{"id":98527,"date":"2025-11-24T07:53:10","date_gmt":"2025-11-24T07:53:10","guid":{"rendered":"https:\/\/www.europesays.com\/fi\/98527\/"},"modified":"2025-11-24T07:53:10","modified_gmt":"2025-11-24T07:53:10","slug":"rakennusautomaation-tietoturva-voi-pettaa-nain-riskit-korjataan","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/fi\/98527\/","title":{"rendered":"Rakennusautomaation tietoturva voi pett\u00e4\u00e4 \u2013 n\u00e4in riskit korjataan"},"content":{"rendered":"


\n
\n
\n <\/p>\n

Rakennuksissa k\u00e4ytett\u00e4v\u00e4 automaatio ja turvaj\u00e4rjestelm\u00e4t ovat kehittyneet nopeasti, mutta niiden p\u00e4ivitysk\u00e4yt\u00e4nn\u00f6t eiv\u00e4t ole pysyneet tahdissa mukana. Suomessa vain paloilmoitinj\u00e4rjestelm\u00e4n s\u00e4\u00e4nn\u00f6llinen yll\u00e4pito on lakis\u00e4\u00e4teinen velvoite. Kaikkien muiden j\u00e4rjestelmien tietoturva j\u00e4\u00e4 kiinteist\u00f6n omistajan vastuulle.<\/p>\n

<\/p>\n

Bravidan n\u00e4kemyksen mukaan t\u00e4m\u00e4 aiheuttaa merkitt\u00e4v\u00e4n ja osin n\u00e4kym\u00e4tt\u00f6m\u00e4n turvallisuusriskin yrityksille, etenkin kriittisiss\u00e4 kohteissa, kuten esimerkiksi datakeskuksissa, sairaaloissa ja logistiikkakeskuksissa.<\/p>\n

\u201cRakennusautomaatioj\u00e4rjestelm\u00e4t ohjaavat monissa kohteissa liiketoiminnan kannalta v\u00e4ltt\u00e4m\u00e4tt\u00f6mi\u00e4 prosesseja, kuten tuotannon kannalta kriittisi\u00e4 j\u00e4\u00e4hdytysj\u00e4rjestelmi\u00e4. Silti niiden p\u00e4ivitykset j\u00e4\u00e4v\u00e4t usein tekem\u00e4tt\u00e4, koska velvoitteita ei ole. T\u00e4m\u00e4 on ongelma, jota moni ei osaa ajatella ennakkoon\u201d, sanoo Bravida Finlandin rakennusautomaatioyksik\u00f6n johtaja Timo Meri<\/strong>.<\/p>\n

\"Timo<\/p>\n

Bravida Finlandin rakennusautomaatioyksik\u00f6n johtaja Timo Meri kertoo haastattelussa, ett\u00e4 viel\u00e4 muutama vuosi sitten k\u00e4yt\u00f6ss\u00e4 saattoi olla geneerisi\u00e4 k\u00e4ytt\u00e4j\u00e4tunnuksia, kuten \u201dhuolto\u201d.<\/p>\n

P\u00e4ivitysten laiminly\u00f6nti altistaa yritykset merkitt\u00e4ville riskeille<\/strong><\/p>\n

Rakennusautomaatio ja turvaj\u00e4rjestelm\u00e4t otetaan k\u00e4ytt\u00f6\u00f6n aina ajan standardien mukaisesti, ja valmistajat julkaisevat jatkuvasti tietoturvaa parantavia p\u00e4ivityksi\u00e4. Silti Bravidan huolloissa ja tarkastuksissa havaitaan usein samoja puutteita yritysten j\u00e4rjestelmiss\u00e4: k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4t ovat vanhentuneita, valvomo-ohjelmistojen p\u00e4ivitykset puuttuvat, sis\u00e4verkot ovat suojaamattomia ja varmuuskopioista ei ole testattua, toimivaa versiota.<\/p>\n

\u201cOn yll\u00e4tt\u00e4v\u00e4n tavallista, ett\u00e4 varmuuskopio kyll\u00e4 l\u00f6ytyy, mutta sit\u00e4 ei ole koskaan testattu. Jos varmuuskopio on vioittunut tai ei muuten toimi, palautusta ei voi tehd\u00e4\u201d, Meri kertoo.<\/p>\n

