Digitoday

Valikko

Puolustus kunniaan

Tietotekniikka on yleisen käsityksen mukaan muutoksen eturintamassa niin yrityksessä kuin yhteiskunnassakin. Monet alan työtehtävistä keskittyvät kuitenkin status quon ylläpitämiseen. Säilyttävistä tehtävistä vastaavat harmaat hiiret puurtavat arvostuskuopassa.
Tietotekniikka on yleisen käsityksen mukaan muutoksen eturintamassa niin yrityksessä kuin yhteiskunnassakin. Monet alan työtehtävistä keskittyvät kuitenkin status quon ylläpitämiseen. Säilyttävistä tehtävistä vastaavat harmaat hiiret puurtavat arvostuskuopassa.

Varmistusten ottaminen, turvapäivitysten käyttöönotto tai palomuurin sääntöjen rukkailu ovat näkymätöntä työtä. Niihin ei liity toimintatapojen uudistamisen kutkuttavaa kunniaa, ei tehostuneen liiketoiminnan suomaa arvostusta eikä markkinaosuuksien kasvatuksen glamouria.

Tällaiset tehtävät ovat luonteeltaan defensiivisiä. Niillä puolustaudutaan erilaisia uhkatekijöitä vastaan.

Puolustajan ongelma

Puolustus valmistellaan yleensä tunnistettuja uhkia vastaan. Virustorjunta löytää virukset niistä otettujen sormenjälkien perusteella. Turvapäivityksiä saadaan ohjelmiin, kun joku on ensin näyttänyt niissä olevat aukot ja haavoittuvuudet. Varmistuksia otetaan tiedostot hävittävien levyrikkojen tai tietokannat sotkevien käyttäjä- tai ohjelmavirheiden varalta, joita tiedetään aika ajoin tapahtuvan

Epätodennäköisiä ja ennalta arvaamattomia uhkia vastaan on vaikeampi suojautua. Varmistusmedian tuhoutuminen tai ohjelman kyvyttömyys palauttaa tiedostoja käyttöjärjestelmäpäivityksen jälkeen ovat tilanteita, joita vastaan jaksetaan harvemmin varautua riittävästi.

Epätodennäköisen tapahtuman tärkein ominaisuus on, että se on mahdollinen. Riittävän monesta mahdollisesta tapahtumasta jokin toteutuu ennen pitkää lähes varmasti. Parhaimmillaankin puolustaja kykenee vain viivytystaisteluun.

Pitkän päälle puolustajan asema on toivoton. Ydinvoimalan rakentamista vastustavat vihreät tai EU:hun liittymistä vastustavat nationalistit häviävät lopulta aina, koska yksi kyllä-tulos kansanäänestyksessä kumoaa kaikki aikaisemmat eit.

Monen uhan toteutumisen seuraukset ovat jossain mielessä peruuttamattomat. It-ammattilaista uhkaa vähintään arvovallan menetys: sadankin peräkkäisen torjuntavoiton jälkeen yksi lipsahdus riittää tappioon, joka näkyy ja joka muistetaan.

Varaudu tappioon

Odotettujenkin uhkien toteutuminen varotoimista riippumatta on pitkän päälle epämiellyttävän todennäköistä. Viivytystaistelu onnistuu usein vain, koska puolustettavat järjestelmät eivät ole ikuisia.

Oletetaan kaavamaisesti, että vaikkapa virustorjuntaohjelmaan tulee kuukausittain kymmenen uuden viruksen tunnistus kahdentoista tunnin kuluttua niiden paljastumisesta. Oletetaan vielä, että todennäköisyys kunkin uuden viruksen pääsylle yrityksen järjestelmiin ennen päivityksen asennusta on häviävän pieni, vaikkapa 0,01 prosenttia.

Kuitenkin todennäköisyys sille, että jokin virus pääsee läpi vuoden kuluessa, on jo pitkälle toista prosenttia. Kymmenessä vuodessa todennäköisyys kasvaa reiluun yhteentoista prosenttiin. Turvan taso on esimerkissä vielä järkevällä tasolla, mutta lähtöarvot toki tuulesta tempaistuja.

Kuitenkin uusi virus tai vasta löydetty palomuurin haavoittuvuus yllättävät säännöllisesti joukon yrityksiä, joita turvajärjestelmän uusin versio ei tavoittanut ajoissa. Valmistajan tai maahantuojan teknisessä tuessa työskentelevien näkökulmasta tietoturva pettää aina.

Turvaratkaisua myyvä yritys näkee nimittäin tuhansien asiakkaidensa kokonaistilanteen. Esimerkin luvuin todennäköisyys sille, että torjunta epäonnistuu vuoden aikana jollakin sadasta asiakkaasta, on jo 70 prosenttia, ja tuhannella asiakkaalla jonkun puolustuksen pettäminen on käytännössä varmaa.

Kuinka puolustaa työtään

Hyvin tehtävänsä täyttävä puolustus on näkymätön. Vasta tekemättä jätettyinä nämä työt näkyvät, ikävällä tavalla. Kun mitkään uhat eivät toteudu, koko puolustuksen olemassaolo unohtuu helposti.

