Digitoday

Valikko

Helppokäyttöinen vastaan turvallinen

Tietoverkkojen läpitunkevuus on tehnyt tietokoneiden käytöstä samaan aikaan sekä hyödyllisempää että riskialttiimpaa. Yhtäällä verkon kautta on saatavilla yhä enemmän tietoa ja palvelua. Toisaalta verkon kautta voi myös oman koneensa altistaa yhä helpommin tietomurroille, viruksille ja yksityisyyden hävikille.
Tietoverkkojen läpitunkevuus on tehnyt tietokoneiden käytöstä samaan aikaan sekä hyödyllisempää että riskialttiimpaa. Yhtäällä verkon kautta on saatavilla yhä enemmän tietoa ja palvelua. Toisaalta verkon kautta voi myös oman koneensa altistaa yhä helpommin tietomurroille, viruksille ja yksityisyyden hävikille.

Tietoverkkojen ajan haavoittuvuusanalyysi ei ole kovin uusi. Toisiinsa kytkeytyneet järjestelmät ovat helposti haavoittuvia, etenkin jos useat verkon osat luottavat yhteen kahdentamattomaan järjestelmään. Analyysi verkon käytön riskeistä on kuitenkin usein vain tekninen.

Mielestäni käsittelemättä on jäänyt tietokoneiden käytön vaatimusten haasteiden kasvu. Samalla kun yhä useampi kone on verkossa kiinni, käyttää koneita myös yhä useammin aloitteleva käyttäjä. Tämä haaste on enemmän inhimillinen kuin tekninen.

Aloitteleva käyttäjä on riski itselleen

Nykyjärjestelmiltä odotetaan yhä helpompaa käyttöä. Vaaditaan intuitiivisia käyttöliittymiä, helposti opittavia ohjelmia ja tehokasta käytettävyyttä. Kuitenkin ihmisten ja koneiden pitää olla kiinni verkossa yhä useampiin erilaisiin järjestelmiin.

Toinen verkkojen haaste on tietenkin tietoturvaan liittyvä: toisiinsa liitettyjen järjestelmien tulisi olla yhä turvallisempia. Käytännössä tietoturvassa heikoin lenkki on kuitenkin ihminen. Etenkin, kun kyse on aloittelevasta käyttäjästä.

Useimmiten helppokäyttöisyyden vaatimukset näkyvät sovelluksissa toimintoina, joita ei voi hyvällä tahdollakaan pitää tietoturvaa edistävinä: tallenna salasanasi, muista sisäänkirjautuminen tai anna verkkosovellukselle kaikki suoritusoikeudet.

Asiaa ei helpota se ikävä tosiseikka, että yhä useampaa verkkosovellusta käytetään WWW-selaimella. Selaimista yleisin, Microsoftin Internet Explorer, sisältää viimeisimpien päivitysten jälkeen yli tusinan verran paikkaamattomia tietoturvareikiä.

Kuitenkin ihmiset haluavat käyttää verkkoa ja haluavat sen käytön olevan helpompaa. Ohjelmistovalmistajat luonnollisesti vastaavat näihin vaatimuksiin. Käyttöjärjestelmistä ja ohjelmista tulee helpompia käyttää, mutta usein se tapahtuu turvallisuuden kustannuksella.

Verkkopankkien käyttö osoittautui epävarmaksi

Helppokäyttöisyyden ja tietoturvan välinen ristiriita ei ole varsinainen ongelma, niin kauan kuin kuluttajat eivät vaadi jälkimmäistä tai kun tietoturva ei ole peruskäyttäjälle keskeinen ominaisuus. Ilmassa on kuitenkin yhä enemmän merkkejä siitä, että nykyinen tilanne ei tule jatkumaan kauaa.

Kuluttajat ovat jo kohtuullisen valistuneita viruksista ja yhä useampi on kiinnittänyt huomiota myös yksityisyyden uhkakuviin verkossa asioitaessa. Viimeaikaiset verkkovarmenteiden murtouutiset eivät varmasti ole jäänet nekään huomiotta verkkopankkipalveluita käyttäviltä.

Ongelmaksi asia muuttuu, kun kuluttajat alkavat vaatia samaan aikaan sekä helppokäyttöisyyttä että tietoturvaa. Eivät vain toista, vaan molempia. Kun tämä tapahtuu, ovat ohjelmistoyhtiöt suuren haasteen edessä. Kuinka tehdä tuotteista yhtä helppokäyttöisiä kuin ennen, mutta myös turvallisia?

Suurempi haasteellisuus kumpuaa kuitenkin siitä historiallisesta tosiseikasta, että suurinta osaa nykyohjelmista ei olla ikinä suunniteltu tai toteutettu tietoturvaa silmälläpitäen. Niitä ei voi noin vain "korjata" tai "päivittää" turvallisiksi. Ne on rakennettava alusta alkaen uudestaan, jotta turvallisuus on muuta kuin vain markkinapuhetta.

Turva-asiantuntija samaan suunnittelupöytään

Tietoturvan haasteen ymmärtää paremmin, kun miettii miten suurin osa yrityksistä suhtautuu siihen ja toisaalta, kuinka alan parhaat suhtautuvat siihen. Ero on parhaimmillaan häkellyttävä niin lähestymistavassa kuin tuloksissa.

Nykykäytäntö useimmissa firmoissa on, että ohjelmistoissa kilpaillaan ominaisuuksilla ja jonkin verran helppokäyttöisyydellä. Tietoturva-asiantuntijoita ei käytetä kaikkien uusien toimintojen suunnittelussa ja toteutuksessa. Viat korjataan, kun niitä löydetään ja jos niiden korjaaminen ei riko helppokäyttöisyyttä.

Käytännössä tämä tarkoittaa, että paikkaamattomien reikien määrä kasvaa koko ajan ja viive pahimpien korjausten saamiseen kasvaa myös. Osaa virheistä ei korjata lainkaan, koska korjaukset eivät olisi valmistajalle suotuisia.

Alan parhaimpien käytäntö on taas hyvin erilainen: koko ohjelmakoodi mietitään rivi riviltä erilaisten teoreettisten ja tunnettujen hyökkäysten varalta. Koodia tarkkaillaan ja korjataan jatkuvasti, usein ennen kuin tietomurtojen tekijät ovat löytäneet siitä reikiä. Uudet ominaisuudet lisätään vasta, kun niiden tietoturva on taattu.

Käytännössä alan parhaiden toimintatapa tuottaa järjestelmiä, joiden oletusasennuksista ei ole löydetty yhtään tietoturvareikää useaan vuoteen ilman, että reikään olisi ollut paikkaus saatavilla heti löytöhetkellä. Helppokäyttöisyys ei kuitenkaan ole alan suosituimpien järjestelmien luokkaa.

Suurten näytettävä esimerkkiä

Nykyisten verkossa toimivien käyttöjärjestelmien, asiakas ja palvelinsovellusten, sekä etenkin hajautettujen verkkosovellusten kehittäjien tulevaisuus on ongelmallinen: miten ratkaista kasvavan käytettävyyden ja tietoturvan ongelmat samanaikaisesti

Varmaa on, ettei kukaan tähän ryhdy, ennen kuin yksi iso toimija alalla näyttää siitä mallia tai kunnes asiakkaiden virta suurten toimijoiden luota pois muuttuu puroista virraksi. Jälkimmäiseen en ole aivan valmis uskomaan, sen verran rautaisessa otteessa pitävät markkinoiden suurimmat omia markkinoitaan.

Ainoaksi vaihtoehdoksi jää sitten se, että Microsoft alkaa ottaa tietoturvan myös kuluttajan näkökulmasta tosissaan. Microsoftin uusi Paladium-järjestelmä voisi olla askel oikeaan suuntaan, ellei sitä käytetä vain oman määräävän markkina-aseman vahvistamiseen.

Se on kuitenkin varmaa, että tietoturvaongelmat eivät ratkea jatkuvilla yksittäisillä päivityksillä, markkinointiosaston huuhaalla tai sillä, että kaikki suunnittelijat tekevät yhden päivän vuodessa töitä tietoturvan eteen. Oikea tietoturva edellyttää nykyjärjestelmien uudelleen rakentamista, olimme siihen sitten valmiita tai emme.

Kirjoittaja on informaatiotekniikka-alan sekatyöläinen.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Huomasitko tylyn kommentin? X Factorin tuomari ei toivo Saara Aallon voittoa – tämän selvemmin sitä ei voi sanoa

    2. 2

      Britannian sunnuntain lehdet harmillista luettavaa Saara Aallon kannalta – X Factor-jutut keskittyvät yhteen aiheeseen

    3. 3

      Kansalaiset hämmästyivät: Seksilelu rävähti ruutuun X Factorin mainoskatkolla – näin kanavajohtaja kommentoi

    4. 4

      X Factor -tuotannolla paljon vaatimuksia Saara Aallon vanhemmille – pyyntöjen toteutus vaati ison työn: ”Lontoosta soittelee kuusi ihmistä”

    5. 5

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    6. 6

      8 merkkiä siitä, että sinun pitäisi juoda enemmän vettä

    7. 7

      Saara Aallolle sataa tukea: maailmankuulu amerikkalaistähti julistaa rakkauttaan suomalaislaulajalle

    8. 8

      Dramaattinen video: Jäihin pudonnut mies pelastettiin hyisestä joesta Janakkalassa – silminnäkijä: ”Heräsin yöllä apua-huutoihin”

    9. 9

      Senaatintorin läpi yöllä kävellyt havahtui vieraaseen käteen taskussaan – nappasi miehen kiinni

    10. 10

      Maailman pisin tunneli avattiin matkustajaliikenteelle – 11 miljardin urakka valmistui etuajassa

    11. Näytä lisää
    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Saara upeasti jatkoon! Kilpailee tänään koko X Factor -kilpailun voitosta

    5. 5

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    6. 6

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    7. 7

      Saara Aalto meikissä hetki ennen finaalia – Honey G paljasti kulissien takaisella videolla kasvonsa

    8. 8

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    9. 9

      Katso tästä Saara Aallon maagisen komea finaalibiisi – tuomaritkin ylistivät

    10. 10

      Kova F1-siirto vireillä – Bottaksen Williams tekemässä jättikaappauksen Mercedekseltä

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    6. 6

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    7. 7

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    8. 8

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    9. 9

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    10. 10

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Huomasitko tylyn kommentin? X Factorin tuomari ei toivo Saara Aallon voittoa – tämän selvemmin sitä ei voi sanoa

    2. 2

      Britannian sunnuntain lehdet harmillista luettavaa Saara Aallon kannalta – X Factor-jutut keskittyvät yhteen aiheeseen

    3. 3

      Kansalaiset hämmästyivät: Seksilelu rävähti ruutuun X Factorin mainoskatkolla – näin kanavajohtaja kommentoi

    4. 4

      X Factor -tuotannolla paljon vaatimuksia Saara Aallon vanhemmille – pyyntöjen toteutus vaati ison työn: ”Lontoosta soittelee kuusi ihmistä”

    5. 5

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    6. Näytä lisää
    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Saara upeasti jatkoon! Kilpailee tänään koko X Factor -kilpailun voitosta

    5. 5

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    6. Näytä lisää