Digitoday

Liioittelua, vähättelyä ja pirujen maalaamista

Julkaistu:

Tietoturva on tietotekniikan osa-alueena epävakaa. Tuotekehitys ja tutkimus ovat edenneet ja ottaneet isoja harppauksia, mutta ei tietoturva ole vielä normaalia liiketoimintaa. Tietoturvaan liittyy edelleen liioittelua, vähättelyä, pirujen maalaamista seinille, ikäviä yllätyksiä, oppiriitoja, yllättäviä ratkaisuja oikeudessa ja erityisesti jälkiviisautta.
Tietoturva on tietotekniikan osa-alueena epävakaa. Tuotekehitys ja tutkimus ovat edenneet ja ottaneet isoja harppauksia, mutta ei tietoturva ole vielä normaalia liiketoimintaa. Tietoturvaan liittyy edelleen liioittelua, vähättelyä, pirujen maalaamista seinille, ikäviä yllätyksiä, oppiriitoja, yllättäviä ratkaisuja oikeudessa ja erityisesti jälkiviisautta.

Tietohallinnoille tilanne on hankala. Mikään ei riitä ja aina voi tehdä virheitä eikä tiedä ketä kuunnella. Lopussa ei seiso kiitos, vaan parannettavaa ja korjattavaa riittää sekä pahimmassa tapauksessa iso ongelma. Kotikäyttäjä taas on hämmennetty ja peloteltu niin, ettei mikään enää pelota.

Montakohan vuotta tässä vielä menee ennen kuin tietoturva on normaali osa arkkitehtuureja ja järjestelmiä. Se muistetaan automaattisesti. Siitä ei tarvitse nostaa suurta meteliä eikä vaieta pois. Edelleenkään ei voi olla törmäämättä ylilyönteihin suuntaan ja toiseen.

Myyntimiehet liioittelevat tietoturvariskejä. Toiset myyntimiehet vähättelevät niitä tai autuaasti unohtavat koko asian. Suhtautuminen riippuu ihan siitä mistä leipä tulee. Liioittelu on harhaanjohtavaa ja ärsyttävää, mutta vaarallisinta on vaieta koko kysymyksestä, jos asiakas ei huomaa kysyä. Edelleenkin rakennetaan ja myydään järjestelmiä, joissa tietoturva on kehnolla pohjalla.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Tutut järjestelmät ongelmina

Valitettavia esimerkkejä ovat olleet Windows- ja Linux-käyttöjärjestelmät. Ylläpitäjän elämä on tehty helpoksi laittamalla kaikki palvelut pystyyn ja kaikki portit automaattisesti auki ensiasennuksessa. Suurimmassa osassa ei tarvita näistä kuin pientä osaa. Tietämätön tai kiireinen ylläpitäjä ei huomaa laittaa tarpeettomia palveluita pois. Eivät he edes tiedä niitä olevan. Näin rakennetaan alusta epidemioina leviäville viruksille ja madoille.

Tilanne on muuttunut, mutta onkohan vieläkään monissa asennusohjeissa korostettu, että nämä ja nämä toimet on syytä tehdä, jotta järjestelmästä tulisi turvallinen. Valmistajat varmaan kokevat, että tällaisen korostaminen saisi asiakkaat huolestumaan ostamansa tuotteen turvallisuudesta.

Puhetta oikeista riskeistä

Verkko on paha paikka ja täynnä riskejä. Montaa mieltä voidaan olla siitä miten paha ja miten isoja riskit oikeasti ovat. Joukko konsultteja elää pirujen maalaamisesta seinille. Jokaisen siivousfirman ja kotikäyttäjänkin on suojattava koneensa, koska tiedustelupalvelut etsivät kiinnostavia kohteita.

Tiedostelupalvelut varmasti ovat aktiivisia, mutta eiköhän heidän kiinnostuksensa kohdistu melko pieneen joukkoon yrityksiä ja julkista sektoria. Näille se on todellinen riski. Suurimmalle osalle suurimmat riskit ovat aivan muualla. Tällaiset puheet eivät edistä tietoturvan kokonaiskehitystä.

Virustorjunta ja yritteliäiden hakkereiden pysäyttäminen olisi keskeisempää. Virustorjuntaan on tarjolla selkeät keinot, mutta ei normaali käyttäjä osaa kotikoneeseensa palomuuria asentaa. Siihen ei pitäisi olla mitään tarvetta, jos piuhan päässä on vain yksittäinen kone eikä verkkoa. On vaikea ymmärtää, mitä logiikkaa on samaan koneeseen asennettavassa palomuurissa. Käyttöjärjestelmänhän olisi torjuttava tunkeilijat.

Yllättävä oikeuden päätös

Suurta hämmästystä on herättänyt korkeimman oikeuden päätös, jossa pelkän porttiskannauksen perusteella tuomittiin nuori mies ankariin korvauksiin. Rikoslain luvussa 38 ja eduskunnan perusteluissa on todettu, että tietomurron yrittäminen on rikos. Tästä voi tietysti johtaa oikeuden päätöksen eikä se, että muutkin sitä tekevät, tee teosta vähäisempää, mutta jotain voisi tuomiota määrätessä painaa se, että tuskin nuori mies oli ainut pankin portteja kolkutellut.

Jälkiviisaus ärsyttää

Jälkiviisaus on viisauden lajeista helpoin ja ärsyttävin. Wlan on hyvä esimerkki jälkiviisaudesta. Niitä on kehuttu ja suositeltu. Moni on näitä suosituksia uskonut. Nyt on besserwissereiden helppo todeta, että on tehty monta virhettä wlanien käyttöönotossa. Eivät suosittelijat korostaneet ratkaisun tietoturvattomuutta. Aluksi ei tiedetty käytetyn tietoturva-algoritmin heikkoudesta ja vaikka nyt tiedetäänkin, ei mainoksissa ole näkynyt varoitustekstejä organisaation tietoturvan vaarantumisesta.

Wlan on myös hyvä esimerkki liioittelusta ja vähättelystä. Se ei ole turvallinen, mutta ei se oikein käytettynä ja asennettuna ole maailman pahin riskikään. Tällaiselta tilanne näyttää nyt, kunnes joku keksii jonkun uuden keinon murtaa suojauksen rippeetkin. Sitten jälkiviisaasti voidaan todeta, ettei olisi pitänyt ollenkaan ottaa käyttöön koko tekniikkaa.

Bluetooth taitaa olla seuraava jälkiviisauden kohde. Vielä ei tiedetä paljoa sen riskeistä.

Tietoturva on erittäin tärkeä osa-alue ja sen huono hoitaminen voi johtaa pienempiin tai suurempiin katastrofeihin, mutta ei pidä liioitella. Ei ennen ratkaisuja eikä jälkeenpäin, kun niitä tarkastellaan uuden tiedon valossa. Pitäisi riittää, että hommat hoidetaan parhaan kyvyn, tietämyksen ja käytettävissä olevien resurssien puitteissa, due diligence. Vaan ei se riitä, kun kaikkia näitä tuntuu olevan aina liian vähän.

Kirjoittaja työskentelee projektipäällikkönä valtiovarainministeriössä hallinnon kehittämisosastolla. Sähköposti Olli-Pekka.Rissanen@vm.fi

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    2. 2

      7 ”noloa” seksimokaa, joita häpeät ihan turhaan

    3. 3

      Jari Sillanpää laihtui useita kiloja – havahtui muuttuneeseen ulkonäköönsä karulla tavalla

    4. 4

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    5. 5

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    6. 6

      Uusi toivo heräsi sukellusveneen löytämisestä, etsijät havaitsivat ääniä meressä – CNN: Kuin runkoa taottaisiin työkaluilla

    7. 7

      Pesäpallon Suomen mestari Alexander Saloranta korjaa sukupuolensa: ”Nyt saan olla oma itseni”

    8. 8

      Susan Atkins oli vain 21-vuotias osallistuessaan maailmaa järkyttäneisiin murhiin – näin Charles Mansonin ”Perheen” jäsenille kävi

    9. 9

      Pikkulapsen väitetään tuhonneen 1 100 € meikit – kuvan sekamelskasta julkaissut nainen joutui yllättävän raivon kohteeksi

    10. 10

      Anaheim Ducksin omistaja vihjasi: Paul Kariyan numero jäädytetään – Selänne antoi lupauksen ystävälleen

    11. Näytä lisää
    1. 1

      Suomen halvimman uuden auton saa vuoden alusta 8 499 eurolla – katso, kuinka lukuisten autojen hinnat laskevat

    2. 2

      Pikkulapsen väitetään tuhonneen 1 100 € meikit – kuvan sekamelskasta julkaissut nainen joutui yllättävän raivon kohteeksi

    3. 3

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    4. 4

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    5. 5

      Susan Atkins oli vain 21-vuotias osallistuessaan maailmaa järkyttäneisiin murhiin – näin Charles Mansonin ”Perheen” jäsenille kävi

    6. 6

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    7. 7

      90-metrinen risteilyalus katosi vuonna 2013 – ratkaiseeko Kaliforniaan ajautunut ruosteinen hylky aavelaivan arvoituksen?

    8. 8

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    9. 9

      Jari Sillanpää laihtui useita kiloja – havahtui muuttuneeseen ulkonäköönsä karulla tavalla

    10. 10

      188-senttinen sairaanhoitajaopiskelija ei kelvannut muotialalle – sai tylyä palautetta vartalostaan: työskentelee nyt alusvaatemallina

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    4. 4

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    5. 5

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    6. 6

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    7. 7

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    8. 8

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    9. 9

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    10. 10

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    2. 2

      7 ”noloa” seksimokaa, joita häpeät ihan turhaan

    3. 3

      Jari Sillanpää laihtui useita kiloja – havahtui muuttuneeseen ulkonäköönsä karulla tavalla

    4. 4

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    5. 5

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    6. Näytä lisää
    1. 1

      Suomen halvimman uuden auton saa vuoden alusta 8 499 eurolla – katso, kuinka lukuisten autojen hinnat laskevat

    2. 2

      Pikkulapsen väitetään tuhonneen 1 100 € meikit – kuvan sekamelskasta julkaissut nainen joutui yllättävän raivon kohteeksi

    3. 3

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    4. 4

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    5. 5

      Susan Atkins oli vain 21-vuotias osallistuessaan maailmaa järkyttäneisiin murhiin – näin Charles Mansonin ”Perheen” jäsenille kävi

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    4. 4

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    5. 5

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    6. Näytä lisää