Toimiala · Kriittinen infrastruktuuri
Kriittisen infrastruktuurin kyberturvallisuus: hyökkäykset näkyviin, toiminta turvaan
Kriittisen infrastruktuurin – Saksassa KRITIS – toimijat huolehtivat yhteiskunnan energiasta, vedestä, terveydenhuollosta, liikkumisesta ja viestinnästä. Niihin kohdistuvat erityisen tiukat velvoitteet – ja hyökkääjät tähtäävät niihin erityisen määrätietoisesti.
Päivitetty lauantai 14. marraskuuta 2026
FIGKriittinen infrastruktuuri
KRITIS-toimijoiden velvoitteet
Saksassa KRITIS-toimijoiden on toteutettava tekniikan tason mukaiset asianmukaiset varotoimet, osoitettava ne säännöllisesti liittovaltion tietoturvavirastolle BSI:lle ja ilmoitettava merkittävistä häiriöistä. Toukokuusta 2023 lähtien myös hyökkäysten havaitsemisjärjestelmien (Systeme zur Angriffserkennung, SzA) käyttö on ollut pakollista. NIS2-täytäntöönpanolain myötä velvoitteet jatkuvat kriittisten laitosten ylläpitäjille uudistetussa BSI-laissa (BSIG); lisäksi tulevat NIS2-vaatimukset.
Hyökkäysten havaitsemisjärjestelmät (SzA)
SzA-järjestelmän on jatkuvasti kerättävä ja analysoitava tietoturvan kannalta olennaisia tapahtumia ja käynnistettävä toimenpiteet hyökkäyksen sattuessa. XMfortress Detect kokoaa palomuurin, päätelaitteiden, identiteettien ja pilven signaalit priorisoiduiksi poikkeamiksi; XMfortress Respond reagoi määritellyn politiikan puitteissa – ehdotuksesta automaattiseen eristämiseen.
IT ja OT yhdessä tarkasteltuina
Monissa laitoksissa toimisto-IT ja automaatiojärjestelmät (OT) ovat tiiviimmin yhteydessä kuin on suunniteltu. Hyökkäykset alkavat usein IT:stä ja etenevät sivuttain kohti laitosta. Hyökkäyspolkuanalyysi näyttää nämä reitit; XMfortress Gate erottaa vyöhykkeet ja sallii OT-protokollat kohdennetusti.
Suvereniteetti ja osoitettavuus
Kriittisessä infrastruktuurissa ratkaisevat jäljitettävät toimitusketjut ja tietojen hallinta. XMfortress Gate kehitetään Euroopassa; tiedot pysyvät EU:ssa. Alustan raportit ja historiatiedot toimivat näyttönä valvojille ja auditoijille.
01Kriittinen infrastruktuuri
Kriittisen infrastruktuurin sektorit
| Sektori | Tyypillinen hyökkäyspinta |
|---|---|
| Energia | Valvomot, kaukokäyttötekniikka, verkon ohjausjärjestelmät |
| Vesi | Prosessinohjausjärjestelmät, palveluntarjoajien etäyhteydet |
| Terveydenhuolto | Sairaalatietojärjestelmät, lääkintälaitteet |
| Liikenne | Ohjausjärjestelmät, varaus- ja logistiikkajärjestelmät |
| IT ja tietoliikenne | Datakeskukset, verkkoinfrastruktuuri |
| Elintarvikkeet, rahoitus, jätehuolto | Tuotanto-, maksu- ja logistiikkajärjestelmät |
02Alusta
Sopivat tuotteet
03FAQ
Usein kysyttyä
Mikä on hyökkäysten havaitsemisjärjestelmä?
SzA kerää ja arvioi jatkuvasti tietoturvan kannalta olennaisia tapahtumia, havaitsee hyökkäykset ja käynnistää vastatoimet. Saksan KRITIS-toimijoille se on ollut pakollinen toukokuusta 2023.
Miten KRITIS-toimijat osoittavat tietoturvansa?
Säännöllisesti BSI:lle esimerkiksi tarkastusten, auditointien tai sertifiointien avulla. Dokumentoitu havaitseminen, reagointi ja korjaaminen helpottavat näytön tuottamista.
Voiko XMfortressia käyttää on-premises-ympäristössä?
Kertokaa meille käyttöä ja tietojen säilytystä koskevista vaatimuksistanne; esittelemme sopivat vaihtoehdot.
Know your exposure.
Control your risk.
4Yhteystiedot
Keskustellaan hyökkäyspinnastanne, prioriteeteistanne ja sopivasta tavasta aloittaa XMfortressin käyttö.