Digitoday

Valikko

Puolustus kunniaan

Tietotekniikka on yleisen käsityksen mukaan muutoksen eturintamassa niin yrityksessä kuin yhteiskunnassakin. Monet alan työtehtävistä keskittyvät kuitenkin status quon ylläpitämiseen. Säilyttävistä tehtävistä vastaavat harmaat hiiret puurtavat arvostuskuopassa.
Tietotekniikka on yleisen käsityksen mukaan muutoksen eturintamassa niin yrityksessä kuin yhteiskunnassakin. Monet alan työtehtävistä keskittyvät kuitenkin status quon ylläpitämiseen. Säilyttävistä tehtävistä vastaavat harmaat hiiret puurtavat arvostuskuopassa.

Varmistusten ottaminen, turvapäivitysten käyttöönotto tai palomuurin sääntöjen rukkailu ovat näkymätöntä työtä. Niihin ei liity toimintatapojen uudistamisen kutkuttavaa kunniaa, ei tehostuneen liiketoiminnan suomaa arvostusta eikä markkinaosuuksien kasvatuksen glamouria.

Tällaiset tehtävät ovat luonteeltaan defensiivisiä. Niillä puolustaudutaan erilaisia uhkatekijöitä vastaan.

Puolustajan ongelma

Puolustus valmistellaan yleensä tunnistettuja uhkia vastaan. Virustorjunta löytää virukset niistä otettujen sormenjälkien perusteella. Turvapäivityksiä saadaan ohjelmiin, kun joku on ensin näyttänyt niissä olevat aukot ja haavoittuvuudet. Varmistuksia otetaan tiedostot hävittävien levyrikkojen tai tietokannat sotkevien käyttäjä- tai ohjelmavirheiden varalta, joita tiedetään aika ajoin tapahtuvan

Epätodennäköisiä ja ennalta arvaamattomia uhkia vastaan on vaikeampi suojautua. Varmistusmedian tuhoutuminen tai ohjelman kyvyttömyys palauttaa tiedostoja käyttöjärjestelmäpäivityksen jälkeen ovat tilanteita, joita vastaan jaksetaan harvemmin varautua riittävästi.

Epätodennäköisen tapahtuman tärkein ominaisuus on, että se on mahdollinen. Riittävän monesta mahdollisesta tapahtumasta jokin toteutuu ennen pitkää lähes varmasti. Parhaimmillaankin puolustaja kykenee vain viivytystaisteluun.

Pitkän päälle puolustajan asema on toivoton. Ydinvoimalan rakentamista vastustavat vihreät tai EU:hun liittymistä vastustavat nationalistit häviävät lopulta aina, koska yksi kyllä-tulos kansanäänestyksessä kumoaa kaikki aikaisemmat eit.

Monen uhan toteutumisen seuraukset ovat jossain mielessä peruuttamattomat. It-ammattilaista uhkaa vähintään arvovallan menetys: sadankin peräkkäisen torjuntavoiton jälkeen yksi lipsahdus riittää tappioon, joka näkyy ja joka muistetaan.

Varaudu tappioon

Odotettujenkin uhkien toteutuminen varotoimista riippumatta on pitkän päälle epämiellyttävän todennäköistä. Viivytystaistelu onnistuu usein vain, koska puolustettavat järjestelmät eivät ole ikuisia.

Oletetaan kaavamaisesti, että vaikkapa virustorjuntaohjelmaan tulee kuukausittain kymmenen uuden viruksen tunnistus kahdentoista tunnin kuluttua niiden paljastumisesta. Oletetaan vielä, että todennäköisyys kunkin uuden viruksen pääsylle yrityksen järjestelmiin ennen päivityksen asennusta on häviävän pieni, vaikkapa 0,01 prosenttia.

Kuitenkin todennäköisyys sille, että jokin virus pääsee läpi vuoden kuluessa, on jo pitkälle toista prosenttia. Kymmenessä vuodessa todennäköisyys kasvaa reiluun yhteentoista prosenttiin. Turvan taso on esimerkissä vielä järkevällä tasolla, mutta lähtöarvot toki tuulesta tempaistuja.

Kuitenkin uusi virus tai vasta löydetty palomuurin haavoittuvuus yllättävät säännöllisesti joukon yrityksiä, joita turvajärjestelmän uusin versio ei tavoittanut ajoissa. Valmistajan tai maahantuojan teknisessä tuessa työskentelevien näkökulmasta tietoturva pettää aina.

Turvaratkaisua myyvä yritys näkee nimittäin tuhansien asiakkaidensa kokonaistilanteen. Esimerkin luvuin todennäköisyys sille, että torjunta epäonnistuu vuoden aikana jollakin sadasta asiakkaasta, on jo 70 prosenttia, ja tuhannella asiakkaalla jonkun puolustuksen pettäminen on käytännössä varmaa.

Kuinka puolustaa työtään

Hyvin tehtävänsä täyttävä puolustus on näkymätön. Vasta tekemättä jätettyinä nämä työt näkyvät, ikävällä tavalla. Kun mitkään uhat eivät toteudu, koko puolustuksen olemassaolo unohtuu helposti.

Taloudellisesti vaikeina aikoina kaikki yrityksen tuottamattomat toiminnot ovat uhanalaisia. Hyvin asiansa osaava yritysjohto arvostaa toimivaa puolustusta, mutta nykytilanteessa puolustajan pitää myös muistaa lyödä rumpua työstään.

Tietoturvan kauppamiehet ovat jo oppineet läksynsä, ja ROI ja TCO vilahtelevat myyntikalvoilla tiuhaan. Myynnin pahimpia esteitä on perinteinen maalaisjärki, jolla ajatellen tietoturva ei sinällään tuota yritykselle mitään. Tietoturvainvestoinnin tuottolaskelmat esitetäänkin toteutumattomista uhista kertyneinä säästöinä, ja uuteen versioon siirtymistä voidaan perustella alentuneilla ylläpitokustannuksilla.

Markkinointioppia kaipaavat omalle panokselleen myös yrityksen it:n jatkuvuudesta vastaavat työmyyrät. Kunnollinen kirjanpito tehdyistä toimenpiteistä ja niiden merkityksestä parantaa sekä työn pysyvyyttä että omaa motivaatiota ja auttaa suuntaamaan niukat resurssit oikein.

Varmistuksiin kuluvaa rahallista ja ajallista panostusta voi peilata tarvittujen palautusten määrään. Palomuurien ja virustorjunnan lokeista voi koota torjuntavoittojen tilastoa. Oman työn rationalisointiin tähtäävien ponnistusten tehon voi mitata säästyvänä työaikana.

Jos ja kun puolustuslinjat kerran murtuvat, hyvin dokumentoitu työ auttaa analyysin teossa ja korjaavien toimenpiteiden suunnittelussa, olipa syynä sitten riittämätön panostus, inhimillinen laiminlyönti tai onneton yhteensattuma.

Kirjoittaja on it-konsultti ja Kwayyis International Oy:n toimitusjohtaja. Sähköposti pertti.hamalainen@kwayyis.fi

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      194-senttisen suomalaisen teinitytön temppu hätkäytti NBA-leirillä – valmentaja: ”Häntä yritetään repiä joka paikkaan”

    2. 2

      Jumboksi jääneeltä Hanna Sumarilta kova purkaus TTK:sta – koki karvaan pettymyksen: ”Tulin tosi surulliseksi”

    3. 3

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    4. 4

      Tallentuiko Kim Jong-unin velipuolen surma videolle? Japanilaiskanava esitti kuvamateriaalia

    5. 5

      Näin suomalainen mies putoaa työelämästä – ”Ajatellaanko todella, että ihmiset haluavat elää tuilla?”

    6. 6

      Tiesitkö tällaisen vakuutuspykälän olemassaolosta? – ”Yleinen väärinkäsitys”

    7. 7

      Nokian tapon yritys: Sängyn alta löytynyt 17-vuotias uhri kriittisessä tilassa – ”Tällä hetkellä tyttöä ei voi missään tapauksessa kuulla”

    8. 8

      Emily Ratajkowskin, 25, alastonkuvat vuotivat julkisuuteen – hakkeri anasti kohukaunottaren intiimit otokset

    9. 9

      Muistatko missä kävit eilen tai viime viikolla? Yksi verkkosivu tietää kaiken

    10. 10

      Kaisa Mäkäräinen panttaa mystisesti MM-päätöstään – "Puhelinhiljaisuus on päällä"

    11. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    3. 3

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    4. 4

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    5. 5

      Nokian tapon yrityksestä epäilty 18-vuotias valehteli poliisille: kengät eteisessä herättivät huomion – ”Tyttö on edelleen sairaalassa”

    6. 6

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    7. 7

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    8. 8

      Taistelu potilaiden oikeuksista: Parantumattomasti sairas Jari, 54, aikoo vaarantaa terveytensä, jos hallitus ei peru päätöstään

    9. 9

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    10. 10

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena Ahti-Hallbergin: ”Vau, mitkä kintut sulla on!”

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. 6

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    7. 7

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    10. 10

      Jasse-vauva lakkasi hengittämästä, isä ei epäröinyt hetkeäkään – ”Hän rakasti meidän pojan henkiin”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      194-senttisen suomalaisen teinitytön temppu hätkäytti NBA-leirillä – valmentaja: ”Häntä yritetään repiä joka paikkaan”

    2. 2

      Jumboksi jääneeltä Hanna Sumarilta kova purkaus TTK:sta – koki karvaan pettymyksen: ”Tulin tosi surulliseksi”

    3. 3

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    4. 4

      Tallentuiko Kim Jong-unin velipuolen surma videolle? Japanilaiskanava esitti kuvamateriaalia

    5. 5

      Näin suomalainen mies putoaa työelämästä – ”Ajatellaanko todella, että ihmiset haluavat elää tuilla?”

    6. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    3. 3

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    4. 4

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    5. 5

      Nokian tapon yrityksestä epäilty 18-vuotias valehteli poliisille: kengät eteisessä herättivät huomion – ”Tyttö on edelleen sairaalassa”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. Näytä lisää