Digitoday

Valikko

Liioittelua, vähättelyä ja pirujen maalaamista

Julkaistu:

Tietoturva on tietotekniikan osa-alueena epävakaa. Tuotekehitys ja tutkimus ovat edenneet ja ottaneet isoja harppauksia, mutta ei tietoturva ole vielä normaalia liiketoimintaa. Tietoturvaan liittyy edelleen liioittelua, vähättelyä, pirujen maalaamista seinille, ikäviä yllätyksiä, oppiriitoja, yllättäviä ratkaisuja oikeudessa ja erityisesti jälkiviisautta.
Tietoturva on tietotekniikan osa-alueena epävakaa. Tuotekehitys ja tutkimus ovat edenneet ja ottaneet isoja harppauksia, mutta ei tietoturva ole vielä normaalia liiketoimintaa. Tietoturvaan liittyy edelleen liioittelua, vähättelyä, pirujen maalaamista seinille, ikäviä yllätyksiä, oppiriitoja, yllättäviä ratkaisuja oikeudessa ja erityisesti jälkiviisautta.

Tietohallinnoille tilanne on hankala. Mikään ei riitä ja aina voi tehdä virheitä eikä tiedä ketä kuunnella. Lopussa ei seiso kiitos, vaan parannettavaa ja korjattavaa riittää sekä pahimmassa tapauksessa iso ongelma. Kotikäyttäjä taas on hämmennetty ja peloteltu niin, ettei mikään enää pelota.

Montakohan vuotta tässä vielä menee ennen kuin tietoturva on normaali osa arkkitehtuureja ja järjestelmiä. Se muistetaan automaattisesti. Siitä ei tarvitse nostaa suurta meteliä eikä vaieta pois. Edelleenkään ei voi olla törmäämättä ylilyönteihin suuntaan ja toiseen.

Myyntimiehet liioittelevat tietoturvariskejä. Toiset myyntimiehet vähättelevät niitä tai autuaasti unohtavat koko asian. Suhtautuminen riippuu ihan siitä mistä leipä tulee. Liioittelu on harhaanjohtavaa ja ärsyttävää, mutta vaarallisinta on vaieta koko kysymyksestä, jos asiakas ei huomaa kysyä. Edelleenkin rakennetaan ja myydään järjestelmiä, joissa tietoturva on kehnolla pohjalla.

Tutut järjestelmät ongelmina

Valitettavia esimerkkejä ovat olleet Windows- ja Linux-käyttöjärjestelmät. Ylläpitäjän elämä on tehty helpoksi laittamalla kaikki palvelut pystyyn ja kaikki portit automaattisesti auki ensiasennuksessa. Suurimmassa osassa ei tarvita näistä kuin pientä osaa. Tietämätön tai kiireinen ylläpitäjä ei huomaa laittaa tarpeettomia palveluita pois. Eivät he edes tiedä niitä olevan. Näin rakennetaan alusta epidemioina leviäville viruksille ja madoille.

Tilanne on muuttunut, mutta onkohan vieläkään monissa asennusohjeissa korostettu, että nämä ja nämä toimet on syytä tehdä, jotta järjestelmästä tulisi turvallinen. Valmistajat varmaan kokevat, että tällaisen korostaminen saisi asiakkaat huolestumaan ostamansa tuotteen turvallisuudesta.

Puhetta oikeista riskeistä

Verkko on paha paikka ja täynnä riskejä. Montaa mieltä voidaan olla siitä miten paha ja miten isoja riskit oikeasti ovat. Joukko konsultteja elää pirujen maalaamisesta seinille. Jokaisen siivousfirman ja kotikäyttäjänkin on suojattava koneensa, koska tiedustelupalvelut etsivät kiinnostavia kohteita.

Tiedostelupalvelut varmasti ovat aktiivisia, mutta eiköhän heidän kiinnostuksensa kohdistu melko pieneen joukkoon yrityksiä ja julkista sektoria. Näille se on todellinen riski. Suurimmalle osalle suurimmat riskit ovat aivan muualla. Tällaiset puheet eivät edistä tietoturvan kokonaiskehitystä.

Virustorjunta ja yritteliäiden hakkereiden pysäyttäminen olisi keskeisempää. Virustorjuntaan on tarjolla selkeät keinot, mutta ei normaali käyttäjä osaa kotikoneeseensa palomuuria asentaa. Siihen ei pitäisi olla mitään tarvetta, jos piuhan päässä on vain yksittäinen kone eikä verkkoa. On vaikea ymmärtää, mitä logiikkaa on samaan koneeseen asennettavassa palomuurissa. Käyttöjärjestelmänhän olisi torjuttava tunkeilijat.

Yllättävä oikeuden päätös

Suurta hämmästystä on herättänyt korkeimman oikeuden päätös, jossa pelkän porttiskannauksen perusteella tuomittiin nuori mies ankariin korvauksiin. Rikoslain luvussa 38 ja eduskunnan perusteluissa on todettu, että tietomurron yrittäminen on rikos. Tästä voi tietysti johtaa oikeuden päätöksen eikä se, että muutkin sitä tekevät, tee teosta vähäisempää, mutta jotain voisi tuomiota määrätessä painaa se, että tuskin nuori mies oli ainut pankin portteja kolkutellut.

