Evaluation of Efficiency of Cybersecurity

Uurimistöö eesmärgiks on uurida, kuidas tõhus küberjulgeolek on olnud edukas. Uurimistöö kasutab parima võimaliku tulemuse saamiseks mitmesuguseid uurimismeetodeid ja kirjanduse ülevaade on süstemaatiline. Kuid uurimistöö järeldus on see, et uuring ei suuda kinnitada või tagasi lükata peamist töö hüpoteesi. Uuring ei õnnestunud, sest puuduvad korralikud teooriad, mis näitavad ohutuse ja küberjulgeoleku nähtusi ning puuduvad head näitajad, mis annaksid küberohutuse tõhususe kohta kehtivaid ja ratsionaalseid tulemusi, kui hästi on küberkuritegevuse abil õnnestunud küberkuritegevuse tõhusaks võitmiseks ja küberkuritegude tõhusaks vähendamiseks. Seepärast on küberjulgeoleku teadusteooria ja julgeoleku teadusteooria vähearenenud 2018. aastal. Uuringud on teinud küberjulgeoleku ja turvalisuse arendamise põhilisi avastusi. Edasiste põhiuuringute suund on luua üldine turbeteooria, mis kirjeldab ohtlike muutujate ohtlike muutujate kavatsust, ressursse, pädevust ja edusamme ohtlike muutujate ja aksioomide puhul, kus ohtlike muutujate mõõtmisel saab teha selle sisse loodetavas ja teooria kirjeldab, millised on tõhusad meetmed, et vältida ja leevendada ning millised ei ole ja lõpuks kehtestada nõuetekohased mõõdikud, et mõõta turvalisuse ja küberjulgeoleku tõhusust loodetavus ja kehtivusega.The purpose of the thesis is to research how effectively cybersecurity has succeeded on its mission. The thesis used multiple research methods to get best possible answer and the literature review has been systematic. However, the conclusion of the research was that the study is unable to either confirm or reject the main working hypothesis. The study is unable to do it because of the lack of proper theories to describe what are the phenomena in secu-rity and cybersecurity and the lack of proper metrics to give valid and sound conclusion about the effective of cybersecurity and how well have cybersecurity succeed on its mis-sion to effectively prevent and mitigate cybercrime. Therefore, the science of security and science of cybersecurity are underdeveloped in 2018. The research has made basic discov-eries of development of cybersecurity and security. A direction of further basic research is to establish a general theory of security which describes threat variables, threat variables intention, resources, competence and progress of the threat variables and axioms where measurement of threat variables can be made with reliability and the theory would describe which are effective measures to prevent and mitigate and which are not and finally, estab-lish proper metrics to measure efficiency of security and cybersecurity with reliability and validity

Suomen energia-alan kyberturvallisuuden tila vuonna 2021

Energiasektori on perustavanlaatuisessa muutoksessa ja siten alttiina kyberturvallisuushyökkäyksille. Tässä selvityksessä luodaan tilannekuvaa Suomen energia-alan kyberturvallisuuden tilasta. Selvityksessä lähetettiin Suomen energia-alan toimijoille kyberturvallisuuskysely, jossa tiedusteltiin vastaajien käsityksiä muun muassa kyberturvallisuusjohtamisesta, riskienhallinnasta, toimitilaturvallisuudesta, kyberturvallisuusosaamisesta ja kyberturvallisuuspoikkeamista. Kyselyssä oli väittämäkysymyksiä ja avoimia kysymyksiä. Suomen energia-alan toimijat kokevat hoitaneensa kyberturvallisuuden organisaatioissa, vaikka myös kokevat puutteita oman organisaationsa kyberturvallisuudessa. Vastaajista pieni osa koki puutteita sidosryhmien välisessä yhteistyössä, viranomaisyhteistyössä, organisaation tavoitteiden saavuttamisessa ja riskienhallinnan toteuttamisessa. Kyberturvallisuuden osaamistasoja ei osata arvioida. Myös kyberturvallisuusosaamisessa koetaan puutteita ja kyberturvallisuusharjoituksia on vähäisesti järjestetty. Vastaajista puolet koki havaitsevansa kyberturvallisuuspoikkeamat, ja myös puolet vastaajista raportoi kyberturvallisuuspoikkeamat organisaationsa johdolle, mutta viranomaisille enemmistö vastaajista jätti raportoimatta kyberturvallisuuspoikkeamat. Vastaajista enemmistö koki huolta erilaisista realisoituvista kyberhyökkäyksistä ja kyberturvallisuusloukkauksista

