Onko Internetillä tulevaisuutta vakavassa yrityskäytössä?

Transkriptio

1 Onko Internetillä tulevaisuutta vakavassa yrityskäytössä? - Tuhat ja yksi tapaa romahduttaa yhteiskunta professori Hannu H. KARI Teknillinen korkeakoulu (TKK) Kari@tcs.hut.fi Hannu H. Kari/TKK/T-Os/TKT-lab Page 1/37

2 Verkkoriippuvuus Hannu H. Kari/TKK/T-Os/TKT-lab Page 2/37

3 (Tieto)verkkoriippuvuus Nyky-yhteiskunta on vahvasti riippuvainen tietoverkoista Sähköposti, WWW-palvelut Pankit, sähköinen maksaminen Tulevaisuudessa tilanne vain pahenee! Internet-TV, Nettiradio Internet-puhelut Sähköinen asiointi Sähköinen sisältö Mitä tehdään, jos verkko ei toimikaan? Hannu H. Kari/TKK/T-Os/TKT-lab Page 3/37

4 Yritykset ja Internet Puhelinluettelon keltaiset sivut /lehtimainokset Nettisivut soita meille Nettipohjainen tuoteluettelo Sähköposti Nettipohjainen tilausjärjestelmä Nettikaupat, digitaalinen sisältö Verkotettu tuotanto Verkotettu suunnittelu Internetin toimintahäiriöiden vaikutus yrityksen toiminnalle kasvaa Tietoverkkojen toiminta on elinehto nykypäivän yrityksille Hannu H. Kari/TKK/T-Os/TKT-lab Page 4/37

5 Yritykset ja Internet Analogia: Pahikset Sähköverkot ja dataverkot Sähköposti, tilausten/asiakashallinta, varastokirjanpito, Tarpeita johto jälleenmyyjät Tietoverkot ovat olennainen osa yrityksiä ja niiden toimintaa Toiminnan tehostaminen, kustannusten säästö, liikesalaisuuksien suojaaminen etätyöntekijät DATA asiakkaat Haasteita Normaaliolot ja erikoistilanteet Verkkojen levittäytyminen yrityksen tilojen ja kontrollin ulkopuolelle Etätyöntekijät, langattomat verkot, alihankkijat, asiakkaat, viranomaiset, alihankkijat kilpailijat viranomaiset Hannu H. Kari/TKK/T-Os/TKT-lab Page 5/37

6 Yksityiset ja Internet Ongelmia Kiinteisiin laajakaistaliittymiin kohdistuvat hyökkäykset Roskapostitulva Virukset Porno Muu saasta => Ajanhaaskaus, virusten vahingot, mielipaha, ylimääräinen työ Hannu H. Kari/TKK/T-Os/TKT-lab Page 6/37

7 Perinteiset tietoverkkojen ongelmat (=jäävuoren huippu) Roskaposti Viagra-mainokset, Nigerialais-kirjeet, väärennetyt lähettäjäntiedot,... Monet roskapostittajat toimivat ammattimaisesti Virukset Virukset, madot, haittaohjelmat,... Huomattava osa leviää sähköpostin liitetiedostoina mutta ilkeimmät leviävät suojaamattomiin koneisiin, kunhan ne on verkossa esim. laajakaistaliittymän kautta Ikävimpiä ovat ns. AIDS-virukset (eivät tuhoa mitään heti, vaan muuttelevat tietoja hiukan silloin tällöin) Hannu H. Kari/TKK/T-Os/TKT-lab Page 7/37

8 Verkostosodankäynti Hyökätään kohteeseen tietoverkkoja käyttäen tai kohteen tietoverkkoihin Tiedon hankinta ja hyväksikäyttö Esim. tietomurrot, salasanojen/salauksen murtaminen, avainhenkilöiden teleseuranta Kohteen ohjaaminen haluttuun suuntaan Tiedon vääristäminen Tiedon viivästäminen Luotettavuuden/maineen horjuttaminen Epävarmuuden lisääminen Hannu H. Kari/TKK/T-Os/TKT-lab Page 8/37

9 Teknologiatrendejä Hannu H. Kari/TKK/T-Os/TKT-lab Page 9/37

10 Teknologiatrendejä Mooren laki ( Year of introduction Transistors , , , , , processor , DX processor ,180,000 Pentium processor ,100,000 Pentium II processor ,500,000 Pentium III processor ,000,000 Pentium 4 processor ,000,000 Hannu H. Kari/TKK/T-Os/TKT-lab Page 10/37

11 Tietoverkkojen yhdistyminen ENNEN NYT Televerkot % Mobiiliverkot % All-IP-verkot % IP-verkot (Internet) 99.99% Hannu H. Kari/TKK/T-Os/TKT-lab Page 11/37

12 IP-tiimalasi Sovellukset Palvelut, sovellukset WWW S-posti Puhelut (VoIP) TCP UDP IP IPsec Mobile IP QoS AAA IP Liityntätekniikat WLAN GPRS Ethernet ADSL Radio Kuitu Kupari Hannu H. Kari/TKK/T-Os/TKT-lab Page 12/37