Jälkiviisaus ärsyttää

Jälkiviisaus on viisauden lajeista helpoin ja ärsyttävin. Wlan on hyvä esimerkki jälkiviisaudesta. Niitä on kehuttu ja suositeltu. Moni on näitä suosituksia uskonut. Nyt on besserwissereiden helppo todeta, että on tehty monta virhettä wlanien käyttöönotossa. Eivät suosittelijat korostaneet ratkaisun tietoturvattomuutta. Aluksi ei tiedetty käytetyn tietoturva-algoritmin heikkoudesta ja vaikka nyt tiedetäänkin, ei mainoksissa ole näkynyt varoitustekstejä organisaation tietoturvan vaarantumisesta.

Wlan on myös hyvä esimerkki liioittelusta ja vähättelystä. Se ei ole turvallinen, mutta ei se oikein käytettynä ja asennettuna ole maailman pahin riskikään. Tällaiselta tilanne näyttää nyt, kunnes joku keksii jonkun uuden keinon murtaa suojauksen rippeetkin. Sitten jälkiviisaasti voidaan todeta, ettei olisi pitänyt ollenkaan ottaa käyttöön koko tekniikkaa.

Bluetooth taitaa olla seuraava jälkiviisauden kohde. Vielä ei tiedetä paljoa sen riskeistä.

Tietoturva on erittäin tärkeä osa-alue ja sen huono hoitaminen voi johtaa pienempiin tai suurempiin katastrofeihin, mutta ei pidä liioitella. Ei ennen ratkaisuja eikä jälkeenpäin, kun niitä tarkastellaan uuden tiedon valossa. Pitäisi riittää, että hommat hoidetaan parhaan kyvyn, tietämyksen ja käytettävissä olevien resurssien puitteissa, due diligence. Vaan ei se riitä, kun kaikkia näitä tuntuu olevan aina liian vähän.

Kirjoittaja työskentelee projektipäällikkönä valtiovarainministeriössä hallinnon kehittämisosastolla. Sähköposti Olli-Pekka.Rissanen@vm.fi

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    2. 2

      Palkittu toimittaja raiskasi väkivalloin ravintolaillan päätteeksi

    3. 3

      Venäläisryhmä puhkesi uskaliaaseen lauluun Niiralan raja-asemalla – videosta tuli nettihitti itänaapurissa

    4. 4

      Tunnetun hevikitaristin purkaus Chester Benningtonin kuolemasta hätkähdytti somessa – ”Huono aika moiselle kommentille”

    5. 5

      Eläkkeelle ”armahdettu” Helena, 61, pettyi ostaessaan matkalippua: ”Olen täysin toisarvoisessa asemassa”

    6. 6

      Kylie Jenner poseerasi pikkuruisessa mekossa – rintaliivit jäivät kotiin: tunnissa yli miljoona tykkäystä

    7. 7

      Muistatko vielä? Ensimmäinen Selviytyjät-voittaja kuohutti nakuilullaan – voittopotti johti ongelmiin: vietti vuosia vankeudessa

    8. 8

      Kaikkia ei kirpaise: Suomeen tuotu kesällä useita superautoja – kalleimmasta pelkkiä veroja 137000 euroa!

    9. 9

      Tutkimus piirtää karua kuvaa Postista: ”Haluan omaehtoisesti irtisanoutua, että en joudu kohtaamaan sitä nöyryytystä”

    10. 10

      Katso, kuinka arvokas kesämökkisi voi olla – kuntalista kertoo hinnat eri puolilla Suomea

    11. Näytä lisää
    1. 1

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    2. 2

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    3. 3

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    4. 4

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    5. 5

      Instagram sensuroi Emilian, 25, rohkean bikinikuvan – kahden lapsen äiti pöyristyi: ”Kun muodokkaampi nainen laittaa kuvan, se poistetaan”

    6. 6

      Valtteri Bottas murjaisi vitsin Kimi Räikkösestä, kertoi myös ketä F1-kuskia ei haluaisi seurakseen autiolle saarelle

    7. 7

      Urheilutoimittaja yritti syytteen mukaan tilata naisystävänsä yliajon – maksoi vangille 6 500 euroa etumaksuna

    8. 8

      Uskomattoman tiimalasivartaloista venäläismallia kehutaan uudeksi Kim Kardashianiksi – väittää itse olevansa kauniimpi kuin kuuluisa tosi-tv-tähti

    9. 9

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    10. 10

      Katso, kuinka arvokas kesämökkisi voi olla – kuntalista kertoo hinnat eri puolilla Suomea

    11. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. 6

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    7. 7

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      8 asiaa, joita pariskunnat tekevät, mutta eivät myönnä sitä – montako kohtaa myönnät?

    10. 10

      Räikkösellä musertava keskustelu tallin kanssa – ”En tiedä, mitä sanoa...”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    2. 2

      Palkittu toimittaja raiskasi väkivalloin ravintolaillan päätteeksi

    3. 3

      Venäläisryhmä puhkesi uskaliaaseen lauluun Niiralan raja-asemalla – videosta tuli nettihitti itänaapurissa

    4. 4

      Tunnetun hevikitaristin purkaus Chester Benningtonin kuolemasta hätkähdytti somessa – ”Huono aika moiselle kommentille”

    5. 5

      Eläkkeelle ”armahdettu” Helena, 61, pettyi ostaessaan matkalippua: ”Olen täysin toisarvoisessa asemassa”

    6. Näytä lisää
    1. 1

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    2. 2

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    3. 3

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    4. 4

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    5. 5

      Instagram sensuroi Emilian, 25, rohkean bikinikuvan – kahden lapsen äiti pöyristyi: ”Kun muodokkaampi nainen laittaa kuvan, se poistetaan”

    6. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. Näytä lisää