|
|
|
Hankekoodi: A72913
Hankkeen nimi: SecuBot - tietoturvallisuuden kehittämisen pilottihanke Pohjanmaan alueella (tki-osio)
Toimintalinja: 2. Uusimman tiedon ja osaamisen tuottaminen ja hyödyntäminen
Erityistavoite: 4.1. Tutkimus-, osaamis- ja innovaatiokeskittymien kehittäminen alueellisten vahvuuksien pohjalta
Suunnitelman mukainen toteutusaika: Alkaa 1.10.2017 ja päättyy 31.7.2020
Toiminnan tila: Toiminta päättynyt
Vastuuviranomainen: Pirkanmaan liitto
Hakijan virallinen nimi: Centria ammattikorkeakoulu Oy
Organisaatiotyyppi: Ammattikorkeakoulu
Y-tunnus: 1097805-3
Jakeluosoite: Talonpojankatu 2
Puhelinnumero: (06) 868 0200
Postinumero: 67100
Postitoimipaikka: Kokkola
WWW-osoite: http://centria.fi/tki
Hankkeen yhteyshenkilön nimi: Joni Jämsä
Yhteyshenkilön asema hakijaorganisaatiossa: Lehtori
Yhteyshenkilön sähköpostisoite: joni.jamsa(at)centria.fi
Yhteyshenkilön puhelinnumero: 0444492524
Hakijoiden lukumäärä tai tuen siirto -menettely:
Digitalisoitumisen kehitys etenee huimaa vauhtia. Nopea kehitystahti tuo luonnollisesti mukanaan lisääntyvää riskiä esimerkiksi tietoturvahaasteiden osalta. Tämä aiheuttaa paineita erityisesti ns. kriittisen infrastruktuurin suojaamiseen, mutta yhtä lailla on tärkeää panostaa ennaltaehkäisevästi perusasioihin, niihin juurisyihin, jolloin tullaan ihmisen arkipäivän toimintatapoihin eli käytännössä yksittäisen henkilön osaamiseen.
Tietoturvahyökkäyksiä ja haittaohjelmia on ollut läpi koko digitalisaation kehityskaaren, mutta ovat jatkossa yhä suurempi uhka julkisen sektorin ja elinkeinoelämän toimintaedellytyksille. Viestinnän luottamuksellisuus ja salaus ovat nousseet avainasemaan. Tietoturva-osaamisesta halutaan luoda Pohjanmaan alueelle ja kansallisella tasolla Suomelle kilpailuetu.
SecuBot - hankkeen tarkoituksena on vastata ennakoivasti tulevaisuuden tietoturvahaasteisiin. Hankkeessa rakennetaan Centrian tutkimus-, kehitys- ja innovaatiotoimintaa palveleva konkreettinen, tietoturvakalustoa ja - ohjelmistoja sisältävä tietoturva-laboratorioympäristö Pietarsaaren kampukselle. Ympäristön toteuttamisen ensisijaisena tavoitteena on luoda alueelle uutta TKI-tehtävää palvelevaa tietoturvaosaamista. Luotu osaaminen tuo tullessaan mahdollisuudet tutkia ja koestaa tietoturvan tasoa ja vaatimustenmukaisuutta tulevaisuuden uhkia vastaan.
Hankkeessa hankitaan tarvittava osaaminen kouluttautumalla ja tutustumalla tietoturvaosaamisen parhaisiin käytäntöihin valikoiduissa kohteissa. Hankittuja taitoja harjoitellaan laboratorioympäristössä ja pilottikohteissa. Hanke lisää tietoturvatietoisuutta alueella järjestettävillä Workshopeilla ajankohtaisista aiheista.
Hankkeen tuloksena syntyy laboratorioympäristö tietoturvan testaukseen ja uutta tietoa ja osaamista tulevaisuudessa keskeisestä tietoturvan hyödyntämisestä käytännön tasolla. Hankittu osaaminen parantaa alueen yritysten kilpailukykyä. Pysyvä tutkimusympäristö mahdollistaa uusien tutkimushankkeiden toteutuksen kansallisissa ja eurooppalaisissa puiteohjelmissa digitalisaation aihepiirissä.
Varsinaisena kohderyhmänä on alueen korkeakoulu, jonka osaamistasoa pyritään nostamaan tietoturva-asioissa. Toisena kohderyhmänä ovat alueen sekä koko maakunnan yritykset, joille tietoturva-asiat ovat ajankohtaisia ja välttämättömiä.
Hankkeessa pyritään hyödyntämään soveltuvilta osin Centriassa jo olemassa olevaa tutkimusympäristöjen ohjelmisto- ja laitteistokantaa, sekä täysimääräisesti aiemmissa hankkeissa tuotettua osaamista. Lisäksi hankkeessa käytetään mahdollisuuksien mukaan mukana olevien toimijoiden ja muiden yhteistyötahojen infraa ja hankkeeseen soveltuvia työkaluja eli palveluja ja tuotteita. TKI-hanke sisältää rinnakkaisen investointi-hanke osion, jossa rakennetaan Pietarsaareen pysyvä tietoturvalaboratorio.
