Digitoday

Valikko

Puolustus kunniaan

Julkaistu:

Tietotekniikka on yleisen käsityksen mukaan muutoksen eturintamassa niin yrityksessä kuin yhteiskunnassakin. Monet alan työtehtävistä keskittyvät kuitenkin status quon ylläpitämiseen. Säilyttävistä tehtävistä vastaavat harmaat hiiret puurtavat arvostuskuopassa.
Tietotekniikka on yleisen käsityksen mukaan muutoksen eturintamassa niin yrityksessä kuin yhteiskunnassakin. Monet alan työtehtävistä keskittyvät kuitenkin status quon ylläpitämiseen. Säilyttävistä tehtävistä vastaavat harmaat hiiret puurtavat arvostuskuopassa.

Varmistusten ottaminen, turvapäivitysten käyttöönotto tai palomuurin sääntöjen rukkailu ovat näkymätöntä työtä. Niihin ei liity toimintatapojen uudistamisen kutkuttavaa kunniaa, ei tehostuneen liiketoiminnan suomaa arvostusta eikä markkinaosuuksien kasvatuksen glamouria.

Tällaiset tehtävät ovat luonteeltaan defensiivisiä. Niillä puolustaudutaan erilaisia uhkatekijöitä vastaan.

Puolustajan ongelma

Puolustus valmistellaan yleensä tunnistettuja uhkia vastaan. Virustorjunta löytää virukset niistä otettujen sormenjälkien perusteella. Turvapäivityksiä saadaan ohjelmiin, kun joku on ensin näyttänyt niissä olevat aukot ja haavoittuvuudet. Varmistuksia otetaan tiedostot hävittävien levyrikkojen tai tietokannat sotkevien käyttäjä- tai ohjelmavirheiden varalta, joita tiedetään aika ajoin tapahtuvan

Epätodennäköisiä ja ennalta arvaamattomia uhkia vastaan on vaikeampi suojautua. Varmistusmedian tuhoutuminen tai ohjelman kyvyttömyys palauttaa tiedostoja käyttöjärjestelmäpäivityksen jälkeen ovat tilanteita, joita vastaan jaksetaan harvemmin varautua riittävästi.

Epätodennäköisen tapahtuman tärkein ominaisuus on, että se on mahdollinen. Riittävän monesta mahdollisesta tapahtumasta jokin toteutuu ennen pitkää lähes varmasti. Parhaimmillaankin puolustaja kykenee vain viivytystaisteluun.

Pitkän päälle puolustajan asema on toivoton. Ydinvoimalan rakentamista vastustavat vihreät tai EU:hun liittymistä vastustavat nationalistit häviävät lopulta aina, koska yksi kyllä-tulos kansanäänestyksessä kumoaa kaikki aikaisemmat eit.

Monen uhan toteutumisen seuraukset ovat jossain mielessä peruuttamattomat. It-ammattilaista uhkaa vähintään arvovallan menetys: sadankin peräkkäisen torjuntavoiton jälkeen yksi lipsahdus riittää tappioon, joka näkyy ja joka muistetaan.

Varaudu tappioon

Odotettujenkin uhkien toteutuminen varotoimista riippumatta on pitkän päälle epämiellyttävän todennäköistä. Viivytystaistelu onnistuu usein vain, koska puolustettavat järjestelmät eivät ole ikuisia.

Oletetaan kaavamaisesti, että vaikkapa virustorjuntaohjelmaan tulee kuukausittain kymmenen uuden viruksen tunnistus kahdentoista tunnin kuluttua niiden paljastumisesta. Oletetaan vielä, että todennäköisyys kunkin uuden viruksen pääsylle yrityksen järjestelmiin ennen päivityksen asennusta on häviävän pieni, vaikkapa 0,01 prosenttia.

Kuitenkin todennäköisyys sille, että jokin virus pääsee läpi vuoden kuluessa, on jo pitkälle toista prosenttia. Kymmenessä vuodessa todennäköisyys kasvaa reiluun yhteentoista prosenttiin. Turvan taso on esimerkissä vielä järkevällä tasolla, mutta lähtöarvot toki tuulesta tempaistuja.

Kuitenkin uusi virus tai vasta löydetty palomuurin haavoittuvuus yllättävät säännöllisesti joukon yrityksiä, joita turvajärjestelmän uusin versio ei tavoittanut ajoissa. Valmistajan tai maahantuojan teknisessä tuessa työskentelevien näkökulmasta tietoturva pettää aina.

Turvaratkaisua myyvä yritys näkee nimittäin tuhansien asiakkaidensa kokonaistilanteen. Esimerkin luvuin todennäköisyys sille, että torjunta epäonnistuu vuoden aikana jollakin sadasta asiakkaasta, on jo 70 prosenttia, ja tuhannella asiakkaalla jonkun puolustuksen pettäminen on käytännössä varmaa.

Kuinka puolustaa työtään

Hyvin tehtävänsä täyttävä puolustus on näkymätön. Vasta tekemättä jätettyinä nämä työt näkyvät, ikävällä tavalla. Kun mitkään uhat eivät toteudu, koko puolustuksen olemassaolo unohtuu helposti.

Taloudellisesti vaikeina aikoina kaikki yrityksen tuottamattomat toiminnot ovat uhanalaisia. Hyvin asiansa osaava yritysjohto arvostaa toimivaa puolustusta, mutta nykytilanteessa puolustajan pitää myös muistaa lyödä rumpua työstään.

