Sign In
Uutta tietoa huipputeknologiasta ja sen hyödyntämisestä, tietoa tulevaisuuden ratkaisuista ja palveluista päätöksenteon tueksi ja liiketoiminnan kehittämiseen. Kohdistettu VTT:n kumppaneille, asiakkaille sekä huipputeknologiasta ja sen sovelluksista kiinnostuneille.
Julkaisu tieteestä, teknologiasta ja liiketoiminnasta

​Kimmo Halunen.

Kyberturvallisuutta rokotusohjelman keinoin

Teksti: Nina Garlo-Melkas | Kuvat: Timo Porthan | 15.2.2019

​Kyberturvallisuudesta puhutaan tänä päivänä hyvin paljon erilaisin sodan ja rikollisuuden termein. Vaikka uhkakuvat ovatkin todellisia, hyödyllisempää kuin uhkakuvien maalailu on ongelman torjuntaan tähtäävien ratkaisujen etsiminen ja käyttöönotto. Mallia voisi ottaa kansanterveydellistä etua tuoneesta rokotusohjelmasta.

– Olemme nähneet valtavia parannuksia kansanterveydessä – ihmisen elinikä on pidentynyt ja uusia parannuskeinoja vakaviin sairauksiin on löydetty. Samanlaista ratkaisukeskeistä ajattelumallia tulisi tuoda nykyistä enemmän myös kyberturvallisuuskeskusteluun, sanoo VTT:n tietoturva-alan erikoistutkija Kimmo Halunen.

Erikoistutkijan mukaan kyberturvallisuuden oman "rokotusohjelman" toteuttaminen edellyttää ensinnäkin ongelman tunnistamista. Keitä vastaan kyberrikolliset kohdistavat hyökkäyksiään ja mitkä kohteet ovat esimerkiksi valtiollisen vakoilun kohteena? Vasta sitten, kun tiedämme tämän, voidaan ongelmiin löytää ratkaisuja.

On huolehdittava myös siitä, että saadaan riittävä kattavuus ohjelmalle. Miten saadaan kannustettua yrityksiä panostamaan kyberturvallisuuteen ja vähentämään organisaation kyberturvallisuutta uhkaavaa riskikäyttäytymistä? Riskikäyttäytymistä voi Halusen mukaan yksinkertaisimmillaan olla toimiston oven lukitsematta jättäminen työpäivän päätteeksi.

Kannustamalla kyberriskit kuriin

Yrityksiä voidaan tulevaisuudessa kannustaa kyberturvallisuuteen esimerkiksi myöntämällä erilaisia sertifikaatteja sellaisille organisaatioille, joiden verkkoturvallisuus on toivotulla tasolla.

Tähän suuntaan ollaan jo menossa Suomessakin. Esimerkiksi FINSC (Finnish Cyber Security Sertificate) on yhteistyössä elinkeinoelämän ja julkishallinnon kanssa kehittänyt sertifiointijärjestelmän, jonka tavoitteena on lisätä yhteiskunnan toimijoiden kyberosaamista ja -ymmärrystä ja samalla auttaa organisaatioita hallitsemaan omaa turvallisuuttaan.

Myös EU ilmaisi viime kesäkuussa tehostavansa kyberuhkien sietokykyään perustamalla EU:n laajuisen sertifiointikehyksen tieto- ja viestintätekniikan tuotteille, palveluille ja prosesseille. Järjestelmien perusteella annetut sertifikaatit ovat aikanaan voimassa kaikissa EU-maissa.

Rajat verkkomaailmaan?

Mikäli porkkanasta ei ole apua, voisi keppi tulla tarpeeseen. Tulevaisuudessa voikin olla tarpeellista päättäjien taholta säädellä minkälaisia tietoturvavaatimuksia ja toteutuksia tulisi organisaatioilla olla. Tämän suuntaista mallia nykyisessä verkottuneessa IoT-maailmassa peräänkuuluttaa myös yhdysvaltalainen tietoturva-asiantuntija Bruce Schneier.