Kokonaisturvallisuuden kehittäminen Vaasan yliopistossa

Vaasan yliopiston tutkimuksen yhtenä profiilialueena on kokonaisturvallisuuden kehittäminen. Osana kehittämistä on tarkasteltu kokonaisturvallisuutta ja tehty siihen liittyen yliopiston henkilöstökysely. Lisäksi on tehty Pohjanmaan alueen turvallisuusalan toimijoille selvityskysely, jossa on kartoitettu eri organisaatioiden näkemyksiä turvallisuusklusterin tarpeellisuudesta ja toimintaedellytyksistä talousalueella sekä mahdollisesta yhteistyöstä yliopiston kanssa. Kokonaisturvallisuusajattelulla on pitkä perinne Suomessa. Se on vakiinnuttanut asemansa Suomessa sekä käsitteenä että toimintamallina. Euroopan unionissa kokonaisturvallisuus ei näyttäydy sellaisenaan terminologisesti, mutta unionin strategioista ja päätöksistä on nähtävissä, että näkökulma on viime vuosina mennyt kohti yhä laaja-alaisempaa ja kokonaisvaltaisempaa turvallisuusajattelua. Vaasan yliopiston henkilöstökyselyssä pidettiin tärkeänä, että yliopiston kannattaa panostaa kokonaisturvallisuuden kehittämiseen. Henkilöstön mukaan myös Pohjanmaalle tulisi perustaa turvallisuusklusteri, joka tukisi myös yliopiston kokonaisturvallisuuden kehittämistä. Turvallisuusklusterin selvityskyselyn suurin osa vastaajista piti klusteria tarpeellisena ja yhteistyötä tulisi tiivistää sekä kehittää eri toimijoiden välillä. Raportin lopuksi esitetään yliopistolle kokonaisturvallisuuteen kehittämissuosituksia.fi=vertaisarvioimaton|en=nonPeerReviewed

Framework for implementing track deterioration analytics into railway asset management

Purpose: Recent research outputs can be difficult to implement into ongoing safety critical processes. Hence, research is well beyond current practices in railway asset management. This paper demonstrates the process of creating tangible change within a railway asset management organization by introducing a framework for advancing track geometry deterioration analyses (TGDA) in practice. Design/methodology/approach: The research was conducted in three parts: (1) maturity models were reviewed and adapted as the basis for the framework, (2) the initial maturity level was investigated by conducting semi-structured expert interviews, and (3) a framework for development was created in cooperation with stakeholders during three workshops. The methodology and findings were tested and applied in the Finnish state rail network asset management. Findings: The main output of this study is the framework for advancing TGDA in railway asset management. The novel framework provides structure for controlled incremental development, which is essential when altering a safety critical process. Practical implications: The research process was successfully applied in Finland. Following the steps presented in this article, any organization can apply the framework to plan their development schemes for railway asset management. Originality/value: Full-scale implementation of novel models and methods is often overlooked, which prevents practical asset management from obtaining tangible benefits from research. This research provides an innovative approach in narrowing the overlooked research gap and brings research results within the reach of practitioners.publishedVersionPeer reviewe

