastuut, suojattavat kohteet ja kyberturvallisuuden suojaustoimet. Tutkimuksessa selvinneet suojaustoimet voidaan luokitella ei-teknisiin poikkisektorillisiin suojaustoimiin, teollisuuden ohjausjärjestelmien suojaustoimiin sekä sektorikohtaisiin suojaustoimiin. Lisäksi saatuja tutkimustuloksia peilataan siihen, miten ne edesauttavat resilienssiä, pelotetta ja puolustusta, jotka ovat Euroopan komission asettamia kehitysalueita valtioiden kyberturvallisuudelle. Tutkimus tarjoaa varsin yleismaailmallisen kuvan siitä, mitä kriittinen infrastruktuuri pitää sisällään ja miten siihen liittyvät vastuut jakautuvat Suomessa, mutta nykyisen laajalle hajautuneen mallin tehokkuutta ja soveltuvuutta yhteistyötä ja avoimuutta korostavassa toimintaympäristössä voisi tutkia vielä tarkemmin. The purpose of this bachelor's thesis, executed as a literature review, was to find out the responsibilities, coverage and cyber security practices of the Finnish critical infrastructure. The background to the study was the lack of clarity about the Finnish critical infrastructure sectors and both public and private sector responsibilities related to them. The cyber security perspective on critical infrastructure was justified by the fact that critical services of society are increasingly connected to a company or public network, which exposes them to cyber attacks. The study revealed the most common critical infrastructure sectors and their responsibilities, the objects to be protected and the practices to protect cyber security. The practices that have emerged in the study can be categorized as non-technical cross-sectoral practices, industrial control systems practices, and sector-specific practices. In addition, the results will be mirrored in their contribution to resilience, deterrence, and defence, which have been identified as a development area for European cyber security. The study provides a quite general picture of what the critical infrastructure contains and how responsibilities are distributed in Finland. Nevertheless, the effectiveness and suitability of the current widely dispersed model could be explored even further, as the environment values cooperation and openness in an increasing manner.
first_indexed 2020-03-18T21:02:53Z
format Kandityö
free_online_boolean 1
fullrecord [{"key": "dc.contributor.advisor", "value": "Clements, Kati", "language": "", "element": "contributor", "qualifier": "advisor", "schema": "dc"}, {"key": "dc.contributor.author", "value": "Kuokkanen, Niko", "language": "", "element": "contributor", "qualifier": "author", "schema": "dc"}, {"key": "dc.date.accessioned", "value": "2020-03-18T11:44:37Z", "language": null, "element": "date", "qualifier": "accessioned", "schema": "dc"}, {"key": "dc.date.available", "value": "2020-03-18T11:44:37Z", "language": null, "element": "date", "qualifier": "available", "schema": "dc"}, {"key": "dc.date.issued", "value": "2020", "language": "", "element": "date", "qualifier": "issued", "schema": "dc"}, {"key": "dc.identifier.uri", "value": "https://jyx.jyu.fi/handle/123456789/68230", "language": null, "element": "identifier", "qualifier": "uri", "schema": "dc"}, {"key": "dc.description.abstract", "value": "T\u00e4m\u00e4n kirjallisuuskatsauksena toteutetun kandidaatin tutkielman tavoitteena oli ottaa selv\u00e4\u00e4 suomalaisen kriittisen infrastruktuurin vastuista, kattavuudesta ja kyberturvallisuuden suojaustoimista. Tutkimuksen taustalla vallitsi ep\u00e4selvyys suomalaisen kriittisen infrastruktuurin sektoreista ja niihin liittyvist\u00e4 julkisen ja yksityisen sektorin vastuista. Kyberturvallisuuden n\u00e4k\u00f6kulma kriittiseen infrastruktuuriin perusteltiin sill\u00e4, ett\u00e4 yhteiskunnan kriittiset palvelut ovat yh\u00e4 yleistyv\u00e4mmiss\u00e4 m\u00e4\u00e4rin yhteydess\u00e4 yrityksen tai julkiseen verkkoon, mik\u00e4 altistaa ne kyberhy\u00f6kk\u00e4yksille. Tutkimuksen my\u00f6t\u00e4 selvisi yleisimm\u00e4t kriittisen infrastruktuurin sektorit ja niihin liittyv\u00e4t vastuut, suojattavat kohteet ja kyberturvallisuuden suojaustoimet. Tutkimuksessa selvinneet suojaustoimet voidaan luokitella ei-teknisiin poikkisektorillisiin suojaustoimiin, teollisuuden ohjausj\u00e4rjestelmien suojaustoimiin sek\u00e4 sektorikohtaisiin