Lue uutinen mobiilisivustolla

IDS on yhä lapsenkengissä

4.3.2003 08:12 Suomessa tunkeutumisen havainnointiin tarkoitetut järjestelmät eivät vielä ole kovin laajasti käytössä. Tutkimusraporteissa tilanne näyttää ruusuiselta, mutta Stonesoftin Antti Kaihovaaran mielestä lukuja ei kannata liiaksi tuijottaa.

- Tutkimukset antavat suomalaisyritysten IDS-penetraatiolle yllättävän isoja lukuja. Sanoisin, että vain harvat yritykset käyttävät tunnistusjärjestelmiä todella ammattimaisesti. Valtaosa IDS:n käyttäjäksi ilmoittautuvista yrityksistä käyttä täll&ä hetkellä jotakin verkosta imuroitua ilmaissoftaa lähinnä kokeilumielessä, ilman murrontunnistukselle kohdistettuja resursseja, Antti Kaihovaara huomauttaa.

Kaihovaara toimii Stonesoft Oyj:n Suomesta, Pohjoismaista ja Baltiasta vastaavana johtajana. Hän on myös muun muassa koripalloilija, lumilautailija ja entinen jenkkifutaaja. Kaihovaara uskoo tunkeutumisen tunnistusjärjestelmien (intrusion detection system, IDS) yleistyvän vain sitä mukaa kun markkinoille tulee helppokäyttöisiä keskitettyjä ratkaisuja.

Tehokas tunkeutumisen havainnointi vaatii aina jonkun, joka tulkitsee IDS:n tuottamaa informaatiovyöryä. Saadun tiedon pohjalta on tarvittaessa myös voitava reagoida nopeasti. Nyt kaikki aika yrityksissä menee Kaihovaaran mukaan j&ärjestelmän välttämättömien toimintojen ylläpitoon.

Osaaminen ja resurssit puuttuvat

Viestintävirasto julkaisi kesällä 2002 kansallisen tietoturvakatsauksensa, jossa todettiin tietoturvan tason olevan Suomessa hyvin kirjava.

- Tietoturvan hajanaisuutta on varmasti edesauttanut se, että tietoturvateknologiassa eri tarkoituksiin on ollut hyvin erilaisia ja huonosti keskenään integroituja ratkaisuja. Käyttäjille tämä tarkoittaa sitä, että asioita käsittelevät eri ihmiset, jolloin ratkaisujen käyttö ja hyödyntäminen o­n työlästä, sanoo Kaihovaara.

Stonesoftin tietoturva-ajattelu perustuu keskitettyyn hallintaan ja puolustuksen syvyyteen. Tietoturva o­n tässä katsantokannassa monikerroksinen, sipulimainen rakenne; jos uloin kerros pettää, alempana on muita kerroksia turvaamassa järjestelmän. Vielä yrityksissä ei Kaihovaaran mielestä täysin ymmärretä sitä, miten monikerroksinen tietoturva toteutetaan käytännössä. Myös hyökkäysten havainnointi on yhä hämärä alue.

- Tällä hetkellä suurimman uhkan yritysten tietoturvallisuuden toteutumiselle muodostaa osaamisen ja resurssien puute. Perinteinen malli, jossa tietoturvaa hallitaan ja seurataan erillisinä osina, aiheuttaa suunnattomasti työtä jos halutaan todella tietää, missä mennään, Kaihovaara toteaa.

Päivitysten hallinnasta riskien hallintaan

Tietoturvapäivitysten hallintaan kiinnitetään Kaihovaaran mielestä liikaa huomiota. Yrityksen on tietysti välttämätöntä pitää ohjelmat paikattuna, mutta paikkauksiin ei saisi kuluttaa kaikkia voimavaroja. Kaihovaara perää siirtymistä paikkausten hallinnasta kokonaisvaltaiseen riskien hallintaan. Nykyisellään monella yrityksellä vain eivät rahkeet tahdo riittää.

- Halua kokonaisvaltaisempaan tietoturvaan kyllä on, mutta resurssit ja osaaminen eivät anna mahdollisuutta sen toteuttamiseen. Nyt kaikki aika ja resurssit joudutaan käyttämään tekniseen ylläpitotyöhön sen sijaan että pystyttäisiin keskittymään riskien hallintaan, Kaihovaara sanoo.

Ylläpitäjien aika menee tällä hetkellä järjestelmien toiminnan varmistamiseen, vaikka samalla tulisi miettiä, miten järjestelmän turvallisuutta voitaisiin parantaa. Aikaa pitäisi myös käyttää palomuurien lokien ja IDS-järjestelmien tuottaman informaation läpikäymiseen.

Keskitetty ja yhtenäinen tietoturvan hallinta on nyt alan trendi. Stonesoftin mielestä paras apu on mahdollisimman yksinkertaisissa ja monipuolisissa, keskitetyissä hallintatyökaluissa. Kaihovaara puhuu tietoturvan roolista liiketoiminnan mahdollistajana. Etenkään isommissa yrityksissä tietoturvaa ei enää ajatella vain kustannuksena ja investointina, vaan sille pyritään laskemaan takaisinmaksuaika samalla tavalla kuin aiemmin atk-investoinneille.