Meren mukaan kyse ei ole v\u00e4linpit\u00e4m\u00e4tt\u00f6myydest\u00e4, vaan tiet\u00e4m\u00e4tt\u00f6myydest\u00e4: monille ei ole selv\u00e4\u00e4, ett\u00e4 talotekniikan automaatioj\u00e4rjestelm\u00e4t ovat yht\u00e4 haavoittuvia kuin mitk\u00e4 tahansa IT-j\u00e4rjestelm\u00e4t.<\/p>\n

\"Bravida<\/p>\n

Integraatiot ja pilviyhteydet lis\u00e4\u00e4v\u00e4t riskej\u00e4<\/strong><\/p>\n

Yritysten kiinteist\u00f6iss\u00e4 on monesti useiden valmistajien ratkaisuja, joita on integroitu toisiinsa tai pilvipalveluihin. T\u00e4m\u00e4 kasvattaa riskej\u00e4, joihin omistajalla ei aina ole n\u00e4kyvyytt\u00e4.<\/p>\n

\u201cKun kolme tai nelj\u00e4 eri j\u00e4rjestelm\u00e4\u00e4 keskustelee kesken\u00e4\u00e4n, syntyy pinoutuvia haavoittuvuuksia, jotka j\u00e4\u00e4v\u00e4t helposti ilman vastuullista valvojaa. Kerromme asiakkaille usein ensimm\u00e4isen\u00e4, ett\u00e4 yhteys on v\u00e4\u00e4rin suojattu tai tunnistautuminen puuttuu kokonaan.\u201d<\/p>\n

EU-s\u00e4\u00e4ntely, kuten NIS2, CER-asetus, Cyber Resilience Act ja Data Act, kirist\u00e4\u00e4 vaatimuksia erityisesti kriittisille toimijoille. Suomessa valvonta on kuitenkin vasta muodostumassa.<\/p>\n

\u201cOhjeistusta on, mutta sitovia velvoitteita v\u00e4h\u00e4n. Vastuu rakennusautomaation ja turvaj\u00e4rjestelmien tietoturvasta j\u00e4\u00e4 t\u00e4ll\u00e4 hetkell\u00e4 yrityksille\u201d, Meri toteaa.<\/p>\n

N\u00e4in Bravida varmistaa kiinteist\u00f6jen tietoturvan<\/strong><\/p>\n

Bravida on kehitt\u00e4nyt yll\u00e4pitomalleja, jotka tunnistavat haavoittuvuudet ja pit\u00e4v\u00e4t j\u00e4rjestelm\u00e4t ajan tasalla. S\u00e4\u00e4nn\u00f6lliset vuosihuollot ja tietoturvatarkastukset sis\u00e4ltyv\u00e4t moniin huoltosopimuksiin.<\/p>\n

\u201cPilvivalvomossa Windows-p\u00e4ivitykset, versionhallinta ja varmuuskopiointi hoituvat automaattisesti. Kaikki on aina ajan tasalla ilman, ett\u00e4 asiakkaan tarvitsee itse huolehtia n\u00e4ist\u00e4. Se poistaa monia riskej\u00e4, joita syntyy paikallisista valvomoista\u201d, Meri kertoo.<\/p>\n

My\u00f6s sis\u00e4verkkoihin kiinnitet\u00e4\u00e4n aiempaa enemm\u00e4n huomiota.<\/p>\n

\u201cPuhumme paljon internetin uhista, mutta monen kiinteist\u00f6n sis\u00e4verkko on edelleen t\u00e4ysin avoin. Siksi toteutamme palomuurisuojausta my\u00f6s sis\u00e4verkon sis\u00e4lle. Se katkaisee hy\u00f6kk\u00e4ysreittej\u00e4 esimerkiksi tilanteissa, joissa joku p\u00e4\u00e4see rakennukseen fyysisesti\u201d, h\u00e4n jatkaa.<\/p>\n

Kolme asiaa, jotka jokaisen kiinteist\u00f6n omistajan tulisi tarkistaa<\/strong><\/p>\n

