TIETOTURVAN TULEVAISUUDEN HAASTEET - Tietoturvaa, luottamusta, selviytymiskykyä ja yksityisyydensuojaa

Transkriptio

1 TIETOTURVAN TULEVAISUUDEN HAASTEET - Tietoturvaa, luottamusta, selviytymiskykyä ja yksityisyydensuojaa Reijo Savola VTT Rovaniemi

2 SISÄLTÖ Yleistä Uhkia Ratkaisusuuntia Johtopäätöksiä 2

3 TIETOTURVA ON HORISONTAALINEN HAASTE Tietoturvaa tarvitaan kaikkialla, missä tarvitaan tiedon suojaamista ja hallintaa liiketoiminnan tai muun toiminnan näkökulmasta. Tarvitaan mm. teknistä, oikeustieteellistä, liiketoiminta-, johtamis- sekä psykologista osaamista Tietoturvanhallinta organisaatioissa ja tietoturvatyö tekniikassa vaatii laajaa poikkitieteellistä osaamista. Nykypäivänä tietoturva on monissa sovelluksissa mukana sivuroolissa. 3

4 TIETOTURVAA MONELLA TASOLLA Tietoturvallisuus tärkeää yhteiskunnan kriittisille toiminnoille ja perusrakenteille Tietoturvatyö mahdollistaa liiketoimintaa ja on myös tärkeä osa sitä Tietoyhteiskunnassa yksityiset ihmiset joutuvat hallitsemaan tietoturvaa ja yksityisyydensuojaansa Yhteiskunta Liiketoiminta Yksityiset ihmiset Teknisten järjestelmien, tuotteiden ja palveluiden suunnittelunaikainen tietoturvatyö ja elinkaaren aikainen tietoturvanhallinta on erittäin haastavaa Tekniikka, palvelut, tuotteet 4

5 Tietoturvatyössä joudutaan tekemään jatkuvasti kompromisseja tietoturvallisuuden, kustannustehokkuuden ja käytettävyyden välimaastossa TIETOTURVAN KOMPROMISSIT Tietoturvallisuus, luotettavuus, yksityisyydensuoja Riittävä taso Tavoitteena on tilanteeseen riittävä tietoturvataso Ylilyönnit johonkin suuntaan toisten vaatimusten kustannuksella aiheuttavat vastareaktioita: Esim. tietoturvatyö voidaan nähdä jopa teknologisen ja taloudellisen kehityksen jarruna isoissakin T&K-yrityksissä Tietoturvan käytettävyyden merkitys kasvaa Käytettävyys Kustannustehokkuus 5

6 UHKAT LISÄÄNTYVÄT TUOTTEISSA, PALVELUISSA JA UUSILLA ALOILLA Uhka: Monimutkaistuminen Tuotteiden, palvelujen ja tietoverkkojen monimutkaistuminen on haaste tietoturvalle, koska kokonaisuutta on vaikeampi hallita. Tietoturvanhallinta vaatii kokonaisymmärrystä. Uhka: Laatuongelmat Markkinoiden asettamat aikatauluvaatimukset vaikuttavat heikentävästi tuotteiden toteutuksen laatuun. Huonosta laadusta aiheutuu tietoturvauhkia. 6

7 OHJELMISTOLAATU, TIETOTURVA JA YKSITYISYYDENSUOJA Tietoturvaan tarvitaan hyvää ohjelmistolaatua, mutta se ei riitä Yksityisyydensuojaan-tietosuojaan tarvitaan hyvää tietoturvaa, mutta se ei riitä Nykyään hjelmistokehitystalot painivat enimmäkseen ohjelmistolaadun ongelmien kanssa 7

8 UHKAT LISÄÄNTYVÄT TUOTTEISSA, PALVELUISSA JA UUSILLA ALOILLA Uhka: Tieto- ja viestintätekniikan laaja hyödyntäminen ICT-alan perusratkaisut leviävät perinteisille aloille, joissa järjestelmällistä tietoturvanhallintakulttuuria ei ole ollut. Haasteet ovat valtavat. Uhka: Tieto- ja viestintätekniikan käyttö yhteiskunnalle kriittisissä järjestelmissä Yhteiskunnalle kriittiset rakenteet ja järjestelmät käyttävät myös yhä enemmän ICT-alan perusratkaisuja, jotka kytkevät tietoturvan ja yleisen turvallisuuden uhkia yhteen. Riippuvuussuhteiden hallinta on erityisen haasteellista. 8

9 LUOTTAMUS YLEISESTI LUOTTAMUS YHTEISTYÖKUMPPANEIHIN Liiketoimintataso Palvelutaso Tekninen taso Luottamus pitäisi voida osoittaa ja todentaa TUOTTEEN TAI PALVELUN LOPPUKÄYTTÄJÄN NÄKÖKULMA Luottamus palveluntarjoajaan Luottamus laitteisiin, teknisiin ratkaisuihin PALVELUNTARJOAJAN NÄKÖKULMA Luottamus asiakkaisiin Luottamus yhteistyökumppaineihin Luottamus teknisiin ratkaisuihin VASTUUT? Vastuuasiat eivät ole selviä vielä nykyisin arvoketjuissa 9

10 ESIMERKKI: LUOTTAMUS PILVIPALVELUISSA LUOTTAMUS PILVIPALVELUISSA: Luottamus yksityisyydensuojaan ja liiketoimintaan PILVIPALVELUT (CLOUD SERVICES) YLEISTYVÄT Joustavuus, skaalautuvuus: ei tarvitse investoida kalliisiin tietojärjestelmäratkaisuihin LUOTTAMUS TIETOTURVAAN? Tuntematon riskiprofiili pilvipalvelun käyttäjän näkökulmasta Palvelun rakenteelliset ja toiminnalliset piirteet uudenlaisia informaation hallinnan näkökulmasta, jopa koko palvelu voidaan kaapata (vaikutus suuri) Teknisten ratkaisujen on oltava skaalautuvia -- monet tekniset komponentit ja rajapinnat uudenlaisessa käytössä LUOTTAMUS YKSITYISYYDENSUOJAAN/TIETOSUOJAAN? Tietosuojalainsäädännön ongelmat: erilainen eri puolilla maailmaa, palvelukonseptin ja tekniikan näkökulmasta vanhentunut, kuitenkin pilvipalvelut kättelyssä globaaleja Miten rekisterin omistaja voi käyttää pilvipalveluja? Vastuut? Valtiollinen ylimonitorointi: tietoa suuresta määrästä ihmisiä yhdessä paikassa Toissijainen käyttö: käyttäjäprofilointi, tiedon myyminen eteenpäin LUOTTAMUS PALVELUN SAATAVUUTEEN? Evidenssi on riittämätöntä Palvelutarjoajan liiketoiminta voi joutua hankaluuksiin nykyisellään Palvelu voidaan myydä Palvelun voi omistaa kokonaan eri taho kuin palvelusopimuksesta käy ilmi Palveluntarjoja ei voi hallita järjestelmää välttämättä yhden palvelunkäyttäjän toiveiden mukaan Lähteet: Cloud Security Alliance, World Privacy Forum, VTT:n tekemät haastattelut Cloud SW SHOK-projektissa keväällä

11 MUKAUTUVUUS JA SELVITYMISKYKY TEKNISISSÄ JÄRJESTELMISSÄ Tulevaisuutta teknisissä järjestelmissä ovat (laajamittaisesti käytössä 2025, kokeiluja ja erikoiskäyttöä jo nykyään): SELF-ADAPTATION Mukautuminen ylätason konseptina SELF-RESILIENCE / SURVIVABILITY Järjestelmän kyky selviytyä missiostaan todellisessa käyttöympäristössä jossa on uhkia Yhä tärkeämpi ominaisuus SELF-HEALING Toipuminen poikkeustilanteissa Voidaanko tekniset järjestelmät opettaa huolehtimaan selviytymiskykyisiksi Ja huolehtimaan itse tietoturvastaan? SELF-PROTECTION Dynaaminen kontrollien hallinta uhkien mukaan Automatiikka vaatii pitkällistä uhkakirjastointia ja mittareita 11

12 MILLAISTA ON KANSALAISEN TIETOTURVA JATKOSSA? Loppukäyttäjien tavoitteet tuotekehitykseen jatkossa Kuluttajat ovat riittävän tietoturvatietoisia (tietoisia tyypillisistä uhkista ja ratkaisuista) tietoturva kuin lukutaito! Esim. yksityisyys: riittävä järkeily myös netissä ollessa; mitä kannattaa kertoa itsestään ja miten käyttäytyä huijausyritysten (mm. kalastelu) tunnistaminen reaktiivinen torjunta: haittaohjelmilta varautuminen ja torjunnan ajantasaisuus Kuluttajat voivat luottaa käyttämiinsä tuotteisiin, palveluihin ja järjestelmiin riittävällä tasolla tietoturvan suhteen Tietoturvanhallintaa ei tehdä liian hankalaksi tavallisille käyttäjille. Tietoturvanhallintaan ei saa tarvita tietokone-eksperttiä, vaan sen on onnistuttava helposti, jos omaa perustietämyksen käytettävistä tuotteista ja palveluista. Kuluttajien yksityisyydensuojaa ei saa loukata tuotteilla tai palveluilla. 12

13 Panostusta lisättävä ennakoivaan tietoturvatyöhön (ennen kuin on liian myöhäistä)! Myöhäisen vaiheen ratkaisut eivät yksinomaan riitä! Tulevaisuudessa palomuurien, antivirus-tuotteiden ja muiden reaktiivisempien ratkaisujen teho ei yksinomaan riitä torjumaan tietoturvauhkia. Tietoturvaan on pakko panostaa ennaltaehkäisevästi! Tarvitaan enemmän tietoturvatyötä jo tuotteiden ja järjestelmien kehityksen alkuvaiheessa ja koko tuotekehityksen ajan. 13

14 MITEN ENNALTAEHKÄISEVYYTTÄ VOIDAAN LISÄTÄ Analysoimalla riittävästi uhkia ja haavoittuvuuksia Järjestelmätason uhka- ja haavoittuvuusanalyysi on yhä lapsenkengissään. Insinöörit tarvitsevat helpompia mekanismeja tähän. Tietoturvan varmistusmenetelmillä (epäsuoraa mittaamista ) Varmistukseen kuuluvat mm. tietoturvatestaus, tietoturvamonitorointi ja tietoturvatarkastus, operational security assurance. Tietoturvatietoisuuden lisäämisellä Asiantuntijatasonkaan tietoturvan ymmärtäminen ei ole vielä itsestäänselvyys, vaan kaukana siitä. Tietoisuuden lisäämiseen täytyy panostaa huomattavasti koulutuksella! 14

15 TIETOTURVAN MITTAAMINEN JA METRIIKAT Efficiency Vaatimukset Mittauksen kohde Mittausmenetelmät constraints Effectiveness constraints Mittauksen kohde voi olla esim. Tekninen järjestelmä Tuote tai palvelu Organisaatio yms. 15 enables Correctness An activity cannot be managed well if it cannot be measured.

16 TIETOTURVATUTKIMUSTA TARVITAAN RATKAISUJEN KEHITTÄMISEKSI VTT:n tietoturvatutkimuksen ja -kehityksen painopistealueita ovat: tietoturvan mittaaminen mukautuva tietoturva ja selviytymiskyky tietoturvan varmistus (security assurance): tietoturvatestaus, -monitorointi, -tarkastus uhka- ja haavoittuvuuskartoitus verkkotietoturva mobiilitietoturva ja turvalliset ohjelmistoalustaja arkkitehtuuriratkaisut tietojärjestelmien turvallisuus multimodaaliset tunnistusmenetelmät yhteiskunnalle kriittisten perusrakenteiden tietoturva sisällönsuojaus 16

17 JOHTOPÄÄTÖKSIÄ TIETOTURVA, LUOTTAMUS, SELVIYTYMISKYKY JA YKSITYISYYDENSUOJA Teknislähtöinen tietoturvakenttä on laajentunut kattamaan pitkälti näitä 4 ominaisuutta Osittain päällekkäisiä asioita Kaikkia näitä näkökulmia tarvitaan tuotteita, palveluita ja järjestelmiä kehitettäessä TEKNOLOGIAN JA PALVELUMALLIEN TRENDIT LUOVAT UUSIA HAASTEITA Monimutkaisuus ja ohjelmistolaatu ongelmia teknologian näkökulmasta Luottamuksen merkitys kasvaa, erityisesti pilvipalveluissa Onnistuuko tietoturvatietouden lisääminen vaikuttamaan riittävästi markkinoihin vai tarvitaanko vakavia esimerkkejä epäonnistuneesta liiketoiminnasta? ENNALTAEHKÄISEVIÄ RATKAISUJA Järjestelmä- ja teknologiavalintaratkaisut Tietoturvan varmentaminen tuotekehityksessä ja palveluissa Tietoturvamittareiden (indikaattorien) käyttö TIETOTURVATIETOISUUTTA INSINÖÖREILLEKIN Kokonaisvaltainen ymmärtäminen Tietoturvatietouden laaja lisääminen ja johdon sitouttaminen 17