Lue uutinen mobiilisivustolla

Vakoojat eivät huolestuta tietoturvaihmisiä

Symantec Finlandin toimitusjohtaja Stefan Zilliacus.

7.4.2005 09:05 Eurooppalainen lainsäädäntö ei aseta torjunnalle esteitä, eivätkä mainos- ja vakoojaohjelmat ole Suomen viranomaisten näkökulmasta iso ongelma.

Viestintäviraston tietoturva-asiantuntija Arsi Heinonen kertoo, että vaikka ohjelmat ovat yksityisyyden kannalta ongelmallisia, yrityksistä ei juurikaan tule kyselyjä niistä.

- Käyttäjien surffauskäyttäytymisen tarkkailu on tehoton tapa harjoittaa yritysvakoilua, Heinonen tiivistää.

Kyse on myös rajanveto-ongelmasta. Virukset, palvelunestohyökkäykset ja troijalaiset työllistävät Cert-Fi-ryhmää. Esimerkiksi näppäimistölokia keräävät, käyttäjätunnuksia ja salasanoja raportoivat ja takaovia avaavat ohjelmat Viestintävirasto laskee troijalaisiksi.

Tunnistettavuus ratkaisee rikoksen vakavuuden

Myöskään tietosuojavaltuutettu Reijo Aarnio ei pidä ongelmaa Suomessa laajana.

- Tietosuojan kannalta on keskeistä, onko kyseessä tunnistettavien henkilötietojen käsittely, hän toteaa.

Jos työasema tunnistetaan dynaamisen ip-osoitteen avulla, vakoilu jää tietosuojalainsäädännön ulkopuolelle, Aarnio selvittää.

- Mutta jos kerätään tietoja, joita voisi käyttää tietomurtoihin, tapausta on käsiteltävä rikosoikeuden periaatteiden mukaisesti, Aarnio huomauttaa.

Vakoiluntorjunta tuo lisäleipää virustorjujille

Vakoilu- ja mainosohjelmien torjunta oli vuosia pienen piirin harrastustoimintaa. Nyt torjunta on yleistymässä yritysten käyttämäksi vakiotyökaluksi. Viime syksynä muun muassa Gartner Group kiinnitti yritysten huomiota vakoilun kasvavaan uhkaan.

Kaupallisten virustorjuntatalojen strategiana on integroida vakoojien torjunta osaksi omaa, keskitetysti hallittua haittaohjelmien torjuntapalettiaan.

Jenkkilait jarruttavat kehitystä

Miksi isot ohjelmistotalot ovat aktivoituneet juuri nyt?

Symantec Finlandin toimitusjohtaja Stefan Zilliacus kertoo, että torjuntaohjelmien ongelmana on ollut mainosohjelmien tekijöiden aktiivinen juridinen vastarinta. Ohjelmat kieltävää lakia ei Yhdysvalloissa ole saatu vielä säädettyä.

Mainos- ja vakoiluohjelmat kysyvät yleensä käyttäjältä asennuslupaa. Kun harva käyttäjä jaksaa lukea sivukaupalla juridista munkkilatinaa, lupa on annettu enempiä miettimättä. Mainosohjelmien tekijät ovat sitten haastaneet torjuntavälineiden tekijöitä oikeuteen siitä, että nämä ovat menneet rikkomaan käyttäjän ja ohjelmistotalojen välistä sopimusta.

- Tällaiset oikeudenkäynnit ovat vihdoin vuosien prosessien jälkeen päätyneet poikkeuksetta kantajien tappioon, minkä vuoksi suuretkin ohjelmistotalot ovat uskaltautuneet mukaan, selvittää Zilliacus.

Microsoft luottaa ilmaisuuteen

Yhdysvaltalaiset tietoturvatalot Symantec ja McAfee ovat jo integroineet vakoojien torjunnan osaksi omaa tuotepalettiaan. CA on pitkään markkinoinut PestPatrol-tuotettaan, ja Trend Micro on vahvistanut turvaansa SpyBotilla. Eurooppalaiset F-Secure ja Norman Ibas ovat lisensoineet ruotsalaisen Lavasoftin kirjoittaman Ad-Aware-ohjelmiston.

Microsoft osti talvella alan ohjelmistotalo Giant Company Sofwaren ja jakaa oman Windows AntiSpyware -ohjelmansa testiversiota verkossa ilmaiseksi.

Kuluttajia on vaikea saada ostamaan

- Varsinkin yritysten kiinnostus asiaan on ollut positiivinen yllätys, kertoo suomenkielistä torjuntaohjelmaa sekä koti- että yrityskäyttäjille myyvän Norman Ibasin Suomen toimitusjohtaja Jyri Pohja.

Kaikenlaisten ohjelmien asentaminen työasemiin on hänen mukaansa suomalaisissa yrityksissä keskimäärin melko vapaata, mutta vaaratekijöitä on alettu tiedostaa.

Kuluttajasektori on Pohjan mukaan haasteellisempi, koska yksityishenkilöt tukeutuvat mieluiten ilmaisohjelmiin. Monet suomalaisetkin internet-keskustelupalstat pursuavat asiantuntevia neuvoja mainosten ja vakoojien torjunnasta.

digitoday
toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Seksuaalirikoksesta epäilty valmentaja löytyi kuolleena sellistä

• Miljoonien viinakokoelma myyntiin vaimon vuoksi
• Pohjanlahdelta löytyi upotettu konjakkilaiva
• USA:n tiedustelupalvelu kumoaa huhut Kim Jong-unin salamurhasta
• Tukholman teinit tilaavat vodkaa tekstiviestillä