http://www.hs.fi/paakirjoitukset/Kolumni Suomen on heti herättävä puolustautumaan kyberhyökkäyksiltä/a1358228030782
"Kymmeniin maihin, Suomeenkin, on kohdistunut jo vuosia kybervakoilua, kertoi tietoturvayhtiö Kaspersky Lab maanantaina. Tietoa pidetään luotettavana.
Punaiseksi lokakuuksi eli Rocraksi (Red October) nimetty ohjelma on vakoillut tietoverkkoja ja -koneita. Ohjelma on löytynyt noin 300 koneelta, lähinnä Venäjältä. Vakoiltuja koneita on ulkomaalaisilla, muun muassa diplomaateilla.
Viruksen arvellaan toimivan yhä, vaikka poliisi kerääkin eri maissa kohteeksi joutuneita koneita. Venäläinen Kaspersky Lab on päässyt ohjelman komentorakenteisiin ja tietää siksi levinneisyyden.
Suomessa arvellaan, että Punaisen lokakuun takana on valtiollinen toimija, joka on voinut ostaa vakoilupalvelun yksityiseltä yritykseltä. Ohjelmasta on löytynyt kiinalaista koodia ja venäjänkielistä sisältöä.
Uutinen on vahva muistutus nykyisen digitaalisen maailman haavoittuvuudesta. Ei tarvitse olla profeetta, jos sanoo, että kyberuhat ovat tätä nykyä vakavin vaara Suomen turvallisuudelle.
Uhkaan on vaikea varautua. Esimerkiksi Rocra tuli maanantaina aivan puskasta.
Kybermaailmassa ei ole sodan ja rauhan rajaa. Siellä liikkuu koko ajan näkymättömiä digimaailman lennokkeja, jotka eivät ehkä uhkaa henkiä mutta varastavat tietoa ja voivat aiheuttaa isoja ongelmia.
Operaatioiden takana on valtioita, yrityksiä sekä yksittäisiä ryhmiä ja henkilöitä. Jotkin yritykset myös tarjoavat tietomurto- ja vakoilupalveluita.
Suomessa teema on akuutti. Tällä viikolla valtioneuvoston on määrä hyväksyä Suomen kyberturvallisuusstrategia.
Suomeen esitetään kyberturvallisuuskeskusta, joka tulisi nykyisen tietoturvaviranomaisen Cert-fi:n ympärille.
Uusi keskus rakentaisi kansallista kybertilannekuvaa ja reagoisi uhkiin. Samalla jokainen hallinnonala komennetaan parantamaan omaa varautumistaan. Armeijan arvellaan olevan hereillä mutta poliisin uinuvan.
Sama varautumisukaasi koskee yrityksiä – myös tätä lehteä, jonka palvelu on viime kuukausina kaatunut pari kertaa palvelunestohyökkäyksiin.
Suomen tietoturva-asiantuntijat toivovat keskukselle mahdollisimman suurta itsenäisyyttä ja etäisyyttä poliitikkoihin.
Riittääkö uusi strategia mihinkään? Todennäköisesti ei.
Kyberkehitys on nyt erittäin nopeaa. Samalla puolustuksen rakentaminen on todella vaikeaa ja kallista.
Uuteen todellisuuteen on kuitenkin pakko herätä. Se on täällä nyt.
Mikael Pentikäinen [email protected]
Twitter: @jmpentikainen
Kirjoittaja on HS:n vastaava päätoimittaja.
____________________________________________________________________
"Kymmeniin maihin, Suomeenkin, on kohdistunut jo vuosia kybervakoilua, kertoi tietoturvayhtiö Kaspersky Lab maanantaina. Tietoa pidetään luotettavana.
Punaiseksi lokakuuksi eli Rocraksi (Red October) nimetty ohjelma on vakoillut tietoverkkoja ja -koneita. Ohjelma on löytynyt noin 300 koneelta, lähinnä Venäjältä. Vakoiltuja koneita on ulkomaalaisilla, muun muassa diplomaateilla.
Viruksen arvellaan toimivan yhä, vaikka poliisi kerääkin eri maissa kohteeksi joutuneita koneita. Venäläinen Kaspersky Lab on päässyt ohjelman komentorakenteisiin ja tietää siksi levinneisyyden.
Suomessa arvellaan, että Punaisen lokakuun takana on valtiollinen toimija, joka on voinut ostaa vakoilupalvelun yksityiseltä yritykseltä. Ohjelmasta on löytynyt kiinalaista koodia ja venäjänkielistä sisältöä.
Uutinen on vahva muistutus nykyisen digitaalisen maailman haavoittuvuudesta. Ei tarvitse olla profeetta, jos sanoo, että kyberuhat ovat tätä nykyä vakavin vaara Suomen turvallisuudelle.
Uhkaan on vaikea varautua. Esimerkiksi Rocra tuli maanantaina aivan puskasta.
Kybermaailmassa ei ole sodan ja rauhan rajaa. Siellä liikkuu koko ajan näkymättömiä digimaailman lennokkeja, jotka eivät ehkä uhkaa henkiä mutta varastavat tietoa ja voivat aiheuttaa isoja ongelmia.
Operaatioiden takana on valtioita, yrityksiä sekä yksittäisiä ryhmiä ja henkilöitä. Jotkin yritykset myös tarjoavat tietomurto- ja vakoilupalveluita.
Suomessa teema on akuutti. Tällä viikolla valtioneuvoston on määrä hyväksyä Suomen kyberturvallisuusstrategia.
Suomeen esitetään kyberturvallisuuskeskusta, joka tulisi nykyisen tietoturvaviranomaisen Cert-fi:n ympärille.
Uusi keskus rakentaisi kansallista kybertilannekuvaa ja reagoisi uhkiin. Samalla jokainen hallinnonala komennetaan parantamaan omaa varautumistaan. Armeijan arvellaan olevan hereillä mutta poliisin uinuvan.
Sama varautumisukaasi koskee yrityksiä – myös tätä lehteä, jonka palvelu on viime kuukausina kaatunut pari kertaa palvelunestohyökkäyksiin.
Suomen tietoturva-asiantuntijat toivovat keskukselle mahdollisimman suurta itsenäisyyttä ja etäisyyttä poliitikkoihin.
Riittääkö uusi strategia mihinkään? Todennäköisesti ei.
Kyberkehitys on nyt erittäin nopeaa. Samalla puolustuksen rakentaminen on todella vaikeaa ja kallista.
Uuteen todellisuuteen on kuitenkin pakko herätä. Se on täällä nyt.
Mikael Pentikäinen [email protected]
Twitter: @jmpentikainen
Kirjoittaja on HS:n vastaava päätoimittaja.
____________________________________________________________________
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.