Taloudellisesti vaikeina aikoina kaikki yrityksen tuottamattomat toiminnot ovat uhanalaisia. Hyvin asiansa osaava yritysjohto arvostaa toimivaa puolustusta, mutta nykytilanteessa puolustajan pitää myös muistaa lyödä rumpua työstään.

Tietoturvan kauppamiehet ovat jo oppineet läksynsä, ja ROI ja TCO vilahtelevat myyntikalvoilla tiuhaan. Myynnin pahimpia esteitä on perinteinen maalaisjärki, jolla ajatellen tietoturva ei sinällään tuota yritykselle mitään. Tietoturvainvestoinnin tuottolaskelmat esitetäänkin toteutumattomista uhista kertyneinä säästöinä, ja uuteen versioon siirtymistä voidaan perustella alentuneilla ylläpitokustannuksilla.

Markkinointioppia kaipaavat omalle panokselleen myös yrityksen it:n jatkuvuudesta vastaavat työmyyrät. Kunnollinen kirjanpito tehdyistä toimenpiteistä ja niiden merkityksestä parantaa sekä työn pysyvyyttä että omaa motivaatiota ja auttaa suuntaamaan niukat resurssit oikein.

Varmistuksiin kuluvaa rahallista ja ajallista panostusta voi peilata tarvittujen palautusten määrään. Palomuurien ja virustorjunnan lokeista voi koota torjuntavoittojen tilastoa. Oman työn rationalisointiin tähtäävien ponnistusten tehon voi mitata säästyvänä työaikana.

Jos ja kun puolustuslinjat kerran murtuvat, hyvin dokumentoitu työ auttaa analyysin teossa ja korjaavien toimenpiteiden suunnittelussa, olipa syynä sitten riittämätön panostus, inhimillinen laiminlyönti tai onneton yhteensattuma.

Kirjoittaja on it-konsultti ja Kwayyis International Oy:n toimitusjohtaja. Sähköposti pertti.hamalainen@kwayyis.fi

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    2. 2

      HS: Volvon ostaneen Anssin unelma särkyi – ”kunnon valossa ammattimies huomasi 20 sekunnissa, että auto oli kolaroitu”

    3. 3

      Kimi Räikkösen pomolta kova paljastus kuskitilanteesta

    4. 4

      Kansanedustaja Sanna Marin, 31, astelee tyrmäävänä Linnaan – esittelee iltapukunsa upeissa kuvissa

    5. 5

      Erja-vaimon reaktio Toni Vilanderin Ferrarin kyydissä on näkemisen arvoinen – ”Tän jälkeen sä et aja enää yhtään kisaa!”

    6. 6

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    7. 7

      NYT: Donald Trumpin valitsijamies ei aio antaa ääntään Trumpille – ”Seuraavan presidentin valintaa ei ole vielä tehty”

    8. 8

      Cheryl, 3, siepattiin uimarannalta 46 vuotta sitten – Australian poliisi uskoo tehneensä merkittävän läpimurron tapauksen tutkinnassa

    9. 9

      5 avointa kysymystä Imatran kolmoissurmasta: Mitä epäilty teki ennen kohtalokkaita laukauksia?

    10. 10

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    2. 2

      SUORA LÄHETYS JUURI NYT: Saara Aalto esiintyy Senaatintorilla

    3. 3

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    4. 4

      Poliisi: Imatran kolmoissurma tallentui valvontakameroille – ”Teko näkyy kameroissa”

    5. 5

      5 tyylimokaa, joita ammattilainen ei halua enää nähdä Linnan juhlissa

    6. 6

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    7. 7

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    8. 8

      Hiihdon unelmaparin suhde ohi: ”Emme asu enää yhdessä”

    9. 9

      Saara Aallolta paljastus X Factor -finaalista: Sharon Osbourne toteuttaa erään Saaran suurimmista unelmista

    10. 10

      Pelkkä silmäys kahteen kuvaan riittää: Patrik Laine ja Sidney Crosby ovat kuin yö ja päivä

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. 6

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    9. 9

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    10. 10

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    2. 2

      HS: Volvon ostaneen Anssin unelma särkyi – ”kunnon valossa ammattimies huomasi 20 sekunnissa, että auto oli kolaroitu”

    3. 3

      Kimi Räikkösen pomolta kova paljastus kuskitilanteesta

    4. 4

      Kansanedustaja Sanna Marin, 31, astelee tyrmäävänä Linnaan – esittelee iltapukunsa upeissa kuvissa

    5. 5

      Erja-vaimon reaktio Toni Vilanderin Ferrarin kyydissä on näkemisen arvoinen – ”Tän jälkeen sä et aja enää yhtään kisaa!”

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    2. 2

      SUORA LÄHETYS JUURI NYT: Saara Aalto esiintyy Senaatintorilla

    3. 3

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    4. 4

      Poliisi: Imatran kolmoissurma tallentui valvontakameroille – ”Teko näkyy kameroissa”

    5. 5

      5 tyylimokaa, joita ammattilainen ei halua enää nähdä Linnan juhlissa

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. Näytä lisää