TigerTeam - suomalainen tietoturvablogi

Yhdysvaltain 44. presidenttikauden aloittaneella Barack Obamalla on vastuullaan merkittävä osa-alue – kybertietoturva eli cyber security.

Maan kyberturvallisuuden nykytilaa arvioitiin kuukausi sitten julkaistussa laajassa raportissa. Uutistoimisto Reutersin mukaan ongelmia havaittiin niin johtamisessa, suunnittelussa kuin viestinnässäkin. Kotimaan turvallisuuden kyberturvallisuuden alakomiteaa vetävää James Langeviniä lainaten turvallisuuden tasossa ollaan vielä kaukana tavoitetilasta. Raportin sanoma on, että Yhdysvallat on esimerkiksi pankkimaailmaa ja sähkönjakelua vastaan suunnattuja hyökkäyksiä vastaan vielä haavoittuva.

Koskaan ei teknologia ja sen jokapäiväistyminen ole muuttunut ja kehittynyt nopeammin kuin päättyneellä presidenttikaudella. Yhtenä esimerkkinä siitä on keskustelu valtionpäämiehen älypuhelimesta. Puhelimen täydellistä käyttökieltoa perusteltiin viestinnän vuotamisriskin lisäksi myös puhelimen jäljitysmahdollisuudella.

Tietoturvaguru Bruce Schneier tiivistää tapauksen hyvin: mikäli presidentin mukanaan kuljettama puhelin olisi tietoturvaltaan täydellinen, olisi se samalla ensimmäinen kerta ihmiskunnan historiassa. Obama sai juuri ennen virkaan astumistaan luvan käyttää älypuhelinta henkilökohtaiseen viestintään, mutta virkakäytössä käyttöön tulee turvaviranomaisille sertifioitu, turvaratkaisuiltaan kehittyneempi älypuhelin.

Presidentti-instituution kyberturva terrorismin torjunnan kannalta on synnyttänyt jopa tässä kuussa järjestetyn CATO-instituutin erityiskonferenssin Shaping the Obama Administration’s Counterterrorism Strategy.

Kyberuhkiin varautuminen ei kuitenkaan ole vain suurvaltioiden asia. Meitä lähempänä Viro julkaisi loppusyksystä oman cyber security –strategiadokumenttinsa (pdf). Suomen valtion tuore turvallisuus- ja puolustuspoliittinen selonteko on vastaavasti luettavissa tässä osoitteessa (pdf).