– Ei ole helppoa löytää sopivaa sääntelyä, mutta siksi on alan asiantuntijoita ja asiasta käydään jatkuvaa dialogia. Meidän tulee pohtia, minkälaista sääntelyä mahdollisesti tarvitsemme, jotta "rokotukset" saadaan kaikille ja parannuskeinot laajasti käyttöön.


Mikko Hyppönen.

Perusasiat kuntoon

Halunen muistuttaa, että organisaatioiden tietoturvan perusasioissa on edelleen paljon parannettavaa. Esimerkiksi päivityksistä, varmuuskopioinneista ja salasanoista ei edelleenkään pidetä riittävästi huolta.

Organisaatioiden tulisi nykyistä enemmän huolehtia myös riskitasostaan – katsomalla esimerkiksi, ettei jää organisaatiosta poistuvien henkilöiden käyttöön käyttäjätilejä.

Koska käynnissä oleva IoT-vallankumous on vasta alkumetreillä, kyberturvallisuuden merkitys vain lisääntyy tulevaisuudessa. Tietokoneet ja perinteiset älylaitteet, kuten älytelevisio ja -puhelin, ovat jo verkossa, mutta teknologian kehittyessä myös "tyhmät" laitteet siirtyvät pikkuhiljaa verkkomaailmaan. Tulevaisuudessa internetiin liitettävien kuluttajalaitteiden tietoturvan merkitys korostuu.

– Kuluttajan kannalta ei ole järkevää, että leivänpaahdin on verkossa: Hän ei tarvitse kännykkään ilmoitusta, että nyt se leipä on valmis. Mutta tulevaisuudessa leivänpaahdinkin tulee menemään verkkoon, koska laitteen valmistaja haluaa kerätä dataa, kertoo F-Securen tietoturva-asiantuntija Mikko Hyppönen.

– Data on rahaa ja myös leivänpaahdinfirmat tietävät sen. Jos he voisivat laittaa laitteensa jo nyt verkkoon, he tekisivät sen, mutta he eivät voi, koska se on liian kallista. Kymmenen vuoden päästä se on jo mahdollista, Hyppönen lisää.

Resilienssiä eli kestävyyttä hyökkäyksiä vastaan

Kyky varautua riskeihin on tärkeässä asemassa tulevaisuuden taistelussa kyberuhkia varten. Jotkut organisaatiot toimivat toimialalla, joka on alttiimpi verkkohyökkäyksille, ja tämä on otettava huomioon rakentaessa kyberturvallisuussuojaa.

– Organisaatioiden tulisi varautua mahdollisia hyökkäyksiä vastaan jo varhain. Tällöin, kun verkkohyökkäys osuu oman organisaation kohdalle ja käydään kanveesissa, tiedetään, miten sieltä noustaan ylös mahdollisimman nopeasti ja vähäisin vaurioin, korostaa Halunen.

Oleellista on miettiä, miten organisaatiossa huomataan, että kyberhyökkäys on tapahtunut ja mitä tehdään, kun niin tapahtuu. Tätä monikaan tämän päivän turva-alan ihminen ei halua miettiä, vaikka pitäisikin.

– Voi kestää jopa kuukausia ennen kuin kukaan organisaatiossa edes huomaa, että on jouduttu rikoksen uhriksi, koska ei seurata riittävän aktiivisesti verkkoliikennettä, eikä monesti edes tiedetä, miltä normaali verkkoliikenne näyttää, F-Securen Mikko Hyppönen päättää.