Meren mukaan tietoturvan peruspilarit ovat selkeit\u00e4: valvomokoneissa t\u00e4ytyy olla tuettu k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4, automaation ohjelmistot on pidett\u00e4v\u00e4 ajan tasalla ja varmuuskopioiden pit\u00e4\u00e4 olla testattuja ja erill\u00e4\u00e4n itse kiinteist\u00f6st\u00e4.<\/p>\n

\u201cN\u00e4m\u00e4 kolme asiaa muodostavat jo 80 prosenttia rakennusautomaation tietoturvasta. Jos ne eiv\u00e4t ole kunnossa, riskit ovat merkitt\u00e4vi\u00e4\u201d, Meri painottaa.<\/p>\n

Viime vuosina Bravida on huomannut selke\u00e4n muutoksen.<\/p>\n

\u201cViel\u00e4 muutama vuosi sitten k\u00e4yt\u00f6ss\u00e4 saattoi olla geneerisi\u00e4 k\u00e4ytt\u00e4j\u00e4tunnuksia, kuten \u201dhuolto\u201d. Nyt asiakkaat odottavat vahvaa tunnistautumista ja proaktiivisia ratkaisuja. Suunta on oikea\u201d, Meri kertoo.<\/p>\n

Yritysten kannattaa toimia nyt, ennen kuin velvoitteet kiristyv\u00e4t<\/strong><\/p>\n

Rakennusten automaatio- ja turvaj\u00e4rjestelm\u00e4t ovat yh\u00e4 suurempi osa yritysten kriittist\u00e4 infrastruktuuria. Siksi niiden tietoturvaa ei voi rakentaa oletuksille.<\/p>\n

\u201cHy\u00f6kk\u00e4ykset eiv\u00e4t kysy, onko j\u00e4rjestelm\u00e4 IT-j\u00e4rjestelm\u00e4 vai talotekniikkaa. Haavoittuvuudet toimivat samalla tavalla. Siksi p\u00e4ivitykset ja vastuut on hoidettava suunnitelmallisesti\u201d, Meri summaa.<\/p>\n

Lis\u00e4tietoja:<\/p>\n

Timo Meri
Rakennusautomaatioyksik\u00f6n johtaja
Bravida Finland Oy
timo.meri@bravida.fi
Puh:\u00a0+358 44 410 3636<\/p>\n

\u00a0<\/p>\n


\n
\n
\n <\/p>\n

Hyv\u00e4ll\u00e4 kiinteist\u00f6ll\u00e4 on merkityst\u00e4. Siksi Bravida. Olemme Pohjoismaiden johtava kest\u00e4vien kokonaisratkaisujen toimittaja\u00a0service-\u00a0ja urakointipalveluissa. Autamme asiakkaitamme luomaan toimivia ja kest\u00e4vi\u00e4 kiinteist\u00f6j\u00e4.\u00a0<\/p>\n

Bravidan\u00a0pitk\u00e4n aikav\u00e4lin tavoitteena on ilmastoneutraali toiminta koko arvoketjussa vuoteen 2045 menness\u00e4. Meill\u00e4 on 14 000 ty\u00f6ntekij\u00e4\u00e4 ja toimintaa noin 192 paikkakunnalla Suomessa, Ruotsissa, Norjassa ja Tanskassa.\u00a0Bravidan\u00a0osake on noteerattu Tukholman Nasdaq-p\u00f6rssiss\u00e4.\u00a0www.bravida.fi<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Rakennuksissa k\u00e4ytett\u00e4v\u00e4 automaatio ja turvaj\u00e4rjestelm\u00e4t ovat kehittyneet nopeasti, mutta niiden p\u00e4ivitysk\u00e4yt\u00e4nn\u00f6t eiv\u00e4t ole pysyneet…\n","protected":false},"author":2,"featured_media":98528,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[76],"tags":[79,77,33,31,30,32,78],"class_list":{"0":"post-98527","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-talous","8":"tag-business","9":"tag-economy","10":"tag-fi","11":"tag-finland","12":"tag-finnish","13":"tag-suomi","14":"tag-talous"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@fi\/115603597448774850","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts\/98527","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/comments?post=98527"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts\/98527\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/media\/98528"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/media?parent=98527"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/categories?post=98527"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/tags?post=98527"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}