Digitoday

Valikko

Liioittelua, vähättelyä ja pirujen maalaamista

Tietoturva on tietotekniikan osa-alueena epävakaa. Tuotekehitys ja tutkimus ovat edenneet ja ottaneet isoja harppauksia, mutta ei tietoturva ole vielä normaalia liiketoimintaa. Tietoturvaan liittyy edelleen liioittelua, vähättelyä, pirujen maalaamista seinille, ikäviä yllätyksiä, oppiriitoja, yllättäviä ratkaisuja oikeudessa ja erityisesti jälkiviisautta.
Tietoturva on tietotekniikan osa-alueena epävakaa. Tuotekehitys ja tutkimus ovat edenneet ja ottaneet isoja harppauksia, mutta ei tietoturva ole vielä normaalia liiketoimintaa. Tietoturvaan liittyy edelleen liioittelua, vähättelyä, pirujen maalaamista seinille, ikäviä yllätyksiä, oppiriitoja, yllättäviä ratkaisuja oikeudessa ja erityisesti jälkiviisautta.

Tietohallinnoille tilanne on hankala. Mikään ei riitä ja aina voi tehdä virheitä eikä tiedä ketä kuunnella. Lopussa ei seiso kiitos, vaan parannettavaa ja korjattavaa riittää sekä pahimmassa tapauksessa iso ongelma. Kotikäyttäjä taas on hämmennetty ja peloteltu niin, ettei mikään enää pelota.

Montakohan vuotta tässä vielä menee ennen kuin tietoturva on normaali osa arkkitehtuureja ja järjestelmiä. Se muistetaan automaattisesti. Siitä ei tarvitse nostaa suurta meteliä eikä vaieta pois. Edelleenkään ei voi olla törmäämättä ylilyönteihin suuntaan ja toiseen.

Myyntimiehet liioittelevat tietoturvariskejä. Toiset myyntimiehet vähättelevät niitä tai autuaasti unohtavat koko asian. Suhtautuminen riippuu ihan siitä mistä leipä tulee. Liioittelu on harhaanjohtavaa ja ärsyttävää, mutta vaarallisinta on vaieta koko kysymyksestä, jos asiakas ei huomaa kysyä. Edelleenkin rakennetaan ja myydään järjestelmiä, joissa tietoturva on kehnolla pohjalla.

Tutut järjestelmät ongelmina

Valitettavia esimerkkejä ovat olleet Windows- ja Linux-käyttöjärjestelmät. Ylläpitäjän elämä on tehty helpoksi laittamalla kaikki palvelut pystyyn ja kaikki portit automaattisesti auki ensiasennuksessa. Suurimmassa osassa ei tarvita näistä kuin pientä osaa. Tietämätön tai kiireinen ylläpitäjä ei huomaa laittaa tarpeettomia palveluita pois. Eivät he edes tiedä niitä olevan. Näin rakennetaan alusta epidemioina leviäville viruksille ja madoille.

Tilanne on muuttunut, mutta onkohan vieläkään monissa asennusohjeissa korostettu, että nämä ja nämä toimet on syytä tehdä, jotta järjestelmästä tulisi turvallinen. Valmistajat varmaan kokevat, että tällaisen korostaminen saisi asiakkaat huolestumaan ostamansa tuotteen turvallisuudesta.

Puhetta oikeista riskeistä

Verkko on paha paikka ja täynnä riskejä. Montaa mieltä voidaan olla siitä miten paha ja miten isoja riskit oikeasti ovat. Joukko konsultteja elää pirujen maalaamisesta seinille. Jokaisen siivousfirman ja kotikäyttäjänkin on suojattava koneensa, koska tiedustelupalvelut etsivät kiinnostavia kohteita.

Tiedostelupalvelut varmasti ovat aktiivisia, mutta eiköhän heidän kiinnostuksensa kohdistu melko pieneen joukkoon yrityksiä ja julkista sektoria. Näille se on todellinen riski. Suurimmalle osalle suurimmat riskit ovat aivan muualla. Tällaiset puheet eivät edistä tietoturvan kokonaiskehitystä.

Virustorjunta ja yritteliäiden hakkereiden pysäyttäminen olisi keskeisempää. Virustorjuntaan on tarjolla selkeät keinot, mutta ei normaali käyttäjä osaa kotikoneeseensa palomuuria asentaa. Siihen ei pitäisi olla mitään tarvetta, jos piuhan päässä on vain yksittäinen kone eikä verkkoa. On vaikea ymmärtää, mitä logiikkaa on samaan koneeseen asennettavassa palomuurissa. Käyttöjärjestelmänhän olisi torjuttava tunkeilijat.

Yllättävä oikeuden päätös

Suurta hämmästystä on herättänyt korkeimman oikeuden päätös, jossa pelkän porttiskannauksen perusteella tuomittiin nuori mies ankariin korvauksiin. Rikoslain luvussa 38 ja eduskunnan perusteluissa on todettu, että tietomurron yrittäminen on rikos. Tästä voi tietysti johtaa oikeuden päätöksen eikä se, että muutkin sitä tekevät, tee teosta vähäisempää, mutta jotain voisi tuomiota määrätessä painaa se, että tuskin nuori mies oli ainut pankin portteja kolkutellut.

Jälkiviisaus ärsyttää

Jälkiviisaus on viisauden lajeista helpoin ja ärsyttävin. Wlan on hyvä esimerkki jälkiviisaudesta. Niitä on kehuttu ja suositeltu. Moni on näitä suosituksia uskonut. Nyt on besserwissereiden helppo todeta, että on tehty monta virhettä wlanien käyttöönotossa. Eivät suosittelijat korostaneet ratkaisun tietoturvattomuutta. Aluksi ei tiedetty käytetyn tietoturva-algoritmin heikkoudesta ja vaikka nyt tiedetäänkin, ei mainoksissa ole näkynyt varoitustekstejä organisaation tietoturvan vaarantumisesta.

Wlan on myös hyvä esimerkki liioittelusta ja vähättelystä. Se ei ole turvallinen, mutta ei se oikein käytettynä ja asennettuna ole maailman pahin riskikään. Tällaiselta tilanne näyttää nyt, kunnes joku keksii jonkun uuden keinon murtaa suojauksen rippeetkin. Sitten jälkiviisaasti voidaan todeta, ettei olisi pitänyt ollenkaan ottaa käyttöön koko tekniikkaa.

Bluetooth taitaa olla seuraava jälkiviisauden kohde. Vielä ei tiedetä paljoa sen riskeistä.

Tietoturva on erittäin tärkeä osa-alue ja sen huono hoitaminen voi johtaa pienempiin tai suurempiin katastrofeihin, mutta ei pidä liioitella. Ei ennen ratkaisuja eikä jälkeenpäin, kun niitä tarkastellaan uuden tiedon valossa. Pitäisi riittää, että hommat hoidetaan parhaan kyvyn, tietämyksen ja käytettävissä olevien resurssien puitteissa, due diligence. Vaan ei se riitä, kun kaikkia näitä tuntuu olevan aina liian vähän.

Kirjoittaja työskentelee projektipäällikkönä valtiovarainministeriössä hallinnon kehittämisosastolla. Sähköposti Olli-Pekka.Rissanen@vm.fi

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Ilmatasku biljardihuoneessa, ravintona Nutellaa – näin 3 pientä lasta selviytyivät lumivyöryn hautaamassa hotellissa

    2. 2

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Patrik Laine sai uuden sydänystävän – ”Joidenkin kanssa klikkaa paremmin”

    5. 5

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    6. 6

      Madonna kohahdutti räjäytyspuheilla – Trumpin vastaisissa mielenosoituksissa nähtiin liuta julkkiksia

    7. 7

      Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

    8. 8

      Täällä sarjahukuttaja napattiin – silminnäkijä kertoo kiinniotosta: ”Isokokoinen kaveri nousi ulos”

    9. 9

      Näin syntyy Markus Hännikäisen uran ensimmäisen NHL-maali

    10. 10

      Marjaana Lehtinen Miss Plus Size -kilpailun voittoon – kurvikaunottaren sensuellit alusvaatekuvat herättivät ihastusta jo ennen finaalia

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    5. 5

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    6. 6

      Intiimi hetki sian kanssa – Oulun poliisi otti oudon miehen kiinni ojasta

    7. 7

      Juha Mieto joutui antamaan periksi nykyajalle – yhdestä periaatteesta hän ei kuitenkaan luovu ikinä

    8. 8

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    9. 9

      Poliisi sai sarjahukuttajan kiinni Joensuussa

    10. 10

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. 6

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    7. 7

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    8. 8

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    9. 9

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    10. 10

      Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Ilmatasku biljardihuoneessa, ravintona Nutellaa – näin 3 pientä lasta selviytyivät lumivyöryn hautaamassa hotellissa

    2. 2

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Patrik Laine sai uuden sydänystävän – ”Joidenkin kanssa klikkaa paremmin”

    5. 5

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    5. 5

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. Näytä lisää