Digitoday

Valikko

Helppokäyttöinen vastaan turvallinen

Julkaistu:

Tietoverkkojen läpitunkevuus on tehnyt tietokoneiden käytöstä samaan aikaan sekä hyödyllisempää että riskialttiimpaa. Yhtäällä verkon kautta on saatavilla yhä enemmän tietoa ja palvelua. Toisaalta verkon kautta voi myös oman koneensa altistaa yhä helpommin tietomurroille, viruksille ja yksityisyyden hävikille.
Tietoverkkojen läpitunkevuus on tehnyt tietokoneiden käytöstä samaan aikaan sekä hyödyllisempää että riskialttiimpaa. Yhtäällä verkon kautta on saatavilla yhä enemmän tietoa ja palvelua. Toisaalta verkon kautta voi myös oman koneensa altistaa yhä helpommin tietomurroille, viruksille ja yksityisyyden hävikille.

Tietoverkkojen ajan haavoittuvuusanalyysi ei ole kovin uusi. Toisiinsa kytkeytyneet järjestelmät ovat helposti haavoittuvia, etenkin jos useat verkon osat luottavat yhteen kahdentamattomaan järjestelmään. Analyysi verkon käytön riskeistä on kuitenkin usein vain tekninen.

Mielestäni käsittelemättä on jäänyt tietokoneiden käytön vaatimusten haasteiden kasvu. Samalla kun yhä useampi kone on verkossa kiinni, käyttää koneita myös yhä useammin aloitteleva käyttäjä. Tämä haaste on enemmän inhimillinen kuin tekninen.

Aloitteleva käyttäjä on riski itselleen

Nykyjärjestelmiltä odotetaan yhä helpompaa käyttöä. Vaaditaan intuitiivisia käyttöliittymiä, helposti opittavia ohjelmia ja tehokasta käytettävyyttä. Kuitenkin ihmisten ja koneiden pitää olla kiinni verkossa yhä useampiin erilaisiin järjestelmiin.

Toinen verkkojen haaste on tietenkin tietoturvaan liittyvä: toisiinsa liitettyjen järjestelmien tulisi olla yhä turvallisempia. Käytännössä tietoturvassa heikoin lenkki on kuitenkin ihminen. Etenkin, kun kyse on aloittelevasta käyttäjästä.

Useimmiten helppokäyttöisyyden vaatimukset näkyvät sovelluksissa toimintoina, joita ei voi hyvällä tahdollakaan pitää tietoturvaa edistävinä: tallenna salasanasi, muista sisäänkirjautuminen tai anna verkkosovellukselle kaikki suoritusoikeudet.

Asiaa ei helpota se ikävä tosiseikka, että yhä useampaa verkkosovellusta käytetään WWW-selaimella. Selaimista yleisin, Microsoftin Internet Explorer, sisältää viimeisimpien päivitysten jälkeen yli tusinan verran paikkaamattomia tietoturvareikiä.

Kuitenkin ihmiset haluavat käyttää verkkoa ja haluavat sen käytön olevan helpompaa. Ohjelmistovalmistajat luonnollisesti vastaavat näihin vaatimuksiin. Käyttöjärjestelmistä ja ohjelmista tulee helpompia käyttää, mutta usein se tapahtuu turvallisuuden kustannuksella.

Verkkopankkien käyttö osoittautui epävarmaksi

Helppokäyttöisyyden ja tietoturvan välinen ristiriita ei ole varsinainen ongelma, niin kauan kuin kuluttajat eivät vaadi jälkimmäistä tai kun tietoturva ei ole peruskäyttäjälle keskeinen ominaisuus. Ilmassa on kuitenkin yhä enemmän merkkejä siitä, että nykyinen tilanne ei tule jatkumaan kauaa.

Kuluttajat ovat jo kohtuullisen valistuneita viruksista ja yhä useampi on kiinnittänyt huomiota myös yksityisyyden uhkakuviin verkossa asioitaessa. Viimeaikaiset verkkovarmenteiden murtouutiset eivät varmasti ole jäänet nekään huomiotta verkkopankkipalveluita käyttäviltä.

Ongelmaksi asia muuttuu, kun kuluttajat alkavat vaatia samaan aikaan sekä helppokäyttöisyyttä että tietoturvaa. Eivät vain toista, vaan molempia. Kun tämä tapahtuu, ovat ohjelmistoyhtiöt suuren haasteen edessä. Kuinka tehdä tuotteista yhtä helppokäyttöisiä kuin ennen, mutta myös turvallisia?

Suurempi haasteellisuus kumpuaa kuitenkin siitä historiallisesta tosiseikasta, että suurinta osaa nykyohjelmista ei olla ikinä suunniteltu tai toteutettu tietoturvaa silmälläpitäen. Niitä ei voi noin vain "korjata" tai "päivittää" turvallisiksi. Ne on rakennettava alusta alkaen uudestaan, jotta turvallisuus on muuta kuin vain markkinapuhetta.

Turva-asiantuntija samaan suunnittelupöytään

Tietoturvan haasteen ymmärtää paremmin, kun miettii miten suurin osa yrityksistä suhtautuu siihen ja toisaalta, kuinka alan parhaat suhtautuvat siihen. Ero on parhaimmillaan häkellyttävä niin lähestymistavassa kuin tuloksissa.

Nykykäytäntö useimmissa firmoissa on, että ohjelmistoissa kilpaillaan ominaisuuksilla ja jonkin verran helppokäyttöisyydellä. Tietoturva-asiantuntijoita ei käytetä kaikkien uusien toimintojen suunnittelussa ja toteutuksessa. Viat korjataan, kun niitä löydetään ja jos niiden korjaaminen ei riko helppokäyttöisyyttä.

Käytännössä tämä tarkoittaa, että paikkaamattomien reikien määrä kasvaa koko ajan ja viive pahimpien korjausten saamiseen kasvaa myös. Osaa virheistä ei korjata lainkaan, koska korjaukset eivät olisi valmistajalle suotuisia.

Alan parhaimpien käytäntö on taas hyvin erilainen: koko ohjelmakoodi mietitään rivi riviltä erilaisten teoreettisten ja tunnettujen hyökkäysten varalta. Koodia tarkkaillaan ja korjataan jatkuvasti, usein ennen kuin tietomurtojen tekijät ovat löytäneet siitä reikiä. Uudet ominaisuudet lisätään vasta, kun niiden tietoturva on taattu.

Käytännössä alan parhaiden toimintatapa tuottaa järjestelmiä, joiden oletusasennuksista ei ole löydetty yhtään tietoturvareikää useaan vuoteen ilman, että reikään olisi ollut paikkaus saatavilla heti löytöhetkellä. Helppokäyttöisyys ei kuitenkaan ole alan suosituimpien järjestelmien luokkaa.

Suurten näytettävä esimerkkiä

Nykyisten verkossa toimivien käyttöjärjestelmien, asiakas ja palvelinsovellusten, sekä etenkin hajautettujen verkkosovellusten kehittäjien tulevaisuus on ongelmallinen: miten ratkaista kasvavan käytettävyyden ja tietoturvan ongelmat samanaikaisesti

Varmaa on, ettei kukaan tähän ryhdy, ennen kuin yksi iso toimija alalla näyttää siitä mallia tai kunnes asiakkaiden virta suurten toimijoiden luota pois muuttuu puroista virraksi. Jälkimmäiseen en ole aivan valmis uskomaan, sen verran rautaisessa otteessa pitävät markkinoiden suurimmat omia markkinoitaan.

Ainoaksi vaihtoehdoksi jää sitten se, että Microsoft alkaa ottaa tietoturvan myös kuluttajan näkökulmasta tosissaan. Microsoftin uusi Paladium-järjestelmä voisi olla askel oikeaan suuntaan, ellei sitä käytetä vain oman määräävän markkina-aseman vahvistamiseen.

Se on kuitenkin varmaa, että tietoturvaongelmat eivät ratkea jatkuvilla yksittäisillä päivityksillä, markkinointiosaston huuhaalla tai sillä, että kaikki suunnittelijat tekevät yhden päivän vuodessa töitä tietoturvan eteen. Oikea tietoturva edellyttää nykyjärjestelmien uudelleen rakentamista, olimme siihen sitten valmiita tai emme.

Kirjoittaja on informaatiotekniikka-alan sekatyöläinen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    2. 2

      Muistatko espanjalaisen Las Ketchup -yhtyeen kauniit siskokset? Suosio hiipui täysin, katosivat julkisuudesta – tältä he näyttävät nyt

    3. 3

      Alisa Vainio ei juokse Kalevan kisoissa – kärsii nyt mykoplasmasta ja keuhkoklamydiasta

    4. 4

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    5. 5

      Poliisi tehovalvoo mökkiteitä ja kesäpaikkakuntia koko ensi viikon

    6. 6

      Palkittu toimittaja raiskasi väkivalloin ravintolaillan päätteeksi

    7. 7

      Venäläisryhmä puhkesi uskaliaaseen lauluun Niiralan raja-asemalla – videosta tuli nettihitti itänaapurissa

    8. 8

      Jos hallitset nämä taidot, jokainen työnantaja haluaa palkata sinut

    9. 9

      Hyytävä raportti Pohjois-Koreasta: loikanneet kertovat kymmenistä joukkohaudoista – teloituspaikat merkittiin karttaan

    10. 10

      Mikko Alatalon lapsenlapsen unelmarooli vaihtui kainalosauvoihin – Ronja Alatalo kiidätettiin näyttämöltä sairaalaan

    11. Näytä lisää
    1. 1

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    2. 2

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    3. 3

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    4. 4

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    5. 5

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    6. 6

      Instagram sensuroi Emilian, 25, rohkean bikinikuvan – kahden lapsen äiti pöyristyi: ”Kun muodokkaampi nainen laittaa kuvan, se poistetaan”

    7. 7

      Valtteri Bottas murjaisi vitsin Kimi Räikkösestä, kertoi myös ketä F1-kuskia ei haluaisi seurakseen autiolle saarelle

    8. 8

      Urheilutoimittaja yritti syytteen mukaan tilata naisystävänsä yliajon – maksoi vangille 6 500 euroa etumaksuna

    9. 9

      Katso, kuinka arvokas kesämökkisi voi olla – kuntalista kertoo hinnat eri puolilla Suomea

    10. 10

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    11. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. 6

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    7. 7

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      8 asiaa, joita pariskunnat tekevät, mutta eivät myönnä sitä – montako kohtaa myönnät?

    10. 10

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    2. 2

      Muistatko espanjalaisen Las Ketchup -yhtyeen kauniit siskokset? Suosio hiipui täysin, katosivat julkisuudesta – tältä he näyttävät nyt

    3. 3

      Alisa Vainio ei juokse Kalevan kisoissa – kärsii nyt mykoplasmasta ja keuhkoklamydiasta

    4. 4

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    5. 5

      Poliisi tehovalvoo mökkiteitä ja kesäpaikkakuntia koko ensi viikon

    6. Näytä lisää
    1. 1

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    2. 2

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    3. 3

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    4. 4

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    5. 5

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    6. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. Näytä lisää