Digitoday

Valikko

Satoja suomalaisyrityksen LVI-järjestelmiä netissä – ei sen näin helppoa pitäisi olla

Julkaistu: , Päivitetty:

Onko vesi liian kuumaa vai tuntuuko toimistossa vilpoisalta? LVI-säätöjen muuttaminen näyttää olevan mahdollista aivan liian helposti ja samalla se herättää kysymyksen, mitkä kaikki muut järjestelmät ovat myös näpelöitävissä.


Suomessa on lukuisia kiinteistöjä, joiden tietoturvasta huolehditaan ilmeisen huolimattomasti. Esimerkiksi suomalaisen Fidelix Oy:n rakennusautomaatioratkaisuja löytyy helposti hakukoneilla suoraan internetistä.

Tietoturvayhtiö Nixu otti tilanteesta selvää Digitodayn pyynnöstä ja kaivoi Shodan-hakukoneen avulla esiin yli 300 verkkosivua, jotka johtivat jonkinlaisen Fidelix-ratkaisun kirjautumissivulle. Luku ei tosin välttämättä aivan vastaa todellisuutta, sillä osa tuloksista oli viime syksyltä, ja järjestelmät voivat olla dynaamisten ip-osoitteiden takana.

Yhtään hallintaliittymää ei löytynyt sellaisenaan, vaan kaikki sentään edellyttivät kirjautumista. Mutta Nixun asiantuntijan mukaan pelkkä käyttäjätunnus ja salasana eivät ole riittävä suoja automaatiojärjestelmille.

– On tämä jossain määrin huolestuttavaa. Jos näitä laitetaan tällä tavalla nettiin, siihen pitää olla vahva peruste, Nixun johtava tietoturva-asiantuntija Antti Nuopponen toteaa.

Ongelmaa ei tiedosteta

Suomalainen rakennusautomaatio- ja turvajärjestelmiä toimittava Fidelix Oy tiedostaa taistelevansa tietoturvaongelman kanssa, jota moni yritys ei edes ymmärrä olevan olemassa.

Fidelixin toimitusjohtajan Jussi Rantasen mukaan netissä olevien kirjautumissivujen takana on automaatiokeskusten hallintaliittymiä, joilla seurataan tyypillisesti lämmitystä ja ilmastointia eli kiinteistön talotekniikkaa.

Loppuasiakas vastaa käyttäjäprofiilien määrityksistä, eli siitä, mitä liittymän kautta saa tehdä. Periaatteessa voi olla, että jotkut liittymät päästävät esimerkiksi muuttamaan kiinteistön lämpötilaa. Vahingontekoa tosin rajoittavat varolaitteet, joiden tulisi puuttua tilanteeseen ja estää esimerkiksi putkien jäätymiset.

– Eräs käytännön ongelma on, että vaikka itse havaitsisimme internetissä olevan kohteen, niin emme voi edes lähteä sitä testailemaan ilman loppuasiakkaan lupaa. Toimintamme historiassa kukaan asiakas ei ole kuitenkaan valittanut, että vahinkoa aiheuttavia väärinkäytöksiä olisi tapahtunut, Rantanen korostaa.

Huolta ja ylimääräisiä kustannuksia


Vaikka kirjautumista vaaditaan, näiden järjestelmien ei tulisi olla suojaamattomina verkossa lainkaan, Fidelixin Rantanen katsoo. Kyseessä on hyvä esimerkki niin sanotun teollisen internetin vaaroista, jotka Rantasen mukaan johtuvat vääristä asenteista rakennusalalla.

Väärinkäytökset olisivat helppoja esimerkiksi tilanteessa, missä tunnukset tietävä työntekijä jakaa niitä tahallaan muille kostona työnantajalle. Toisaalta netistä löytyy porukkaa, joille motiiviksi riittää pelkkä kiusanteko aina tilaisuuden tullen. Asetuksia muuttamalla saisi ainakin huoltoautot liikkumaan ympäriinsä ja ihmisiä raapimaan päitään, että mistä nyt on kysymys. Tämä tietenkin myös maksaa.

– Haasteena koemme, että kiinteistö- ja rakennusalalla vallitsee kulttuuri, jossa nähdään että rakennusautomaatiojärjestelmät ovat perinteisen urakoinnin tapaan kertainvestointeja kiinteistönomistajan näkökulmasta. Tietoturvaratkaisut ovat mielestämme keskeisiä asioita, joita tulisi ylläpitää ja kehittää kiinteistössä myös käyttöönoton jälkeen ja tarjoamme asiakkaillemme tähän tarkoitettua palvelua, Rantanen sanoo.

Toimitusjohtajan mukaan myös hänen yhtiönsä omissa käytännöissä on parannettavaa. Ratkaisuja on korjattu niin, että niitä ei voi enää tällä tavalla verkosta löytää, mutta päivityksiä ei ole asennettu läheskään kaikkiin kohteisiin.

Päivitysten kustannukset riippuvat laitoksen iästä ja päivitykseen liittyvän työmäärän suuruudesta. Takuuaikaiset päivitykset ovat pääosin ilmaisia. Rantasen mukaan pelkkä ohjelmiston kustannus on marginaalinen.

Koko alan yhteinen ongelma

Rantanen myös korostaa, että ongelma ei ole suinkaan yksin Fidelixin. Sama tilanne on kilpailijoilla ja laajemmin kiinteistöjen hallinnassa.

Nixun Antti Nuopponen on samaa mieltä. Hän tietää esimerkiksi lukitusjärjestelmien olevan toisinaan puutteellisesti suojattuja.