Tietoturvan kauppamiehet ovat jo oppineet läksynsä, ja ROI ja TCO vilahtelevat myyntikalvoilla tiuhaan. Myynnin pahimpia esteitä on perinteinen maalaisjärki, jolla ajatellen tietoturva ei sinällään tuota yritykselle mitään. Tietoturvainvestoinnin tuottolaskelmat esitetäänkin toteutumattomista uhista kertyneinä säästöinä, ja uuteen versioon siirtymistä voidaan perustella alentuneilla ylläpitokustannuksilla.

Markkinointioppia kaipaavat omalle panokselleen myös yrityksen it:n jatkuvuudesta vastaavat työmyyrät. Kunnollinen kirjanpito tehdyistä toimenpiteistä ja niiden merkityksestä parantaa sekä työn pysyvyyttä että omaa motivaatiota ja auttaa suuntaamaan niukat resurssit oikein.

Varmistuksiin kuluvaa rahallista ja ajallista panostusta voi peilata tarvittujen palautusten määrään. Palomuurien ja virustorjunnan lokeista voi koota torjuntavoittojen tilastoa. Oman työn rationalisointiin tähtäävien ponnistusten tehon voi mitata säästyvänä työaikana.

Jos ja kun puolustuslinjat kerran murtuvat, hyvin dokumentoitu työ auttaa analyysin teossa ja korjaavien toimenpiteiden suunnittelussa, olipa syynä sitten riittämätön panostus, inhimillinen laiminlyönti tai onneton yhteensattuma.

Kirjoittaja on it-konsultti ja Kwayyis International Oy:n toimitusjohtaja. Sähköposti pertti.hamalainen@kwayyis.fi

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Miro Heiskanen teki suomalaista kiekkohistoriaa

    2. 2

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    3. 3

      Saudi-Arabia: Mekan Suurmoskeijaan hyökkäystä suunnitellut itsemurhapommittaja räjäytti itsensä

    4. 4

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    5. 5

      Katri Helenan vuosikymmeniä kestänyt juhannusperinne katkesi

    6. 6

      Yleisö hiljeni ja odotti Nummirockissa: Se hetki, kun mies kosii kesken suosikkibändin keikan – ”Tiesin kyllä mitä vastaan”

    7. 7

      Tässäkö juhannuksen erikoisin suora lähetys? Tuhannet suomalaiset tuijottavat liukuhihnaa – ”Rullamitta ja vatupassi enää puuttuu”

    8. 8

      Räikkönen jätti toimittajan seisomaan – käveli pois kesken kysymyksen

    9. 9

      Stubb kommentoi brexitiä amerikkalaiskanavalle – sitten ”Suomen kesä” yllätti taustalla: ”Se tunne, kun yrität antaa vakavaa haastattelua”

    10. 10

      Henkilöauto törmäsi kaiteeseen ysitiellä – kuusi sairaalaan

    11. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Aku Hirviniemeltä härski vastaisku Katri Sorsan seksielämäpaljastukseen: ”Paikka, jossa masturboin...”

    3. 3

      Suviseurojen ruokalista julki – ovatko tässä Suomen halvimmat ”festariruoat”?

    4. 4

      NBA:n varaustilaisuus sai Chicago Bullsin fanit hiiltymään somessa – Markkaselle tylyä tekstiä

    5. 5

      Lapualaisella tehty maailmanennätys rikki: Tarkka-ampuja tappoi Isis-taistelijan 3,5 kilometrin päästä

    6. 6

      Tältä näytti Alkon kassalla juuri ennen sulkemista juhannusaattona – ”Kyllä niitä melkein joka juhannus tulee”

    7. 7

      Courteney Cox, 53, katuu kauneusoperaatioitaan: ulkonäkö muuttui merkittävästi – ystävät järkyttyivät näkemästään

    8. 8

      Espoolainen Anna havahtui ulkoa kuuluneeseen pamaukseen – ulkona leijui sankka musta savu

    9. 9

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    10. 10

      Puna-armeijan vyöry pysähtyi Ihantalaan – venäläissotilas kertoi hirvittävästä näystä Stuka-pommituksen jälkeen

    11. Näytä lisää
    1. 1

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    2. 2

      8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

    3. 3

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. 6

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    7. 7

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    8. 8

      23 asiaa, jotka mullistuvat uudessa alkoholilaissa – kapakoiden aukioloajat, neloskalja kauppoihin...

    9. 9

      Metsämustikoissa voi piillä vaarallinen loinen – onko syytä huoleen?

    10. 10

      Saako 15-vuotias olla yötä tyttöystävän luona? Psykologi: ”Vanhemmuuteen kuuluu estää yhdessä yöpymiset”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Miro Heiskanen teki suomalaista kiekkohistoriaa

    2. 2

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    3. 3

      Saudi-Arabia: Mekan Suurmoskeijaan hyökkäystä suunnitellut itsemurhapommittaja räjäytti itsensä

    4. 4

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    5. 5

      Katri Helenan vuosikymmeniä kestänyt juhannusperinne katkesi

    6. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Aku Hirviniemeltä härski vastaisku Katri Sorsan seksielämäpaljastukseen: ”Paikka, jossa masturboin...”

    3. 3

      Suviseurojen ruokalista julki – ovatko tässä Suomen halvimmat ”festariruoat”?

    4. 4

      NBA:n varaustilaisuus sai Chicago Bullsin fanit hiiltymään somessa – Markkaselle tylyä tekstiä

    5. 5

      Lapualaisella tehty maailmanennätys rikki: Tarkka-ampuja tappoi Isis-taistelijan 3,5 kilometrin päästä

    6. Näytä lisää
    1. 1

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    2. 2

      8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

    3. 3

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. Näytä lisää