suojaustoimiin. Lis\u00e4ksi saatuja tutkimustuloksia peilataan siihen, miten ne edesauttavat resilienssi\u00e4, pelotetta ja puolustusta, jotka ovat Euroopan komission asettamia kehitysalueita valtioiden kyberturvallisuudelle. Tutkimus tarjoaa varsin yleismaailmallisen kuvan siit\u00e4, mit\u00e4 kriittinen infrastruktuuri pit\u00e4\u00e4 sis\u00e4ll\u00e4\u00e4n ja miten siihen liittyv\u00e4t vastuut jakautuvat Suomessa, mutta nykyisen laajalle hajautuneen mallin tehokkuutta ja soveltuvuutta yhteisty\u00f6t\u00e4 ja avoimuutta korostavassa toimintaymp\u00e4rist\u00f6ss\u00e4 voisi tutkia viel\u00e4 tarkemmin.", "language": "fi", "element": "description", "qualifier": "abstract", "schema": "dc"}, {"key": "dc.description.abstract", "value": "The purpose of this bachelor's thesis, executed as a literature review, was to find out the responsibilities, coverage and cyber security practices of the Finnish critical infrastructure. The background to the study was the lack of clarity about the Finnish critical infrastructure sectors and both public and private sector responsibilities related to them. The cyber security perspective on critical infrastructure was justified by the fact that critical services of society are increasingly connected to a company or public network, which exposes them to cyber attacks. The study revealed the most common critical infrastructure sectors and their responsibilities, the objects to be protected and the practices to protect cyber security. The practices that have emerged in the study can be categorized as non-technical cross-sectoral practices, industrial control systems practices, and sector-specific practices. In addition, the results will be mirrored in their contribution to resilience, deterrence, and defence, which have been identified as a development area for European cyber security. The study provides a quite general picture of what the critical infrastructure contains and how responsibilities are distributed in Finland. Nevertheless, the effectiveness and suitability of the current widely dispersed model could be explored even further, as the environment values cooperation and openness in an increasing manner.", "language": "en", "element": "description", "qualifier": "abstract", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Submitted by Paivi Vuorio (paelvuor@jyu.fi) on 2020-03-18T11:44:37Z\nNo. of bitstreams: 0", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Made available in DSpace on 2020-03-18T11:44:37Z (GMT). No. of bitstreams: 0\n Previous issue date: 2020", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.format.extent", "value": "48", "language": "", "element": "format", "qualifier": "extent", "schema": "dc"}, {"key": "dc.language.iso", "value": "fin", "language": null, "element": "language", "qualifier": "iso", "schema": "dc"}, {"key": "dc.rights", "value": "In Copyright", "language": "en", "element": "rights", "qualifier": null, "schema": "dc"}, {"key": "dc.subject.other", "value": "kriittinen infrastruktuuri", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "kriittisen infrastruktuurin suojaaminen", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "kyberturvallisuusstrategia", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "teollisuuden ohjausj\u00e4rjestelm\u00e4", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "critical infrastructure", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "critical infrastructure protection", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "cyber security strategy", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "industrial control system", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.title", "value": "Kriittisen infrastruktuurin suojaaminen Suomessa", "language": "", "element": "title", "qualifier": null, "schema": "dc"}, {"key": "dc.type", "value": "bachelor thesis", "language": null, "element": "type", "qualifier": null, "schema": "dc"}, {"key": "dc.identifier.urn", "value": "URN:NBN:fi:jyu-202003182454", "language": "", "element": "identifier", "qualifier": "urn", "schema": "dc"}, {"key": "dc.type.ontasot", "value": "Bachelor's