Jotain ihan muuta: kyberuhka

http://www.itviikko.fi/uutiset/2012/06/06/stuxnet-yhdysvallat-saa-viela-katua/201230973/7

Mikko Hyppönen antaa synkän analyysin siitä, mihin Yhdysvaltain kyberaseet voivat johtaa.
F-Securen tutkimusjohtaja Mikko Hyppönen on ällikällä lyöty siitä, mihin maailma on mennyt muutamassa vuodessa. Hän kirjoittaa The New York Timesin kolumnissa Stuxnetistä ja sen jälkimainingeista.
– Jos joku olisi kertonut minulle viisi vuotta sitten, että vuoteen 2012 mennessä valtioille olisi tavallista aloittaa kyberhyökkäyksiä toisiaan vastaan, en olisi uskonut sitä. Jos joku olisi sanonut, että länsimainen valtio käyttäisi kybersabotaasia toisen valtion ydinohjelmaa vastaan, olisin pitänyt sitä Hollywood-elokuvan juonena. Kuitenkin juuri tällaista tapahtuu oikeasti, Hyppönen pohjustaa.
NY Times vahvisti äskettäin, että Stuxnet on todella Yhdysvaltojen ja Israelin tekemä kyberase Irania vastaan. Sitä on seurannut muun muassa haittaohjelma Flame, jonka alkuperästä ei vielä ole varmuutta.
Hyppösen mielestä Yhdysvallat on tehnyt pelinavauksen vaarallisessa leikissä, jota ei pystytä enää pysäyttämään. Stuxnetin jälkeen muut valtiot voivat helpommin tehdä omia iskujaan ja juuri Yhdysvalloilla on eniten menetettävää uhriksi joutuessaan, koska sen talous on vahvimmin riippuvainen verkosta.
– Jokaiseen tulevaisuuden tosimaailman kriisiin liittyy kyberelementtejä. Niin myös jokaiseen tulevaan sotaan. Kyberaseiden kilpavarustelu on nyt virallisesti käynnistynyt, eikä kukaan näytä tietävän, mihin se meidät vie.
– Laukaisemalla Stuxnetin amerikkalaiset viranomaiset avasivat Pandoran lippaan. He päätyvät todennäköisimmin katumaan päätöstään, Hyppönen päättää.
Mikko Hyppösen arvio on jo sinänsä karu. Jotkut muut ovat vieneet pohdiskelunsa vielä pidemmälle ja sanoneet ääneen sen, mitä kukaan ei halua ajatella. Eli sen, että kyberaseiden käyttäminen voi johtaa todellisilla aseilla käytävään sotaan ja pahimmillaan ydinsotaan.
Kaikki eivät ole näin huolestuneita. Hyppösen kolumni oli yksi kolmesta aihetta käsittelevästä. Toinen yhdysvaltalainen turvallisuusasiantuntija James Lewis korostaa, että kyberaseilla on selviä etuja. Niiden avulla voidaan esimerkiksi korvata väkivaltaisia pommituksia.

sunnuntai 5. helmikuuta 2012

Verkkohyökkääjät ovat kaikkia maita edellä - näin Suomi pärjää

http://www.tietoviikko.fi/cio/verkkohyokkaajat+ovat+kaikkia+maita+edella++nain+suomi+parjaa/a768440

Suomi, Ruotsi ja Israel ovat parhaiten kyberuhkiin valmistautuneita maita, kertoo tietoturvayhtiö McAfeen ja SDA:n uusi raportti.
Myös Yhdysvallat ja Britannia ovat suhteellisen hyvin valmistautuneita kyberhyökkäyksiä vastaan, ainakin verrattuna moneen muuhun kehittyneeseen maahan. McAfeen ja Security and Defence Agenda -ajatushautomon mukaan jokaisen maan pitää tehdä enemmän töitä kyberuhkien estämiseksi.
Tietoturva-asiantuntijoiden raportti 23 eri maan tietoverkkojen turvallisuudesta, ei anna yhdellekään maalle parasta arvosanaa eli viittä tähteä. Suomi, Ruotsi ja Israel saivat raportissa 4,5 tähteä, kun taas Yhdysvallat, Britannia, Ranska ja Saksa saivat neljä tähteä. Intia, Brasilia ja Meksiko sijoittuivat raportissa alimmaksi.

