Abuse-seminaari

Transkriptio

1 Abuse-seminaari

2 Abuse-seminaari Kahvi Tervetuliaissanat ja seminaarin työjärjestyksen esittely Erka Koivunen, Viestintävirasto Internet Abuse -toiminnot teleyrityksessä Erka Koivunen, Viestintävirasto CERT-FI Abuse AutoReporter -työkalun esittely Kauto Huopio, Viestintävirasto Lounas Suuren asiakasmäärän hallinta ja abuse-tapausten käsittelyn automatisointi Arttu Lehmuskallio, TeliaSonera Finland ja Saku Tolvanen, Elisa Oyj Kokemuksia verkonvalvontatyökalujen käytöstä tietoturvaloukkausten havaitsemisessa ja käsittelyn automatisoinnissa Ari Wikström, PHNet Kahvi E-CoAT yhteistyö Harri Sylvander, CSC Kansallinen sensoriverkko Toni Koivunen, Viestintävirasto Yhteenveto ja tilaisuuden päättäminen Erka Koivunen, Viestintävirasto

3 Internet Abuse -toiminnot teleyrityksessä Erka Koivunen Yksikön päällikkö CERT-FI Viestintäviraston Abuse-seminaari

4 Usein esitettyjä kysymyksiä Onko abuse-toiminto pakollinen teleyritykselle? Saavatko abuse-tutkijat käsitellä tunnistamistietoja tilaajan henkilöllisyyden selvittämiseksi? Mikä on abuse-toiminto?

5 Mikä on Abuse-toiminto? Viestintäviraston tulkinta Internet-yhteyspalveluja sekä niiden käyttäjiä koskevien tietoturvaloukkausten ja tietoturvaa vaarantavien tapahtumien tutkinnasta vastaava toiminto. Teleyrityksen tulkinta Asiakaspalvelupiste, johon internetin käyttäjät voivat olla yhteydessä saattaakseen palveluntarjoajan tietoon tietoturvaloukkaukset ja sellainen häiritseväksi koettu toiminta, joiden aiheuttajina kohteina ovat kyseisen palveluntarjoajan verkoissa olevat käyttäjät. Yhteisötilaajan tulkinta??

6 Yleistetty Abuse-prosessi 1. Vastaanotetaan ilmoitus 2. Arvioidaan ilmoituksen todenperäisyys 3. Päätetään, miten ilmoitukseen reagoidaan 4. Tehdään tarvittavat selvitykset 5. Toimenpiteet

7 Tehdään selvityksiä..? Jokin aiheuttaa ongelmia viestintäverkossa viestintäpalveluissa jokin == verkko, tietojärjestelmä, käyttäjä... ongelma == tietoturvaloukkaus, sellaisen uhka, häiritsevä käytös... Jotta ongelman saa poistettua, sen aiheuttaja täytyy ensin selvittää Selvitystyössä saatetaan joutua käsittelemään salassa pidettäviä tietoja

8 Esimerkkejä ongelman aiheuttajan selvittämisestä IP-osoitteen haltijan selvittäminen dynaaminen osoite tunnistamistietojen käsittely staattinen osoite asiakasrekisterin käsittely (WHOIS) Sähköpostiosoitteen nimimerkin haltijan selvittäminen asiakasrekisterin (?) käsittely Viestin todellisen lähettäjän selvittäminen IP-osoitteen haltijan selvittäminen

9 Saavatko abuse-tutkijat käsitellä tunnistamistietoja tilaajan henkilöllisyyden selvittämiseksi?

10 Tunnistamistietojen käsittelystä Tunnistamistietojen käsittelylle täytyy olla laillinen tarkoitus palvelun palvelun toteuttaminen, toteuttaminen, käyttäminen käyttäminen ja ja tietoturvasta tietoturvasta huolehtiminen huolehtiminen laskutus laskutus markkinointi markkinointi tekninen tekninen kehittäminen kehittäminen väärinkäytöstapaukset väärinkäytöstapaukset tekninen tekninen vika vika virhe virhe Tunnistamistietoja käsittelevän henkilön täytyy toimia oikeassa roolissa viestinnän viestinnän osapuoli osapuoli tämän tämän lukuun lukuun toimiva toimiva viestinnän viestinnän sivullinen sivullinen viestin viestin välittäjä välittäjä

11 Teleyrityksen velvoitteet Viestintämarkkinalain 131 Jos Jos viestintäverkko viestintäverkko laite laite aiheuttaa aiheuttaa vaaraa vaaraa häiriötä häiriötä viestintäverkolle, viestintäverkolle, laitteelle, laitteelle, viestintäverkon viestintäverkon käyttäjälle käyttäjälle muulle muulle henkilölle, henkilölle, teleyrityksen teleyrityksen muun muun viestintäverkon viestintäverkon laitteen laitteen haltijan haltijan on on välittömästi välittömästi ryhdyttävä ryhdyttävä toimenpiteisiin toimenpiteisiin tilanteen tilanteen korjaamiseksi korjaamiseksi ja ja tarvittaessa tarvittaessa irrotettava irrotettava viestintäverkko viestintäverkko laite laite yleisestä yleisestä viestintäverkosta. viestintäverkosta. Sähköisen viestinnän tietosuojalain 19 ja 20 Teleyrityksen Teleyrityksen ja ja lisäarvopalvelun lisäarvopalvelun tarjoajan tarjoajan on on huolehdittava huolehdittava palvelujensa palvelujensa tietoturvasta. tietoturvasta. Viestintäviraston määräykset 11 ja

