" Miksei palveluita siis kerrota, jotta ihmiset tietäisivät vaihtaa salasanansa, Kyberturvallisuuskeskuksen johtava asiantuntija Erka Koivunen?
"Sähköisen viestinnän tietosuojalain mukaan voimme velvoittaa toimenpiteisiin vain teleoperaattoreita. Toimivaltamme ei ulotu muihin yrityksiin", sanoo Koivunen.
Koivusen mukaan on perusteltua antaa yritysten korjata OpenSSL-haavoittuvuus sekä uusia varmenneavaimet ja sertifikaatit ennen tiedottamista".
http://www.tietoviikko.fi/uutisia/viestintavirasto panttaa tietoa miksi suomalaisia opensslturvaaukon palveluita ei paljasteta/a981844
"Haluamme antaa yrityksille mahdollisuuden tiedottaa sopivaksi katsomallaan tavalla asiakkailleen."
Tämä tarkoittaa, että yritykset neuvovat asiakkaitaan vaihtamaan salasanansa tai pakottavat salasanojen vaihtamiseen, kunhan korjaukset on tehty.
Viestintävirasto haluaa toimia asiassa "herrasmiesmäisesti", koska sillä ei ole muille kuin teleyrityksille selkeää määräyksenanto-oikeutta.
Viestintävirasto julkaisi kuitenkin listan kansainvälisistä palveluista. Miksi näissä tilanne on eri kuin kotimaisissa palveluissa?
"Kansainväliset palveluntarjoajat ovat jo itsekin tiedottaneet asiasta, ja listoja on tullut eri lähteissä jo julki. Katsoimme siksi, että on perusteltua mainita nämä", toteaa Koivunen.
Ennen näitä korjauksia vaihdetut salasanat voisivat mennä suoraan mahdollisten hyökkääjien tietoon.
Päivitykset ja korjaukset Suomessa kesken
Kansainväliset palvelut, kuten Amazon Web Services, Google, Facebook ja Yahoo ilmoittivat tehneensä nämä korjaukset jo viime viikolla. Ovatko korjaukset Suomessa kesken?
"Tämä asia tuli julkisuuteen yrityksille ja meillekin hyvin nopeasti. Näyttää siltä, että suomalaiset pienemmät yritykset eivät ole pystyneet toimimaan yhtä nopeasti."
Tarkoittaako tämä sitä, että kansainvälisillä palveluntarjoajilla on varauduttu tällaisiin tilanteisiin paremmin?
"Isot kansainväliset palveluntarjoajat toimivat hyvin tehokkaasti ja ovat varautuneet tällaisiin tilanteisiin. Myös resurssit voivat olla isommat."
"Sähköisen viestinnän tietosuojalain mukaan voimme velvoittaa toimenpiteisiin vain teleoperaattoreita. Toimivaltamme ei ulotu muihin yrityksiin", sanoo Koivunen.
Koivusen mukaan on perusteltua antaa yritysten korjata OpenSSL-haavoittuvuus sekä uusia varmenneavaimet ja sertifikaatit ennen tiedottamista".
http://www.tietoviikko.fi/uutisia/viestintavirasto panttaa tietoa miksi suomalaisia opensslturvaaukon palveluita ei paljasteta/a981844
"Haluamme antaa yrityksille mahdollisuuden tiedottaa sopivaksi katsomallaan tavalla asiakkailleen."
Tämä tarkoittaa, että yritykset neuvovat asiakkaitaan vaihtamaan salasanansa tai pakottavat salasanojen vaihtamiseen, kunhan korjaukset on tehty.
Viestintävirasto haluaa toimia asiassa "herrasmiesmäisesti", koska sillä ei ole muille kuin teleyrityksille selkeää määräyksenanto-oikeutta.
Viestintävirasto julkaisi kuitenkin listan kansainvälisistä palveluista. Miksi näissä tilanne on eri kuin kotimaisissa palveluissa?
"Kansainväliset palveluntarjoajat ovat jo itsekin tiedottaneet asiasta, ja listoja on tullut eri lähteissä jo julki. Katsoimme siksi, että on perusteltua mainita nämä", toteaa Koivunen.
Ennen näitä korjauksia vaihdetut salasanat voisivat mennä suoraan mahdollisten hyökkääjien tietoon.
Päivitykset ja korjaukset Suomessa kesken
Kansainväliset palvelut, kuten Amazon Web Services, Google, Facebook ja Yahoo ilmoittivat tehneensä nämä korjaukset jo viime viikolla. Ovatko korjaukset Suomessa kesken?
"Tämä asia tuli julkisuuteen yrityksille ja meillekin hyvin nopeasti. Näyttää siltä, että suomalaiset pienemmät yritykset eivät ole pystyneet toimimaan yhtä nopeasti."
Tarkoittaako tämä sitä, että kansainvälisillä palveluntarjoajilla on varauduttu tällaisiin tilanteisiin paremmin?
"Isot kansainväliset palveluntarjoajat toimivat hyvin tehokkaasti ja ovat varautuneet tällaisiin tilanteisiin. Myös resurssit voivat olla isommat."
Vastaukset 1
Vanhimmat
Tietoturva-aukko?
Suomessa ei mikään muu aukko kiinnosta kuin homojen peräaukko.
Johan se on postimerkissäkin.