OT-verkot (OT eli operatiivinen teknologia) ovat teollisuuden, energiantuotannon ja liikennejärjestelmien kulmakiviä, jotka pitävät yritykset ja yhteiskunnan toiminnassa. Ne ohjaavat ja valvovat pitkälti automatisoidusti fyysisiä prosesseja vaikuttaen suoraan tuotantoon, liiketoimintaan ja palveluihin.
Advanian kartoitukseen osallistuneista organisaatioista kaksi kolmasosaa pitää OT-järjestelmiään niin kriittisinä ydintoiminnalleen, että toiminta pysähtyisi ilman niitä. Silti vain 52 %:lla on ajantasainen ja tarkistettu OT-ympäristön dokumentaatio ja laiteinventaario. Yhtä moni on tehnyt tietoturvariskien arvioinnin viimeisen vuoden aikana.
Kyberturvallisuus ja NIS2-vaatimukset kärjessä
Kartoitus paljastaa, että 89 % vastaajista pitää kyberturvallisuutta ja NIS2-vaatimustenmukaisuutta tärkeimpänä OT-verkkoihin liittyvänä liiketoimintaprioriteettina seuraavan 2–3 vuoden aikana. Muita keskeisiä painopisteitä ovat jatkuvuus ja käyttövarmuus (52 %) sekä elinkaaripäivitykset (44 %).
”OT-verkkojen suojaaminen ei ole enää pelkkä IT:n asia. Liiketoimintajohto on nyt vahvemmin mukana kuin koskaan päätöksenteossa. Tämä kertoo, että OT-kyberturva on strateginen kysymys”, sanoo Timo Lindfors, verkkoliiketoiminnan johtaja, Advania Finland Oy.
Monimutkaisuus vaikeuttaa OT-turvallisuutta
Vastanneista peräti 77 % pitää monimutkaisuutta ja kustannuksia OT-turvallisuuden kehittämisen suurimpana haasteena. OT-turvallisuuden suurin riski ei usein ole yksittäinen haavoittuvuus, vaan se, ettei kokonaisuutta hallita.
Tuotantoverkot ovat yritysten toiminnan kannalta elintärkeitä, mutta niiden hallintaa vaikeuttavat vanhan ja uuden teknologian yhdistyminen, tuotantoprosessien tiukat aikarajat sekä suurempi mittakaava kuin IT-verkoissa. Osaajapula ja kustannuspaineet lisäävät haasteita, jolloin turvallisuus saattaa jäädä sivuun juuri riskialttiina aikoina.
”Advanian kaltaisena kokeneena toimijana pystymme auttamaan asiakkaita hallitsemaan sekä monimutkaisuutta että kustannuksia sekä tunnistamaan, missä panostus tuottaa todellista hyötyä, ja asettamaan samalla realistisia tavoitteita. OT-turvallisuudessa täydellisyys ei ole tavoite, vaan jatkuva, hallittu kehitys, jossa riskit, resurssit ja liiketoiminnan vaatimukset ovat tasapainossa”, kertoo Timo Lindfors.
Kartoitus toteutettiin elokuussa 2025 yhteistyössä Innolink Researchin kanssa. Haastatteluihin ja kyselyihin osallistui keskisuurten ja suurten yritysten päättäjiä ja asiantuntijoita eri toimialoilta.
Advania tarjoaa yrityksille asiantuntijapalveluita OT-verkkojen hallintaan, dokumentointiin ja kyberturvallisuuden kehittämiseen. Lisätietoa Advaniasta www.advania.fi.
Lisätietoja ja mediakontakti:
Aino von Bonin, markkinointi- ja viestintäjohtaja, Advania Finland.
