Digitoday

Valikko

Helppokäyttöinen vastaan turvallinen

Tietoverkkojen läpitunkevuus on tehnyt tietokoneiden käytöstä samaan aikaan sekä hyödyllisempää että riskialttiimpaa. Yhtäällä verkon kautta on saatavilla yhä enemmän tietoa ja palvelua. Toisaalta verkon kautta voi myös oman koneensa altistaa yhä helpommin tietomurroille, viruksille ja yksityisyyden hävikille.
Tietoverkkojen läpitunkevuus on tehnyt tietokoneiden käytöstä samaan aikaan sekä hyödyllisempää että riskialttiimpaa. Yhtäällä verkon kautta on saatavilla yhä enemmän tietoa ja palvelua. Toisaalta verkon kautta voi myös oman koneensa altistaa yhä helpommin tietomurroille, viruksille ja yksityisyyden hävikille.

Tietoverkkojen ajan haavoittuvuusanalyysi ei ole kovin uusi. Toisiinsa kytkeytyneet järjestelmät ovat helposti haavoittuvia, etenkin jos useat verkon osat luottavat yhteen kahdentamattomaan järjestelmään. Analyysi verkon käytön riskeistä on kuitenkin usein vain tekninen.

Mielestäni käsittelemättä on jäänyt tietokoneiden käytön vaatimusten haasteiden kasvu. Samalla kun yhä useampi kone on verkossa kiinni, käyttää koneita myös yhä useammin aloitteleva käyttäjä. Tämä haaste on enemmän inhimillinen kuin tekninen.

Aloitteleva käyttäjä on riski itselleen

Nykyjärjestelmiltä odotetaan yhä helpompaa käyttöä. Vaaditaan intuitiivisia käyttöliittymiä, helposti opittavia ohjelmia ja tehokasta käytettävyyttä. Kuitenkin ihmisten ja koneiden pitää olla kiinni verkossa yhä useampiin erilaisiin järjestelmiin.

Toinen verkkojen haaste on tietenkin tietoturvaan liittyvä: toisiinsa liitettyjen järjestelmien tulisi olla yhä turvallisempia. Käytännössä tietoturvassa heikoin lenkki on kuitenkin ihminen. Etenkin, kun kyse on aloittelevasta käyttäjästä.

Useimmiten helppokäyttöisyyden vaatimukset näkyvät sovelluksissa toimintoina, joita ei voi hyvällä tahdollakaan pitää tietoturvaa edistävinä: tallenna salasanasi, muista sisäänkirjautuminen tai anna verkkosovellukselle kaikki suoritusoikeudet.

Asiaa ei helpota se ikävä tosiseikka, että yhä useampaa verkkosovellusta käytetään WWW-selaimella. Selaimista yleisin, Microsoftin Internet Explorer, sisältää viimeisimpien päivitysten jälkeen yli tusinan verran paikkaamattomia tietoturvareikiä.

Kuitenkin ihmiset haluavat käyttää verkkoa ja haluavat sen käytön olevan helpompaa. Ohjelmistovalmistajat luonnollisesti vastaavat näihin vaatimuksiin. Käyttöjärjestelmistä ja ohjelmista tulee helpompia käyttää, mutta usein se tapahtuu turvallisuuden kustannuksella.

Verkkopankkien käyttö osoittautui epävarmaksi

Helppokäyttöisyyden ja tietoturvan välinen ristiriita ei ole varsinainen ongelma, niin kauan kuin kuluttajat eivät vaadi jälkimmäistä tai kun tietoturva ei ole peruskäyttäjälle keskeinen ominaisuus. Ilmassa on kuitenkin yhä enemmän merkkejä siitä, että nykyinen tilanne ei tule jatkumaan kauaa.

Kuluttajat ovat jo kohtuullisen valistuneita viruksista ja yhä useampi on kiinnittänyt huomiota myös yksityisyyden uhkakuviin verkossa asioitaessa. Viimeaikaiset verkkovarmenteiden murtouutiset eivät varmasti ole jäänet nekään huomiotta verkkopankkipalveluita käyttäviltä.

Ongelmaksi asia muuttuu, kun kuluttajat alkavat vaatia samaan aikaan sekä helppokäyttöisyyttä että tietoturvaa. Eivät vain toista, vaan molempia. Kun tämä tapahtuu, ovat ohjelmistoyhtiöt suuren haasteen edessä. Kuinka tehdä tuotteista yhtä helppokäyttöisiä kuin ennen, mutta myös turvallisia?