13 Kuidun jakaminen eri pelureiden kesken Kunta Internetoperaattori 1 Internetoperaattori 2 Teleoperaattori A Mobiilioperaattori B Sovellukset TCP/UDP Sovellukset TCP/UDP Sovellukset TCP/UDP Teleprotokollat Mobiiliprotokollat IP IP IP IP IP VLAN-1 VLAN-2 VLAN-3 VLAN-x VLAN-y Kuitu Hannu H. Kari/TKK/T-Os/TKT-lab Page 13/37

14 Suomen runkoverkon kuormitus Sunnuntai huippukuormitus: 5.75 Gbps vastaa n bittiä/jokainen suomalainen Hannu H. Kari/TKK/T-Os/TKT-lab Page 14/37

15 Verkkojen siirtokapasiteetin kasvu Verkkojen siirtokapasiteetti kasvaa n % vuodessa Kotitalouksien liittymät 256kbit/s...2 Mbit/s (maailmalla Mbit/s) Yritysliittymät Mbit/s Yksittäisen yrityksen ja/tai kokonaisen valtion runkoverkko voidaan tukkia roskalla muutamien laajakaistaliittymien avulla Esim. Suomen 5 Gbit/s runkoverkon tukkimiseen riittää kaapata 100 japanilaista kotitalouksien laajakaistaliittymää hyökkäysrobotiksi Hannu H. Kari/TKK/T-Os/TKT-lab Page 15/37

16 Internetin ongelmat Hannu H. Kari/TKK/T-Os/TKT-lab Page 16/37

17 Internet Internet on alunperin suunniteltu kestämään ydinpommin iskun S D Hannu H. Kari/TKK/T-Os/TKT-lab Page 17/37

18 Internet Vioittuneet laitteet voidaan ohittaa uudelleenreitittämällä paketit S D Hannu H. Kari/TKK/T-Os/TKT-lab Page 18/37

19 Internet...Mutta yksi Myyrä voi tehdä pahaa aikaan uudelleenreitityksellä S D Hannu H. Kari/TKK/T-Os/TKT-lab Page 19/37

20 Internet... tai täyttämällä verkon roskalla... S D Hannu H. Kari/TKK/T-Os/TKT-lab Page 20/37

21 Internet...tai korruptoida ohimenevää dataa S D Hannu H. Kari/TKK/T-Os/TKT-lab Page 21/37

22 Internetin ongelmia Ongelmat lisääntyvät, kun käytetään langattomia verkkoja langallisten verkkojen sijaan käyttäjät ovat liikkuvia verkon solmuja voi joutua ulkopuolisten käsiin idioottien määrä internetissä kasvaa eksponentiaalisesti haittatyökalut yleisesti ja helposti kenenkä tahansa saatavilla yhä suurempi määrä suojaamattomia tietokoneita on kytketty Internettiin nopealla laajakaistayhteydellä yhä suurempia ja monimutkaisempia tietokonejärjestelmiä kehitetään yhä epäpätevimmillä suunnittelijoilla Hannu H. Kari/TKK/T-Os/TKT-lab Page 22/37

23 Internetin (ja muiden IPverkkojen) turvaratkaisut Services WWW IPsec Mobile IP QoS Terminal AAA Application layer Session layer Network layer WLAN IP protocol Ethernet GPRS... Link layer Hannu H. Kari/TKK/T-Os/TKT-lab Page 23/37

24 Kolme tiedonsiirto- ja turvatasoa Sisältö/Informaatio Tietoturvaprotokollat (IPsec, TLS/SSL, Secure Shell,...) Tiedonsiirtoverkot Hannu H. Kari/TKK/T-Os/TKT-lab Page 24/37

25 Tulevaisuuden uhkakuvat Hannu H. Kari/TKK/T-Os/TKT-lab Page 25/37

26 Tulevaisuuden uhkakuvat Yrityksille Tietomurrot Palvelunestohyökkäykset Uhkana koko liiketoiminnan lamaantuminen Pankeille Nettipankkien toiminta Firmojen palkanmaksu Luottokortit Kauppojen rahaliikenne Yhteiskunnalle Yhteiskunnan vakaus Yksilöille Hannu H. Kari/TKK/T-Os/TKT-lab Page 26/37

27 Verkkotason hyökkäykset Info-ähky Tulva-hyökkäykset Palvelunestohyökkäykset, hajautetut palvelunestohyökkäykset (DoS/DDoS) Smurffi-hyökkäykset Sync-hyökkäykset, Info-anemia Linkkikatkokset Tiedon korruptointi Pakettien uudelleenreititys Hyökkäykset reititysprotokolliin Alempien siirtokerrosten informaatioiden modifiointi esim. ATM, MPLS-verkkojen kehystietojen muutokset yhdistyy palvelunestohyökkäyksiin Hannu H. Kari/TKK/T-Os/TKT-lab Page 27/37

