Lue uutinen mobiilisivustolla

Suomessa synnytetään uutta tietoturva-alustaa

Kuva: VTT

29.11.2007 15:31 VTT ja Oulun yliopisto kehittävät kansainvälisessä tutkimushankkeessa uutta, nykyistä luotettavampaa tietoturva-alustaa, joka soveltuu muun muassa matkapuhelimiin, kämmenmikroihin ja kannettaviin tietokoneisiin. Nokialle alustaa ei ole vielä paljoakaan esitelty, mutta yhtiön uskotaan olevan asiasta kiinnostunut.

VTT:n mukaan uuden tietoturva-alustan ansiosta kriittiset operaatiot, kuten todentaminen, salaukset, henkilökohtaisten tietojen käsittely, turvalliset yhteydet oheislaitteiden kanssa ja turvalliset pankkiyhteydet, ovat turvallisempia suorittaa loppukäyttäjän päätelaitteessa.

Turvallisuusalan yritys EADS:n vetämässä €-Confidential-projektissa kehitettävä alusta on suunniteltu laitteistoriippumattomaksi, joten se on arviolta helposti siirrettävissä monenlaisiin päätelaitteisiin. Mutta onko ratkaisun tuoma lisäturva sitä luokkaa, että sille todella on tilausta?

- Kyllä uskoisin niin. Tässä on kyseessä uusi arkkitehtuuri, eikä siinä olla samalla tavalla rajoituksien orjana kuin vanhoissa ratkaisuissa, tietoturvatutkimuksen koordinaattori Reijo Savola VTT:ltä korostaa. Heikkouksista kysyttäessä hän kuitenkin kääntää katseen itse tekniikasta markkinoihin.

- Periaatteellinen heikkous on kysymys siitä, saadaanko tätä yleisesti käyttöön ja kaupallistettua. Tämä on aina suuri kysymysmerkki. Itse teknologiasta en ole huolestunut. Tässä on toki tavoitteena, ettei ratkaisu oleellisesti huononna suorituskykyä [päätelaitteissa].

Nykyisin turvallisuuskriittiset toiminnot suoritetaan useimmiten käyttöjärjestelmässä, jossa voi kuitenkin olla esimerkiksi toteutusvirheistä johtuvia haavoittuvuuksia, jotka altistavat järjestelmän tietovuodoille sekä haittaohjelmien hyökkäyksille.

Perinteisiin käyttöjärjestelmäratkaisuihin verrattuna hankkeessa kehitettävässä ratkaisussa kriittiset toiminnot suoritetaan yksinkertaisella alustalla, jossa tietoturvatoiminnallisuus eristetään omaan moduuliinsa. VTT:n mukaan tämä moduuli voi fyysisesti sijaita joko päätelaitteessa tai erillisessä laitteessa kuten usb-tikussa. Lähestymistavan etuna on, että kehitettävää uutta tietoturvatoiminnallisuutta ei tarvitse integroida itse päätelaitteeseen.
 
Eurooppalaiseen Itea-Eureka -klusterin laajaan €-Confidential-tutkimusprojektiin osallistuvat Suomessa VTT, Oulun yliopisto, Ubisecure, Valimo Wireless ja Ixonos. Projektin kesto on 27 kuukautta ja se päättyy joulukuussa 2008. Jo projektin aikana saatetaan nähdä jotakin kaupallista lopputulosta, mutta kaupalliset kuviot selkenevät vasta projektin päätyttyä.

- Nokialle tätä ei ole vielä kovin paljon esitelty, mutta luulisin Nokian ja muiden olevan tästä kiinnostuneita. Vastaavia tutkimuksia on ollut aikaisemminkin ja me haluamme erottautua niistä valmiilla ratkaisulla, Reijo Savola sanoo.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• IL: Hyvinkään epäilty ampuja keskeytti armeijan hiljattain
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa