Digitoday

Puolustus kunniaan

Julkaistu:

Tietotekniikka on yleisen käsityksen mukaan muutoksen eturintamassa niin yrityksessä kuin yhteiskunnassakin. Monet alan työtehtävistä keskittyvät kuitenkin status quon ylläpitämiseen. Säilyttävistä tehtävistä vastaavat harmaat hiiret puurtavat arvostuskuopassa.
Tietotekniikka on yleisen käsityksen mukaan muutoksen eturintamassa niin yrityksessä kuin yhteiskunnassakin. Monet alan työtehtävistä keskittyvät kuitenkin status quon ylläpitämiseen. Säilyttävistä tehtävistä vastaavat harmaat hiiret puurtavat arvostuskuopassa.

Varmistusten ottaminen, turvapäivitysten käyttöönotto tai palomuurin sääntöjen rukkailu ovat näkymätöntä työtä. Niihin ei liity toimintatapojen uudistamisen kutkuttavaa kunniaa, ei tehostuneen liiketoiminnan suomaa arvostusta eikä markkinaosuuksien kasvatuksen glamouria.

Tällaiset tehtävät ovat luonteeltaan defensiivisiä. Niillä puolustaudutaan erilaisia uhkatekijöitä vastaan.

Puolustajan ongelma
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Puolustus valmistellaan yleensä tunnistettuja uhkia vastaan. Virustorjunta löytää virukset niistä otettujen sormenjälkien perusteella. Turvapäivityksiä saadaan ohjelmiin, kun joku on ensin näyttänyt niissä olevat aukot ja haavoittuvuudet. Varmistuksia otetaan tiedostot hävittävien levyrikkojen tai tietokannat sotkevien käyttäjä- tai ohjelmavirheiden varalta, joita tiedetään aika ajoin tapahtuvan

Epätodennäköisiä ja ennalta arvaamattomia uhkia vastaan on vaikeampi suojautua. Varmistusmedian tuhoutuminen tai ohjelman kyvyttömyys palauttaa tiedostoja käyttöjärjestelmäpäivityksen jälkeen ovat tilanteita, joita vastaan jaksetaan harvemmin varautua riittävästi.

Epätodennäköisen tapahtuman tärkein ominaisuus on, että se on mahdollinen. Riittävän monesta mahdollisesta tapahtumasta jokin toteutuu ennen pitkää lähes varmasti. Parhaimmillaankin puolustaja kykenee vain viivytystaisteluun.

Pitkän päälle puolustajan asema on toivoton. Ydinvoimalan rakentamista vastustavat vihreät tai EU:hun liittymistä vastustavat nationalistit häviävät lopulta aina, koska yksi kyllä-tulos kansanäänestyksessä kumoaa kaikki aikaisemmat eit.

Monen uhan toteutumisen seuraukset ovat jossain mielessä peruuttamattomat. It-ammattilaista uhkaa vähintään arvovallan menetys: sadankin peräkkäisen torjuntavoiton jälkeen yksi lipsahdus riittää tappioon, joka näkyy ja joka muistetaan.

Varaudu tappioon

Odotettujenkin uhkien toteutuminen varotoimista riippumatta on pitkän päälle epämiellyttävän todennäköistä. Viivytystaistelu onnistuu usein vain, koska puolustettavat järjestelmät eivät ole ikuisia.

Oletetaan kaavamaisesti, että vaikkapa virustorjuntaohjelmaan tulee kuukausittain kymmenen uuden viruksen tunnistus kahdentoista tunnin kuluttua niiden paljastumisesta. Oletetaan vielä, että todennäköisyys kunkin uuden viruksen pääsylle yrityksen järjestelmiin ennen päivityksen asennusta on häviävän pieni, vaikkapa 0,01 prosenttia.

Kuitenkin todennäköisyys sille, että jokin virus pääsee läpi vuoden kuluessa, on jo pitkälle toista prosenttia. Kymmenessä vuodessa todennäköisyys kasvaa reiluun yhteentoista prosenttiin. Turvan taso on esimerkissä vielä järkevällä tasolla, mutta lähtöarvot toki tuulesta tempaistuja.

Kuitenkin uusi virus tai vasta löydetty palomuurin haavoittuvuus yllättävät säännöllisesti joukon yrityksiä, joita turvajärjestelmän uusin versio ei tavoittanut ajoissa. Valmistajan tai maahantuojan teknisessä tuessa työskentelevien näkökulmasta tietoturva pettää aina.

Turvaratkaisua myyvä yritys näkee nimittäin tuhansien asiakkaidensa kokonaistilanteen. Esimerkin luvuin todennäköisyys sille, että torjunta epäonnistuu vuoden aikana jollakin sadasta asiakkaasta, on jo 70 prosenttia, ja tuhannella asiakkaalla jonkun puolustuksen pettäminen on käytännössä varmaa.

Kuinka puolustaa työtään

Hyvin tehtävänsä täyttävä puolustus on näkymätön. Vasta tekemättä jätettyinä nämä työt näkyvät, ikävällä tavalla. Kun mitkään uhat eivät toteudu, koko puolustuksen olemassaolo unohtuu helposti.

Taloudellisesti vaikeina aikoina kaikki yrityksen tuottamattomat toiminnot ovat uhanalaisia. Hyvin asiansa osaava yritysjohto arvostaa toimivaa puolustusta, mutta nykytilanteessa puolustajan pitää myös muistaa lyödä rumpua työstään.

Tietoturvan kauppamiehet ovat jo oppineet läksynsä, ja ROI ja TCO vilahtelevat myyntikalvoilla tiuhaan. Myynnin pahimpia esteitä on perinteinen maalaisjärki, jolla ajatellen tietoturva ei sinällään tuota yritykselle mitään. Tietoturvainvestoinnin tuottolaskelmat esitetäänkin toteutumattomista uhista kertyneinä säästöinä, ja uuteen versioon siirtymistä voidaan perustella alentuneilla ylläpitokustannuksilla.

Markkinointioppia kaipaavat omalle panokselleen myös yrityksen it:n jatkuvuudesta vastaavat työmyyrät. Kunnollinen kirjanpito tehdyistä toimenpiteistä ja niiden merkityksestä parantaa sekä työn pysyvyyttä että omaa motivaatiota ja auttaa suuntaamaan niukat resurssit oikein.

Varmistuksiin kuluvaa rahallista ja ajallista panostusta voi peilata tarvittujen palautusten määrään. Palomuurien ja virustorjunnan lokeista voi koota torjuntavoittojen tilastoa. Oman työn rationalisointiin tähtäävien ponnistusten tehon voi mitata säästyvänä työaikana.

Jos ja kun puolustuslinjat kerran murtuvat, hyvin dokumentoitu työ auttaa analyysin teossa ja korjaavien toimenpiteiden suunnittelussa, olipa syynä sitten riittämätön panostus, inhimillinen laiminlyönti tai onneton yhteensattuma.

Kirjoittaja on it-konsultti ja Kwayyis International Oy:n toimitusjohtaja. Sähköposti pertti.hamalainen@kwayyis.fi

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    2. 2

      Ulkoministeriö vahvistaa: Suomalaisnainen kuoli Kanarialla

    3. 3

      Presidentti Martti Ahtisaari varoittaa: ”Arvomme eivät ole järkkymättömiä”

    4. 4

      Kansanedustaja Antti Lindtman, 35, ja Kaija Stormbom, 54, saivat vauvan – tyttö tuli!

    5. 5

      6 mekkoa, joihin ei kannata pukeutua oikeassa elämässä mihinkään tilaisuuteen

    6. 6

      Onko tässä kaikkien aikojen eniten muuttunein Suurin pudottaja -osallistuja – 70 kiloa laihtunut voittaja poseeraa paidatta kalenterikuvissa

    7. 7

      Hyväksikäyttöä ja aliravitsemusta: Loikkari kertoo naissotilaiden kokemista kauhuista Pohjois-Korean armeijassa

    8. 8

      ”Outo vierailija kaukaisesta tähtijärjestelmästä” – tutkijoita ällistyttänyt sikarin mallinen asteroidi sujahti aurinkokuntaan

    9. 9

      Radiojuontaja Tuija Pehkosen ruokakauppareissu meni överiksi – joutui tilaamaan taksin

    10. 10

      Lääkäri sitoi dementiaa sairastavan äitinsä kiinni tuoliin ja lähti marjaretkelle – palatessaan löysi äitinsä kuolleena

    11. Näytä lisää
    1. 1

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    2. 2

      Jari Sillanpää laihtui useita kiloja – havahtui muuttuneeseen ulkonäköönsä karulla tavalla

    3. 3

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    4. 4

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    5. 5

      7 ”noloa” seksimokaa, joita häpeät ihan turhaan

    6. 6

      Hyväksikäyttöä ja aliravitsemusta: Loikkari kertoo naissotilaiden kokemista kauhuista Pohjois-Korean armeijassa

    7. 7

      Synkkä arvio ilman riittävyydestä kadonneessa sukellusveneessä – syvyyksistä kuuluneen koputuksen arvoitus ratkesi

    8. 8

      Kainuulainen opettaja raiskasi vaimonsa ja alisti

    9. 9

      Onko Venäjällä tapahtunut säteilyonnettomuus? Virasto: ”Erittäin korkeaa” radioaktiivisuutta lähellä Tsheljabinskia

    10. 10

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. 6

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    7. 7

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    8. 8

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    9. 9

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    10. 10

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    2. 2

      Ulkoministeriö vahvistaa: Suomalaisnainen kuoli Kanarialla

    3. 3

      Presidentti Martti Ahtisaari varoittaa: ”Arvomme eivät ole järkkymättömiä”

    4. 4

      Kansanedustaja Antti Lindtman, 35, ja Kaija Stormbom, 54, saivat vauvan – tyttö tuli!

    5. 5

      6 mekkoa, joihin ei kannata pukeutua oikeassa elämässä mihinkään tilaisuuteen

    6. Näytä lisää
    1. 1

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    2. 2

      Jari Sillanpää laihtui useita kiloja – havahtui muuttuneeseen ulkonäköönsä karulla tavalla

    3. 3

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    4. 4

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    5. 5

      7 ”noloa” seksimokaa, joita häpeät ihan turhaan

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. Näytä lisää