Laboratoriolaitteistolla tullaan toteuttamaan paikallisesti ja valituissa kohteissa Pohjanmaan alueella aitoja kenttäpilotteja, joilla vahvistetaan ja laajennetaan Centrian tutkimusympäristöjä ja alueen osaamispääomaa.
Välillisenä kohderyhmänä ovat alueen muut tutkimuslaitokset sekä mm. tietoturvaan liittyviä palveluita tarjoavat ja tutkimusaiheiden kaupallistamista kartoittavat, erityisesti Pietarsaaren ja Vaasan alueella toimivat alan yritykset ja julkinen sektori, sekä uutta liiketoimintaa alueelle suunnittelevat ja kokonaan uudet yritykset.
Laajemmin hanke liittyy Pohjanmaan laajan energiaklusterin tuottamien tuotteiden ja palvelujen kilpailukyvyn tukemiseen ja varmentamiseen, sekä tutkimuksellisten tavoitteiden edistämiseen.
Myönnetty EU- ja valtion rahoitus: 396 380
Toteutunut EU- ja valtion rahoitus: 396 380
Suunniteltu julkinen rahoitus yhteensä: 463 474
Toteutunut julkinen rahoitus yhteensä: 463 474
Maakunnat: Pohjanmaa
Seutukunnat: Jakobstadsregionen, Vaasan
Kunnat: Uusikaarlepyy, Pietarsaari, Kruunupyy, Pedersören kunta, Vaasa, Luoto
Jakeluosoite: Runeberginkatu 8
Postinumero: 68600
Postitoimipaikka: Pietarsaari
Suunniteltu: 2, joihin työllistyvät naiset 1
Toteutunut seurantatietojen mukaan: 0.00, joihin työllistyvät naiset 0.00
Suunniteltu: 0, joista naisten perustamia 0
Toteutunut seurantatietojen mukaan: 0.00, joista naisten perustamia 0.00
| Välitön | Välillinen | |
| Ekologinen kestävyys | ||
| Luonnonvarojen käytön kestävyys | 1 | 1 |
| Hankkeen myötä saavutettaven energiatehokkuuden ja kasvihuonekaasupäästöjen vähenemän myötä vaikutus luonnonvarojen kestävään käyttöön on vähäinen. | ||
| Ilmastonmuutoksen aiheuttamien riskien vähentäminen | 1 | 1 |
| Hankkeessa saavutettavilla mahdollisilla toimenpiteillä on vähäinen vaikutus kasvihuonekaasupäästöjen pienenemiseen. | ||
| Kasvillisuus, eliöt ja luonnon monimuotoisuus | 0 | 0 |
| Hankkeella ei nähdä olevan vaikutusta näihin kohteisiin. | ||
| Pinta- ja pohjavedet, maaperä sekä ilma (ja kasvihuonekaasujen väheneminen) | 0 | 0 |
| Hankkeella ei nähdä olevan vaikutusta näihin kohteisiin. | ||
| Natura 2000 -ohjelman kohteet | 0 | 0 |
| Hankkeella ei nähdä olevan vaikutusta näihin kohteisiin. | ||
| Taloudellinen kestävyys | ||
| Materiaalit ja jätteet | 1 | 3 |
| Pidennetään yritysten tietojärjestelmien ja tuotteiden elinkaarta. | ||
| Uusiutuvien energialähteiden käyttö | 1 | 3 |
| Hanke tukee ja kannustaa uusiutuvien energialähteiden käyttöön. | ||
| Paikallisen elinkeinorakenteen kestävä kehittäminen | 5 | 10 |
| Tietoturva on olennainen osa kestävää kehittämistä. | ||
| Aineettomien tuotteiden ja palvelujen kehittäminen | 5 | 10 |
| Tietoturvallinen toimintaympäristö on aineetonta pääomaa parhaimmillaan. | ||
| Liikkuminen ja logistiikka | 2 | 5 |
| Hankkeen välittömänä tavoitteena on edistää ja ottaa käyttöön tietoturvallisia ratkaisuja mm. logistiikkaalalla (vrt. autonomiset autot) parantaen alueen liiketoiminnan valmiuksia ja kannattavuutta, sekä synnyttää uutta palveluliiketoimintaa. | ||
| Sosiaalinen ja kulttuurinen kestävyys sekä yhdenvertaisuus | ||
| Hyvinvoinnin edistäminen | 2 | 5 |
| Hankkeen välillisenä vaikutuksena edistetään alueellista hyvinvointia tietoturvaa edistämällä eli ympäristöhaittojen minimoimisella | ||
| Tasa-arvon edistäminen | 0 | 0 |
| Hanke on sukupuolineutraali. Hankkeen toteutukseen tulee osallistumaan molempien sukupuolten edustajia ja siihen pyritään jatkumonkin osalta. | ||
| Yhteiskunnallinen ja kulttuurinen yhdenvertaisuus | 0 | 0 |
| Hanke on neutraali yhteiskunnallinen ja kulttuurinen yhdenvertaisuus huomioiden. | ||
| Kulttuuriympäristö | 1 | 6 |
| Hanke vaikuttaa välillisesti alueemme kulttuuriympäristön säilymiseen minimoimalla tietoturvariskien negatiivisia ympäristövaikutuksia ja riskejä. | ||
| Ympäristöosaaminen | 5 | 8 |
| Hanke tukee alueen ympäristöosaamisen kehittämistä merkittävästi tietoturvallisen toimintaympäristön näkökulmasta. | ||
SecuBot-hankkeen tarkoituksena oli nostaa Pohjanmaan alueen tietoturvan tasoa. Hanke koostui investointiosuudesta sekä kehittämisosuudesta. Hankkeessa investoitiin osaamisen kasvattamiseen sekä viimeisimpiin tietoturvalaitteistoihin ja -ohjelmistoihin, ja perustettiin pysyvä tietoturvalaboratorio Pietarsaareen Campus Allegroon. Laboratorioympäristön rakentaminen vaati paljon opiskelua, joten hankkeen toteuttajien oma tietoturvaosaaminen kasvoi huomattavasti. Testausympäristön tarkoituksena oli pilotoida eli kokeilla erilaisten tietoturvaratkaisujen toimivuutta käytännössä.
