Digitoday

Valikko

Liioittelua, vähättelyä ja pirujen maalaamista

Tietoturva on tietotekniikan osa-alueena epävakaa. Tuotekehitys ja tutkimus ovat edenneet ja ottaneet isoja harppauksia, mutta ei tietoturva ole vielä normaalia liiketoimintaa. Tietoturvaan liittyy edelleen liioittelua, vähättelyä, pirujen maalaamista seinille, ikäviä yllätyksiä, oppiriitoja, yllättäviä ratkaisuja oikeudessa ja erityisesti jälkiviisautta.
Tietoturva on tietotekniikan osa-alueena epävakaa. Tuotekehitys ja tutkimus ovat edenneet ja ottaneet isoja harppauksia, mutta ei tietoturva ole vielä normaalia liiketoimintaa. Tietoturvaan liittyy edelleen liioittelua, vähättelyä, pirujen maalaamista seinille, ikäviä yllätyksiä, oppiriitoja, yllättäviä ratkaisuja oikeudessa ja erityisesti jälkiviisautta.

Tietohallinnoille tilanne on hankala. Mikään ei riitä ja aina voi tehdä virheitä eikä tiedä ketä kuunnella. Lopussa ei seiso kiitos, vaan parannettavaa ja korjattavaa riittää sekä pahimmassa tapauksessa iso ongelma. Kotikäyttäjä taas on hämmennetty ja peloteltu niin, ettei mikään enää pelota.

Montakohan vuotta tässä vielä menee ennen kuin tietoturva on normaali osa arkkitehtuureja ja järjestelmiä. Se muistetaan automaattisesti. Siitä ei tarvitse nostaa suurta meteliä eikä vaieta pois. Edelleenkään ei voi olla törmäämättä ylilyönteihin suuntaan ja toiseen.

Myyntimiehet liioittelevat tietoturvariskejä. Toiset myyntimiehet vähättelevät niitä tai autuaasti unohtavat koko asian. Suhtautuminen riippuu ihan siitä mistä leipä tulee. Liioittelu on harhaanjohtavaa ja ärsyttävää, mutta vaarallisinta on vaieta koko kysymyksestä, jos asiakas ei huomaa kysyä. Edelleenkin rakennetaan ja myydään järjestelmiä, joissa tietoturva on kehnolla pohjalla.

Tutut järjestelmät ongelmina

Valitettavia esimerkkejä ovat olleet Windows- ja Linux-käyttöjärjestelmät. Ylläpitäjän elämä on tehty helpoksi laittamalla kaikki palvelut pystyyn ja kaikki portit automaattisesti auki ensiasennuksessa. Suurimmassa osassa ei tarvita näistä kuin pientä osaa. Tietämätön tai kiireinen ylläpitäjä ei huomaa laittaa tarpeettomia palveluita pois. Eivät he edes tiedä niitä olevan. Näin rakennetaan alusta epidemioina leviäville viruksille ja madoille.

Tilanne on muuttunut, mutta onkohan vieläkään monissa asennusohjeissa korostettu, että nämä ja nämä toimet on syytä tehdä, jotta järjestelmästä tulisi turvallinen. Valmistajat varmaan kokevat, että tällaisen korostaminen saisi asiakkaat huolestumaan ostamansa tuotteen turvallisuudesta.

Puhetta oikeista riskeistä

Verkko on paha paikka ja täynnä riskejä. Montaa mieltä voidaan olla siitä miten paha ja miten isoja riskit oikeasti ovat. Joukko konsultteja elää pirujen maalaamisesta seinille. Jokaisen siivousfirman ja kotikäyttäjänkin on suojattava koneensa, koska tiedustelupalvelut etsivät kiinnostavia kohteita.

Tiedostelupalvelut varmasti ovat aktiivisia, mutta eiköhän heidän kiinnostuksensa kohdistu melko pieneen joukkoon yrityksiä ja julkista sektoria. Näille se on todellinen riski. Suurimmalle osalle suurimmat riskit ovat aivan muualla. Tällaiset puheet eivät edistä tietoturvan kokonaiskehitystä.

Virustorjunta ja yritteliäiden hakkereiden pysäyttäminen olisi keskeisempää. Virustorjuntaan on tarjolla selkeät keinot, mutta ei normaali käyttäjä osaa kotikoneeseensa palomuuria asentaa. Siihen ei pitäisi olla mitään tarvetta, jos piuhan päässä on vain yksittäinen kone eikä verkkoa. On vaikea ymmärtää, mitä logiikkaa on samaan koneeseen asennettavassa palomuurissa. Käyttöjärjestelmänhän olisi torjuttava tunkeilijat.