 

 

VTT Impulssihttps://www.vtt.fi/ImpulssiVTT Impulssi
Kestävät ja älykkäät yhteisöthttps://www.vtt.fi/Impulssi/Pages/Kestävät-ja-älykkäät-yhteisöt.aspxKestävät ja älykkäät yhteisöt
Vähähiilinen energiahttps://www.vtt.fi/Impulssi/Pages/Vähähiilinen-energia.aspxVähähiilinen energia
Älykäs teollisuushttps://www.vtt.fi/Impulssi/Pages/Älykäs-teollisuus.aspxÄlykäs teollisuus
Palvelut PK-yrityksillehttps://www.vtt.fi/Impulssi/Pages/Palvelut-PK-yrityksille.aspxPalvelut PK-yrityksille
Liiketoiminnan kehittäminenhttps://www.vtt.fi/Impulssi/Pages/Liiketoiminnan-kehittäminen.aspxLiiketoiminnan kehittäminen
Digitaalinen maailmahttps://www.vtt.fi/Impulssi/Pages/Digitaalinen-maailma.aspxDigitaalinen maailma
Terveys ja hyvinvointihttps://www.vtt.fi/Impulssi/Pages/Terveys-ja-hyvinvointi.aspxTerveys ja hyvinvointi
Biotalous ja kiertotaloushttps://www.vtt.fi/Impulssi/Pages/Biotalous-ja-kiertotalous.aspxBiotalous ja kiertotalous
Luotettavalla mittaustiedolla on olennainen rooli ilmastonmuutoksen hillitsemisessähttps://www.vtt.fi/Impulssi/Pages/Luotettavalla-mittaustiedolla-on-olennainen-rooli-ilmastonmuutoksen-hillitsemisessä.aspxLuotettavalla mittaustiedolla on olennainen rooli ilmastonmuutoksen hillitsemisessä
Impulssi 2/2018https://www.vtt.fi/Impulssi/Pages/Impulssi-2-2018.aspxImpulssi 2/2018
Samaa säätöä seuraavat 100 vuottahttps://www.vtt.fi/Impulssi/Pages/Samaa-säätöä-seuraavat-100-vuotta.aspxSamaa säätöä seuraavat 100 vuotta
Simon Kos, Microsoft: Tekoäly rynnii potilaan avuksihttps://www.vtt.fi/Impulssi/Pages/Simon-Kos-Microsoft-Tekoaly-rynnii-potilaan-avuksi.aspxSimon Kos, Microsoft: Tekoäly rynnii potilaan avuksi
Kännykällä mielenrauhaahttps://www.vtt.fi/Impulssi/Pages/Kannykalla-mielenrauhaa.aspxKännykällä mielenrauhaa
Robotiikka – monien mahdollisuuksien tekniikkaahttps://www.vtt.fi/Impulssi/Pages/Robotiikka-–-monien-mahdollisuuksien-tekniikkaa.aspxRobotiikka – monien mahdollisuuksien tekniikkaa
SMACC – älyä koneisiinhttps://www.vtt.fi/Impulssi/Pages/SMACC-alya-koneisiin.aspxSMACC – älyä koneisiin
Uudenlaista liiketoimintaa selluloosastahttps://www.vtt.fi/Impulssi/Pages/Uudenlaista-liiketoimintaa-selluloosasta.aspxUudenlaista liiketoimintaa selluloosasta
Uutta virtaa elektroniikkateollisuuteenhttps://www.vtt.fi/Impulssi/Pages/Uutta-virtaa-elektroniikkateollisuuteen.aspxUutta virtaa elektroniikkateollisuuteen
Tuottoisaa käyttöä Suomen biomassoillehttps://www.vtt.fi/Impulssi/Pages/Tuottoisaa-kayttoa-Suomen-biomassoille.aspxTuottoisaa käyttöä Suomen biomassoille
Kansainvälinen yrittäjyys ei toteudu hetkessä vaan siihen kasvetaanhttps://www.vtt.fi/Impulssi/Pages/Kansainvälinen-yrittäjyys-ei-toteudu-hetkessä-vaan-siihen-kasvetaan.aspxKansainvälinen yrittäjyys ei toteudu hetkessä vaan siihen kasvetaan
