Vapaa kuvaus

Aloituksia

341

Kommenttia

1289

  1. Mielenkiintoinen TM:n kyberuhkia koskeva artikkeli jonka osittain kopioin tänne:

    Mikä tahansa infrastruktuuri voi olla sabotaasin kohteena”, sanoo Jukka Savolainen.

    Savolainen on Euroopan hybridiuhkien torjunnan osaamiskeskuksen johtaja, jonka vastuulla ovat kriittiseen infrastruktuuriin kohdistuvat hybridiuhat. Hän on myös rajaturvallisuuden riskien arvioinnin ammattilainen, joka on aiemmin toiminut muun muassa Länsi-Suomen merivartioston komentajana ja johtanut EU:n poliisioperaatiota Afganistanissa 2010-luvun alussa.

    Tällä viikolla Itämeren pohjalla olevat Nord Stream -kaasuputket joutuivat sabotaasin kohteeksi. Sodalle Ukrainassa ei näy loppua, ja Venäjän aggressio on kasvanut. Moni miettii nyt, miten Suomen kriittinen infrastruktuuri kestäisi sabotaasia ja miten mahdollisiin, jopa todennäköisiin kyber- tai fyysisiin iskuihin pitäisi varautua.

    Jukka Savolaisen mukaan hyökkäävä taho arvioi ainakin neljää asiaa, kun se valitsee kohdettaan.

    ”Arvioon vaikuttaa, onko kohde pehmeä, eli onko sinne helppo hyökätä. Jos hyökkäämällä voi aiheuttaa suuret vahingot, sinne kannattaa hyökätä. Arvioon vaikuttaa sekin, onko mahdollinen hyökkäyksen kohde läpäisty. Toisin sanoen onko se tiedusteltu ja onko jo aiemmin pystytty vaikuttamaan järjestelmän sisälle.”

    Hyökkäyksen pitää myös sopia vastustajan kokonaissuunnitelmaan ja poliittiseen narratiiviin. ”Vastustaja miettii näitä asioita, ja niitä meidänkin kannattaa miettiä”, Savolainen sanoo.

    ”Sähkö on kaiken perusta, ja siksi siihen kannattaisi aina iskeä. Toisaalta sähkön tuotanto on Suomessa hyvin hajautettu, ja siirtoverkossa on monta lenkkiä. Sähkön tuotannon ja siirron pysyvä pudottaminen laajoilla alueilla on vaikeaa, ellei jopa mahdotonta. Vähän sama koskee lämpöä. Meillä suomalaisilla on aika monta tulisijaa.”

    ”Usein iskun kohteeseen on soluttauduttu jo kuukausia tai yli vuosi ennen iskua”, Jukka Savolainen sanoo.

    ”Tietoverkoissa on helpompi iskeä rikki sellaista, joka aiheuttaa laajat vauriot. Jos ratkaisevan tärkeitä kaapeleita katkeaa, jäljet voivat olla pahat. Jokaisen pitäisi nyt miettiä, onko yhdellä tai kahdella serverillä sellaista, että jos se sabotoidaan, koko homma on menetetty.”

    Ukrainassa Venäjä on onnistunut kyberiskuillaan lamauttamaan maan energiajärjestelmiä ja tietoliikennettä. Ne ovat selviä varoituksia myös muille.

    ”Todennäköisin asia ovat kyberiskut teknisiin järjestelmiin. Vastustaja osaa tehdä temppuja, joilla se saa rautaa sulamaan.”

    Näin se voi mennä: hyökkääjä tekee kyberiskun järjestelmään. Tuloksena on järjestelmän väärä toiminta tai vääristellyt mittaustulokset. Seurauksena voi olla ylijännitettä tai ylikuumenemistilanteita, jotka rikkovat tekniikkaa.

    Savolaisen mukaan nyt kannattaa kaikkialla tutkia tarkkaan menneisyyden epämääräisetkin kyberpoikkeamat.

    ”Usein iskun kohteeseen on soluttauduttu jo kuukausia tai yli vuosi ennen iskua.”

    Varaudu siihen, että kaikki tiedostot häviävät

    Tietoliikenne läpäisee koko yhteiskunnan, ja suurin osa siitä on yksityistä liiketoimintaa. Savolaisen mukaan koko suomalaisen yrityskentän ja julkisen sektorin pitäisi nyt toimia ripeästi, vaikka se kasvattaisikin kustannuksia.

    ”Tilanne on nyt uusi. Venäjä sanoo sotivansa koko länttä vastaan. Normaalin bisnestason uhka-arvioon pitää lisätä valtiollinen toimija, jolla on isot taidot ja resurssit, ja joka tahallaan haluaa uhata järjestelmiä. Kyse on liiketoiminnan jatkuvuudesta ja jopa yritysten olemassaolosta.”

    Savolaisen mukaan kannattaa varautua myös vuonna 2017 tapahtuneeseen NotPetya-hyökkäyksen tapaisen iskun toistumiseen. Haittaohjelma aiheutti yrityksille maailmanlaajuisesti jopa kymmenen miljardin dollarin vahingot.

    ”Kun kaiken tuhoava virus leviää yhtäkkiä, sen jälkeen sille altistuneilla tietokoneilla ei ole yhtään mitään: kaikki tiedostot, käyttöjärjestelmät ja paikalliset sovellukset ovat hävinneet. Varakopio voi olla tosi kova juttu.”

    Sataprosenttista varautumista ei kuitenkaan ole − riittää kun varautuu mahdollisimman hyvin.

    ”Joka päivä ei tarvitse kopiota ottaa. Jokainen yritys tietää itse, mikä on hyvä kopiointiväli, joiden välillä manuaalinen täydentäminen on mahdollista.”
  2. Kohut+ovat+kohuja,+varsinkin+tämäntyyppinen,+eikä+niiden+kesto+ole+pitkä+koska+ne+ovat+muutaman+harvan+keinotekoisesti+ylläpitämiä.+Näiden+ylläpitäjiä+sanotaan+trolleiksi+ja+jotenkin+tuntuu,+että+sinäkin+jollakin+tasolla+MPP+olet+alentunut+heidän+tasolleen.+Onneksemme+minun+kaltaisia+realistisia+on+valta-osa+kansasta+joita+eivät+moiset+hölynpöly-kohut+hetkauta.+Kokonaisuus+ratkaisee+eikä+suinkaan+se,+että+kuinka+pääministeri+vapaa-aikaansa+viettää.+Realismia+ei+ole+suomalaisessa+poliittisessa+järjestelmässä+odottaa+miltään+puolueelta+30%+kannatusta.+Viimeksi+SDP:n+kannatus+on+sitä+hiponut+1995+vaaleissa+kun+kansa+oli+perin+juurin+kyllästynyt+Ahon+hallitukseen.++Tämäntyyppisestä+tosin+saatiin+viitteitä+2019+vaaleissa+kun+kansa+oli+totaalisen+leipääntynyt+Sipilään+ja+äänesti+tuon+erittäin+epäsuositun+halliuksen+ulos+ja+samalla+Keskustan+tälle+kannatustasolle+josta+se+ei+ole+kyennyt++kolmessa+ja+puolessa+vuodessa+nousemaan.+Tuolloin+keväällä+2019+tätä+kepun+häviämää+äänipottia+oli+vain+jakamassa+liian+monta+puoluetta,+että+se+olisi+kanavoitunut+yhdelle+selkeälle+taholle.+Tässä+asiassa+emme+ole+kuitenkaan+Ruotsia+seuraamassa.+Pikemminkin+päinvastoin+sillä+meillä+on+edelleen+4+ns.+suurta+jotka+kulloisten+suhdanteiden+mukaisesti+ääniä+saavat,+sillä+periaatteella,+että+hallitusvastuu+syö+hallituspuolueiden+kannatusta+ja+nostaa+opposition+kannatusta.+Uskon,+että+kepukin+alhostaan+vielä+nousee.+Nyt+elämme+sikäli+historiallisia+aikoja,+että+hallituksen+kannatus+on+hallituskauden+ajan+ollut+suurempi+kuin+kannatus+oli+hallitusta+perustettaessa.+Mitään+varsinaista+syytä+ei+siis+ole+hallituspohjan+vaihtamiselle.++Paitsi+vaalit.+Mikäli+puolueiden+kannatus+on+ensi+kevään+vaaleissa+tämä+mitä+gallupit+nyt+näyttävät+on+kokoomus+neuvottelemassa+hallituksen+muodostamisesta.+Ottaako+eurooppa-puolue+PS:n+mukaansa+jolloin+tie+on+monessa+suhteessa+tuskainen.+Vai+ottaako+se+turvallisen+ja+järkevän+SDP:n+jonka+kanssa+sopimukset+pitävät.+Mutta+tässäkin+on+iso+paino+sanalla+JOS.+Kokoomuksen+gallup-johto+saattaa+huveta+kuten+gallup-johdoilla+on+usein+tapana.++Muuttujia+on+monta+ja+aikaa+vaaleihin+on.+Nykyaikana+minkään+puolueen+kannatus+ei+ole+sementoitu.
  3. Iltapäivää+sinne+valvomoon.+Teitä+tarvitaan+palstalla+järjestyksen+ylläpitämiseksi+ja+hyvin+olette+tointanne+harjoittaneet.+Nyt+on+kuitenkin+jälleen+palstan+pahin+häiriöntuottaja+ryhtynyt+massapostaamaan+sanallista+saastansa++jolla+maalittaa+muita+kirjoittajia.+Voitte+itse+sen+nähdä+tuolta:+https://www.suomi24.fi/profiili/KkSOTILASPalstan+sääntöjen+mukaisesti+olkaa+hyvät+ja+kun+kahvitauolta+kerkeätte+poistakaa+tuon+herjantuottajan+kaikki+tuotanto.+Kiitoksia.+Danke!