Yllättävä oikeuden päätös

Suurta hämmästystä on herättänyt korkeimman oikeuden päätös, jossa pelkän porttiskannauksen perusteella tuomittiin nuori mies ankariin korvauksiin. Rikoslain luvussa 38 ja eduskunnan perusteluissa on todettu, että tietomurron yrittäminen on rikos. Tästä voi tietysti johtaa oikeuden päätöksen eikä se, että muutkin sitä tekevät, tee teosta vähäisempää, mutta jotain voisi tuomiota määrätessä painaa se, että tuskin nuori mies oli ainut pankin portteja kolkutellut.

Jälkiviisaus ärsyttää

Jälkiviisaus on viisauden lajeista helpoin ja ärsyttävin. Wlan on hyvä esimerkki jälkiviisaudesta. Niitä on kehuttu ja suositeltu. Moni on näitä suosituksia uskonut. Nyt on besserwissereiden helppo todeta, että on tehty monta virhettä wlanien käyttöönotossa. Eivät suosittelijat korostaneet ratkaisun tietoturvattomuutta. Aluksi ei tiedetty käytetyn tietoturva-algoritmin heikkoudesta ja vaikka nyt tiedetäänkin, ei mainoksissa ole näkynyt varoitustekstejä organisaation tietoturvan vaarantumisesta.

Wlan on myös hyvä esimerkki liioittelusta ja vähättelystä. Se ei ole turvallinen, mutta ei se oikein käytettynä ja asennettuna ole maailman pahin riskikään. Tällaiselta tilanne näyttää nyt, kunnes joku keksii jonkun uuden keinon murtaa suojauksen rippeetkin. Sitten jälkiviisaasti voidaan todeta, ettei olisi pitänyt ollenkaan ottaa käyttöön koko tekniikkaa.

Bluetooth taitaa olla seuraava jälkiviisauden kohde. Vielä ei tiedetä paljoa sen riskeistä.

Tietoturva on erittäin tärkeä osa-alue ja sen huono hoitaminen voi johtaa pienempiin tai suurempiin katastrofeihin, mutta ei pidä liioitella. Ei ennen ratkaisuja eikä jälkeenpäin, kun niitä tarkastellaan uuden tiedon valossa. Pitäisi riittää, että hommat hoidetaan parhaan kyvyn, tietämyksen ja käytettävissä olevien resurssien puitteissa, due diligence. Vaan ei se riitä, kun kaikkia näitä tuntuu olevan aina liian vähän.

Kirjoittaja työskentelee projektipäällikkönä valtiovarainministeriössä hallinnon kehittämisosastolla. Sähköposti Olli-Pekka.Rissanen@vm.fi

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kaksi ihmistä löytynyt surmattuna autosta Houtskarissa

    2. 2

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    3. 3

      Guardianin tähtitoimittajalta IS:lle karu ennustus X Factor -finaalista: Näin Saara Aallon käy – yksi äänestäjäryhmä ratkaisee kaiken

    4. 4

      Hurja lehtiväite Nico Rosbergin seuraajasta – ”Se on Hamiltonin yksikäsitteinen vaatimus”

    5. 5

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    6. 6

      Kaisa Mäkäräiseltä upea nousu – taisteli palkintokorokkeelle!

    7. 7

      Espoolainen Marjut otti ”hämäävän” kuvan auringonnoususta – ”Ei Thaimaasta”

    8. 8

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    9. 9

      Blogi: Tämä on kitkarenkailla ajavalle kauhutalvi

    10. 10

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    11. Näytä lisää
    1. 1

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    2. 2

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    3. 3

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    4. 4

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    5. 5

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    6. 6

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    7. 7

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    8. 8

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    9. 9

      Ystävä petti legendaarisen Sergei Fedorovin – Venäjän supertähti menetti NHL:ssä tienaamansa miljoonat

    10. 10

      Kuhmossa iso poliisioperaatio – partioita Oulun ja Itä-Suomen poliisista

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    9. 9

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kaksi ihmistä löytynyt surmattuna autosta Houtskarissa

    2. 2

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    3. 3

      Guardianin tähtitoimittajalta IS:lle karu ennustus X Factor -finaalista: Näin Saara Aallon käy – yksi äänestäjäryhmä ratkaisee kaiken

    4. 4

      Hurja lehtiväite Nico Rosbergin seuraajasta – ”Se on Hamiltonin yksikäsitteinen vaatimus”

    5. 5

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    6. Näytä lisää
    1. 1

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    2. 2

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    3. 3

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    4. 4

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    5. 5

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää