Tietoturvariskien ennakointi säästää
0
Liikenne- ja viestintäministeriön Luoti-ohjelma (Luottamus ja tietoturva sähköisissä palveluissa) edistää turvallisten ja luotettavien sähköisten palvelujen kehitystoimintaa internet-, mobiili- ja digi-tv-ympäristöissä. Luodin teohoa on kokeiltu muutamissa pilottihankkeissa, muun muassa näköradiolähetyksissä. Tietoturvanäkökulman tuominen projekteihin jo hyvissä ajoin tuo monia etuja.
Vuoden 2005 puolella käynnistettyjen pilottihankkeiden tietoturvatyö on saatu Luoti-ohjelman osalta päätökseen. Elisan ja SBS Finlandin Iindica2-yhteishankkeessa kehitettiin monikanavajakelualustaa yhteisöviestintäpalveluille, esimerkiksi Kiss-radiokanavan visuaaliset radiolähetys-palvelut. Mediakeskus Lumeen Crucible Studion Vahinkolaukauksia-hankkeessa kehitetään interaktiivista draamaohjelmaa, joka esitetään televisiossa loppuvuodesta. Sulakkeen Habbo-web-hankkeessa puolestaan kehitetään yhteisöllisiä Habbo hotelli -pelipalveluita online-ympäristöön.
Ennakointi säästää
Luoti-ohjelman pilottihankkeissa keskitytään tietoturvariskien ennakoimiseen tuomalla tietoturva-asiantuntemusta palveluiden suunnitteluvaiheeseen. Ennakointi auttaa tuomaan sähköiset palvelut valmiimpina markkinoille, samalla säästetään merkittävästi aikaa sekä kehityskustannuksia.
Hankkeet nostivat esille tietoturvan vaikutusten laaja-alaisuuden. Tietoturvallisuuden todettiin olevan pitkälle myös käytettävyyttä. Tietoturva-asioiden ennakointi auttaa käytettävyyssuunnittelussa, joka tukee oikeanlaisten toimintamallien rakentumista. Kun käytettävyysasioita pystytään kehittämään riittävän varhain, voidaan säästää huomattavasti aikaa kehittämisen loppumetreiltä.
Sisältöjen jakaminen pulma
Ohjelman pilottihankkeiden keskeisimmät tietoturvakysymykset liittyivät palveluiden käyttäjien tunnistamiseen, sisällön jakamisen käytäntöihin, laskutuskäytäntöihin sekä käyttäjätietojen suojaamiseen. Lisäksi tekijänoikeuskysymykset nousivat yhä useammin esille. Sisältöä jaetaan yhä enemmän yhteisöissä loppukäyttäjien välillä ja tätä toimintaa on hankala valvoa. Ratkaisua vaikeasti valvottavaan sisällön jakamiseen haetaan selkeiden vastuu- ja sopimuskäytäntöjen kautta.
