Merenkulku on yksi yhteiskunnan elintärkeistä toiminnoista ja maailmantalouden selkäranka. Merellä tai satamissa on kulloinkin noin 50 000–60 000 alusta, ja niiden toiminta nojaa yhä vahvemmin digitaalisiin ja verkottuneisiin järjestelmiin. Alukseen ei tarvitse hyökätä suoraan, sillä kyberhyökkäys voi edetä varustamon maissa sijaitsevien tietojärjestelmien kautta aluksen kriittisiin OT-järjestelmiin.
White Paperin kantava ajatus on tarkastella merenkulkua järjestelmien järjestelmänä (system of systems). Merenkulku ei ole yksi yhtenäinen järjestelmä, vaan joukko itsenäisiä osia, kuten aluksia, satamia, logistiikkaa ja varustamoja, jotka ovat kytköksissä toisiinsa ja osin toisistaan riippuvaisia. Tämä näkökulma selittää, miksi kyberhyökkäys voi levitä osasta toiseen. Samalla se osoittaa, miten hyökkäyksiltä voi ja tulee suojautua: koska osat riippuvat toisistaan, suojausta ei voi rakentaa palasina, vaan on tarkasteltava kokonaisuutta ja erityisesti osien välisiä rajapintoja.
Julkaisu käsittelee muun muassa seuraavia aiheita:
🔹 alusten järjestelmät ja alus–maa-rajapinta: alusten komentosilta-, propulsio- ja OT-järjestelmät sekä alus–maa-rajapinta
🔹 satamajärjestelmät, satamapalvelut ja sidosryhmät
🔹 haavoittuvuudet, uhkatoimijoiden motiivit ja keskeiset hyökkäystavat
🔹 toteutuneet kyberhyökkäykset satamiin, varustamoihin ja aluksiin, NotPetyasta GNSS-häirintään
🔹 viitekehykset ja sääntely: IMO, BIMCO, IACS E26/E27, NIS2 ja USCG
🔹 kyberkestävyyden johtaminen sekä tulevaisuuden haasteet, kuten tekoäly, autonomiset alukset ja satelliittipaikannuksen häirintä
Kyberhäirintä ja -harhautus eivät ole enää yksittäisiä tapauksia. Niistä on tulossa pysyvä ilmiö keskeisillä merireiteillä, ja tapausten määrä kasvoi alkuvuonna 2026 noin 50 %. Harhautus on erityisen vaarallista, koska järjestelmät jatkavat toimintaansa virheellisellä tiedolla eikä perinteinen tietoturva välttämättä havaitse mitään.
Julkaisu soveltaa kyberturvallisuuden ja -resilienssin kokonaisuuden hallintaa, jonka muodostavat kyberuhkien hallinta, kyberriskien hallinta ja kyberresilienssin hallinta. Se on tarkoitettu merenkulun ja satamien johdolle, asiantuntijoille, viranomaisille sekä kaikille aiheesta kiinnostuneille.
Toivomme julkaisun lisäävän merenkulun toimijoiden varautumista kyberuhkiin ja vahvistavan samalla koko yhteiskunnan kyberkestävyyttä.
Antoisia ja ajatuksia herättäviä lukuhetkiä!