28 Tietoturvataso Tietoturvaprotokollat turvaavat tietoliikenteen yksityisyyden, ainakin osittain Vastapuolen tunnistaminen, tiedon salaaminen, muutettujen tai kopioitujen pakettien tunnistaminen,... Turvallisuus perustuu avoimiin protokolliin ja matemaattisesti vahvoihin algoritmeihin Salausavainten pituus voidaan asettaa vainoharhaisuustason mukaan Uudet turva-algoritmit ja protokollat voidaan ottaa helposti käyttöön Hannu H. Kari/TKK/T-Os/TKT-lab Page 28/37

29 Hyökkäykset sisältöön Kuinka vastaanottaja voi olla varma saamansa tiedon oikeellisuudesta? Ulkoiset hyökkäykset Takaportit kaupallisissa tuotteissa Väärennetyt sähköpostit Sähköpostivirukset Vihamieliset WWW-sivut Räätälöidyt virukset Sisäiset hyökkäykset Epäluotettavat työntekijät Tapahtumien jäljitettävyys Sisäiset hyökkäykset tietoverkkoihin Tietojen manipulointi palvelimissa Etätyöskentelyn ongelmat Hannu H. Kari/TKK/T-Os/TKT-lab Page 29/37

30 Tulevaisuus ei näytä hyvältä! V. 2003: Roskan määrä kasvaa Virusten ja roskapostin määrän räjähdysmäinen kasvu V. 2004: Verkkojen toimintavarmuus luhistuu Hyökkäykset verkkoinfrastruktuureihin lisääntyvät V. 2005: Sisällön manipulointi lisääntyy Tietoverkkojen tiedon systemaattinen manipulointi ja vääristely V. 2006: Internet romahtaa Saastan määrä Internetissä ylittää sietokynnyksen Luottamus Internetistä saatavaan tietoon on olematon Vihamieliset hyökkäykset verkkoinfrastruktuuriin romahduttavat toimintavarmuuden Internetin käyttökelpoisuus liiketoimintaan loppuu Palataan vuotta ajassa taaksepäin ja selviydyttävä ilman tietokoneita/-verkkoja Hannu H. Kari/TKK/T-Os/TKT-lab Page 30/37

31 Varautuminen pahimpaan Entäpä jos yhtenä päivänä Internet ei enää toimikaan? Sähköposti ei toimi => Takaisin faksi- ja kirjeaikakauteen Verkkokauppa ei toimi => Paluu perinteiseen kauppaan Internet-pankki ei toimi => Pankkeihin jonottamaan Sähköinen rahansiirto tai luottokortit eivät toimi => Käteinen raha käyttöön Verkossa olevaan informaatioon ei voi luottaa => Tieto tulee varmistaa muista lähteistä Hannu H. Kari/TKK/T-Os/TKT-lab Page 31/37

32 Amatööri- ja ammattirikolliset Amatöörit ovat vain jäävuoren huippu Hakkerit Hauskanpito, kokeilunhalu, näyttämisen halu,... Todellinen ongelma on ammattimainen toiminta Mafia, järjestäytynyt rikollisuus Teollisuusvakoilu, kilpailijat Verkkoterroristit Terroristivaltiot Sotilasoperaatiot Hannu H. Kari/TKK/T-Os/TKT-lab Page 32/37

33 Tulevaisuuden tarpeet Hannu H. Kari/TKK/T-Os/TKT-lab Page 33/37

34 Tulevaisuuden tarpeet Toimintavarmat sähkö- ja tietoverkot Yksityisyyden hallinta Turvallinen tiedonsiirto, identiteettien suojaus, ajan ja paikan suojaus Vihamielisiltä ohjelmilta suojautuminen Virukset, madot, haittaohjelmat,... Toimiva sähköpostijärjestelmä Ei roskapostia eikä viruksia Tiedon varmentaminen Jäljitettävyys Inhimilliset tekijät Toimivat sovellukset ja palvelut Hannu H. Kari/TKK/T-Os/TKT-lab Page 34/37

35 Sisällön suojaaminen Turvallinen sähköposti Salattu ja varmennettu sisältö, varmennettu lähettäjä Vastaanottajalle kontrolli kuka saa lähettää posteja Varmennettu WWW-järjestelmä WWW-sivujen eheyden ja ajankohtaisuuden varmentaminen Digitaalisen sisällön kontrolli Tiedon eheyden ja ajankohtaisuuden varmentaminen Hannu H. Kari/TKK/T-Os/TKT-lab Page 35/37

36 Lainsäädännnölliset keinot Hakkereiden kiinnisaanti? Roskapostittajat kuriin! USA:ssa ensimmäiset roskaajat oikeudessa Laiskat/välinpitämättömät operaattorit vastuuseen Ulosmenevän liikenteen suodatus IP-paketit, sähköpostit Huonosti käyttäytyvien operaattoreiden ja käyttäjien sulkeminen ulos verkkoyhteisöstä Hannu H. Kari/TKK/T-Os/TKT-lab Page 36/37

37 Kysymyksiä? Hannu H. Kari/TKK/T-Os/TKT-lab Page 37/37