- Hyvin tehty tietoturvaratkaisu tuo kustannussäästöjä ajankäytössä, kun patch managementista siirrytään risk managementiin, Kaihovaara linjaa.

Ei se tekniikka, vaan se politiikka

Yrityksen tietoturvaa ei perinteisesti ole osattu nähdä kokonaisuutena, joka edellyttää sovitun tietoturvapolitiikan laatimista ja työkaluja tuon politiikan toteuttamiseen. Suurten linjausten sijaan moni on keskittynyt pelkästään teknisiin yksityiskohtiin.

- Tekniikkaan tuijottaminen johtunee siitä, että tietoturva oli etenkin aiemmin IT-ihmisten vastuulla. Kun ajatellaan tietoturvaa kokonaisuutena, kuvaan tulevat mukaan liiketoiminnalliset tekijät, kuten kustannukset, sekä käytettävyyteen liittyvät seikat, kuten liiketoiminnan katkeamattomuus ja jatkuvuus, Kaihovaara sanoo.

Stonesoftin Market-Visiolla teettämien tutkimusten mukaan tietoturvapolitiikka yleistyi keskisuurissa suomalaisyrityksissä parillakymmenellä prosentilla viimeisen runsaan vuoden aikana. Nyt keskisuuristakin yrityksistä jo noin 80 prosenttia on Kaihovaaran mukaan luonut itselleen tietoturvan pelisäännöt. Ohjeistus myös käydään läpi entistä useammin, vähintään kerran vuodessa.

- Tietoturvapolitiikan merkitys on alettu ymmärtää yhä paremmin muutaman vuoden aikana. Kaikissa suurissa yrityksissä on jo tietoturvapolitiikka, ja tilanne on paranemaan päin myös keskisuurissa yrityksissä. Pk-yritykset kiinnostuvat yhä enemmän ulkoistetuista tietoturvapalveluista, Kaihovaara arvelee.

Kohti monitoimiratkaisuja

Paitsi suhtautuminen tietoturvaan, mys tekniikka kehittyy. Markkinatutkimusten ennusteissa tietoturvan osa-alueet yhdistyvät vähitellen hybrideiksi, jotka hoitavat useita tehtäviä.

Esimerkiksi palomuurien ja IDS:n toiminnot tuodaan yhteen tunkeutumisen estojärjestelmään (IPS, intrusion prevention system) keskitetysti hallittaviksi. Gartnerin mukaan järjestelmän suojauksen ja tunkeutumisen havainnoinnin yhdistävät ratkaisut lyövät itsensä läpi vuoden 2004 lopulla.

Stonesoft aikoo lanseerata oman ratkaisunsa vielä tämän vuoden aikana. Kaihovaara pitää kilpailuetuna sitä, että Stonesoftilla on omia teknologioita, jotka on alun alkaen suunniteltu toimimaan yhdessä.

- On huomattavasti helpompaa integroida yhden valmistajan tuotteita kuin esimerkiksi ostaa toisia yhtiöitä ja yrittää sitten yhdistää niiden eri teknologioita. Omiin teknologioihin perustuva ratkaisu on myös turvallisempi, kun integraatio on syvempi ja aukkojen mahdollisuus pienempi, Kaihovaara sanoo.

Keskitetysti kasvuun

IDS on yksi Stonesoftin keskeisistä liiketoiminta-alueista ja yhtiö odottaa siltä paljon. Stonesoft oli aloittanut keskittymisen ydinosaamiseensa jo ennen Kaihovaaran tuloa yhtiöön syksyllä 2001. Liiketoimintaa keskitettiin ja rönsyjä myytiin.

Nyt Stonesoft on Kaihovaaran mukaan sopivasti fokusoitunut. Tuotteiden toimittamisesta on siirrytty ratkaisujen toimittamiseen.

- Kasvumme tulee kahdesta segmentistä: toisaalta suurista asiakkaista, jotka toimivat laajasti ja joille keskitetystä hallinnasta ja etäpäivityksestä on hyötyä, toisaalta palveluntarjoajista. Palveluntarjoajapuoli on voimakkaassa kasvussa niin meillä kuin maailmanlaajuisestikin, Kaihovaara sanoo.

Terveiset krakkerille

Krakkeriguru Kevin Mitnickin yhtiön www-sivut on murrettu useaan otteeseen viime viikkojen aikana. Mitnickin sivuston tietoturva oli ulkoistettu palveluntarjoajalle, joka ei onnistunut pitämään keskenään kisailevia krakkereita poissa.

Antti Kaihovaara, minkälaisia terveisiä lähettäisit Mitnickille?

- Vastuuta tietoturvasta ei voi koskaan ulkoistaa. Tekemisen voi ulkoistaa, mutta ei vastuuta, Kaihovaara heittää.

Antti Kirves toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa