Mobiililaitteiden tietoturva

Transkriptio

1 Mobiililaitteiden tietoturva Raahe Erka Erka Koivunen Koivunen Yksikön Yksikön päällikkö päällikkö CERT-FI CERT-FI

2 CERT-FI:n esittely

3 CERT-FI kansallinen CERT-viranomainen Coordinated CERT == Computer Emergency Response Team koordinoitua tietoturvaloukkausten käsittelyä vaste usein reaktiivista jonkin herätteen pohjalta aktiivista tiedonhankintaa luottamuksellinen ennakkotiedon käsittely ja välittäminen kutsutaan myös nimillä: CSIRT, PSIRT, IRT.. CERT ei ole virustorjuntayhtiö haavoittuvuustestaaja esitutkintaviranomainen organisaation tietoturvavastuullinen

4 CERT-FI kansallinen CERT-viranomainen Viestintäviraston tehtävänä on: 1) valvoa.. lain sekä.. säännösten ja määräysten noudattamista..; 2) kerätä tietoa verkkopalveluihin, viestintäpalveluihin ja lisäarvopalveluihin kohdistuvista tietoturvaloukkauksista ja niiden uhkista sekä näiden palvelujen merkittävistä vikatilanteista ja häiriötilanteista; 3) selvittää verkkopalveluihin, viestintäpalveluihin ja lisäarvopalveluihin kohdistuvia tietoturvaloukkauksia ja niiden uhkia sekä merkittäviä näiden palvelujen vikatilanteita ja häiriötilanteita; sekä 4) tiedottaa tietoturva-asioista. Sähköisen viestinnän tietosuojalaki (516/2004) 31

5 CERT-FI kansallinen CERT-viranomainen Keskeiset palvelut { tietoturvailmoitusten vastaanotto tietoturvaloukkausten käsittely kansallinen tietoturvallisuuden tilannekuva haavoittuvuuskoordinointi Toiminta järjestetty 24/7/365

6 Matkapuhelinten tietoturvasta

7 Älypuhelinten turvallisuuteen vaikuttavia tekijöitä Verkottuneisuus Verkkotason Mobiili suoja? luonnostaan Järjestelmän Päivitysten kyky muokata ja korjaustiedostojen jakelu Verkkotason itseään suoja? Keskitetty hallinta Älypuhelin on erittäin verkottunut useita erilaisia radioverkkorajapintoja monenlaisia yhteyskäytäntöjä kasvava kokoelma verkkoon yhteydessä olevia sovelluksia jatkuva internet-yhteys Verkottuminen lisää haavoittuvuuksien vaikuttavuutta ja vakavuutta

8 Älypuhelinten turvallisuuteen vaikuttavia tekijöitä Verkottuneisuus Verkkotason Mobiili suoja? luonnostaan Järjestelmän Päivitysten kyky muokata ja korjaustiedostojen jakelu Verkkotason itseään suoja? Keskitetty hallinta Älypuhelimen ohjelmakoodia voi muuttaa varusohjelmistojen asentaminen käyttäjän päätettävissä käyttöjärjestelmä päivitettävissä käyttövaltuuksien hallinta rajallista perinteisesti suljettu järjestelmä; hiljalleen avautumassa Vaarana haitallisen koodin asentuminen

9 Älypuhelinten turvallisuuteen vaikuttavia tekijöitä Verkottuneisuus Mobiili luonnostaan Järjestelmän Verkkotason Päivitysten kyky suoja? muokata ja korjaustiedostojen itseään jakelu Keskitetty hallinta Volyymipohjainen datahinnoittelu aiheutti tarpeen suodattaa sisään tulevaa IP-liikennettä operaattoritasolla kiinteä hinnoittelu muuttanut tilanteen Älykkäässä puhelimessa on IP-verkkoa kuuntelevia palvelinsovelluksia..tai vertaisverkkosovelluksia Suojaus ulotettava verkosta päätelaitteeseen

10 Älypuhelinten turvallisuuteen vaikuttavia tekijöitä Verkottuneisuus Verkkotason Mobiili suoja? luonnostaan Järjestelmän Päivitysten kyky muokata ja korjaustiedostojen itseään jakelu Keskitetty hallinta Ennen puhelimet päivitettiin valtuutetussa huollossa älypuhelimet muuttavat korjauspäivitysten jakelulogistiikkaa voiko korjaustiedostojen asentaminen koskaan olla liian helppoa?! Kierrossa olevissa päätelaitteissa on keskimäärin vanhentunut ohjelmisto

11 Älypuhelinten turvallisuuteen vaikuttavia tekijöitä Verkottuneisuus Verkkotason Päivitysten Mobiili suoja? luonnostaan Järjestelmän kyky muokata ja korjaustiedostojen itseään jakelu Keskitetty hallinta Myytti: puhelin on henkilökohtainen niin markkinoitiin tietokoneitakin aiemmin.. päätelaitteet on ladattu täyteen arvokasta tietoa ja ne mahdollistavat pääsyn luottamuksellisiin järjestelmiin Älypuhelinten vakiointi ja turvaaminen aiheuttaa tietohallinnoille kasvavan päänsäryn

12 Älypuhelinten turvallisuuteen vaikuttavia tekijöitä Verkottuneisuus Verkkotason Päivitysten Mobiili suoja? luonnostaan Järjestelmän kyky muokata ja korjaustiedostojen itseään jakelu Keskitetty hallinta Puhelin on aina mukana, aina käsillä silloin kun se katoaa!..tai varastetaan..tai sitä lainataan..tai se hajoaa Käynti löytötavaratoimistossa avartaa..

13 Ja miksi pelättyjä ongelmia ei kuitenkaan ole? Ei tunnettuja haavoittuvuuksia, joilla haittaohjelmia voisi asentaa ilman käyttäjän suostumusta Päätelaitteiden järjestelmätason suojaus varsin hyvä Puhelinlaskua kerryttävät tapahtumat tiukassa kontrollissa Rikolliset tienaavat rahansa helpommin internetissä? Puhelin on tietokoneeseen nähden edelleen täydentävä, ei ensisijainen tietojenkäsittely- ja tietoliikenneväline..

14

15

16 Langattomien verkkojen tietoturvasta (ihan lyhyesti)

17 Langattomista verkoista Viestintäviraston WLAN-muistio mm. verkkopalvelun tarjoajan tietoturvavelvoitteet CERT-FI:n WLANtietoturvaohje Matkaviestinverkkojen turvallisuusvaatimukset

18 Puhelin: Sähköposti: www: cert@ficora.fi CERT-FI:n julkiset varoitukset voi lukea: Sähköpostitse hälytyspalveluna SMS-hälytyspalveluna (maksullinen) CERT-FI:n www-sivuilta RSS-uutispalveluna YLE:n teksti-tv:n sivulta 848