Lue uutinen mobiilisivustolla

Murron yrityksestäkin rangaistaan

14.4.2003 08:05 Korkein oikeus teki taannoin suomalaisen tietoturvan historiaa päätöksellään tuomita portteja skannaillut nuorukainen tietomurron yrityksestä. Ratkaisu antaa selvän viestin: oikeuslaitos haluaa porttien kolkuttelijat kuriin.

KKO:n viimeviikkoinen päätös o­n tärkeä juuri siksi, että tapaus o­n ensimmäinen, jossa porttiskannaus määritellään tietomurron yritykseksi. Tuomittu ei onnistunut murtautumaan kohteeseensa, vaan pelkkä avoimien palvelujen etsintä riitti lopulta tuomion langettamiseen.

Tuomion perusteena oli se, että tuomioistuin katsoi nuoren miehen aikoneen käyttää porttiskannauksilla saamiaan tietoja tietomurtoon.

Miksi skannailla?

Aivan yksiselitteisestä asiasta porttiskannailussa ei ole kyse, mistä osoituksena o­n jo se, että juttu kävi läpi kaikki oikeusasteet. Ennakkopäätöstä o­nkin odoteltu jo hyvän aikaa.

Portteja skannaamalla ei vielä murtauduta järjestelmään, vaan yritetään löytää aukot, joista tunkeutua kohteeseen. Siksi o­n niitä, jotka eivät porttiskannauksista tuomitsisi; tuomittu nuorukainenkaan ei omasta mielestään syyllistynyt tietomurron yritykseen pelkästään avoimia palveluja kokeilemalla.

Toisaalta o­n vaikea keksiä mitään laillista ja hyväksyttävää syytä, miksi portteja pitäisi skannailla ilman kohteen lupaa.

Aivan eri asia o­n sitten tilanne, jossa esimerkiksi yritys selvityttää järjestelmänsä haavoittuvuudet porttiskannauksilla. Tällöin o­n kyse tilatusta kartoituksesta, ei luvattomasta kolkuttelusta.

Rapinaa ulko-ovella

Tosielämässä tilanne voisi olla tämänkaltainen: joku käy luvatta läpi yrityksen toimitalon kaikki ovet, ikkunat, kattoikkunat ja ilmastointikanavat tarkistaakseen, pääseekö hän niistä sisään.

Jos kaikki sisäänmenotiet osoittautuvat lukituiksi eikä esimerkkihenkilömme pääse taloon sisään, o­nko hän syyllistynyt rikokseen? Entä rikkooko hän lakia siinä tapauksessa että jokin luukku o­n auki ja hän löytää sen, mutta ei mene siitä sisälle taloon?

Monen mielestä todennäköisesti olisi vähintäänkin huolestuttavaa, että joku tuntematon kävisi kokeilemassa, olisiko kodista jäänyt ovi lukitsematta. Vaikka kutsumaton vieras ei tunkeutuisi kotiin sisälle, pelkkä ovenkahvojen ropeltaminenkin riittää varmasti herättämään pelkoa.

Huvin vuoksi oikeuteen

Porttiskannauksesta tuomittu nuori mies sanoi etsineensä avoimia välityspalvelimia huvin vuoksi. Moinen hiippailu herättää epäilyksiä, oletettavaa kun o­n, ettei sisäänpääsyä etsivälle riitä pelkkä lukituksen kokeilu.

Voidaan kai kysyä, mitä tekemistä esimerkkihenkilöllämme o­n yrityksen ovia availemassa ilman lupaa. Voidaan myös kysyä, miksi tuomitulla nuorukaisella oli porttiskannausohjelma ja miksi hän käytti sitä.

Oikeuslaitos o­n nyt ottanut selvän kannan, jonka mukaan porttiskannaus tietomurron yrityksenä täyttää rikoksen tunnusmerkit. Laki koskee niin murtoa yrittäviä kuin huvikseen avoimia palveluja etsiviä.

Antti Kirves toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Krp: Hyvinkään ampujan uhrit näyttävät valikoituneen sattumanvaraisesti

• Hyrian rehtori: Uhrit olivat luokkansa priimuksia
• Yksi Hyvinkään ammuskelussa haavoittuneista yhä kriittisessä tilassa
• IS: Alavudella tyttöön törmännyt nainen tavoitettu
• Paatero: Poliisi toimi oikein ampumispaikalla