Mobiilin ekosysteemin muutos - kuoleeko tietoturva pilveen?

Mobiilin ekosysteemin muutos - kuoleeko tietoturva pilveen? Erkki Mustonen Tietoturva-asiantuntija Lapty Rovaniemi 3.11.2011 Suojaa korvaamattoman f-secure.fi

F-Secure tietoturvan globaali toimija Perustettu 1988 20 maakonttoria, yli 800 työntekijää, kumppaniverkosto yli 100 maassa Tutkimus- ja tuotekehityskeskukset Helsingissä, Oulussa, Bordeauxissa, Pietarissa ja Kuala Lumpurissa Maailmanluokan tutkimustoiminta haittaohjelmien torjunnan perustana Laaja ratkaisuvalikoima kuluttaja- ja yrityskäyttöön Tietoturva palveluna-konseptin (SaaS) ja mobiiliturvan edelläkävijä 2

3 Suojaa korvaamattoman f-secure.fi

Web on mobiili vuonna 2015 2,5 miljardia Internetin käyttäjää 5 miljardia matkapuhelimen käyttäjää Lähde: *etforecasts, **Morgan Stanley Research, 2010 4 Suojaa korvaamattoman f-secure.fi

Web on mobiili vuonna 2015 2500 2000 1500 1000 500 0 2007 2008 2009 2010 2011 2012 2013 2014 2015 Mobiilin netin käyttäjät Pc netin käyttäjät Lähde: *etforecasts, **Morgan Stanley Research, 2010 5 Suojaa korvaamattoman f-secure.fi

Mikä on pilvipalvelu? 6 Suojaa korvaamattoman f-secure.fi

Kysytään alan tosiasiantuntijalta? 7 Suojaa korvaamattoman f-secure.fi

Muutosvastarinnan viserrystä? ISSUES BAD ISSUES AND CHALLENGES STUPID DANGEROUS EVIL NOTHING NEW 8 Suojaa korvaamattoman f-secure.fi

Uusi asia huolestuttaa aina Turvallisuus Suorituskyky Saatavuus 9 Suojaa korvaamattoman f-secure.fi

PaaS Platform as a Service SaaS Software as a Service IaaS Infrastructure as a Service 10 Suojaa korvaamattoman f-secure.fi

Mistä pilvipalvelussa on siis kyse? Ratkaisu palveluna Itsehallinta Käyttö verkon yli Kannettava Laskutus käytön mukaan Jaettu ympäristö elää käytön mukaan Työasema Rauta Verkko Ohjelmisto Mobiililaite 11 Suojaa korvaamattoman f-secure.fi

Itse tuotettu palvelu vai pilvi? Pilvi Oma IT 12 Suojaa korvaamattoman f-secure.fi

Itse tuotettu palvelu vai pilvi? Nopea käyttöönotto Pilvi Oma IT 13 Suojaa korvaamattoman f-secure.fi

Itse tuotettu palvelu vai pilvi? Nopea käyttöönotto Pilvi Offline käyttö Oma IT 14 Suojaa korvaamattoman f-secure.fi

Itse tuotettu palvelu vai pilvi? Nopea käyttöönotto Pilvi Kontrolli Offline käyttö Oma IT 15 Suojaa korvaamattoman f-secure.fi

Itse tuotettu palvelu vai pilvi? Nopea käyttöönotto Pilvi Räätälöinti Kontrolli Offline käyttö Oma IT 16 Suojaa korvaamattoman f-secure.fi

Itse tuotettu palvelu vai pilvi? Saatavuus Nopea käyttöönotto Pilvi Räätälöinti Kontrolli Offline käyttö Oma IT 17 Suojaa korvaamattoman f-secure.fi

Itse tuotettu palvelu vai pilvi? Joustavuus Saatavuus Nopea käyttöönotto Pilvi Räätälöinti Kontrolli Offline käyttö Oma IT 18 Suojaa korvaamattoman f-secure.fi

Itse tuotettu palvelu vai pilvi? Ekotietoisuus Joustavuus Saatavuus Nopea käyttöönotto Pilvi Räätälöinti Kontrolli Offline käyttö Oma IT 19 Suojaa korvaamattoman f-secure.fi

Itse tuotettu palvelu vai pilvi? Päätelaite riippumattomuus Ekotietoisuus Joustavuus Saatavuus Nopea käyttöönotto Räätälöinti Kontrolli Offline käyttö Oma IT Pilvi 20 Suojaa korvaamattoman f-secure.fi

Itse tuotettu palvelu vai pilvi? Päätelaite riippumattomuus Ekotietoisuus Joustavuus Saatavuus Nopea käyttöönotto Pilvi Tietoturva Räätälöinti Kontrolli Offline käyttö Oma IT 21 Suojaa korvaamattoman f-secure.fi

Tietoturva on kokonaisuus, ei vain yksi elementti Tiedon luokittelu ja suojaaminen Kuinka suuri osa yrityksen tiedosta vaatii luokittelua ja muuta erityistä huolenpitoa? Mitä tietoa palveluun tallennetaan? Onko juridiset seikat otettu huomioon? Riskien hallinta sekä vaatimuksien täyttyminen Onko järkevää suojata 100 arvoista tietoa 100 arvoisella sisäisellä turvajärjestelmällä? Identiteetin ja pääsynhallinta Kuka, miten, mistä, milloin? Palveluntuottajan tietoturva Tietosuoja, sopimustekniikka, auditoinnit Päätelaitteiden tietoturva Käyttäjä astuu kuvaan 22 Suojaa korvaamattoman f-secure.fi

Päätelaitteet ennen ja nyt Ennen: Päätelaite on/oli (tyypillisesti) työnantajan omaisuutta Laitteiden käytön hallinta ja valvonta suhteellisen helppoa Päätelaitteessa käsitellään vain verkon sisällä olevaa tietoa Nyt: Päätelaite on entistä useammin työntekijän omaisuutta Laitekirjon vuoksi niiden käyttö ja valvonta käyttäjän vastuulla Päätelaitteessa käsitellään tietoja, joka voi sijaita missä tahansa 23 Suojaa korvaamattoman f-secure.fi

Hyökkäys pilveä vastaan Case 1 24 Suojaa korvaamattoman f-secure.fi

Hyökkäys pilveä vastaan Case 2: SpyEye Internet-selain Verkkopankki 29 Suojaa korvaamattoman f-secure.fi

Hyökkäys pilveä vastaan Case 2: SpyEye Internet-selain Verkkopankki 30 Suojaa korvaamattoman f-secure.fi

Avainhuomiot uhkakuvissa Windows 7 turvallisuusparannukset huimia XP:hen verrattuna Ei admin-oikeuksia oletuksena DEP, muistinhallinta Windows-haitat edelleen hallitsevia, koska XP laajassa käytössä Sovellusten haavoittuvuudet edelleen suurin ongelmien aiheuttaja 31 Suojaa korvaamattoman f-secure.fi

Android-käyttöjärjestelmän hurja kasvu Lähde: Gartner (Elokuu 2011) 32 Suojaa korvaamattoman f-secure.fi 32 25.8.2011 F-Secure Oyj

Avainhuomiot mobiileissa uhkakuvissa Symbian-haitat OVAT kuolleet iphone tietosuojakysymykset tapetilla, jailbreaking ja haavoituuvuudet vähemmällä huomiolla Android haittojen määrä lisääntyy vauhdilla, sovellusten troijalaistaminen helppoa Windows Phone 7? 33 Suojaa korvaamattoman f-secure.fi

Käytkö Android Marketissa 34 Suojaa korvaamattoman f-secure.fi

Vai Android Marketissa? 35 Suojaa korvaamattoman f-secure.fi

Kuluttajistumisen hämärä puoli Android Market Haittaohjelman kehittäjä Käyttäjä Ohjelmistokehittäjä Android Market 36 Suojaa korvaamattoman f-secure.fi

Hyökkäys pilveä vastaan Case 3: SpyEye (Spitmo) Android-laitteessa Internet-selain Verkkopankki 37 Suojaa korvaamattoman f-secure.fi

Hyökkäys pilveä vastaan Case 3: SpyEye (Spitmo) Android-laitteessa Internet-selain mtan mtan Verkkopankki 40 Suojaa korvaamattoman f-secure.fi

Yhteiset nimittäjät uhkakuvissa Laitteisto Ohjelmisto Asiakassovellus Verkkosovellus Internet-selain Käyttöjärjestelmä 41 Suojaa korvaamattoman f-secure.fi

Uhka muuttuu pilvipalveluita käytettäessä Laitteisto Ohjelmisto Internet-selain Käyttöjärjestelmä 42 Suojaa korvaamattoman f-secure.fi

Mitä siis on tärkeä muistaa pilvipalveluita miettiessä? Tarve, mitä pilvipalveluilla tavoitellaan? Kaikkea ei tarvitse viedä pilveen Tietoturva ei siis ole este, mutta ei sitä voi unohtaa Älä ohita yhtään viidestä elementistä Huolehdi varmuuskopioinnista Datan tallennus eri pilveen? Mitä tietoa pilveen tallennetaan? Tiedon salaus Ota kuluttajaistuminen huomioon, ei kaiken tarvitse olla kuitenkaan villiä. 43 Suojaa korvaamattoman f-secure.fi

F-Securen pilviturvaa jo vuodesta 2008 Voima Tunniste haittaohjelmaa vastaan Nollapäivä uhka Aika Pilvipohjainen suojaus Proactive Protection Haittaohjelmatunnisteet 44 Suojaa korvaamattoman f-secure.fi

Suojaa korvaamattoman.