Kiinalaisomisteinen Newnew Polarbear kävi vierailulla Itämerellä. Visiitti jäi ranskalaiseksi, mutta alus jätti jälkeensä rikkoutuneen kaasuputken ja katkenneiden tietoliikennekaapelien lisäksi keskustelun yhteiskuntamme haavoittuvuudesta.
Paljastui, että jos joku kävisi leikkaamassa tietoliikenneyhteydet irti Atlantin pohjasta ja Itämereltä yhtä aikaa, voisi Pohjolan lähettää hetkiseksi takaisin kivikaudelle. Jokaisen kodin tietoturva nousi esille aivan uudella tavalla. Se on osa huoltovarmuutta, josta jokaisen tulisi pitää huolta.
Tietoturva-asiantuntijat ovat sormi pystyssä varoitelleet meitä vuosikaudet siitä, että tietoturvasta tulisi pitää huoli. Aiemmin puhuttiin yksilön riskistä ja siitä, että Matti Meikäläisen tiedot saattavat päätyä nettiin kaikkien saataville. Nyt puhutaan valtakunnan tason uhista.
Verkkouutiset haastatteli tietoturva-asiantuntija Benjamin Särkkää. Särkän mukaan tietoturvan suurin ongelma on pysynyt ennallaan, vaikka tietoturvan merkitys onkin kasvanut.
– Melkein kaikki kierrättävät uudelleen samoja salasanoja ja käyttäjätunnuksia palveluista toiseen. Se on kaikista yleisin ongelma. Sen myötä riittää, että joku niistä palveluista, joita henkilö käyttää alkaa vuotamaan ja sen seurauksena kaikki käyttäjän käyttämät palvelut ovat pahojen tyyppien armoilla, Särkkä sanoo.
Monet yritykset houkuttelevat asiakkaita alennuksilla rekisteröitymään kanta-asiakkaikseen tai liittymään uutiskirjelistalle. Särkän mukaan nämä nostavat riskiä valtavasti siihen, että tietoturva vaarantuu. Samoja käyttäjätunnuksia tupataan käyttämään myös näissä palveluissa. Särkkä ei kuitenkaan osoita syyttävää sormea käyttäjiä kohtaan vaan hän arvostelee palveluntarjoajia.
– Palveluntarjoajien pitäisi tarjota entistä enemmän salasanattomia kirjautumismuotoja, jotta pääsisimme salasanoista kokonaan eroon. Se olisi paras keino, Särkkä sanoo.
– Käytännössä toistaiseksi vielä on pakko käyttää palveluita, joissa vaaditaan salasanaa. Tällä hetkellä salasanamanagerit tai Googlen selain tai Applen Keychain, jotka tarjoavat eri salasanaa jokaiseen palveluun ovat parannuksia tietoturvaan.
Käyttäjätunnukset ja salasanat saattavat tulla kalliiksi ihmiselle, jonka tunnukset päätyvät vääriin käsiin. Influesserin käyttäjätunnuksen ja salasanan menettäminen saattaa merkitä kokonaisen elinkeinon joutumista vääriin käsiin. Elämme kuitenkin uudenlaisten uhkakuvien maailmassa, jossa epävakaasti toimiva itänaapuri asettaa uudenlaiset riskit. Heikosti hoidettu tietoturva saattaa uhata käyttäjien oman elämän lisäksi kansallista turvallisuutta.
Jokaisen koti on mahdollinen uhka, jos reitittimien ohjelmistot eivät päivity automaattisesti. Ongelman ratkaisua vaikuttaa se, että jokaisen valmistajan reitittimien salasanat pitää vaihtaa eri reittiä pitkin. Yhteistä niille on, että niihin pääsee käsiksi reitittimen pohjassa olevan nettisivun kautta.
Suomalainen tietoturva toimii varsin hyvin pankkipalveluissa, jotka vaativat kaksivaiheista tunnistautumista. Tulevaisuudessa Särkkä uskoo suomalaisten pankkitunnusten olevan yhä suurempien kalasteluyritysten kohteina. Vahva tunnistautuminen on Särkän mukaan tehnyt suomalaisten pankkipalveluista luotettavia. Net ovat hänen mukaansa esimerkkejä sitä, että parempi tietoturva ei tarkoita heikompaa käytettävyyttä.
– Näen, että hyvällä käyttöliittymäsuunnitelulla pystytään parantamaan sekä turvallisuutta että käyttömukavuutta. Hyviä esimerkkejä tällaisesta on avaimeton auto ja Applen FaceID, jotka lisäävät laitteen käytettävyyttä.
