Abuse-seminaari Viestintävirasto Erka Koivunen Yksikön päällikkö CERT-FI

Transkriptio

1 Abuse-seminaari 2008 Viestintävirasto Erka Koivunen Yksikön päällikkö CERT-FI

2 Seminaarin työjärjestys 2

3 Agenda 9.30 Kahvi ja rekisteröityminen Tervetuliaissanat ja seminaarin työjärjestyksen esittely Internet Abuse -toiminnot teleyrityksessä Erka Koivunen, Viestintävirasto / CERT-FI Mitä abuse-toiminta on? Saku Tolvanen, Elisa Oyj & Arttu Lehmuskallio, TeliaSonera Finland Oyj Kahvi CERT-FI Autoreporter Thomas Grenman, Viestintävirasto / CERT-FI The Operational Methodology and Process of Malware Collection and Analysis Richard freed0" Perlotto, The Shadowserver Foundation Lounas Case Studies, freed Bulkaliser et al: how to handle extremely large scale abuse cases in discreet and efficient manner Matthew McGlashan, AusCERT Kahvi Real life experiences - for good and bad, Matthew McGlashan Yhteydenpitomenetelmät toimijoiden kesken Juhani Eronen, Viestintävirasto / CERT-FI Yhteenveto ja tilaisuuden päättäminen, Erka Koivunen Cocktailit 3

4 Abuse-seminaari % 40 Abuse-seminaari erittäin hyvin hyvin melko hyvin tyydyttävästi huonosti 60 Seminaarin onnistuminen Kyky vastata odotuksiin % erittäin hyvin hyvin melko hyvin tyydyttävästi Seminaarin onnistuminen Kyky vastata odotuksiin 4

5 Abuse-toiminnot teleyrityksessä 5

6 Usein esitettyjä kysymyksiä Onko abuse-toiminto pakollinen teleyritykselle? Saavatko abuse-tutkijat käsitellä tunnistamistietoja tilaajan henkilöllisyyden selvittämiseksi? Mikä on abuse-toiminto? 6

7 Mikä on Abuse-toiminto? Viestintäviraston tulkinta Internet-yhteyspalveluja sekä niiden käyttäjiä koskevien tietoturvaloukkausten ja tietoturvaa vaarantavien tapahtumien tutkinnasta vastaava toiminto. Teleyrityksen tulkinta Asiakaspalvelupiste, johon internetin käyttäjät voivat olla yhteydessä saattaakseen palveluntarjoajan tietoon tietoturvaloukkaukset ja sellainen häiritseväksi koettu toiminta, joiden aiheuttajina tai kohteina ovat kyseisen palveluntarjoajan verkoissa olevat käyttäjät. Yhteisötilaajan tulkinta?? 7

8 Yleistetty Abuse-prosessi 1. Vastaanotetaan ilmoitus 2. Arvioidaan ilmoituksen todenperäisyys 3. Päätetään, miten ilmoitukseen reagoidaan 4. Tehdään tarvittavat selvitykset 5. Toimenpiteet 8

9 Tehdään selvityksiä..? Jokin aiheuttaa ongelmia viestintäverkossa tai viestintäpalveluissa jokin == verkko, tietojärjestelmä, käyttäjä... ongelma == tietoturvaloukkaus, sellaisen uhka, häiritsevä käytös... Jotta ongelman saa poistettua, sen aiheuttaja täytyy ensin selvittää Selvitystyössä saatetaan joutua käsittelemään salassa pidettäviä tietoja 9

10 Esimerkkejä ongelman aiheuttajan selvittämisestä IP-osoitteen haltijan selvittäminen dynaaminen osoite tunnistamistietojen käsittely staattinen osoite asiakasrekisterin käsittely (WHOIS) Sähköpostiosoitteen tai nimimerkin haltijan selvittäminen asiakasrekisterin (?) käsittely Viestin todellisen lähettäjän selvittäminen IP-osoitteen haltijan selvittäminen 10

11 Saavatko abuse- tutkijat käsitellä tunnistamistietoja tilaajan henkilöllisyyden llisyyden selvittämiseksi? miseksi? 11

12 Tunnistamistietojen käsittelystä Tunnistamistietojen käsittelylle täytyy olla laillinen tarkoitus Tunnistamistietoja käsittelevän henkilön täytyy toimia oikeassa roolissa 12

13 Teleyrityksen velvoitteet Viestintämarkkinalain 131 Sähköisen viestinnän tietosuojalain 19 ja 20 Viestintäviraston määräykset 11 ja 13 13

14 Eli.. saako? Abuse-tutkijana toimiminen ei sinällään anna erityisoikeutta tunnistamistietojen käsittelyyn Sivullinen saa käsitellä tunnistamistietoja vain laissa määriteltyjen tapausten ratkaisemiseksi tietoturvaloukkauksen on oltava riittävän vakava Viestinnän osapuolen luvalla saa käsitellä tämän tunnistamistietoja varmista, että lupa on myönnetty 14

15 Onko Abuse-toiminto pakollinen teleyrityksessä? 15

16 Lyhyt vastaus: on Määräykset 11 A/2008 ja 13/2005 SMS 11 B SMS 13 16

17 Taksonomiasta 17

18 Huomioon otettavaa Tapauksen tyyppi puuttumisperuste prioriteetti Asianosaisten rooli viestinnän osapuoli / sivullinen (välittäjä?) liikenteen lähde / kohde Tilaajan selvittäminen omasta verkosta: tunnistamistiedot / asiakastiedot / anonyymi vieraasta verkosta: lähimmän kontaktipisteen selvittäminen Selvitykset tekevä taho teleyritys / tietoyhteiskunnan palvelu / yhteisötilaaja / tilaaja viranomainen 18

19 Puhelin: Sähköposti: www: cert@ficora.fi CERT-FI:n julkiset varoitukset voi lukea: Sähköpostitse hälytyspalveluna SMS-hälytyspalveluna (maksullinen) CERT-FI:n www-sivuilta RSS-uutispalveluna YLE:n teksti-tv:n sivulta