04.05.2014 02:32 <Mikko Koho> Mikäs on muuten verkko- ja voimalaitospuolella Scadan vakiintunut määritelmä, eli mitä siihen kuuluu ja mitä ei? Eli kuinka ruohonjuuritason laitteita ja toimintoja siihen katsotaan kuuluvaksi ja mikä on jo niin älykästä toimintaa että se katsotaan kuuluvaksi muihin järjestelmiin kuten käytöntuki, energianhallinta jne.. Yksi päivä pohdiskelin että monikohan tietoturva-aukko on vain siitä kiinni että protokollia on hitosti ja järjestelmät linkitetty kuin laitetoimittajan märkä uni eli niin että siitä ei ota kukaan selvää..

05.05.2014 14:43 <Mikko Koho> Muistaakseni Ruotsissa oli käynyt tapaus jossa duunari oli heitetty aiheellisesta syystä töistä pihalle. Tämä sitten kosti siten että laittoi paskavesiputsarilta päivystäjän häly-yhteyden poikki ja paskat menemään jokeen. Vuoto oli alkanut heti perjantaina kun laitosmiehet olivat menneet kotiin ja jatkui maanantaiaamuun kun laitoken henkilökunta tuli jällern töihin.
Tempun tekijä paljastui melkoisen helposti koska ko. kohteessa moinen teko tarvitsi sellaisen välineistön ja tiedot mitä oli vain pienellä piirillä.
Tuossa taannoin messuilla sain erään logiikkamyyjän vähän vaikeaksi. Mainostavat etä normaalia- ja turvalogiikkaa saisi laittaa samaan kiskoon. Jos minulta kysytään niin ne kyllä pysyvät eri kaapeissa ja eriteltyinä muutenkin niin että niiden välillä eivät madot mene. Turvalogiikan tehtävä kun on ajaa prosessit hallitusti alas jos pääohjaus sekoaa, ml. tietokonevirukset ym. tuholaiset.

30.09.2014 17:28 <Mikko Koho> Briteillä tuntuu olevan vähän samanlaisia haasteita kun täällä on ollut 1980-luvulla ydinvoiman takia ja tulee olemaan uusiutuvan energian johdosta:
https://www.youtube.com/watch?v=vX0G9F42puY