Insta oli keskeisenä toteuttajana VESKY-hankkeessa, jossa parannettiin suomalaisen vesihuollon toimintavarmuutta ja kyberturvallisuutta. Puolitoista vuotta kestänyt ELY-rahoitteinen yhteishanke saatiin päätökseen elokuussa 2025 – ja tulokset hyödyttävät nyt niin vesihuoltoalaa, yksittäisiä toimijoita kuin laajemmin koko yhteiskuntaa.
Yhteishanke syntyi yhteisestä tarpeesta
Vesihuoltosektorin kyberturvallisuus ja toimintavarmuus ovat kriittisiä koko yhteiskunnan toimivuudelle. Alan toimijat ovat kuitenkin usein pieniä ja resurssit rajallisia, mikä tekee systemaattisesta tietoturvan kehittämisestä haastavaa.
Tarvittiin yhteinen malli, jolla tietoturvaa voidaan parantaa riskilähtöisesti koko toimialalla, yli organisaatiorajojen. Helmikuussa 2024 käynnistyneessä VESKY-hankkeessa Instan osaaminen nousi keskeiseen rooliin, ja poikkeuksellisen monipuolinen yhteistyö eri toimijoiden välillä osoitti, miten yhteistä kehittämistä tehdään tuloksellisesti.
Yhteinen runko, yksilölliset toteutukset
Helsingin seudun ympäristöpalvelut HSY toimi hankkeen päätoteuttajana, ja mukana oli useita vesihuoltoyhtiöitä eri puolilta Suomea.
Hankkeen yhteisten työpajojen lisäksi kukin vesihuoltoyhtiö valitsi oman kypsyystasonsa mukaiset työpaketit. Viisi laajaa kokonaisuutta kattoivat turvallisuuspolitiikat, kypsyystason mittauksen, kyberriskien arvioinnin ja hallinnan, tietoturvapoikkeamien prosessimallin sekä IT- ja OT-arkkitehtuurisuunnittelun ja omaisuudenhallinnan.
Vesihuoltoyhtiöt valitsivat työpakettien toteuttajat usean asiantuntijatalon joukosta, ja monen kumppaniksi valikoitui Insta.
"Puolitoista vuotta oli hyvin VESKY-täyteistä. Instan osaaminen ja kokemus toimialalta auttoivat onnistumaan. Insta on alalla tuttu tekijä, jolla on valmiit yhteistyöverkostot alan toimijoiden kanssa”, sanoo hankkeen suunnittelusta ja koordinoinnista vastannut HSY:n tietoturvajohtaja Joonas Väyrynen.
Asiantuntemus näkyi käytännön ratkaisuina
Väyrynen antaa Instan asiantuntijoiden panoksesta selkeän arvion: kokemus kriittisistä toimialoista ja korkean tason asiantuntijuus näkyivät konkreettisina ja helposti käyttöön otettavina ratkaisuina.
Instan riskienhallinnan asiantuntija kahlasi läpi valtavan määrän kansainvälistä aineistoa, keräsi parhaat käytännöt ja kokosi niistä valmiita ehdotuksia. Sama huolellisuus näkyi arkkitehtuurin ja omaisuudenhallinnan työpaketeissa.
”Riskienhallinnan konsepti oli erityisen hyvä: selkeä, suoraviivainen ja heti käyttöönotettavissa ilman erillistä jalkautusvaihetta. Olen pystynyt ottamaan työpajamalleja ja työkaluja käyttöön myös omassa arjessani.”
Instan laaja-alainen asiantuntemus näkyi hankkeessa yhdistäen tietoturvan ja OT-ympäristöjen osaamisen.
Vaikuttavuus ylittää yksittäisen organisaation rajat
Hankkeessa tuotetut malliprosessit ja hallintamallit ovat nyt kaikkien hyödynnettävissä. Näin myös pienemmät laitokset voivat ottaa ne käyttöön jo ennen kuin kyberturvallisuuden kehittämisestä tulee lakisääteinen velvoite.
Luotuja malleja on hyödynnetty jo laajemminkin. Muun muassa ICT-sektorin toimijat ovat ottaneet niistä oppia, ja vaikutukset näkyvät edelleen hankkeeseen osallistuneissa organisaatioissa.
”Omassa työssäni hankkeesta on ollut erittäin paljon hyötyä. Työ jalkautuksen parissa jatkuu”, Väyrynen kertoo.
Myös Installe projekti oli poikkeuksellisen merkityksellinen.
”VESKY tarjosi mahdollisuuden kehittää suomalaisen vesihuollon kyberturvallisuutta yhdessä alan toimijoiden kanssa. Kriittinen infrastruktuuri on meille tärkeä toimintaympäristö, joten hankkeessa mukana oleminen oli merkityksellistä koko tiimille ja yhteinen ylpeyden aihe koko Instassa", asiantuntija kommentoi.
Instan ja Siemensin toteuttama automaatio mahdollistaa etävalvonnan, datan keruun ja järjestelmän helpon ylläpidon – laite voidaan operoida etänä, ja huoltotoimenpiteet ovat minimissä. Yhtenäinen automaatioratkaisu harmonisoi varaosatarpeen ja helpottaa osaamisen hallintaa, mikä on tärkeää järjestelmän laajentuessa kansainvälisesti.
”Kyberturva on laadun mitta”
Väyrynen haastaa ajatuksen, jonka mukaan kyberturvallisuus on vaikeaselkoinen kokonaisuus. Hänen mukaansa organisaatioiden kannattaa rakentaa kyberturvallisuutta niiden vahvuuksien päälle, joita niillä jo on.
”Vesihuollossa on varauduttu häiriöihin 150 vuotta, joten varautumisosaamisen päälle on luontevaa rakentaa myös kyberturvallisuuden kehittämistä.”
Hän muistuttaa samalla, että kyberturva on jatkuva prosessi: mitä enemmän hallintaa kehitetään, sitä enemmän tunnistetaan myös uusia kehityskohteita.
”Kyberturva ei ole erillinen tehtävä vaan linssi, jonka läpi kaikkea tarkastellaan. Näin tarkasteltuna se muuttuu pikemminkin laadun takeeksi: kyberturva on yhtä kuin laatu ja toisin päin.”
Väyrysen mukaan VESKY-hanke vahvisti entisestään Instan roolia kriittisen infrastruktuurin tietoturvaosaajana. Suomalaisen yhteiskunnan toimintavarmuus tarvitsee Instan kaltaisia tekijöitä.
Hanke sai Pro Vesihuolto -kunniamaininnan
VESKY-hanke palkittiin Pro Vesihuolto -kunniamaininnalla Vesihuolto 2026 -päivillä Lahdessa. Kunniamaininta myönnettiin hankkeen työstä vesihuollon kyber- ja fyysisen turvallisuuden sekä toimintavarmuuden kehittämiseksi. Lue uutinen täältä