Kyberturvallisuus on digitalisaation edellytys ja vaatimus

Transkriptio

1 Kyberturvallisuus on digitalisaation edellytys ja vaatimus Jarno Limnéll Professori, kyberturvallisuus, Aalto-yliopisto Kyberturvallisuusjohtaja, Insta Group Oy. Sotatieteiden tohtori, VTM, Kapteeni 1

2 Teknologian kehitystä ei pitäisi nähdä ainoastaan uhkana vaan se voi tarjota myös hienoja mahdollisuuksia hyvään elämään ja kestävään hyvinvointiin tulevaisuudessa.

3

4 Turvallisuus mahdollistaa teknologian ja digitalisoitumisen hyötyjen täysimääräisen hyödyntämisen

5 Todellisuus Tunne Sietokyky Kulttuuri

6 20 % Pohjois-Korean sotilasbudjetista kyberkykyjen kehittämiseen

7 Tietotekniikka, tietoturva, tietosuoja, tietoliikenneverkko, tietoteollisuus, verkkorikollinen, digitalisointi, haittaohjelma, verkkoterrorismi KYBER Strategia Kyber ilmestyi 2010 Institutionalisoitui Käsitteet ovat edelleen epäselviä

8 Kyberturvallisuus = Toiminnan turvaaminen Digitaalisen maailman turvallisuus Jatkuvuudenhallinta Varautuminen Havainnointikyky - Tilannekuva Tiedon turvaaminen Luottamuksellisuus Eheys Saatavuus Tieto- ja yksityisyydensuojaaminen - Yksityisyys Riippuvuus - Haavoittuvuus Kyberturvallisuus

9 Kyse on liiketoimintamme, yhteiskuntamme ja elämäntapamme turvaamisesta

10

11 Cyberattack on German steel plant caused significant damage KINETIC CYBER A cyber attack on the French television network TV5 Monde FALSE FLAG ATTACKS Venäjä (ja muut valtiot) testaavat kybertaistelunkentän rajoja The Dukes: 7 Years of Russian CyberEspionage STRATEGIC CYBER ESPIONAGE Hackers breach the Warsaw Stock Exchange CRITICAL INFRASTRUCTURE

12

13

14

15 When we talk about tackling Isis, that means tackling their cyber threat as well as guns, bombs and knives.

16

17

18 Turvallisuuden viitekehys, Fyysisen ja Digitaalisen maailman yhdentyminen Ilmenee Kyber Palvelunestohyökkäys Fyysiset iskut datakeskuksiin tai merikaapelien katkaiseminen Toteutus Kyber Toteutus Fyysinen Automaatiojärjestelmien Lahjakkaiden ihmisten Toiminnan estäminen tai eliminoiminen muuttaminen Kinetic cyber Ilmenee Fyysinen

19

20 1. Kyberhyökkäykset kriittiseen infrastruktuuriin 2. Datan manipulointi 3. Ei-Valtiollisten toimijoiden vahventuminen

21 Monia toimijoita monia motiiveja

22 Cyber3 konferenssi World Economic Forum, Japanin hallitus 1. Teknologia kehittyy turvallisuutta nopeammin, kaikki digitalisoituu, verkostuneisuudesta hyperverkostoitumiseen, muutoksen vaikutuksia vaikea arvioita 2. Toimijat verkostoissa eivät ole vain ihmisiä robotit ja tekoäly (onko esim. robotti itsenäinen älykäs toimija?) 3. Data yhä tärkeämmäksi pääomaksi/valuutaksi (tiedon omistajuus iso kysymys), kaikki digitaalinen tieto minkä joku haluaa sen myös saa (valtiollisen kybervakoilun syvällisyys) 4. Disruptiiviset teknologiat lähivuosina ja mustat joutsenet ( thinking the unthinkable ) 5. Human error korostuu jatkossa enemmän - Yleisen tietouden parantaminen (kulttuurisidonnaisuuden huomioonottaminen) - Poliittisten ja yrityspäättäjien ymmärryksen lisääminen - Ihmisen poistaminen teknologian yhtälöstä (mm. autot, automatisoituminen)

23 Cyber3 konferenssi World Economic Forum, Japanin hallitus 6. Holistinen lähestymistapa korostuu (strateginen ymmärrys yhdistettynä teknologiseen ymmärrykseen) 7. Turvallisuus sisäänrakennettu päälleliimaamisen sijaan (security and resilience by design) 8. Ihmistieteiden sekä ihmisen päätöksenteon ymmärryksen lisääminen (human science) 9. Lainsäädännön ja regulaation ajanmukaisuus (ja tarpeellisuus) teknologisten innovaatioiden muutosnopeudessa (esim. mikä laillista toimintaa ja mikä ei) 10. Turvallisuusympäristön kompleksisuus 2.0

24 Hyper-Yhdistyneisyys: Kolme vaikutusta

25 Kaiken internet = Kaiken turvallisuus?

26 Älykkäät koneet, älykäs liikenne, älykkäät energiaratkaisut, älykkäät rakennukset sekä ja kaikki muut Älykäs Hyväksikäytettävä, älykkäät=prosessit tulevat jatkossa olemaanhaavoittuva valtavirtaa ja muuttavat samalla työelämää hurjalla vauhdilla. Mikko Kosonen, Sitra

27 Vastuukysymykset IoE-laitteissa (rekisteröinti/omistajuus ja turvallisuusstandardit)

28 Tiedon siirto, analysointi ja varastointi

29 Datan määrän huikea kasvu 8,8 zettabytes ,0 zettabytes 2020

30 Datan arvo kasvaa uusi maailmanvaluutta?

31

32 1. Cyberattacks, cyber-espionage 2. Counterintelligence 3. Terrorism 4. WMD Profiliferation 5. Counterspace

33 3 Yksityisyys

34 Internet of Me Keskiössä yhä selkeämmin ihminen Puettavan teknologian mahdollisuudet datan keräämiseen, käyttäjän luvalla tai ilman Noin 50% yksityisyyspolitiikka

35 Ihmisten digitaalinen jalanjäki kasvaa, kyky ihmisten paikantamisen ja ennustamiseen lisääntyy - yksityisyys?

36 Disruptiiviset teknologiat Tekoälyn läpimurto saattaa olla lähellä Pystyy enempään kuin mihin ihmisäly pystyy 10% todennäköisyys / 2022, 50% / 2040, 90% / 2075

37 Vuonna 2016 Suomi on maailmanlaajuinen edelläkävijä kyberuhkiin varautumisessa ja niiden aiheuttamien häiriötilanteiden hallinnassa

38