Digitoday

Valikko

Helppokäyttöinen vastaan turvallinen

Tietoverkkojen läpitunkevuus on tehnyt tietokoneiden käytöstä samaan aikaan sekä hyödyllisempää että riskialttiimpaa. Yhtäällä verkon kautta on saatavilla yhä enemmän tietoa ja palvelua. Toisaalta verkon kautta voi myös oman koneensa altistaa yhä helpommin tietomurroille, viruksille ja yksityisyyden hävikille.
Tietoverkkojen läpitunkevuus on tehnyt tietokoneiden käytöstä samaan aikaan sekä hyödyllisempää että riskialttiimpaa. Yhtäällä verkon kautta on saatavilla yhä enemmän tietoa ja palvelua. Toisaalta verkon kautta voi myös oman koneensa altistaa yhä helpommin tietomurroille, viruksille ja yksityisyyden hävikille.

Tietoverkkojen ajan haavoittuvuusanalyysi ei ole kovin uusi. Toisiinsa kytkeytyneet järjestelmät ovat helposti haavoittuvia, etenkin jos useat verkon osat luottavat yhteen kahdentamattomaan järjestelmään. Analyysi verkon käytön riskeistä on kuitenkin usein vain tekninen.

Mielestäni käsittelemättä on jäänyt tietokoneiden käytön vaatimusten haasteiden kasvu. Samalla kun yhä useampi kone on verkossa kiinni, käyttää koneita myös yhä useammin aloitteleva käyttäjä. Tämä haaste on enemmän inhimillinen kuin tekninen.

Aloitteleva käyttäjä on riski itselleen

Nykyjärjestelmiltä odotetaan yhä helpompaa käyttöä. Vaaditaan intuitiivisia käyttöliittymiä, helposti opittavia ohjelmia ja tehokasta käytettävyyttä. Kuitenkin ihmisten ja koneiden pitää olla kiinni verkossa yhä useampiin erilaisiin järjestelmiin.

Toinen verkkojen haaste on tietenkin tietoturvaan liittyvä: toisiinsa liitettyjen järjestelmien tulisi olla yhä turvallisempia. Käytännössä tietoturvassa heikoin lenkki on kuitenkin ihminen. Etenkin, kun kyse on aloittelevasta käyttäjästä.

Useimmiten helppokäyttöisyyden vaatimukset näkyvät sovelluksissa toimintoina, joita ei voi hyvällä tahdollakaan pitää tietoturvaa edistävinä: tallenna salasanasi, muista sisäänkirjautuminen tai anna verkkosovellukselle kaikki suoritusoikeudet.

Asiaa ei helpota se ikävä tosiseikka, että yhä useampaa verkkosovellusta käytetään WWW-selaimella. Selaimista yleisin, Microsoftin Internet Explorer, sisältää viimeisimpien päivitysten jälkeen yli tusinan verran paikkaamattomia tietoturvareikiä.

Kuitenkin ihmiset haluavat käyttää verkkoa ja haluavat sen käytön olevan helpompaa. Ohjelmistovalmistajat luonnollisesti vastaavat näihin vaatimuksiin. Käyttöjärjestelmistä ja ohjelmista tulee helpompia käyttää, mutta usein se tapahtuu turvallisuuden kustannuksella.

Verkkopankkien käyttö osoittautui epävarmaksi

Helppokäyttöisyyden ja tietoturvan välinen ristiriita ei ole varsinainen ongelma, niin kauan kuin kuluttajat eivät vaadi jälkimmäistä tai kun tietoturva ei ole peruskäyttäjälle keskeinen ominaisuus. Ilmassa on kuitenkin yhä enemmän merkkejä siitä, että nykyinen tilanne ei tule jatkumaan kauaa.

Kuluttajat ovat jo kohtuullisen valistuneita viruksista ja yhä useampi on kiinnittänyt huomiota myös yksityisyyden uhkakuviin verkossa asioitaessa. Viimeaikaiset verkkovarmenteiden murtouutiset eivät varmasti ole jäänet nekään huomiotta verkkopankkipalveluita käyttäviltä.

Ongelmaksi asia muuttuu, kun kuluttajat alkavat vaatia samaan aikaan sekä helppokäyttöisyyttä että tietoturvaa. Eivät vain toista, vaan molempia. Kun tämä tapahtuu, ovat ohjelmistoyhtiöt suuren haasteen edessä. Kuinka tehdä tuotteista yhtä helppokäyttöisiä kuin ennen, mutta myös turvallisia?

Suurempi haasteellisuus kumpuaa kuitenkin siitä historiallisesta tosiseikasta, että suurinta osaa nykyohjelmista ei olla ikinä suunniteltu tai toteutettu tietoturvaa silmälläpitäen. Niitä ei voi noin vain "korjata" tai "päivittää" turvallisiksi. Ne on rakennettava alusta alkaen uudestaan, jotta turvallisuus on muuta kuin vain markkinapuhetta.

Turva-asiantuntija samaan suunnittelupöytään

Tietoturvan haasteen ymmärtää paremmin, kun miettii miten suurin osa yrityksistä suhtautuu siihen ja toisaalta, kuinka alan parhaat suhtautuvat siihen. Ero on parhaimmillaan häkellyttävä niin lähestymistavassa kuin tuloksissa.

