Taloussanomat
Lue uutinen mobiilisivustolla
Risto Siilasmaa, F-Secure:

"Tehokas tietoturva on näkymätöntä"

12.2.2003 13:56 Samalla kun muualla vaahdotaan tietoturvatietoisuuden parantamisesta, F-Securella tehdään tietoturvasta käyttäjälle entistä näkymättömämpää.

- Loppujen lopuksi tiedostaminen ei ole tietoturvan toteutumisen kannalta kovinkaan keskeistä, sanoo tietoturvayhtiö F-Securen toimitusjohtaja Risto Siilasmaa. Siilasmaan kommentti voi kuulostaa kummalliselta siinä valossa, että tätä nykyä yksi yleisimmistä tietoturvadiskurssin teemoista o­n se, miten tietokoneita käyttävät ihmiset saataisiin tiedostamaan vallitsevat uhkatekijät ja suojautumaan niitä vastaan.  F-Securen ajattelu pohjautuu siihen, että tietoturvan o­n oltava keskitetysti hallittua, toiminnallisesti hajautettua ja pitkälti automatisoitua, jolloin se o­n loppukäyttäjältä näkymättömissä. Loppukäyttäjiä ei voi valistaa tyydyttävän tietoturvatason kannalta riittävästi, ja sen vuoksi turvallisuuteen o­n satsattava ylemmällä tasolla.  Siilasmaa vertaa tilannetta lasten liikennekasvatukseen; osa opetettavasta asiasta menee perille, osa ei. Uhkia kuitenkin yhä o­n ja siksi niitä vastaan o­n suojauduttava tavoilla, joihin käyttäjien kyvyt tai halut eivät riitä. Palvelua ja avointa koodia Siilasmaa ehdottaa ratkaisuksi kotikäyttäjien tietoturvan parantamiseen mallia, jossa operaattorit tarjoavat tietoturvaa osana omaa palveluaan eikä asiakkaan tarvitse itse huolehtia liittymänsä suojaamisesta.  Näinhän monet operaattorit Suomessa jo tekevätkin. Esimerkiksi Elisa, Sonera ja HTV tarjoavat asiakkailleen palveluna tietoturvaa – F-Securen tietoturvaa. Siilasmaan yhtiöllä o­n leijonanosa maamme verkko-operaattoreista ja internet-palveluntarjoajista yhteistyökumppaneinaan. Kaikkia ei palvelumalli miellytä. Verkosta saa ilmaisiakin tietoturvaohjelmia, mikä riittää monelle. Tietoturvan rakentaminen palasista edellyttää kuitenkin jonkin verran osaamista ja viitseliäisyyttä – juuri niitä asioita, jotka palvelulla voidaan korvata. - Aina o­n niitä, jotka ovat innostuneita uusista asioista ja jotka siksi ovat ensimmäisinä niitä ottamassa käyttöön, Siilasmaa sanoo. Erilaisia avoimeen lähdekoodiin perustuvia tietoturvan ohjelmistohankkeita o­n viritelty jo joitakin vuosia. Tietoturvayhtiön toimitusjohtaja ei koe avointa lähdekoodia niinkään uhkaksi kuin osaksi vallitsevaa todellisuutta. - Avoimen lähdekoodin piiriin mahtuu niin hyviä kuin huonojakin ohjelmia. Ihmisten pitäisi kuitenkin muistaa, ettei open source tarkoita ilmaisia ohjelmia. Eihän sellainen voisi ikinä toimia, Siilasmaa toteaa. Ei tarvetta keskittämiseen F-Securen laajahko tuotepaletti o­n toisinaan herättänyt keskustelua siitä, pitäisikö yhtiön karsia rönsyjään ja keskittää liiketoimintaansa.  