Suurempi haasteellisuus kumpuaa kuitenkin siitä historiallisesta tosiseikasta, että suurinta osaa nykyohjelmista ei olla ikinä suunniteltu tai toteutettu tietoturvaa silmälläpitäen. Niitä ei voi noin vain "korjata" tai "päivittää" turvallisiksi. Ne on rakennettava alusta alkaen uudestaan, jotta turvallisuus on muuta kuin vain markkinapuhetta.

Turva-asiantuntija samaan suunnittelupöytään

Tietoturvan haasteen ymmärtää paremmin, kun miettii miten suurin osa yrityksistä suhtautuu siihen ja toisaalta, kuinka alan parhaat suhtautuvat siihen. Ero on parhaimmillaan häkellyttävä niin lähestymistavassa kuin tuloksissa.

Nykykäytäntö useimmissa firmoissa on, että ohjelmistoissa kilpaillaan ominaisuuksilla ja jonkin verran helppokäyttöisyydellä. Tietoturva-asiantuntijoita ei käytetä kaikkien uusien toimintojen suunnittelussa ja toteutuksessa. Viat korjataan, kun niitä löydetään ja jos niiden korjaaminen ei riko helppokäyttöisyyttä.

Käytännössä tämä tarkoittaa, että paikkaamattomien reikien määrä kasvaa koko ajan ja viive pahimpien korjausten saamiseen kasvaa myös. Osaa virheistä ei korjata lainkaan, koska korjaukset eivät olisi valmistajalle suotuisia.

Alan parhaimpien käytäntö on taas hyvin erilainen: koko ohjelmakoodi mietitään rivi riviltä erilaisten teoreettisten ja tunnettujen hyökkäysten varalta. Koodia tarkkaillaan ja korjataan jatkuvasti, usein ennen kuin tietomurtojen tekijät ovat löytäneet siitä reikiä. Uudet ominaisuudet lisätään vasta, kun niiden tietoturva on taattu.

Käytännössä alan parhaiden toimintatapa tuottaa järjestelmiä, joiden oletusasennuksista ei ole löydetty yhtään tietoturvareikää useaan vuoteen ilman, että reikään olisi ollut paikkaus saatavilla heti löytöhetkellä. Helppokäyttöisyys ei kuitenkaan ole alan suosituimpien järjestelmien luokkaa.

Suurten näytettävä esimerkkiä

Nykyisten verkossa toimivien käyttöjärjestelmien, asiakas ja palvelinsovellusten, sekä etenkin hajautettujen verkkosovellusten kehittäjien tulevaisuus on ongelmallinen: miten ratkaista kasvavan käytettävyyden ja tietoturvan ongelmat samanaikaisesti

Varmaa on, ettei kukaan tähän ryhdy, ennen kuin yksi iso toimija alalla näyttää siitä mallia tai kunnes asiakkaiden virta suurten toimijoiden luota pois muuttuu puroista virraksi. Jälkimmäiseen en ole aivan valmis uskomaan, sen verran rautaisessa otteessa pitävät markkinoiden suurimmat omia markkinoitaan.

Ainoaksi vaihtoehdoksi jää sitten se, että Microsoft alkaa ottaa tietoturvan myös kuluttajan näkökulmasta tosissaan. Microsoftin uusi Paladium-järjestelmä voisi olla askel oikeaan suuntaan, ellei sitä käytetä vain oman määräävän markkina-aseman vahvistamiseen.

Se on kuitenkin varmaa, että tietoturvaongelmat eivät ratkea jatkuvilla yksittäisillä päivityksillä, markkinointiosaston huuhaalla tai sillä, että kaikki suunnittelijat tekevät yhden päivän vuodessa töitä tietoturvan eteen. Oikea tietoturva edellyttää nykyjärjestelmien uudelleen rakentamista, olimme siihen sitten valmiita tai emme.

Kirjoittaja on informaatiotekniikka-alan sekatyöläinen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      ”Pistää ihan vihaksi” – Somessa kauhistellaan: Nanna Karalahden ja Jax-pojan ravintolakäynti ei mennyt putkeen

    2. 2

      Ruotsinlaivan työntekijä todisti mykistävää tapausta: ”Ihmiset söivät kahvilassa katkarapuleipiään, kun haistoimme kovan hajun”

    3. 3

      Nuoria kesätöihin palkkaava konepaja löi vaatimukset tiskiin: ”Yli 3 sanan lauseiden muodostaminen on eduksi”

    4. 4

      Poliisi epäilee: Ulkomaalainen puukotti miestä ylävartaloon Raumalla

    5. 5

      Tunnistaako suomalaisen naamasta? Testaa

    6. 6

      Päreet paloivat ohitustilanteessa Turussa – kiilaajan liikenneraivo tallentui poliisin kameraan

    7. 7

      Tiesitkö? Joka kodista löytyvä ihmeaine taikoo valkoiset tennarit taas hohtaviksi

    8. 8

      Neljä hanketta, budjetit ylittyivät 50 % – ”Rakentaisin Olympiastadionin marmorista uudelleen”

    9. 9

      Tietäisitkö vastauksen? Moona, 27, tuskailee miljonäärivisassa jo toisen kysymyksen kohdalla: ”Onks noloa käyttää oljenkorsi?”

    10. 10

      20 vuotta Suomen vankiloissa treenannut paljastaa: 3 parasta liikettä linnakundille ja siviilille

    11. Näytä lisää
    1. 1

      Ruotsinlaivan työntekijä todisti mykistävää tapausta: ”Ihmiset söivät kahvilassa katkarapuleipiään, kun haistoimme kovan hajun”

    2. 2

      10 vakavaa varoitusmerkkiä parisuhteessa – ”Se on se hetki, jonka jälkeen ei kannata jäädä katselemaan”

    3. 3

      Suomessa asuva mies sai puhelimeensa järkyttävän viestin 6 500 kilometrin päästä – ”Ammuin juuri kihlattusi”

    4. 4

      Näin suomalaisjulkkikset selvisivät potkuista – Renne Korppila päätyi K-kaupan lihatiskille

    5. 5

      Coca-Colan tehtaalla tehtiin iljettävä löytö Pohjois-Irlannissa – ”Se oli hirvittävää”

    6. 6

      Huumeet tuhosivat Huippumalli haussa -kilpailijan ulkonäön – katsojia järkyttänyt Dr. Phil -esiintyminen muutti elämän

    7. 7

      ”Pistää ihan vihaksi” – Somessa kauhistellaan: Nanna Karalahden ja Jax-pojan ravintolakäynti ei mennyt putkeen

    8. 8

      Nuoria kesätöihin palkkaava konepaja löi vaatimukset tiskiin: ”Yli 3 sanan lauseiden muodostaminen on eduksi”

    9. 9

      Kimi Räikkönen tapasi Nicole Kidmanin – ”Jäämiehelle” tyypillinen reaktio herättää hilpeyttä maailmalla

    10. 10

      Helppo testi makuuhuoneessa paljastaa, onko kotisi sisäilma kunnossa

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    5. 5

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    6. 6

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    7. 7

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    8. 8

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    9. 9

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    10. 10

      Tangokuningatar Heidi Pakarinen löysi vieraan naisen kotoaan – murtuu kyyneliin muistosta: ”Se oli kerrasta finito”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      ”Pistää ihan vihaksi” – Somessa kauhistellaan: Nanna Karalahden ja Jax-pojan ravintolakäynti ei mennyt putkeen

    2. 2

      Ruotsinlaivan työntekijä todisti mykistävää tapausta: ”Ihmiset söivät kahvilassa katkarapuleipiään, kun haistoimme kovan hajun”

    3. 3

      Nuoria kesätöihin palkkaava konepaja löi vaatimukset tiskiin: ”Yli 3 sanan lauseiden muodostaminen on eduksi”

    4. 4

      Poliisi epäilee: Ulkomaalainen puukotti miestä ylävartaloon Raumalla

    5. 5

      Tunnistaako suomalaisen naamasta? Testaa

    6. Näytä lisää
    1. 1

      Ruotsinlaivan työntekijä todisti mykistävää tapausta: ”Ihmiset söivät kahvilassa katkarapuleipiään, kun haistoimme kovan hajun”

    2. 2

      10 vakavaa varoitusmerkkiä parisuhteessa – ”Se on se hetki, jonka jälkeen ei kannata jäädä katselemaan”

    3. 3

      Suomessa asuva mies sai puhelimeensa järkyttävän viestin 6 500 kilometrin päästä – ”Ammuin juuri kihlattusi”

    4. 4

      Näin suomalaisjulkkikset selvisivät potkuista – Renne Korppila päätyi K-kaupan lihatiskille

    5. 5

      Coca-Colan tehtaalla tehtiin iljettävä löytö Pohjois-Irlannissa – ”Se oli hirvittävää”

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    5. 5

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    6. Näytä lisää