Energia-alan kyberturvallisuutta vahvistettiin kyberturvallisuuden pilottiharjoituksessa 25.–26.3.2026 Jyväskylässä. Harjoitus järjestettiin osana Euroopan unionin osarahoittamaa Kestävän energiajärjestelmän modernien arvoketjujen resilienssi (KEMAR) -hanketta.
”Hankkeen keskeiset tavoitteet liittyvät datan hyödyntämiseen ja resilienssin tukemiseen koko energiajärjestelmässä. Kyberturvallisuus on näiden molempien näkökulmien kannalta keskeinen huomioitava tekijä. Kyberturvallisuus puolestaan syntyy paitsi teknisistä ratkaisuista, myös ihmisten ja organisaatioiden toiminnasta – siksi uhkien ehkäisemiseen, havaitsemiseen ja niistä toipumiseen liittyvä harjoittelu on tärkeässä roolissa”, sanoo Jyväskylän ammattikorkeakoulun lehtori ja hankkeen projektipäällikkö Teppo Flyktman.
Harjoituksen toteutti Jamkin IT-instituutissa sijaitseva JYVSECTEC (Jyväskylä Security Technology) tutkimus-, kehitys- ja koulutuskeskus, ja siihen osallistuivat alan toimijoista Alva, Caverion, C2SmartLight, Fingrid, Elenia, Energiateollisuus, Energiavirasto, eSett, Huoltovarmuuskeskus, Poliisi, Telia, Teollisuuden voima, Traficomin Kyberturvallisuuskeskus ja Vaasan kaupunki. Kyseiset toimijat vastaavat muun muassa sähkön tuotannosta, sähkö- ja tasemarkkinoista, sähkönsiirrosta ja -jakelusta sekä kaukolämmön tuottamisesta ja jakelusta.
”Toimialamme digitalisoituu ja verkostoituu yhä tiiviimmin, mikä tekee laaja-alaisesta ja realistisesta harjoittelusta välttämättömän osan jatkuvaa varautumista. Pilottiharjoitus tarjosi meille mahdollisuuden testata toimintamallejamme, kehittää yhteistyötä muiden toimijoiden kanssa sekä vahvistaa yhteistä ymmärrystä kriittisen infrastruktuurin suojaamisesta. Näemme KEMARin kaltaiset harjoitukset keskeisenä keinona varmistaa, että sähköjärjestelmä pysyy turvallisena ja toimintavarmana kaikissa tilanteissa”, sanoo ICT-johtaja Kari Suominen Fingridiltä.
Mallinnettu ympäristö palvelee laajemminkin
Pilottiharjoitusta varten JYVSECTECin kehittämään RGCE (Realistic Global Cyber Environment) -kyberharjoitusympäristöön mallinnettiin uusia teknisiä kokonaisuuksia, jotka vastaavat Suomen sähköjärjestelmää. Myös kuluttajapuoli mallinnettiin ympäristöön sellaisena, kuin se energia-alan toimijoille arjessa näyttäytyy.
”Kuluttajapuolelta ympäristöön mallinnettiin isot tehtaat, sairaalat, kaupungit, ja kuluttajien käyttöpaikat, jotta pystyttiin tuomaan esille kyberhyökkäyksien aiheuttamat vaikutukset sähkön käyttäjille”, kertoo Jamkin johtava asiantuntija Marko Vatanen.
Tulevaisuudessa nyt pilotoitua harjoitusympäristöä voidaan hyödyntää alan kyberharjoittelussa laajemminkin.
”KEMAR-hanke on hyvä esimerkki Jamkin tekemästä TKI-toiminnasta, jota tehdään laaja-alaisesti yhteistyössä teollisuuden ja julkisten organisaatioiden kesken. Hankkeessa kehitetty ja pilotoitu ympäristö antaa mahdollisuuden toteuttaa energiasektorin kyberharjoitustoimintaa myös tulevaisuudessa”, sanoo Tero Kokkonen, Jamkin IT-instituutin johtaja.
Kestävän energiajärjestelmän modernien arvoketjujen resilienssi -hanke on Euroopan unionin osarahoittama. Hanketta rahoittavat myös hankkeen yhteistyökumppanit sekä Jyväskylän ammattikorkeakoulu. Hankkeen yhteistyökumppaneita ovat Alva-yhtiöt Oy, C2 SmartLight Oy, Elenia Oy, eSett Oy, Fingrid Oyj, Huoltovarmuuskeskus, Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus, Telia Finland Oyj ja Vaasan kaupunki (kuntatekniikka). Lisätietoa hankkeen sivuilla: jamk.fi/kemar