12 Eli.. saako? Abuse-tutkijana toimiminen ei sinällään anna erityisoikeutta tunnistamistietojen käsittelyyn Sivullinen saa käsitellä tunnistamistietoja vain laissa määriteltyjen tapausten ratkaisemiseksi tietoturvaloukkauksen on oltava riittävän vakava Viestinnän osapuolen luvalla saa käsitellä tämän tunnistamistietoja varmista, että lupa on myönnetty

13 Onko Abuse-toiminto pakollinen teleyrityksessä?

14 Lyhyt vastaus: on RFC 2141 (määräykset 11/2004 ja 13/2005) MAILBOX AREA USAGE MAILBOX AREA USAGE ABUSE Customer Relations Inappropriate public behaviour ABUSE Customer Relations Inappropriate public behaviour SMS 11 "Verkkotunnuskohsilla yhteystiedoilla pyritään huolehtimaan siitä, että teleyrityksellä on käytössä yhteydenottopiste mahdollisten toiminnan käytön häiriöiden "Verkkotunnuskohsilla yhteystiedoilla pyritään huolehtimaan siitä, että teleyrityksellä on käytössä yhteydenottopiste mahdollisten toiminnan käytön häiriöiden ilmoittamiseksi teleyritykselle, riippumatta ilmoittajan sijainnista. ilmoittamiseksi teleyritykselle, riippumatta ilmoittajan sijainnista. Erityisesti tietoturvallisuuden kannalta merkityksellinen yhteydenottopiste on operaattorin abuse-sähköpostiosoite, joka on tarkoitettu tietoturvallisuuteen liittyvien Erityisesti tietoturvallisuuden kannalta merkityksellinen yhteydenottopiste on operaattorin abuse-sähköpostiosoite, joka on tarkoitettu tietoturvallisuuteen liittyvien vika- ja häiriötilanteiden ilmoittamiseksi operaattorille, esimerkiksi tilanteissa joissa operaattorin viestintäverkosta ulos suuntautunut liikenne on aiheuttanut kyseisen vika- ja häiriötilanteiden ilmoittamiseksi operaattorille, esimerkiksi tilanteissa joissa operaattorin viestintäverkosta ulos suuntautunut liikenne on aiheuttanut kyseisen tilanteen." tilanteen." SMS 13 Teleyrityksen tulee määritellä viestintäverkon ja/ palvelujen tietoturvasta vastaava ryhmä, jolle voidaan ohjata [..] asiakkaiden ja ulkopuolisten tahojen Teleyrityksen tulee määritellä viestintäverkon ja/ palvelujen tietoturvasta vastaava ryhmä, jolle voidaan ohjata [..] asiakkaiden ja ulkopuolisten tahojen yhteydenotot tietoturvaa vaarantavista tapahtumista, viestintäverkon tapahtumien seuranta sekä tapahtumien selvitys. yhteydenotot tietoturvaa vaarantavista tapahtumista, viestintäverkon tapahtumien seuranta sekä tapahtumien selvitys. Teleyritys voi saada tiedon viestintäpalvelun tietoturvaa käytettävyyttä vaarantavaa liikennettä lähettävästä asiakasliittymästä esimerkiksi viestintäverkkonsa Teleyritys voi saada tiedon viestintäpalvelun tietoturvaa käytettävyyttä vaarantavaa liikennettä lähettävästä asiakasliittymästä esimerkiksi viestintäverkkonsa liikennemääriä ja sen poikkeamia seuraavan automaattisen hallintajärjestelmän, teleyrityksen viestintäpalvelun häiriötilanteen, ulkopuolisen tahon ilmoituksen liikennemääriä ja sen poikkeamia seuraavan automaattisen hallintajärjestelmän, teleyrityksen viestintäpalvelun häiriötilanteen, ulkopuolisen tahon ilmoituksen asiakasvalituksen kautta. Teleyrityksen on tarkastettava ilmoitusten paikkansapitävyys tarkoituksenmukaisella tavalla." asiakasvalituksen kautta. Teleyrityksen on tarkastettava ilmoitusten paikkansapitävyys tarkoituksenmukaisella tavalla."

15 Taksonomiasta

16 Huomioon otettavaa Tapauksen tyyppi Asianosaisten rooli Tilaajan selvittäminen Selvitykset tekevä taho

17 Huomioon otettavaa Tapauksen tyyppi puuttumisperuste prioriteetti Asianosaisten rooli Tilaajan selvittäminen Selvitykset tekevä taho

18 Huomioon otettavaa Tapauksen tyyppi Asianosaisten rooli viestinnän osapuoli / sivullinen (välittäjä?) liikenteen lähde / kohde Tilaajan selvittäminen Selvitykset tekevä taho

19 Huomioon otettavaa Tapauksen tyyppi Asianosaisten rooli Tilaajan selvittäminen omasta verkosta: tunnistamistiedot / asiakastiedot / anonyymi vieraasta verkosta: lähimmän kontaktipisteen selvittäminen Selvitykset tekevä taho

20 Huomioon otettavaa Tapauksen tyyppi Asianosaisten rooli Tilaajan selvittäminen Selvitykset tekevä taho teleyritys / tietoyhteiskunnan palvelu / yhteisötilaaja / tilaaja viranomainen

21 Esimerkki

22 Yhteystiedot Puhelin: Päivystys-GSM: (ei julkinen) Sähköposti: WWW: CERT-FI:n julkaisemat varoitukset voi lukea: sähköpostitse hälytyspalveluna lyhytsanomina hälytyspalveluna (maksullinen) CERT-FI:n WWW-sivuilta RSS-uutispalveluna Teksti-tv:n sivulta