Page 48

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 47 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Toimi itse tai osta palveluja Millaisia rahoja maailmassa pyörii kyberrikollisuudessa? Vuonna 2026 kyberrikollisuuden maailmanlaajuisten kustannusten arvioidaan olevan noin 10,5–12 biljoonaa Yhdysvaltain dollaria vuodessa (noin 9,5–11 biljoonaa euroa). Arviot vaihtelevat lähteestä riippuen, mutta yleisimmin viitatun arvion on antanut Cybersecurity Ventures, jonka mukaan kyberrikollisuus aiheuttaa maailmalle noin 10,5 biljoonan dollarin vuosittaiset vahingot. Lähde https://cybersecurityventures.com/ Yhtenä osa-alueena omaa tietoturvaosaamista olen prepannut, miten hakkerointia voidaan tehdä – ja tarkennan, menemättä käytännön toimiin asti. Lyhyesti voisin summata, että jos oma kiinnostus ja osaaminen riittää, niin kaikkeen pahan tekoon – mitä ikinä voit kuvitella – löytyy ohjeet, ilmaiset työkalut ja tiedot netistä. Helposti ja nopeasti. Toki, yksi tärkeä osaalue on se, miten haitantekijä osaa niin sanotusti piiloutua ja se vaatiikin sitten jo hieman enemmin osaamista. Sanoisin, ei kannata kokeilla, ellei halua poliiseja kolkuttelemaan ovelle. Näkisin, että hakkeroijan taitoa on nimenomaan piiloutuminen, kukapa sitä haluaisi poliisin kolkuttelevan ovella pienimuotoisen testailun jälkeen. Ei hätää, mikäli oma osaaminen loppuu kesken, kaikkea voi ostaa netistä ja palaan tähän myöhemmin. Haluaako harmaalla alueella toimiva kilpailija kaataa sinut. No kyllä se onnistuu, 50 €:lla saa tilattua netistä palvelun, jolla nettisivut saattaa saada niin sanotusti ”alas” palvelunestohyökkäyksellä. Viidellä tonnilla jo saakin tilattua kohdennetun hyökkäyksen. Kytke tietokoneesi Venäjällä nettiin, niin voit varmistua, että tietosi koneelta on hyvinkin piakkoin imuroitu tiedustelupalvelun käyttöön. Pitääkö paikkansa? Venäjän SORMjärjestelmän koko kyvykkyyttä ei tiedetä eli ihan tarkasti eikä tiedetä tunkeutumisen syvyyttä. Venäjän SORM (System for Operative Investigative Activities) on Venäjän sähköisen valvontajärjestelmän perusta, johon kuuluu kaikkien televiestintä- ja internetpalveluntarjoajien verkkoihin asennettavat valvontalaitteet. Turvallisuus- ja tiedustelupalvelut saavat suoran pääsyn kaikkeen tietoliikenteeseen. Uusin versio (SORM-3) mahdollistaa liikenteen ja tilaajien metatietojen keräämisen ja pitkäaikaisen tallentamisen tietokantaan. Tämä järjestelmä antaa lainvalvontaviranomaisille ja turvallisuuspalveluille mahdollisuuden suodattaa tietoja tunnisteiden, kuten puhelinnumeroiden, maantieteellisten sijaintien, IP-osoitteiden ja käyttäjätunnusten perusteella. Vastaavia järjestelmiä on monissa maissa, tosin toteutustapa ja laillinen valvonta vaihtelevat. Kiinan järjestelmä on monien arvioiden mukaan vielä laajempi ja integroidumpi kuin Venäjän SORM (”Great Firewall, kasvojentunnistusta, kameravalvontaa, some-seuranta, teleoperaattorien pakollinen yhteistyö). Lähes kaikilla valtioilla on jonkinlainen laillinen televalvontajärjestelmä, mutta autoritäärisissä maissa järjestelmiä käytetään usein myös poliittiseen kontrolliin, ei vain rikostutkintaan. Monissa maissa rajatarkastukset voivat sisältää laitetarkistuksia, laajimmillaan tietojen kopiointia laitteesta, joten ulkomaille matkustaessa on hyvä miettiä, millaisessa käytössä oleva puhelin on järkevää ottaa matkoille mukaan. Ohessa linkki Wikipediaan ja yksi toinen lähde. Lisää kyllä löytyy googlaamalla. Suosittelen lukemaan ainakin Wikipedian artikkelin tarkkaan.