Sinisilmäinen kansa
Netistä löytyy yksityiskohtaista tietoa Suomen kriittisestä infrastruktuurista. Se voi olla ongelma.
Lähes kaikki Suomen kansainvälinen viestintä tapahtuu merenpohjassa kulkevien merikaapeleiden kautta. Niiden tarkka sijainti löytyy Oskari-nettipalvelusta, jota Traficom ylläpitää. Onko tämä turvallisuusriski, kyberturvallisuuden työelämäprofessori, tekniikan tohtori Tapio Frantti?
”Kaapelit on merkitty julkisiin karttoihin, ettei niitä rikottaisi vahingossa, mutta onhan se selkeä riski, että ne ovat kaikkien saatavilla. Näiden ei tarvitsisi olla julkisia, koska kaikki tiedon hakijat eivät ole hyväntahtoisia. Yhdenkin kaapelin katkaisu hidastaa verkonkäyttöämme.
Totta kai valtiolliset toimijat tietävät joka tapauksessa, missä valokuitukaapelit menevät, koska esimerkiksi satelliiteista voidaan seurata niiden asentamista. Kohdistetuissa hyökkäyksissä on kuitenkin yhtenä vaiheena tiedon hankinta ja on parempi, jos sitä kyetään vähänkin vaikeuttamaan. Lisäksi muutkin kuin valtiolliset toimijat haluavat aiheuttaa häiriötä.”
Monet kunnat ja sähköyhtiöt jakavat netissä yksityiskohtaista tietoa sähköverkosta. Kuka tahansa voi katsoa, mistä vaikka tietyn pankin sähkö tulee. Näetkö tämän ongelmana?
”Jos esimerkiksi sähkönjakelu halutaan lamauttaa tietystä kohteesta, niin kyllähän tämä on ongelmallista. Tässä voitaisiin puhua jopa tarkoituksellisesta hyökkäysmahdollisuuksien lisäämisestä. Julkinen saatavuus helpottaa sekä kyberiskuja että fyysistä sabotaasia.”
Onko Suomessa oltu naiiveja, kun tällaiset tiedot on laitettu julkisiksi nettiin?
”Hyvinkin naiiveja. Olemme sinisilmäinen kansa.”
Eikö ole yhteiskunnan avoimuuden kannalta tärkeää, että tietoa on saatavilla?
”Kaiken ei tarvitse olla verkossa avoimesti saatavilla – ainakaan näin helposti. Tiedot voisi laittaa esimerkiksi vahvan tunnistautumisen taakse, jolloin katsomisesta jäisi edes jälki.
Esimerkiksi maanpuolustukseen liittyvät asiat eivät ole avoimia. Kriittinen infrastruktuuri vertautuu maanpuolustukseen. Miksi niiden tietojen pitäisi olla julkisia? Nythän näiden poistaminen netistä ei enää kovin paljon auta, eikä välttämättä edes onnistu, mutta kyllä kriittistä infraa pitäisi jatkossa suojata enemmän.”
Mitä muuta ei olisi pitänyt laittaa nettiin?
”Suojaamattomia kohteita. On tapauksia, joissa kriittistä infraa ohjaaviin järjestelmiin on päässyt sisään ilman tunnistautumista. Kodeissa on paljon laitteita, jotka ovat netissä, vaikka siitä ei ole käyttäjille lisäarvoa. Tuntuu kuin meillä olisi sellainen itseisarvo, että on aina hienoa, kun jokin on verkossa.”