Taloussanomat
Lue uutinen mobiilisivustolla
Langattomuus tuo omat uhkansa

Luoti saavutti tavoitteensa

13.12.2006 11:35 Langaton laajakaista on altis samoille uhkille kuin kiinteät verkot. Sen lisäksi niiltä puuttuu ei ole kiinteiden verkkojen luonnollista fyysinen pääsynhallinta.

Liikenne- ja viestintäministeriön LUOTI (luottamus ja tietoturva ) -ohjelma on tuottanut selvityksen tärkeimpien langattomien tietoverkkojen tietoturvan nykytilasta, tietoturvauhkista ja näiden ratkaisemisesta.

Selvityksessä avainteknologioiksi tähän selvitykseen valittiin wlan, wimax, bluetooth, 3G, rfid ja flash-ofdm -teknologiat. Selvitystyön aikana kartoitettiin mainittujen tekniikoiden merkittävimmät tietoturvauhkat sekä selvitettiin niihin soveltuvat ratkaisut. Selvityksen tekivät VTT ja Oulun yliopisto.

Palveluntarjoajan näkökulmasta merkittävimpiä uhkia ovat petokset, palveluiden luvaton käyttö, haittaohjelmat, tietoturvaongelmien julkisuusvaikutukset sekä asiakkaiden yksityisyyden suojan menetys.

Loppukäyttäjän tietoturvauhkia ovat yhteyden tai tunnuksien kaappaaminen, päätelaitteen eheyden menettäminen ja salakuuntelu.

Lisäksi langattomissa verkoissa on haavoittuvuuksia, jotka ovat näille verkoille ominaisia - niillä ei ole kiinteiden verkkojen luonnollista fyysistä pääsynhallintaa, vihamieliset käyttäjät sekä radiohäirintä ovat heikosti jäljitettäviä ja näiden jäljittäminen vaatii usein erikoislaitteita ja valvontaa.

Oppaat kuluttajille ja palvelun tarjoajille

Luoti-ohjelma on myös tuottanut tietoturvaoppaat palveluiden tarjoajille sekä kuluttajille. Palveluntarjoajan oppaan tarkoituksena on tarjota välineitä tietoturvauhkien ennakointiin palveluita kehitettäessä. Opas sisältää muisti- ja kysymyslistoja, joiden avulla palveluntarjoaja voi mm. helposti selvittää onko tietoturvallisuuteen liittyvät asiat hoidettu palvelun kehittämiseen liittyvien yhteistyötahojen toimesta. Oppaan teki KPMG.

Kuluttajan opas on tehty yhteistyössä Kuluttajaviraston kanssa. Kuluttajan opas pyrkii yksinkertaisella tavalla selittämään mitä asioita loppukäyttäjän on hyvä huomioida asioidessaan verkossa ja käyttäessään mobiilipalveluita. Oppaasta saa vastauksia kysymyksiin, kuten miten suojaudutaan tunnusten kalasteluyrityksiltä, madoilta ja viruksilta tai mitä on hyvä tarkistaa ennen kuin ostan mobiilipalveluita.

Luoti-ohjelman päätösseminaarissa 13. joulukuuta todettiin, että ohjelma on täyttänyt sille asetetut tavoitteet ja että ohjelman avulla on pystytty merkittävästi lisäämään palveluntarjoajien tietoisuutta tietoturvan roolista sähköisten palveluiden kehittämisessä ja tarjonnassa.

Kaikki ohjelman julkaisut ovat saatavilla kesäkuun 2007 loppuun saakka ohjelman verkkosivuilta.

Jutun kirjoitti: Timo Poropudas

Timo Poropudas

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Krakkerit töhersivät ydinturvajärjestön nettisivut

11.02.2007 Krakkerit ujuttivat keskiviikkona Kanadan ydinturvakomission web-sivujen etusivulle kuvan ydinräjähdyksestä. Komissiossa ei tiedetä, milloin palvelimelle murtauduttiin ja miten kauan krakkerit siellä viihtyivät.


Kolme vuotta sitten

Meksiko alkaa kerätä sormenjälkiä puhelimenomistajilta

11.02.2009 Meksiko alkaa kerätä matkapuhelimenomistajista rekisteriä, johon tulee myös sormenjäljet. Rekisterillä on tarkoitus estää rikollisuutta.

.