thesis", "language": "en", "element": "type", "qualifier": "ontasot", "schema": "dc"}, {"key": "dc.type.ontasot", "value": "Kandidaatinty\u00f6", "language": "fi", "element": "type", "qualifier": "ontasot", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Informaatioteknologian tiedekunta", "language": "fi", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Faculty of Information Technology", "language": "en", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.department", "value": "Informaatioteknologia", "language": "fi", "element": "contributor", "qualifier": "department", "schema": "dc"}, {"key": "dc.contributor.department", "value": "Information Technology", "language": "en", "element": "contributor", "qualifier": "department", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "Jyv\u00e4skyl\u00e4n yliopisto", "language": "fi", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "University of Jyv\u00e4skyl\u00e4", "language": "en", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Tietoj\u00e4rjestelm\u00e4tiede", "language": "fi", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Information Systems Science", "language": "en", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "yvv.contractresearch.funding", "value": "0", "language": "", "element": "contractresearch", "qualifier": "funding", "schema": "yvv"}, {"key": "dc.type.coar", "value": "http://purl.org/coar/resource_type/c_7a1f", "language": null, "element": "type", "qualifier": "coar", "schema": "dc"}, {"key": "dc.rights.accesslevel", "value": "openAccess", "language": null, "element": "rights", "qualifier": "accesslevel", "schema": "dc"}, {"key": "dc.type.publication", "value": "bachelorThesis", "language": null, "element": "type", "qualifier": "publication", "schema": "dc"}, {"key": "dc.subject.oppiainekoodi", "value": "601", "language": "", "element": "subject", "qualifier": "oppiainekoodi", "schema": "dc"}, {"key": "dc.subject.yso", "value": "kyberturvallisuus", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "infrastruktuurit", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.rights.url", "value": "https://rightsstatements.org/page/InC/1.0/", "language": null, "element": "rights", "qualifier": "url", "schema": "dc"}]
id jyx.123456789_68230
language fin
last_indexed 2025-03-31T20:01:32Z
main_date 2020-01-01T00:00:00Z
main_date_str 2020
online_boolean 1
online_urls_str_mv {"url":"https:\/\/jyx.jyu.fi\/bitstreams\/5e70cbfe-7c34-41f7-8647-0cb669713994\/download","text":"URN:NBN:fi:jyu-202003182454.pdf","source":"jyx","mediaType":"application\/pdf"}
publishDate 2020
record_format qdc
source_str_mv jyx
spellingShingle Kuokkanen, Niko Kriittisen infrastruktuurin suojaaminen Suomessa kriittinen infrastruktuuri kriittisen infrastruktuurin suojaaminen kyberturvallisuusstrategia teollisuuden ohjausjärjestelmä critical infrastructure critical infrastructure protection cyber security strategy industrial control system Tietojärjestelmätiede Information Systems Science 601 kyberturvallisuus infrastruktuurit
title Kriittisen infrastruktuurin suojaaminen Suomessa
title_full Kriittisen infrastruktuurin suojaaminen Suomessa
title_fullStr Kriittisen infrastruktuurin suojaaminen Suomessa Kriittisen infrastruktuurin suojaaminen Suomessa
title_full_unstemmed Kriittisen infrastruktuurin suojaaminen Suomessa Kriittisen infrastruktuurin suojaaminen Suomessa
title_short Kriittisen infrastruktuurin suojaaminen Suomessa
title_sort kriittisen infrastruktuurin suojaaminen suomessa
title_txtP Kriittisen infrastruktuurin suojaaminen Suomessa
topic kriittinen infrastruktuuri kriittisen infrastruktuurin suojaaminen kyberturvallisuusstrategia teollisuuden ohjausjärjestelmä critical infrastructure critical infrastructure protection cyber security strategy industrial control system Tietojärjestelmätiede Information Systems Science 601 kyberturvallisuus infrastruktuurit
topic_facet 601 Information Systems Science Tietojärjestelmätiede critical infrastructure critical infrastructure protection cyber security strategy industrial control system infrastruktuurit kriittinen infrastruktuuri kriittisen infrastruktuurin suojaaminen kyberturvallisuus kyberturvallisuusstrategia teollisuuden ohjausjärjestelmä
url https://jyx.jyu.fi/handle/123456789/68230 http://www.urn.fi/URN:NBN:fi:jyu-202003182454
work_keys_str_mv AT kuokkanenniko kriittiseninfrastruktuurinsuojaaminensuomessa