Huoltovarmuuskeskuksen tuulivoimaprojektissa tunkeuduttiin järjestelmiin ja harjoiteltiin sabotaasin varalta.
Huoltovarmuuskeskuksen yhteistyössä Traficomin Kyberturvallisuuskeskuksen ja Sähköpoolin kanssa toteuttamassa PUHALLUS (Puistojen hallinta ulkoisessa sabotaasissa) -projektissa tunkeuduttiin tuulivoimajärjestelmiin ja harjoiteltiin vakavan kyberfyysisen sabotaasin varalta.
PUHALLUS oli Huoltovarmuuskeskuksen kaikkien aikojen ensimmäinen tuulivoimatoimialalle suunniteltu harjoitus ja monivaiheisen toteutuksensa takia ainutlaatuinen kokonaisuus.
Merkittävä osa Suomen sähköstä tuotetaan tuulivoimalla, minkä vuoksi Huoltovarmuuskeskus (HVK) selvitti tuulivoimaan liittyviä riski- ja uhkatekijöitä sekä varautumisen kehittämistarpeita erillisessä selvityksessä vuonna 2024. Selvitys korosti tuulivoimajärjestelmien kyberfyysisten haavoittuvuuksien kartoittamista ja jatkoanalyysia. PUHALLUS-projekti oli jatkoa tälle selvitystyölle.
Suunnittelu, ylläpito ja reagointikyky ovat osa resilienssiä
Ensimmäiseksi PUHALLUS-projektissa toteutettiin testauksia, joissa kolmeen vapaaehtoiseen ja merkittävään tuulivoima-alan organisaatioon yritettiin tunkeutua. Tavoitteena oli selvittää, onko tiloihin tai järjestelmiin mahdollista päästä sisään, ja mitä siitä pahimmillaan voisi seurata.
”Oppeja kertyi sekä tuulivoima-alan toimijoille että viranomaisille.
Tulosten pohjalta luotiin kuvitteellisia tapahtumakulkuja, joita sen jälkeen pohdittiin laajassa työpöytäharjoituksessa alan asiantuntijoiden kanssa. Kymmenet asiantuntijat sitoutuivat projektiin alusta loppuun saakka ja toivat mukanaan kriittisen tärkeän työpanoksensa ja osaamisensa varautumisen kehittämiseksi. Oppeja kertyi sekä tuulivoima-alan toimijoille että viranomaisille.
”PUHALLUS on oleellisesti parantanut ymmärrystämme tuulivoiman resilienssistä. Nämä järjestelmät ovat monimutkaisia ja kerroksellisia kokonaisuuksia, eikä pelkkä hajautuneisuus takaa niiden iskunkestävyyttä. Korkea toimintavarmuus edellyttää huolellisen suunnittelun ja ylläpidon lisäksi myös kyvykkyyttä reagoida odottamattomiinkin tilanteisiin”, Huoltovarmuuskeskuksen varautumisasiantuntija Paavo Tertsunen sanoo.
Yhteistyö luottamusverkostoissa on ensiarvoisen tärkeää
Huoltovarmuuskeskus ja Kyberturvallisuuskeskus korostavat luottamusverkostoissa tapahtuvan yhteistyön tärkeyttä. Esimerkiksi Sähköpooli ja Kyberturvallisuuskeskuksen ISAC-tiedonvaihtoryhmät edistävät luottamuksellista tiedonvaihtoa energia-alalla.
Säännöllinen yhteistyö lisää ymmärrystä ajankohtaisista tapahtumista ja madaltaa kynnystä kysyä apua. Verkostot ovat akuuttien tilanteiden lisäksi tärkeitä kanavia esimerkiksi harjoitushavainnoista keskustelemiseksi. Yksi olennainen havainto PUHALLUS-työpöytäharjoituksessa olikin juuri monialaisen tiedonvaihdon hankaluus.
PUHALLUS-projekti on rahoitettu Huoltovarmuuskeskuksen Energia 2030 -ohjelmasta, jossa kehitetään ratkaisuja häiriöttömän energiansaannin turvaamiseksi myös vähähiilisessä yhteiskunnassa.