”Verkkohyökkääjä on jokaista maata edellä”
McAfeen teknologiajohtaja Phyllis Schneck sanoo uutispalvelu Idgns:lle, että yksikään maa ei ole kyberhyökkääjiä edellä.
”Hyökkääjät ovat aina nopeampia ja vikkelämpiä kuin puolustajat”, Schneck jatkaa.
Schneck perustelee vastaustaan sillä, että verkkorikollisten ei tarvitse painia oikeudellisten ja poliittisten ongelmien kanssa, vaan voivat vapaasti jakaa tietojaan keskenään ilman huolta esimerkiksi kilpailukykyisistä asioista.
”Joudumme puolustautumaan vastustajia vastaan, joilla ei ole rajoja, kun taas meidän täytyy mennä kokouksiin ja tehdä raportteja saadaksemme tiedot yhteen”, Schneck sanoo.

Tietoverkkojen turvallisuus yhtä tärkeää kuin rajaturvallisuus
SDA haastatteli 80 tietoverkkoasiantuntijaa raporttiin ja tämän lisäksi teetti kyselyn vielä 250 eri asiantuntijalle. 57 prosenttia kyselyyn vastanneista uskoo kyberkilpavarustelun alkaneen, ja 36 prosenttia sanoi uskovansa tietoverkkojen turvallisuuden olevan tärkeämpää nykyään kuin maan ohjuspuolustusjärjestelmän. Noin 45 prosenttia vastanneista sanoi tietoverkkojen turvallisuuden olevan yhtä tärkeää kuin maan rajaturvallisuuden.
Tietoturva-asiantuntijat ovat jo pitkään vaatineet parempaa tiedonkulkua yritysten ja valtioiden välille. McAfeen ja SDA:n raportti avaakin uusia ajatuksia globaaleista sopimuksista, joilla voitaisiin ohjata tiedonkulkua.
Maat voisivat työskennellä Schneckin mukaan yhdessä luodakseen tietojen jakamiselle ”liikennesäännöt”.
”Vaikka kaikki tieto ei voi olla vapaata kaikille, pitäisi kuitenkin olla joku tapa ottaa kaikista tärkein tieto huomioon ja tehdä sille jotain”, Schneck jatkaa.

”Yritykset ovat huolissaan omista osakekursseistaan”
Schneck lisää, että yritykset ovat kuitenkin huolissaan asiakkaidensa turvallisuudesta, omista osakekursseistaan ja muista ongelmista, jota tulisi liiallisen tiedostojen jakamisen yhteydessä.
”Varmasti jokainen järkevä ihminen on samaa mieltä siitä, että jos keräämme tiedot yhteen kyberuhkista, saamme paremman kuvan niistä”, Schneck sanoo. Hän jatkaa vielä, että ”siinä vaiheessa kun saamme selville pienen osan uhasta, se ei ole luultavasti enää edes merkityksellinen uhalle”.
Schneckin mielestä reaaliaikainen tietojen jakaminen on tapa saada etulyöntiasema verkkorikollisia vastaan.
”Hyökkääjät eivät omista verkkoinfrastruktuuria. He eivät voi tehdä vastaavaa tietojen jakamista reaaliaikaisesti, mitä me pystyisimme tekemään”, Schneck kiteyttää.
McAfeen ja SDA:n raportti sisältää useita suosituksia valtioille ja yrityksille. Tutkimus kehottaa myös yrityksiä keskittymään älypuhelinten ja pilvipalveluiden tietoturvaan.

Jotain ihan muuta

torstai 7. kesäkuuta 2012

Stuxnet: Yhdysvallat saa vielä katua

sunnuntai 5. helmikuuta 2012

Verkkohyökkääjät ovat kaikkia maita edellä - näin Suomi pärjää

”Verkkohyökkääjä on jokaista maata edellä”

Tietoverkkojen turvallisuus yhtä tärkeää kuin rajaturvallisuus

”Yritykset ovat huolissaan omista osakekursseistaan”