Toteuttaja pääsi myös pilotoimaan kehitettyjä ratkaisuja todellisissa ympäristöissä. Verkkojen ja laitteiden testaukset olivat erityisen hyödyllisiä hankkeen toteuttajille, sillä mahdollisuus harjoitella todellisissa teollisuuden kohteissa opetti käytännön tietoturvatyötä, jota ei testiympäristössä välttämättä olisi voinut oppia.
Hankkeen alussa suunniteltiin, että tutkimustuloksista ja verkkoturvallisuustestauksista voitaisiin vetää yleisiä johtopäätöksiä ja kirjoittaa niihin perustuvia raportteja ja ohjeistuksia. Hankkeen edetessä kävi ilmi, että tietoturvaratkaisut ovat hyvin yksilöllisiä, ja laite- sekä ohjelmistosuositukset ovat täysin riippuvaisia jokaisen erillisen organisaation tarpeista.
Suurelle yleisölle tuotettiin helposti lähestyttävää materiaalia, joka kertoo selkokielellä tietoturvan perusasiat. Sarjakuvien ja videoiden keinoin jokainen ymmärtää mistä on kyse, kun puhutaan tietoturvasta. Hankkeen puitteissa julkaistiin myös ahkerasti lehtikirjoituksia. Kansantajuisissa artikkeleissa pohdittiin tietoturvaan liittyviä kysymyksiä.
Keväällä 2018 tuli voimaan Euroopan tietosuoja-asetus GDPR, ja sen myötä tietojen suojaamisesta on tullut pakollista toimintaa. Tietoturvatietoisuuden lisääminen Pohjanmaan alueella olikin yksi hankkeen päämääristä. Puutteet suojauksessa mahdollistavat verkkorikollisten hyökkäyksen ja asetuksessa määritettyjen henkilötietojen loukkaukseen. Pahimmassa tapauksessa yritys voi saada tuntuvia taloudellisia sanktioita tietosuojan laiminlyönnistä. Siksi tietoturvan taso vaikuttaa myös yritysten kuten myös koko alueen kilpailukykyyn.
Hankkeessa toteutettiin myös tapahtumia ja työpajoja, joissa painopiste vaihteli kohderyhmän mukaan. Kuntien ja yhteisöjen työntekijöille tarjottiin tietoa hyvistä käytänteitä ja asioista, jotka kannattaa omassa työssään huomioida. Yritysten ja organisaatioiden johtoportaalle painotettiin, miten tärkeää on sisällyttää tietoturva strategiaan, budjettiin ja työn toteuttamiseen. IT-vastaaville tarjottiin teknistä koulusta ja tietoturvauhkakuviin vastaamista. Lisäksi tunnistettiin ohjelmistoteollisuus tärkeänä turvallisten ohjelmistoratkaisujen tuottamisessa, joten heille järjestettiin myös oma räätälöity koulutus.
Hankkeen toimenpiteisiin osallistuvilta saatu palaute testauksista ja hankkeen järjestämistä tapahtumista on ollut hyvää. Eräs huomion arvoinen seikka on ohjausryhmästä tullut palaute, jonka mukaan SecuBot-hankkeen myötä alueen yhteistyöverkosto on kasvanut. Myös tapahtumista ja koulutuksista saatu palaute on ollut samansuuntaista: sosiaalisen verkoston vahvistaminen IT-vastaavien välillä on koettu tärkeäksi.
Pietarsaareen rakennetulla tietoturvalaboratoriolla on tärkeä merkitys Centrian TKI-toiminnalle alueella. Laboratorion ja alkaneiden uusien tutkimushankkeiden myötä Pietarsaareen saatiin tietoturva-alan pysyvää tutkimus- ja kehitystoimintaa. Tutkimuslaboratorion tärkeyttä innovaatiokeskittymän rakentamisessa ei voida kylliksi painottaa, ja sillä on suuri merkitys tulevissa kansainvälisissä hankehauissa.