Nykykäytäntö useimmissa firmoissa on, että ohjelmistoissa kilpaillaan ominaisuuksilla ja jonkin verran helppokäyttöisyydellä. Tietoturva-asiantuntijoita ei käytetä kaikkien uusien toimintojen suunnittelussa ja toteutuksessa. Viat korjataan, kun niitä löydetään ja jos niiden korjaaminen ei riko helppokäyttöisyyttä.

Käytännössä tämä tarkoittaa, että paikkaamattomien reikien määrä kasvaa koko ajan ja viive pahimpien korjausten saamiseen kasvaa myös. Osaa virheistä ei korjata lainkaan, koska korjaukset eivät olisi valmistajalle suotuisia.

Alan parhaimpien käytäntö on taas hyvin erilainen: koko ohjelmakoodi mietitään rivi riviltä erilaisten teoreettisten ja tunnettujen hyökkäysten varalta. Koodia tarkkaillaan ja korjataan jatkuvasti, usein ennen kuin tietomurtojen tekijät ovat löytäneet siitä reikiä. Uudet ominaisuudet lisätään vasta, kun niiden tietoturva on taattu.

Käytännössä alan parhaiden toimintatapa tuottaa järjestelmiä, joiden oletusasennuksista ei ole löydetty yhtään tietoturvareikää useaan vuoteen ilman, että reikään olisi ollut paikkaus saatavilla heti löytöhetkellä. Helppokäyttöisyys ei kuitenkaan ole alan suosituimpien järjestelmien luokkaa.

Suurten näytettävä esimerkkiä

Nykyisten verkossa toimivien käyttöjärjestelmien, asiakas ja palvelinsovellusten, sekä etenkin hajautettujen verkkosovellusten kehittäjien tulevaisuus on ongelmallinen: miten ratkaista kasvavan käytettävyyden ja tietoturvan ongelmat samanaikaisesti

Varmaa on, ettei kukaan tähän ryhdy, ennen kuin yksi iso toimija alalla näyttää siitä mallia tai kunnes asiakkaiden virta suurten toimijoiden luota pois muuttuu puroista virraksi. Jälkimmäiseen en ole aivan valmis uskomaan, sen verran rautaisessa otteessa pitävät markkinoiden suurimmat omia markkinoitaan.

Ainoaksi vaihtoehdoksi jää sitten se, että Microsoft alkaa ottaa tietoturvan myös kuluttajan näkökulmasta tosissaan. Microsoftin uusi Paladium-järjestelmä voisi olla askel oikeaan suuntaan, ellei sitä käytetä vain oman määräävän markkina-aseman vahvistamiseen.

Se on kuitenkin varmaa, että tietoturvaongelmat eivät ratkea jatkuvilla yksittäisillä päivityksillä, markkinointiosaston huuhaalla tai sillä, että kaikki suunnittelijat tekevät yhden päivän vuodessa töitä tietoturvan eteen. Oikea tietoturva edellyttää nykyjärjestelmien uudelleen rakentamista, olimme siihen sitten valmiita tai emme.

Kirjoittaja on informaatiotekniikka-alan sekatyöläinen.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Iso onnettomuus pysäytti Nelostien – rekat poikittain tiellä, mukana myös henkilöautoja

    2. 2

      Hirvittäviä julmuuksia lapsille tehnyt pariskunta vankeuteen Englannissa – tuomarikin pidätteli kyyneliä

    3. 3

      Tuulikone teki tepposet ruotsalaiselle laulajakaunottarelle – paljasti intiimialueensa viisulavalla: ”Pöksysokki”

    4. 4

      Mitä hotellista saa viedä mukanaan? Suomalaishotellit vastaavat – ”Kerran oli ruuvattu tv irti seinästä”

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Tullin rakastettu huumekoira Dani tassutteli eläkkeelle – teki vielä viimeisenä työpäivänään löydön

    7. 7

      Norjan mäkihyppytähden tyly arvio Janne Ahosesta: ”Entinen suuruus, jolla ei ole enää mitään annettavaa”

    8. 8

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    9. 9

      Ratamoottoripyöräilyn huippulahjakkuus lopetti uransa vain 22-vuotiaana – syyksi paljastui karmea hyväksikäyttö

    10. 10

      Trump toisti Ruotsi-väitteensä: ”Kansa ymmärtää, että olen oikeassa”

    11. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    4. 4

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    7. 7

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    8. 8

      Hengenvaarallinen villitys leviää nuorten keskuudessa ja herättää huolta: ”Halikuva muuttuu nopeasti tragediaksi”

    9. 9

      Miss Thaimaan, 22, uskomaton muodonmuutos – ”nörtistä” kuoriutui 6 kuukaudessa upea kaunotar: ”En ole ikinä seurustellut”

    10. 10

      Jenni, 24, on aseksuaali: ”Tavallaan toivon, että olisin edelleen neitsyt”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Iso onnettomuus pysäytti Nelostien – rekat poikittain tiellä, mukana myös henkilöautoja

    2. 2

      Hirvittäviä julmuuksia lapsille tehnyt pariskunta vankeuteen Englannissa – tuomarikin pidätteli kyyneliä

    3. 3

      Tuulikone teki tepposet ruotsalaiselle laulajakaunottarelle – paljasti intiimialueensa viisulavalla: ”Pöksysokki”

    4. 4

      Mitä hotellista saa viedä mukanaan? Suomalaishotellit vastaavat – ”Kerran oli ruuvattu tv irti seinästä”

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    4. 4

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    6. Näytä lisää