Page 81

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 80 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Uhka vai mahdollisuus? Kouvolaan rakennettavan datakeskuksen vuokralainen yllätti jopa Suomen valtionjohdon. Asiantuntijan mukaan tämä on vasta alkua datakeskusbuumissa, jonka seuraukset voivat olla Suomelle järisyttävät. Kukaan ei voi varmaksi tietää, millaista dataa ja toimintaa Suomeen investoiduissa datakeskuksissa pyöritetään. Esimerkiksi mikään ministeriö ei tiettävästi valvo sitä, kuka tosiasiassa datakeskusten konesaleja käyttää ja mihin. Datakeskusten omistajilla ei ole velvollisuutta tiedottaa julkisesti, kuka datakeskusta vuokraa tai minkälainen taho servereitä käyttää. Jos datakeskuksen vuokrasopimus mahdollistaa, konesaleja voidaan myös ali- tai jälleenvuokrata ja siten häilyttää tietoja lopullisesta käyttäjästä. Työ- ja elinkeinoministeriö (TEM) myönsi yrityskaupalle luvan 13. maaliskuuta, eikä se ottanut asiaa tutkintaan sen tarkemmin. Syyksi päätöksessä kerrotaan, ettei yhtiön ala kuulu lain soveltamisalaan. Lain mukaan TEM voi puuttua yrityskauppoihin, jos yhtiö toimii kriittisellä alalla tai yrityskaupan voidaan katsoa vaarantavan kansallista turvallisuutta. Datakeskusten omistajilla ei ole velvollisuutta tiedottaa julkisesti, kuka datakeskusta vuokraa tai minkälainen taho servereitä käyttää. Jos datakeskuksen vuokrasopimus mahdollistaa, konesaleja voidaan myös ali- tai jälleenvuokrata ja siten häilyttää tietoja lopullisesta käyttäjästä. Tällöin datakeskuksen omistajallakaan ei välttämättä ole tarkkaa kuvaa, mitä salissa tapahtuu. Tämä luo tietoturva-asiantuntija Petteri Järvisen mukaan suuren riskin sille, että Suomesta käsin pyöritettäisiin jatkossa rikollista toimintaa tai jopa vieraiden valtojen propagandakoneistoja. Datakeskuksia rakennetaan, mutta miettikö kukaan etukäteen tietoturvaa? https://www.is.fi/kotimaa/art-2000011232658.html Tekoäly ei romuta tietoturvaa, mutta rikollisilta suojautumisessa tulee kiire. Tuomiopäivän ennusteista huolimatta tekoäly ei ole tietoturvan loppu. Rikollisilta pitää suojautua entiseen tapaan, mutta vauhti kiihtyy, Eronen toteaa. https://yle.fi/a/74-20237542 Kun salasanoista luovutaan, kukaan ei jää niitä kaipaamaan. Passkey otetaan käyttöön kirjautumis- tai tietoturva-asetuksista valitsemalla Lisää Passkey. Tämän jälkeen kirjaudut jatkossa palveluun laitteen omalla tunnistuksella, kuten sormenjäljellä, kasvojentunnistuksella tai PIN-koodilla, ilman erillistä salasanaa. Puhelin tai tietokone luo jokaiselle palvelulle yksilöllisen avainparin, joista yhden se pitää turvasäilössään ja toisen lähettää palvelulle. Tunnistautuminen tapahtuu molempia avaimia käyttävällä laskutoimituksella. Kun verkon palvelulla ei ole puhelimen avainta, sitä ei voi verkosta varastaa. Edes käyttäjä ei pääse näkemään puhelimensa avainta. https://yle.fi/a/74-20177279 Tekniikka&Talous lehden artikkelin mukaan Lentomatkustaja yritti hakkeroida kanssamatkustajien tietoja Las Vegasin ja Atlantan välisellä lennolla.