Kone on inhimillisempihttps://www.vtt.fi/Impulssi/Pages/Kone-on-inhimillisempi.aspxKone on inhimillisempi
LEO tuo älyä sylintereihinhttps://www.vtt.fi/Impulssi/Pages/LEO-tuo-alya-sylintereihin.aspxLEO tuo älyä sylintereihin
Muutosjohtamisen luova voimahttps://www.vtt.fi/Impulssi/Pages/Muutosjohtamisen-luova-voima.aspxMuutosjohtamisen luova voima
Pekka Soinin Business Finland on yritysten ”kansainvälistymiskanava”https://www.vtt.fi/Impulssi/Pages/Pekka-Soinin-Business-Finland-on-yritysten-kansainvalistymiskanava.aspxPekka Soinin Business Finland on yritysten ”kansainvälistymiskanava”
Teknologiahypestä asiakasymmärrykseenhttps://www.vtt.fi/Impulssi/Pages/Teknologiahypesta-asiakasymmarrykseen.aspxTeknologiahypestä asiakasymmärrykseen
Suomi matkalla kohti vähähiilistä vuotta 2050https://www.vtt.fi/Impulssi/Pages/Tyhjä-artikkeli-3-numerolle-1.aspxSuomi matkalla kohti vähähiilistä vuotta 2050
Infinited Fiber tuo muutoksen tekstiiliteollisuuteenhttps://www.vtt.fi/Impulssi/Pages/Infinited-Fiber-tuo-muutoksen-tekstiiliteollisuuteen.aspxInfinited Fiber tuo muutoksen tekstiiliteollisuuteen
Salofa tuo pikatestit terveyden ja ympäristön seurantaanhttps://www.vtt.fi/Impulssi/Pages/Salofa-tuo-pikatestit-terveyden-ja-ympariston-seurantaan.aspxSalofa tuo pikatestit terveyden ja ympäristön seurantaan
ChemSheet-innovaatioilla tietä uusille ratkaisuillehttps://www.vtt.fi/Impulssi/Pages/Chemsheet-innovaatioilla-tietä-uusille-ratkaisuille.aspxChemSheet-innovaatioilla tietä uusille ratkaisuille
Suomi suuntaa vähähiiliseen älyliikenteeseenhttps://www.vtt.fi/Impulssi/Pages/Suomi-suuntaa-vahahiiliseen-alyliikenteeseen.aspxSuomi suuntaa vähähiiliseen älyliikenteeseen
Tulevaisuuden uudet selluloosatuotteet ja niiden sovelluksethttps://www.vtt.fi/Impulssi/Pages/Tulevaisuuden-uudet-selluloosatuotteet-ja-niiden-sovellukset.aspxTulevaisuuden uudet selluloosatuotteet ja niiden sovellukset
Lämpöaistimus on monen tekijän summahttps://www.vtt.fi/Impulssi/Pages/Lampoaistimus-on-monen-tekijan-summa.aspxLämpöaistimus on monen tekijän summa
Energia-ala varautuu yhdessä kyberuhkiinhttps://www.vtt.fi/Impulssi/Pages/Energia-ala-varautuu-yhdessa-kyberuhkiin.aspxEnergia-ala varautuu yhdessä kyberuhkiin
Automaatiolla älykkyyttä liikenteeseenhttps://www.vtt.fi/Impulssi/Pages/Automaatiolla-alykkyytta-liikenteeseen.aspxAutomaatiolla älykkyyttä liikenteeseen
Älykäs 5G-valaisinpylväs tuo turvaa älykaupungin asukkaillehttps://www.vtt.fi/Impulssi/Pages/Alykas-5G-valaisinpylvas-tuo-turvaa-alykaupungin-asukkaille.aspxÄlykäs 5G-valaisinpylväs tuo turvaa älykaupungin asukkaille
For Industry veturina Suomen valmistavalle teollisuudellehttps://www.vtt.fi/Impulssi/Pages/For-Industry-veturina-Suomen-valmistavalle-teollisuudelle.aspxFor Industry veturina Suomen valmistavalle teollisuudelle
Bisnesenkeli Sauli Törmälä: Kasvua kansainvälisiltä kentiltähttps://www.vtt.fi/Impulssi/Pages/Sauli-Tormala-Kasvua-kansainvalisilta-kentilta.aspxBisnesenkeli Sauli Törmälä: Kasvua kansainvälisiltä kentiltä
5G tuo vauhtia verkkopalveluihinhttps://www.vtt.fi/Impulssi/Pages/5G-tuo-vauhtia-verkkopalveluihin.aspx5G tuo vauhtia verkkopalveluihin
Kolmiulotteinen virtuaalitodellisuus ja lisätty todellisuus – Kohti uusia maailmojahttps://www.vtt.fi/Impulssi/Pages/Kolmiulotteinen-virtuaalitodellisuus-ja-lisätty-todellisuus-Kohti-uusia-maailmoja.aspxKolmiulotteinen virtuaalitodellisuus ja lisätty todellisuus – Kohti uusia maailmoja
Kaura on kysyttyä tavaraa maailmallahttps://www.vtt.fi/Impulssi/Pages/Kaura-on-kysyttya-tavaraa-maailmalla.aspxKaura on kysyttyä tavaraa maailmalla
Ketterä ja nopea Ponssehttps://www.vtt.fi/Impulssi/Pages/Kettera-ja-nopea-Ponsse.aspxKetterä ja nopea Ponsse
Kvanttinormaaleita uudistuvalle SI-järjestelmällehttps://www.vtt.fi/Impulssi/Pages/Kvanttinormaaleita-uudistuvalle-SI-jarjestelmalle.aspxKvanttinormaaleita uudistuvalle SI-järjestelmälle
Sopiiko elinkaariarviointi poliittisen päätöksenteon tueksi?https://www.vtt.fi/Impulssi/Pages/Sopiiko-elinkaariarviointi-poliittisen-päätöksenteon-tueksi.aspxSopiiko elinkaariarviointi poliittisen päätöksenteon tueksi?
Mediatuotannossa ja asumispalveluissa valmistaudutaan 5G-verkkoonhttps://www.vtt.fi/Impulssi/Pages/Mediatuotannossa-ja-asumispalveluissa-valmistaudutaan-5G-verkkoon.aspxMediatuotannossa ja asumispalveluissa valmistaudutaan 5G-verkkoon
Turbiinisiivillä miljoonien säästöihinhttps://www.vtt.fi/Impulssi/Pages/Turbiinisiivet-saastavat-miljoonia.aspxTurbiinisiivillä miljoonien säästöihin
Hulevedet puhtaiksi Leca-sorallahttps://www.vtt.fi/Impulssi/Pages/Hulevedet-puhtaiksi-Leca-soralla.aspxHulevedet puhtaiksi Leca-soralla
Mitä ja miten tulevaisuudessa syödään?https://www.vtt.fi/Impulssi/Pages/Mita-ja-miten-tulevaisuudessa-syodaan.aspxMitä ja miten tulevaisuudessa syödään?
Vanha ydintutkimusreaktori poistetaan käytöstä – uusi ydinturvallisuustalo rakenteillahttps://www.vtt.fi/Impulssi/Pages/FiR-1-tutkimusreaktori-poistetaan-kaytosta.aspxVanha ydintutkimusreaktori poistetaan käytöstä – uusi ydinturvallisuustalo rakenteilla
Merenkulku murroksessa: äly tulee komentosilloillehttps://www.vtt.fi/Impulssi/Pages/Merenkulku-murroksessa-aly-tulee-komentosilloille.aspxMerenkulku murroksessa: äly tulee komentosilloille
Autonominen maailma on jo täällähttps://www.vtt.fi/Impulssi/Pages/Autonominen-maailma-on-jo-taalla.aspxAutonominen maailma on jo täällä