Digitoday

Tylyä puhetta Suomen pankki-iskusta: "Torjunnassa selviä puutteita"

Julkaistu:

Ficixin puheenjohtajan mukaan palvelunestohyökkäys OP:tä vastaan ei edes vaikuttanut erityisen haastavalta.
Suomen internet-liikennettä näköalapaikalta katsova Jorma Mellin arvostelee OP-ryhmää, sen palveluntarjoajaa ja teleoperaattoreita OP:n kärsimästä palvelunestohyökkäyksestä, joka ensi alkuun esti pahasti OP:n pankkipalveluja toimimasta.

– Tutkin hieman tuota vuodenvaihteen hyökkäystä ja se ei näyttänyt mitenkään erityisen haastavalta torjuttavaksi, Suomen ip-yhdysliikennepiste Ficixin puheenjohtaja Mellin arvioi.

Hänen mukaansa "tässä tapauksessa on selkeitä puutteita sekä uhrin omissa järjestelyissä että liikenteen välittäjillä".

– Olisikohan käynyt niin, että teleyritysten turvallisuuspuolen henkilöstöä – sellaista, jolla on kompetenssia internetin reitityksiin ja yleisiin rakenteisiin – olisi ollut vuodenvaihteessa lomalla. Tai sitten sitä ei yksinkertaisesti teleyrityksissä riittävällä tasolla ole lainkaan, Mellin pohtii.
Mainos (Teksti jatkuu alla)
Mainos päättyy

Ainakin TeliaSonerassa tämä epäilys tyrmätään vahvasti.

– Meillä on osaava henkilöstö töissä 24/7 lomista riippumatta. Oli silloin ja on tulevaisuudessakin, TeliaSoneran viestintä- ja yhteiskuntasuhdejohtaja Tatu Tuominen sanoo.

TeliaSonerasta ei haluttu kommentoida Mellinin arvioita enempää.

25 gigabittiä sekunnissa

Ficixin Jorma Mellinin mukaan palvelunestohyökkäyksen voima oli noin 25 Gbps, jota hän pitää maailman mittakaavassa "juuri ja juuri keskikokoisena".

Viestintäviraston Kyberturvallisuuskeskuksen johtava asiantuntija Kauto Huopio kuitenkin painottaa, että 25 gigabittiä sekunnissa ei sekään ole mitenkään vähän.

–Tämän kokoluokan hyökkäys ylittää useimman yrityksen käytössä olevien internet-liittymien kapasiteetin ja vaatii monitasoista torjuntaa yhteistyössä operaattorin ja ict-palveluntarjoajan kanssa, Huopio sanoo.

Huopion mukaan palvelunestohyökkäyksiä varten on vaikea harjoitella, ja jokainen palvelunestohyökkäys on erilainen. Torjunnassa ja toipumisessa on paljon liikkuvia osia. Kaiken kaikkiaan Huopio arvioi yhteistyön sujuneen "suoraviivaisesti ja asianmukaisesti" Viestintäviraston, OP:n, teleoperaattorien ja ict-toimijoiden kuten OP:n käyttämän Tiedon välillä.

"Suomen mittakaavalla poikkeuksellisen suuri"


Hyökkäyksen pakettimäärä oli sitten Mellininkin mukaan jo huomattavan iso, miljoonia paketteja sekunnissa.

– Analysoimani aineiston perusteella OP-pankkiin vaikuttivat molemmat (gigabitit sekunnissa ja pakettimäärä). Kapasiteetin täyttyminen aiheutti linjan tukkeutumisen, ja pakettien tietosisältö tukki palvelimet ja/tai kuormantasaimet.

– Analyysin perusteella myös tehdyt korjaustoimenpiteet olivat amatöörimäiset tai sitten palvelun keskittämisen vuoksi ei ollut mahdollisuutta tehdä mitään oikeasti merkittäviä pelastustoimia, Mellin tykittää.

Pankin keskittämisellä Mellin tarkoittaa sitä, etteivät operaattorit olleet hajauttaneet pankin tietoliikennettä oltu hajautettu tarpeeksi useille reiteille, mikä helpotti OP:n verkkopalvelun ruuhkauttamista palvelunestohyökkäyksellä.

OP:n tietojärjestelmistä vastaava Tieto ei ottanut kantaa yksittäisiin syytöksiin, mutta antoi lausunnon:

– Jälkikäteen voi analyysejä tehdä. Suomen mittakaavalla hyökkäys oli poikkeuksellisen suuri, erityisesti yhteydenottojen ja tietoliikennepakettien määrä teki tilanteesta haasteellisen. Tällaisissa tapauksissa kaikkein tärkeintä on saumaton yhteistyö kaikkien toimijoiden –  asiakkaan, palveluntoimittajan, laitetoimittajien, viranomaisten ja teleoperaattorien – välillä, toteaa Tiedon riskienhallintajohtaja Mikael Salonaho.

Viestintävirasto: Lakia ei rikottu

Puheenjohtaja Mellinin mukaan teleyrityksillä täytyy lain ja Viestintäviraston määräysten valossa olla kyvykkyys tällaisten hyökkäysten estämiseen ja torjumiseen. Hän jäi miettimään, onko Viestintävirasto valvonut, että näitä säädöksiä noudatetaan.

Viestintävirastossa on jo selvä näkemys asiasta.