Yhtiön merkittävin liiketoiminta-alue, virustorjunta, o­n Suomessakin jo kovasti kilpailtu. Markkinaa o­n viime vuosina tullut jakamaan useampi yhtiö, joista osa keskittyy tiettyyn tietoturvan osa-alueeseen, kuten juuri virustorjuntaan. Siilasmaa hymähtää ajatukselle joidenkin liiketoiminta-alueiden myymisestä. Hän uskoo, että laaja-alaisuus o­n nimenomaan valttia tietoturvan siirtyessä tuotekeskeisestä ajattelusta palvelumalliin. - Uskon, että vaikeuksissa tulevat olemaan pikemminkin ne yhtiöt, jotka keskittyvät pelkkään virustorjuntaan. Yritykset haluavat ostaa tietoturvansa yhtenä pakettina ilman että niiden täytyy asioida monen eri toimittajan kanssa, Siilasmaa uskoo. Liikkuvaan käyttöön Kotimaassaan F-Securella o­n sentään kotikenttäetu; suomalaiset panostavat yhtiöön Siilasmaan mukaan siksi, että tukitoiminnot pelaavat ja asiakkaalle saadaan tarvittaessa apua paikalle nopeasti. Keski-Euroopassa tilanne o­n toinen, Pohjois-Amerikasta puhumattakaan. Rapakon takana tietoturvamarkkinoita hallitsevat sikäläiset tietoturvajätit, joilla o­n hyvin vahva ote myös Euroopasta. Siilasmaa kehaisee yhtiönsä vieneen silti merkittäviä operaattoriasiakkaita isompien kilpailijoiden nenän edestä Euroopassakin. Yhdysvaltain markkinat hän myöntää vaikeaksi alueeksi, mutta ottaa Amerikan valloituksen haasteena. F-Secure haluaa profiloitua nimenomaan sellaisten yhtiöiden tietoturvatoimittajaksi, joilla o­n paljon työssään liikkuvia palkollisia. Tällaisille niche-markkinoille yhtiö mielisi maailmalla. Mobiili- ja etätyöskentelyn lisääntyminen edellyttää vakavaa suhtautumista hajautettuun tietoturvaan. Tiukimmillakin asetuksilla suojattu yritysverkko o­n täysin avoin esimerkiksi vakoiluohjelmille, jotka ujutetaan sisään työntekijän kannettavan tietokoneen muistissa. Suutarin lapsella o­n kengät Siilasmaalle tietoturva o­n tietenkin totinen juttu. Jopa niin totinen, että jos jostakin syystä hänen pitäisi valita, jättääkö kotinsa lukitsematta vai oma tietokone suojaamatta puoleksi tunniksi, hän valitsisi kodin. - Siellä o­n kuitenkin pelkkää tavaraa, jota viedä. Tosin minun o­n mahdotonta kuvitella tilannetta, jossa koneeni olisi kytkettynä verkkoon täysin vailla suojausta, Siilasmaa pohtii. Tietoturvapomo suojaa oman koneensa – yllätys, yllätys – F-securen tuotteilla. Tietoturvaongelmilta hän sanoo toistaiseksi säästyneensä.  Käsi sydämelle, Risto Siilasmaa; etkö ole koskaan joutunut siivoamaan omaa tietokonettasi haittaohjelman jäljiltä?  - En. En koskaan, Siilasmaa sanoo pitkän mietinnän jälkeen ja hymyilee tyytyväisenä.

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Hiirelle kaveriksi usb-hamsteri

26.05.2007 Usb-liitännästä saa virtaa ulos maksimissaan muutaman sadan milliampeerin virran. Tätä määrää virtaa voi käyttää mitä ihmeellisimpien tietokoneen lisälaitteiden toimintaan - tai no, isoa osaa näistä laitteista ei voi kutsua tietokoneen lisälaitteeksi, kuten nyt vaikkapa tätä juoksupyörää.


Kolme vuotta sitten

Puolustusvoimista kaavaillaan Suomen tietoturvanyrkkiä

27.05.2009 Puolustusvoimiin aiotaan perustaa koko valtionhallinnon kattava tietoturvayksikkö, joka varautuisi sekä sotilaallisiin että siviilimaailman tietoturvauhkiin. Keskus myös koordinoisi vastatoimia.

.