– Lukitusjärjestelmissä hinta painaa joskus sen verran, ettei olla valmiita maksamaan oikeasti turvallisesta ratkaisusta, Nuopponen sanoo.

Nuopponen miettii myös, mitä automaatiojärjestelmien huolimaton suojaus kertoo käyttäjäorganisaation ajattelumaailmasta.

– Jos kiinteistöautomaation tietoturvaan ei haluta panostaa, kyllähän on mahdollista, että sama trendi pätee muihinkin järjestelmiin, Nuopponen aprikoi.

Lisäksi aina, kun mihin tahansa tietojärjestelmään pääsee käsiksi internetin kautta, se saattaa toimia vasta ensimmäisenä askeleena syvemmälle uhrin tietoverkkoon ja salaisuuksiin.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Muodoistaan tunnettu Instagram-suosikki Meri, 21, nauttii sinkkukesästä pikkubikineissä – ”Miehen pitää olla menestynyt”

    2. 2

      Tee se itse -rakentajan viemärivilppi paljastui – Ulosteita valui talon alle vuosikymmenien ajan

    3. 3

      Putinilla mystinen seuralainen takapenkillä Karjalassa – villit huhut alkoivat heti kiertää Venäjällä

    4. 4

      Muistatko kesähitin 2007 laulaneen Tea Hiillosteen? Vaihtoi alaa kertaheitolla – ”Tää on niin mun juttu”

    5. 5

      Nettiselaimiin tärkeä muutos: Jopa tekijä neuvoo luopumaan vaarallisesta ohjelmastaan

    6. 6

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    7. 7

      Ihotautien professori: ”Ihosyöpäpotilaita tulee nykyään ovista ja ikkunoista” – katso, kuulutko riskiryhmään!

    8. 8

      MTV: Särkylääkkeiden haittoja ei oteta riittävän vakavasti – ”Otetaan lähes joka kipuun ja lähtöön”

    9. 9

      Sharon Stone, 59, on vieläkin tyrmäävä näky – upeavartaloinen näyttelijä julkaisi kuvan bikineissä: ”Jumalatar”

    10. 10

      Kuvat ennen ja nyt: Povekas ex-missi Pia Lamberg koki muodonmuutoksen – näin hän loi huikean uran Amerikassa

    11. Näytä lisää
    1. 1

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    2. 2

      Mökkinaapurin tontilta kantautui helteellä karmiva löyhkä – juristi kertoo uskomattomasta tapauksesta

    3. 3

      Naiskaksikko tunkeutui kouluun Turussa: opettajaa lyötiin, alakouluikäistä poikaa pahoinpideltiin ja uhattiin sormien katkomisella

    4. 4

      Tuhannen tölkin tarinat eivät vakuuttaneet: suomalaismiesten viinaralli Latviaan tuli yllättävän kalliiksi

    5. 5

      Muistatko 50 Centin häkellyttävän povekkaan ex-tyttöystävän? Bikinit olivat ratketa liitoksistaan – ”Luomukauneutta”

    6. 6

      Kuvat ennen ja nyt: Povekas ex-missi Pia Lamberg koki muodonmuutoksen – näin hän loi huikean uran Amerikassa

    7. 7

      Uutisankkuri Heidi Suomi, 42, avautui yllättäen vaikeasta tabuaiheesta – ”Jos vaikka tapaisin miehen...”

    8. 8

      Suomalaisen radiojuontajan luksusloma sai dramaattisen käänteen – käsittämätön moka aiheutti karvaan pettymyksen

    9. 9

      Muistatko kesähitin 2007 laulaneen Tea Hiillosteen? Vaihtoi alaa kertaheitolla – ”Tää on niin mun juttu”

    10. 10

      Nainen irrotti miehensä kajakista tulpan ja jätti tämän hukkumaan – käytös karaokebaarissa herätti poliisin epäilykset

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    6. 6

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    7. 7

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    8. 8

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    9. 9

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    10. 10

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Muodoistaan tunnettu Instagram-suosikki Meri, 21, nauttii sinkkukesästä pikkubikineissä – ”Miehen pitää olla menestynyt”

    2. 2

      Tee se itse -rakentajan viemärivilppi paljastui – Ulosteita valui talon alle vuosikymmenien ajan

    3. 3

      Putinilla mystinen seuralainen takapenkillä Karjalassa – villit huhut alkoivat heti kiertää Venäjällä

    4. 4

      Muistatko kesähitin 2007 laulaneen Tea Hiillosteen? Vaihtoi alaa kertaheitolla – ”Tää on niin mun juttu”

    5. 5

      Nettiselaimiin tärkeä muutos: Jopa tekijä neuvoo luopumaan vaarallisesta ohjelmastaan

    6. Näytä lisää
    1. 1

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    2. 2

      Mökkinaapurin tontilta kantautui helteellä karmiva löyhkä – juristi kertoo uskomattomasta tapauksesta

    3. 3

      Naiskaksikko tunkeutui kouluun Turussa: opettajaa lyötiin, alakouluikäistä poikaa pahoinpideltiin ja uhattiin sormien katkomisella

    4. 4

      Tuhannen tölkin tarinat eivät vakuuttaneet: suomalaismiesten viinaralli Latviaan tuli yllättävän kalliiksi

    5. 5

      Muistatko 50 Centin häkellyttävän povekkaan ex-tyttöystävän? Bikinit olivat ratketa liitoksistaan – ”Luomukauneutta”

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    6. Näytä lisää