– Viestintävirasto ei epäile, etteikö tässä olisi toimittu viraston valvoman lainsäädännön ja määräysten mukaisesti, Viestintäviraston Kyberturvallisuuskeskuksen lakimies Eija Alavesa kiteyttää.

Virasto edellyttää, että teleyrityksillä on oltava valmiudet haitallisen tietoliikenteen jäljittämiseen ja niiden pitää pystyä havaitsemaan ja suodattamaan poikkeava liikenne. Mutta teleyrityksiltä ei vaadita, että hyökkäykset pystytään torjumaan välittömästi.

Nyt yli viikko OP-hyökkäyksen alkamisen jälkeen virastossa ei nähdä, että operaattorit olisivat jotenkin rikkoneet velvoitteitaan.

Viestintävirastossa ollaan valmiita tarkastelemaan, ovatko määräykset ajan tasalla. Huopion mukaan ne ovat jo nyt yhdet Euroopan tarkimmista, mitä tulee teleyritysten poikkeustilanteiden hallintaan.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Turkulainen Petteri kuvasi huoltomiehen hulvattoman asennusmokan – some ratkesi nauruun: ”Urakkahomma varmaan painanut päälle”

    2. 2

      Sometähti kärkkyi ilmaista majoitusta – hotelliomistajan raivopäinen reaktio johti käsittämättömään selkkaukseen: julkinen nolaus

    3. 3

      Yli 100 000 euroa vuodessa tienaavan Matin rahapula kummastuttaa – ”Että kehtaatkin valittaa”

    4. 4

      Jari Sillanpäälle 23 790 euron sakot

    5. 5

      Sähköyhtiö varoittaa asukkaita: Loppuviikon jojosää voi tuoda suurhäiriön

    6. 6

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    7. 7

      Poliisin ruumiskoirat tutkivat kiduttajavanhempien kodin

    8. 8

      Valkoisen talon kuva Trumpista ”työskentelemässä” nosti pilkkamyrskyn – huomio kiinnittyi työpöytään

    9. 9

      Vielä alkuperäisiäkin hittikenkiä kammottavammat – tässä ovat uudet Uggit

    10. 10

      Nämä nimimiehet tulevat Leijonia vastaan olympialaisissa – USA:n kapteeni ei ole pelannut tällä kaudella missään, teki NHL:ssä 588 pistettä

    11. Näytä lisää
    1. 1

      Valkoisen talon kuva Trumpista ”työskentelemässä” nosti pilkkamyrskyn – huomio kiinnittyi työpöytään

    2. 2

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    3. 3

      Reijo Jylhän keskustelua herättänyt päätös tuli Johanna Matintalolle sokkina – ”On kurja olo, miten tässä on toimittu”

    4. 4

      Ähtärin pandalippujen hinta närkästyttää kansaa verkossa: ”Katson mieluummin vaikka Pandan lakupussia”

    5. 5

      IS-raati ruoti illan vaalitentin: ”Alkaa keittää, potuttaa, kohta räjähtää, Niinistö-vaara!”

    6. 6

      Lauri Ylösen luksustalo Sipoossa ei käy kaupaksi – laski myyntihintaa miljoonalla eurolla

    7. 7

      Sometähti kärkkyi ilmaista majoitusta – hotelliomistajan raivopäinen reaktio johti käsittämättömään selkkaukseen: julkinen nolaus

    8. 8

      Kaukopartiomies kertoo, miten uskomattomia asioita pervitiini sai aikaan rättiväsyneissä sotilaissa – ”Kaamea näky”

    9. 9

      Naismatkustaja teki valituksen Air Asian lentoemäntien asuista Malesian hallitukselle: ”Näin hänen alushousunsa, kammottavaa”

    10. 10

      Kehonkielen asiantuntija huomasi silmiinpistävän yksityiskohdan herttuatar Catherinen ja Meghan Marklen kuvissa – onko syy selfieissä?

    11. Näytä lisää
    1. 1

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    2. 2

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. 6

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    7. 7

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    8. 8

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    9. 9

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    10. 10

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Turkulainen Petteri kuvasi huoltomiehen hulvattoman asennusmokan – some ratkesi nauruun: ”Urakkahomma varmaan painanut päälle”

    2. 2

      Sometähti kärkkyi ilmaista majoitusta – hotelliomistajan raivopäinen reaktio johti käsittämättömään selkkaukseen: julkinen nolaus

    3. 3

      Yli 100 000 euroa vuodessa tienaavan Matin rahapula kummastuttaa – ”Että kehtaatkin valittaa”

    4. 4

      Jari Sillanpäälle 23 790 euron sakot

    5. 5

      Sähköyhtiö varoittaa asukkaita: Loppuviikon jojosää voi tuoda suurhäiriön

    6. Näytä lisää
    1. 1

      Valkoisen talon kuva Trumpista ”työskentelemässä” nosti pilkkamyrskyn – huomio kiinnittyi työpöytään

    2. 2

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    3. 3

      Reijo Jylhän keskustelua herättänyt päätös tuli Johanna Matintalolle sokkina – ”On kurja olo, miten tässä on toimittu”

    4. 4

      Ähtärin pandalippujen hinta närkästyttää kansaa verkossa: ”Katson mieluummin vaikka Pandan lakupussia”

    5. 5

      IS-raati ruoti illan vaalitentin: ”Alkaa keittää, potuttaa, kohta räjähtää, Niinistö-vaara!”

    6. Näytä lisää
    1. 1

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    2. 2

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. Näytä lisää