Varmaa ja vaivatonta viestintää kaikille Suomessa

Transkriptio

1 Varmaa ja vaivatonta viestintää kaikille Suomessa Kyberturvallisuuskeskus -luottamusta lisäämässä Paasitorni Apulaisjohtaja Rauli Paananen Tähän joku aloituskuva, esim. ilmapallopoika

2 Viestintäviraston strategia 2020: 3. Viestintäverkkojen ja -palveluiden toimintavarmuus ja turvallisuus kehittyvät LUOTTAMUSTA LISÄÄMÄSSÄ palveluiden käyttäjille Apulaisjohtaja Rauli Paananen

3 Viestintäverkkojen ja palveluiden toimintavarmuus ja turvallisuus kehittyvät Painopiste 3.1 Viestintävirasto vahvistaa kansallista tietoturvaa» Kyberturvallisuuden tilannekuva ja yhteistyöverkostot» Valtionhallinnon tietoturvapalvelut» Tieto- ja viestintäjärjestelmien tarkastukset ja hyväksynnät» Varautuminen Apulaisjohtaja Rauli Paananen

4 Apulaisjohtaja Rauli Paananen

5 Kyberturvallisuusstrategian linjaukset Kuva: Turvallisuuskomitea Apulaisjohtaja Rauli Paananen

6 Kyberturvallisuusstrategia Kyberturvallisuusstrategian mukaan Kyberturvallisuuskeskuksen tehtävänä on yhdistetyn kyberturvallisuuden tilannekuvan tuottaminen ja ylläpitäminen. Keskus kerää tietoa kybertapahtumista ja välittää sitä eri toimijoille sekä muodostaa ja jakaa kyberturvallisuuden yhdistettyä tilannekuvaa. Kyberturvallisuuskeskus on mukana TPO:n 14/74 toimenpiteessä. Apulaisjohtaja Rauli Paananen

7 Kyberturvallisuuskeskus Apulaisjohtaja Rauli Paananen

8 Kyberturvallisuuskeskus tiekartta, Kyberturvallisuuskeskuksen toiminnan välitarkastelu LVM kyberturvallisuusryhmässä Tehostetut toimintamallit käytössä Tilannekuvatuotteet tuotannossa, analysointimalli, yhteistyöverkostot toimivat Tilannekuvatuotannon arviointi, yhteistyöverkostojen kartoitus Määräysten toimeenpano Teleyritysselvitysten jatkotyöt, häiriötilanteiden yhteistyöryhmä, määräysvalmistelu Mittariston kehittäminen, kriteeristöt HAVARO:n vakiinnuttaminen valituille toimialoille, laatu HAVAROn asiakaskunta kasvaa hv-toimijoilla, valtiohallinnon asiakkuus Henkilöstön osaamisen kehittäminen ja varmistaminen Rekrytointi Rekrytointi, toimintasuunnitelma valmistuu Tietoyhteiskuntakaarien määräysvalmistelu Tarkastukset, ohjaus ja valvonta Apulaisjohtaja Rauli Paananen

9 Apulaisjohtaja Rauli Paananen

10 Mitä menestyksen taustalla? Suomen lainsäädäntö velvoittaa teleyritykset huolehtimaan verkkojensa häiriöttömyydestä. Jatkuva haittaohjelmien torjuntatyö yhteistyössä teleyritysten kanssa. Viestintäviraston Kyberturvallisuuskeskuksen Autoreporter-palvelun havainnot ja teleyritysten toimet havaintojen perusteella. Viestintäviraston kansallisesti tehokkaimmat tiedonsaantioikeudet tietoturvaloukkauksiin liittyvistä tiedoista. Viestintävirastolla ainoana oikeus luovuttaa viestinnän välittäjänä kerättyjä tunnistamistietoja muille tietoturvaloukkauksen mahdollisille kohteille. Apulaisjohtaja Rauli Paananen

11 Apulaisjohtaja Rauli Paananen

12 Apulaisjohtaja Rauli Paananen

13 Laajan tietomurtosarjan oppi: Ajantasaiset ohjelmistot ennaltaehkäisevät tietomurtoja Maa- ja kohdemäärällisesti laajin yksittäinen tapaus joka on ollut käsittelyssä Suomessa. Kohteita lähes sadassa maassa Yli verkkotunnusta Kyberturvallisuuskeskus on ollut yhteydessä kohdemaiden kansallisiin CERT-toimijoihin. Suomalaisiin kohteisiin Kyberturvallisuuskeskus on ollut yhteydessä suoraan tai sivuston palveluntarjoajan kautta. Apulaisjohtaja Rauli Paananen

14 Apulaisjohtaja Rauli Paananen

15 Mitä on kohdistettu hyökkäys eli APT? Advanced Persistent Threat = Kehittynyt Pysyvä Uhka Miten eroaa tavallisesta haittaohjelmasta?» Valikoi tarttumiskohteet» Kohteen mukaan räätälöity tunnistaminen, tartuttamistapa ja toiminta» Toteutuksesta vastaa laaja organisaatio Ovatko aina yksilöllisiä?» Samoja haittaohjelmia käytetään muokattuina useissa kohteissa» Vanhoista haittaohjelmista jatkokehitetään uusia versioita» Muodostavat haittaohjelmaperheitä Apulaisjohtaja Rauli Paananen

16 APT, ei uusi asia 2005: Titan Rain 2008: Agent,BTZ : GhostNet : Operation Aurora (Google) : APT1 (Mandiant) : Red October (Kaspersky) : Flame (CrySyS) : Stuxnet (Symantec) : Miniduke (Kaspersky & CrySyS) : NetTraveller (Kaspersky) : Careto, Mask (Kaspersky) : Uroburos (G Data) ? : Snake (Bae Systems) Apulaisjohtaja Rauli Paananen

17 APT:n kohteista Yleisesti hyökkääjiä kiinnostavia kohteita ovat olleet mm. päätöksentekoelimet, energiasektori, valtion talouteen liittyvät toimijat, puolustusteollisuus, korkea teknologia jne. Hyökkääjän valmistautumiseen kuuluu kohteen ja sen kautta saatavien tietojen arviointi, kustannustehokkain toteutustapa, riskit joita hyökkääjä on valmis ottamaan ja kuinka hienostunutta haittaohjelmaa halutaan käyttää. Apulaisjohtaja Rauli Paananen

18 APT:n vaiheistus Maalitus, kartoitus, välineistön valinta Tunkeutuminen kohteeseen soitto kotiin, jalansijan varmistaminen Kohteen tekninen kartoitus ja vaikutusalueen laajentaminen Tietojen varastaminen ja "kotiuttaminen" Jälkien peittäminen, koteloituminen kohteeseen Apulaisjohtaja Rauli Paananen

19 Havaitsemisen haasteista Komentopalvelinten osoitteet vaikuttavat normaalilta verkkoliikenteeltä Toiminnot tapahtuvat normaaleina työpäivinä ja tunteina Toiminnot on tehdään muutoksilla sallittuihin koodeihin, joiden kautta haitallinen sisältö ohjaa suorituksensa Apulaisjohtaja Rauli Paananen

20 Havaintoja Organisaation tulee tunnistaa ne tiedot (suojattavat kohteet) jotka ovat kiinnostavia hyökkääjän kannalta. Vahinkojen rajoittamiseksi oltava reaaliaikainen havainnointikyky. Varauduttava radikaaleihinkin toimenpiteisiin kohdeorganisaatioissa (esim. koko verkon uudelleen asennus, pelkkä migraatio ei riitä). Hyökkäyksen jälkien seuraaminen vaatii laajaa kansainvälistä yhteistyötä. Edistyksellisten kohdistettujen hyökkäysten tekijöitä ja taustavoimia voi olla mahdotonta tunnistaa varmasti. Apulaisjohtaja Rauli Paananen

21 Apulaisjohtaja Rauli Paananen