Mistä tietoa nettiturvallisuudesta?

[Tietoturvapäivän FB-sivuston lukijat lienevät jo tämän vastaukseni nähneet.]

Kiitos Olli luottamuksesta! Näinä tuottavuusohjelman ja julkisen sektorin supistamisen aikoina on erityisen arvokasta kuulla kannustavaa palautetta viranomaistehtävistä, joiden säilyttämiselle tai jopa kehittämiselle asetetaan toiveita.

Ehdottamasi fiksusti netissä -palvelun eteen on tehty jo paljon.

- Tietoturvaopas.fi sisältää jo nykyisellään paljon tietoa nettifiksusta käyttäytymisestä sekä yleisistä periaatteista, joilla omasta tietoturvastaan voi huolehtia.
- CERT-FI:n (www.cert.fi) tiedotteiden, katsausten ja ohjeiden pohjalta voi seurata mitä (enimmäkseen teknisiä) uhkakuvia kulloinkin on pinnalla.

Parhaillaan teleyrityksissä lausuntokierroksella oleva Viestintäviraston määräys internet-yhteyspalvelujen tietoturvasta (http://www.ficora.fi/index/saadokset/lausuntopyynnot/verkotjaturvallisuus.html) esittää, että verkko- ja viestintäpalvelujen käyttöön liittyvistä uhista sekä keinoista niiltä suojautumiseksi voitaisiin tiedottaa teleyrityksen tuottaman materiaalin lisäksi myös keskitetysti Viestintäviraston sivuilla. Käytännössä tämä vahvistaisi Tietoturvaoppaan ja CERT-FI:n nettisivujen roolia.

Varsinaista kysymys-vastauspalstaa ei kuitenkaan ole tarkoitus tässä vaiheessa perustaa. Moisen palvelun tuottaminen olisi aikamoinen ponnistus, eikä ole ollenkaan sanottua että viranomainen voisi olla kaikessa avuksi. Yksittäisen tietoliikennepalvelun käyttöön liittyvissä kysymyksissä luontevin neuvoja on yhteyden tuottava teleyritys. Laitteiden tai ohjelmistojen käyttöopastusta puolestaan pitäisi saada näiden valmistajilta. Vertaistukea saa ilmaiseksi jo nyt useallakin foorumilla. Tietokoneen huoltopalveluiden tarjoamiseen erikoistuneita yrityksiä voi puolestaan käyttää mikäli haluaa takeen ammattimaisesta palvelusta.

Lopuksi täytyy jo ihan viranomaisen etiikkaan pohjaten korostaa, että kaikkia käytännön ongelmia ei kannata pyrkiä ratkaisemaan virkakoneiston ja regulaation keinoin. Kansalaisten osallistaminen, markkinoiden toimivuuden varmistaminen ja yksilön oman vastuun kirkastaminen tuottaa sekin hyviä tuloksia. Tietoturvapäivän tapaiset kampanjat voivat joskus pukata pallon liikkeelle niin, että jatkosta huolehtii yhteiskunta laajemmin.

--
Erka Koivunen, CERT-FI-yksikön päällikkö, Viestintävirasto
Viestintävirasto koordinoi Tietoturvapäivä-kampanjaa, joka edistää turvallista ja fiksua internetin käyttöä.

nettiviisas kirjoitti:

[Tietoturvapäivän FB-sivuston lukijat lienevät jo tämän vastaukseni nähneet.]

Kiitos Olli luottamuksesta! Näinä tuottavuusohjelman ja julkisen sektorin supistamisen aikoina on erityisen arvokasta kuulla kannustavaa palautetta viranomaistehtävistä, joiden säilyttämiselle tai jopa kehittämiselle asetetaan toiveita.

Ehdottamasi fiksusti netissä -palvelun eteen on tehty jo paljon.

- Tietoturvaopas.fi sisältää jo nykyisellään paljon tietoa nettifiksusta käyttäytymisestä sekä yleisistä periaatteista, joilla omasta tietoturvastaan voi huolehtia.
- CERT-FI:n (www.cert.fi) tiedotteiden, katsausten ja ohjeiden pohjalta voi seurata mitä (enimmäkseen teknisiä) uhkakuvia kulloinkin on pinnalla.

Parhaillaan teleyrityksissä lausuntokierroksella oleva Viestintäviraston määräys internet-yhteyspalvelujen tietoturvasta (http://www.ficora.fi/index/saadokset/lausuntopyynnot/verkotjaturvallisuus.html) esittää, että verkko- ja viestintäpalvelujen käyttöön liittyvistä uhista sekä keinoista niiltä suojautumiseksi voitaisiin tiedottaa teleyrityksen tuottaman materiaalin lisäksi myös keskitetysti Viestintäviraston sivuilla. Käytännössä tämä vahvistaisi Tietoturvaoppaan ja CERT-FI:n nettisivujen roolia.

Varsinaista kysymys-vastauspalstaa ei kuitenkaan ole tarkoitus tässä vaiheessa perustaa. Moisen palvelun tuottaminen olisi aikamoinen ponnistus, eikä ole ollenkaan sanottua että viranomainen voisi olla kaikessa avuksi. Yksittäisen tietoliikennepalvelun käyttöön liittyvissä kysymyksissä luontevin neuvoja on yhteyden tuottava teleyritys. Laitteiden tai ohjelmistojen käyttöopastusta puolestaan pitäisi saada näiden valmistajilta. Vertaistukea saa ilmaiseksi jo nyt useallakin foorumilla. Tietokoneen huoltopalveluiden tarjoamiseen erikoistuneita yrityksiä voi puolestaan käyttää mikäli haluaa takeen ammattimaisesta palvelusta.

Lopuksi täytyy jo ihan viranomaisen etiikkaan pohjaten korostaa, että kaikkia käytännön ongelmia ei kannata pyrkiä ratkaisemaan virkakoneiston ja regulaation keinoin. Kansalaisten osallistaminen, markkinoiden toimivuuden varmistaminen ja yksilön oman vastuun kirkastaminen tuottaa sekin hyviä tuloksia. Tietoturvapäivän tapaiset kampanjat voivat joskus pukata pallon liikkeelle niin, että jatkosta huolehtii yhteiskunta laajemmin.

--
Erka Koivunen, CERT-FI-yksikön päällikkö, Viestintävirasto
Viestintävirasto koordinoi Tietoturvapäivä-kampanjaa, joka edistää turvallista ja fiksua internetin käyttöä.

Lue lisää

Paljon olette saaneet aikaiseksi, se on totta ja erittäin hyvä asia. Mutta vaikka "vertaistukea saa ilmaiseksi jo nyt useallakin foorumilla" on ongelma lähinnä siinä että nuo foorumit ovat pääosin nörttien hallussa ja keskustelu niissä on siitä johtuen hyvin teknologiapainotteista, hyvä esimerkki tästä on Suomi24:n oma Tietoturva-palsta http://keskustelu.suomi24.fi/debate/4337
Kynnys kysyä apua tällaisilta foorumeilta voi "tavalliselle kotikayttäjälle" olla aika korkea.
Samoin puuttuu paikka missä jaettaisiin puoluuetonta tietoa parhaista tietoturvaohjemista. Tietenkään viranomainen ei voi suositella jotain kaupallista ohjelmaa, mutta voisiko noista hyvistä ilmaisohjelmista jakaa jossain tietoa keskitetysti?

Näen siis edelleen että kansalaisilla olisi tarvetta tämän "Fiksusti netissä" palstan kaltaiselle pysyvälle kanavalle. Ehkä sitten joskus 2015 yai 2020, toivotaan parasta...

--
Olli Haukkovaara, CISSP, CISM