Työkykyohjelman arviointi : Ulkoisen arvioinnin loppuraportti

Työkykyohjelma kuului pääministeri Marinin hallituksen työllisyystoimiin, ja sen tavoitteena oli löytää ratkaisuja olemassa oleviin osatyökykyisten työllistymisen ongelmiin. Ohjelmasta vastasi ja sitä toteutti TEM yhteistyössä STM:n kanssa vuosina 2019–2023. Monet ohjelman toimista ovat kehittäneet palvelujärjestelmän kykyä ja osaamista tunnistaa osatyökykyisten työkyvyn tuen tarpeita entistä paremmin sekä auttaneet TE- ja sosiaali- ja terveyspalveluita yksilöllisten ja oikea-aikaisten palvelujen tarjoamisessa. Varsinkin asiantuntijoiden osaamisen ja resursoinnin vahvistamisessa saavutettiin tuloksia. Ohjelman toimenpiteet vaikuttivat osatyökykyisille sopivien työpaikkojen syntymiseen välillisesti luomalla edellytyksiä entistä osallistavammille työmarkkinoille. Osatyökykyisiä koskeva tilannekuva on toistaiseksi hajanainen. Ohjelman hyvien tulosten jatkuvuutta tulee tukea huomioiden muuttuva toimintaympäristö. Tämä edellyttää poikkihallinnollista yhteistyötä, johdon sitoutumista ja resursseja. Työnantajiin liittyvien tukitoimien ja kysynnän luomisen näkökulmien tulisi liittyä vahvemmin kokonaisuuteen. Suomeen tarvitaan poikkihallinnollinen tilannekuva työllisyysasteen vahvistamiseksi ja osatyökykyisten tilanteen parantamiseksi. Työttömien osatyökykyisten työllistämisen edistäminen edellyttää jatkossakin ohjelmamuotoista tai vastaavaa jatkuvuutta ylläpitävää kehittämistä

Investigating Root Causes of Railway Track Geometry Deterioration – A Data Mining Approach

Railway track geometry deterioration indicates degradation in the underlying track structures. Monitoring and predicting this behavior are important as is investigating the root causes contributing to the deterioration. Without knowing the causes, assigned remediation might not result in a long-lasting correction. However, there is little research regarding the pragmatic aspects of investigating the root causes of track geometry deterioration utilizing real-world data sources. For this purpose, a new method was explored. After reviewing methodologies, the chosen approach was an association rule data mining method: General Unary Hypotheses Automaton (GUHA). The initial data used in data mining comprise data from asset management and multiple measurement systems, including a track geometry measurement vehicle, a track stiffness measurement device, ground penetrating radar, and lidar. The results of the GUHA data mining are hypotheses based on the initial data and can be used to indicate the most common and uncommon types of structures regarding their track geometry deterioration behavior and the attributes governing the behavior of a certain structure type. Therefore, the GUHA method was found to be a suitable method for investigating the root causes of track geometry deterioration from comprehensive railway track structure data.publishedVersionPeer reviewe

Advancing Railway Asset Management Using Track Geometry Deterioration Modeling Visualization

Railway tracks need to be monitored to ensure safe operations and cost-effective maintenance. The monitoring is commonly conducted using a track recording car that describes deviations from an ideal track geometry. Over time, the measurements provide time series data that can be used to model the observed track geometry deterioration process. However, without simplification, the modeling results are generally too complex to be utilized to their full extent in track asset management. Therefore, this study aimed to implement visualization techniques for track geometry deterioration modeling results analysis which benefit track asset management. The best practices on track geometry deterioration modeling were studied and applied to the track geometry history of a track section located in Finland. After testing the establishing modeling principles, proposals were made regarding the use of the results in practice. This paper presents visualization techniques that use the modeling results of individual cross-sections to generate information about longer sections of track and even whole rail networks. These visualizations digest the massive amount of information from the modeling and present it in an informative way for practitioners to utilize and benefit from. Thus, this study fills the gap between research and practice in railway track geometry deterioration modeling.publishedVersionPeer reviewe