Page 52

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 51 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Prism (ohjelma) Ohjelman olemassaolo tuli julkiseksi 7. kesäkuuta 2013, kun NSA:n työntekijä Edward Snowden vuosi PRISM-ohjelmaa käsitelleitä asiakirjoja The Guardian ja The Washington - lehdille. Snowden astui julkisuuteen kaksi päivää myöhemmin. Oliko sitten Edward Snowden hyvällä vai pahalla asialla liikkeellä, miksi hän päätyi Venäjälle (pakosta, sattumalta, passin perumisen vuoksi), tähän emme saa vastausta. https://fi.wikipedia.org/wiki/PRISM_(ohjelma) Tivin 23.1.2026 artikkelin mukaan Microsoftin lakimieskin joutui myöntämään, että EUkansalaisten tiedot eivät ole turvassa Euroopassakaan. USA:n tiedustelupalvelulla on pääsy halutessaan Microsoftin EU:n alueella käsittelemiin tietoihin. Lupasin olla aiemmin vitsailematta enempää, mutta pitäisikö siitä olla otettu, että CIA alkaa tutkailemaan yrityksen tietoja, vai miten asia pitäisi oikein ottaa? Pegasus (vakoiluohjelma) Pegasus on israelilaisen NSO Groupin valmistama vakoiluohjelma, jonka avulla on mahdollista salakuunnella matkapuhelimia. Pegasus toimii kaikissa mobiililaitteiden käyttöjärjestelmissä. Siinä missä hyökkääjien tekniikat yleensä edellyttävät laitteen omistajan esimerkiksi klikkaavan linkkiä tai vierailevan sellaisella verkkosivulla, joka asentaa koneelle haittaohjelman, Pegasus voi tartuttaa laitteen pelkällä viestillä tai puhelulla. Vaikka käyttäjä poistaisi hyökkääjän viestin tai jättäisi puhelun huomiotta, vakoiluohjelma pystyy asentumaan siitä huolimatta. Ohjelma voidaan asentaa myös täysin huomaamattomasti ilman, että laitteen omistajalta edellytetään mitään toimenpiteitä. Jos Pegasus ei kuitenkaan onnistu pääsemään laitteeseen omin voimin, se käyttää petollisia sosiaalisen manipuloinnin tekniikoita houkutellakseen käyttäjää myöntämään sille oikeudet. Ohjelma hyödyntää WhatsAppin ja iMessagen mutta myös esimerkiksi Kuvat ja Music -ohjelmien tietoturvaaukkoja päästäkseen sisään laitteeseen. Lähde: Wikipedia. No nyt alkaa kuulostaa vaaralliselta! Kyberturvallisuuskeskuksen asiantuntijan mukaan tavallisen kansalaisen ei näistä kannata olla huolissaan, tämän kaltaiset haittaohjelmat ovat erittäin kohdistettuja ja Suomen viranomaiskenttä yhdessä Kyberturvallisuuskeskuksen, ja teleyritysten kanssa on kyllä hyvin hereillä niiden torjunnassa. Hyvä esimerkki valtion tason ja Kyberturvallisuuskeskuksen toiminnasta, on esimerkiksi operaattoritasolla tiedonkalastelu -tekstiviestien rajoittaminen tai 2025 vuoden vaihteessa sekä 2026 vuoden vaihteessa dataja sähkökaapelikatkot. Ihan kaikkeen meidän ei siis tarvitse tietoturvassa uppoutua. Operaattorit itsessään ovat ryhtyneet toimiin huijauspuhelujen estämiseksi ulkomailta https://www.epressi.com/tiedotteet/telekommunikaatio/suomalainen-innovaatio-pysayttihuijauspuhelut-eurooppa-ottaa-mallia.html