Digitoday

Valikko

Liioittelua, vähättelyä ja pirujen maalaamista

Tietoturva on tietotekniikan osa-alueena epävakaa. Tuotekehitys ja tutkimus ovat edenneet ja ottaneet isoja harppauksia, mutta ei tietoturva ole vielä normaalia liiketoimintaa. Tietoturvaan liittyy edelleen liioittelua, vähättelyä, pirujen maalaamista seinille, ikäviä yllätyksiä, oppiriitoja, yllättäviä ratkaisuja oikeudessa ja erityisesti jälkiviisautta.
Tietoturva on tietotekniikan osa-alueena epävakaa. Tuotekehitys ja tutkimus ovat edenneet ja ottaneet isoja harppauksia, mutta ei tietoturva ole vielä normaalia liiketoimintaa. Tietoturvaan liittyy edelleen liioittelua, vähättelyä, pirujen maalaamista seinille, ikäviä yllätyksiä, oppiriitoja, yllättäviä ratkaisuja oikeudessa ja erityisesti jälkiviisautta.

Tietohallinnoille tilanne on hankala. Mikään ei riitä ja aina voi tehdä virheitä eikä tiedä ketä kuunnella. Lopussa ei seiso kiitos, vaan parannettavaa ja korjattavaa riittää sekä pahimmassa tapauksessa iso ongelma. Kotikäyttäjä taas on hämmennetty ja peloteltu niin, ettei mikään enää pelota.

Montakohan vuotta tässä vielä menee ennen kuin tietoturva on normaali osa arkkitehtuureja ja järjestelmiä. Se muistetaan automaattisesti. Siitä ei tarvitse nostaa suurta meteliä eikä vaieta pois. Edelleenkään ei voi olla törmäämättä ylilyönteihin suuntaan ja toiseen.

Myyntimiehet liioittelevat tietoturvariskejä. Toiset myyntimiehet vähättelevät niitä tai autuaasti unohtavat koko asian. Suhtautuminen riippuu ihan siitä mistä leipä tulee. Liioittelu on harhaanjohtavaa ja ärsyttävää, mutta vaarallisinta on vaieta koko kysymyksestä, jos asiakas ei huomaa kysyä. Edelleenkin rakennetaan ja myydään järjestelmiä, joissa tietoturva on kehnolla pohjalla.

Tutut järjestelmät ongelmina

Valitettavia esimerkkejä ovat olleet Windows- ja Linux-käyttöjärjestelmät. Ylläpitäjän elämä on tehty helpoksi laittamalla kaikki palvelut pystyyn ja kaikki portit automaattisesti auki ensiasennuksessa. Suurimmassa osassa ei tarvita näistä kuin pientä osaa. Tietämätön tai kiireinen ylläpitäjä ei huomaa laittaa tarpeettomia palveluita pois. Eivät he edes tiedä niitä olevan. Näin rakennetaan alusta epidemioina leviäville viruksille ja madoille.

Tilanne on muuttunut, mutta onkohan vieläkään monissa asennusohjeissa korostettu, että nämä ja nämä toimet on syytä tehdä, jotta järjestelmästä tulisi turvallinen. Valmistajat varmaan kokevat, että tällaisen korostaminen saisi asiakkaat huolestumaan ostamansa tuotteen turvallisuudesta.

Puhetta oikeista riskeistä

Verkko on paha paikka ja täynnä riskejä. Montaa mieltä voidaan olla siitä miten paha ja miten isoja riskit oikeasti ovat. Joukko konsultteja elää pirujen maalaamisesta seinille. Jokaisen siivousfirman ja kotikäyttäjänkin on suojattava koneensa, koska tiedustelupalvelut etsivät kiinnostavia kohteita.

Tiedostelupalvelut varmasti ovat aktiivisia, mutta eiköhän heidän kiinnostuksensa kohdistu melko pieneen joukkoon yrityksiä ja julkista sektoria. Näille se on todellinen riski. Suurimmalle osalle suurimmat riskit ovat aivan muualla. Tällaiset puheet eivät edistä tietoturvan kokonaiskehitystä.

Virustorjunta ja yritteliäiden hakkereiden pysäyttäminen olisi keskeisempää. Virustorjuntaan on tarjolla selkeät keinot, mutta ei normaali käyttäjä osaa kotikoneeseensa palomuuria asentaa. Siihen ei pitäisi olla mitään tarvetta, jos piuhan päässä on vain yksittäinen kone eikä verkkoa. On vaikea ymmärtää, mitä logiikkaa on samaan koneeseen asennettavassa palomuurissa. Käyttöjärjestelmänhän olisi torjuttava tunkeilijat.

Yllättävä oikeuden päätös

Suurta hämmästystä on herättänyt korkeimman oikeuden päätös, jossa pelkän porttiskannauksen perusteella tuomittiin nuori mies ankariin korvauksiin. Rikoslain luvussa 38 ja eduskunnan perusteluissa on todettu, että tietomurron yrittäminen on rikos. Tästä voi tietysti johtaa oikeuden päätöksen eikä se, että muutkin sitä tekevät, tee teosta vähäisempää, mutta jotain voisi tuomiota määrätessä painaa se, että tuskin nuori mies oli ainut pankin portteja kolkutellut.

Jälkiviisaus ärsyttää

Jälkiviisaus on viisauden lajeista helpoin ja ärsyttävin. Wlan on hyvä esimerkki jälkiviisaudesta. Niitä on kehuttu ja suositeltu. Moni on näitä suosituksia uskonut. Nyt on besserwissereiden helppo todeta, että on tehty monta virhettä wlanien käyttöönotossa. Eivät suosittelijat korostaneet ratkaisun tietoturvattomuutta. Aluksi ei tiedetty käytetyn tietoturva-algoritmin heikkoudesta ja vaikka nyt tiedetäänkin, ei mainoksissa ole näkynyt varoitustekstejä organisaation tietoturvan vaarantumisesta.

Wlan on myös hyvä esimerkki liioittelusta ja vähättelystä. Se ei ole turvallinen, mutta ei se oikein käytettynä ja asennettuna ole maailman pahin riskikään. Tällaiselta tilanne näyttää nyt, kunnes joku keksii jonkun uuden keinon murtaa suojauksen rippeetkin. Sitten jälkiviisaasti voidaan todeta, ettei olisi pitänyt ollenkaan ottaa käyttöön koko tekniikkaa.

Bluetooth taitaa olla seuraava jälkiviisauden kohde. Vielä ei tiedetä paljoa sen riskeistä.

Tietoturva on erittäin tärkeä osa-alue ja sen huono hoitaminen voi johtaa pienempiin tai suurempiin katastrofeihin, mutta ei pidä liioitella. Ei ennen ratkaisuja eikä jälkeenpäin, kun niitä tarkastellaan uuden tiedon valossa. Pitäisi riittää, että hommat hoidetaan parhaan kyvyn, tietämyksen ja käytettävissä olevien resurssien puitteissa, due diligence. Vaan ei se riitä, kun kaikkia näitä tuntuu olevan aina liian vähän.

Kirjoittaja työskentelee projektipäällikkönä valtiovarainministeriössä hallinnon kehittämisosastolla. Sähköposti Olli-Pekka.Rissanen@vm.fi

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    4. 4

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    5. 5

      Katso kuvat: Vuosia nuoremmaksi -ohjelman ensimmäisestä muuttujamies-Esasta, 52, kuoriutui oikea hurmuri!

    6. 6

      Tällainen on Ähtärin susiaitaus: varoituskyltissä paljonpuhuva kuva – verkkoaidan luo helppo päästä

    7. 7

      Cheyenne Järvinen avautuu vihdoin Janna Hurmerinnan ja Junon avioliiton tuhonneesta salasuhteesta – Juno kiitti kohukaunotarta jälkikäteen

    8. 8

      Patrik Laine valtavan mediamylläkän keskellä – ”Aika väsynyttä”

    9. 9

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    10. 10

      Kahta pikkukoiraa kaivetaan neljän metrin syvyydestä Kankaanpäässä – ovat olleet loukussa aamusta lähtien

    11. Näytä lisää
    1. 1

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    6. 6

      Hurjat rakkauskilot: Vaimo jättää Askon WhatsApp-viestillä yhtäkkiä: ”Miksei soittanut ja kysynyt, voidaanko nähdä?”

    7. 7

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    8. 8

      Teinitytön murhasta epäilty vangittiin – näytti oikeussalissa keskisormea

    9. 9

      Kimmo, 47, heräsi yöllä karmeaan jysähdykseen – rekan lava syöksyi läpi talon seinästä: ”Ajattelin, että nyt sortuu torppa”

    10. 10

      Emmerdalesta tuttu näyttelijä kihlautui Britannian väkivaltaisimman ja vaarallisimman vangin kanssa: ”Olen rakastunut häneen”

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    6. 6

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    7. 7

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    8. 8

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    9. 9

      Vaikein kuva-arvoitus ikinä? 12 erikoisjoukkojen sotilasta on maastoutunut nerokkaasti tähän kuvaan – kuinka monta löydät?

    10. 10

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    4. 4

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    5. 5

      Katso kuvat: Vuosia nuoremmaksi -ohjelman ensimmäisestä muuttujamies-Esasta, 52, kuoriutui oikea hurmuri!

    6. Näytä lisää
    1. 1

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    6. Näytä lisää