USA:n suurhanke: 20 tärkeintä asiaa tietoturvassa
1
Yhdysvaltojen turvallisuuden ja tiedustelun viranomaiset ovat koostaneet 20 kohdan ohjelman, jolla tietokonejärjestelmät saa turvattua. Tekijät valittavat, että aiemmin valtion tietoturvasta vastasivat ihmiset, joilla ei ollut mitään hajua hyökkäyksistä. Nyt tilanteen luvataan olevan toinen, ja hanketta kehutaan erittäin merkittäväksi.
Tietoturvan 20 tärkeintä toimenpidettä -listan takaa löytyy esimerkiksi Yhdysvaltojen elektronista tiedustelua hoitava NSA, Yhdysvaltojen armeijan eri tietoturvaryhmiä sekä Cert-US. Yhdysvaltojen hallinnon järjestelmistä on viime vuosina paljastunut erittäin vakavia tietomurtoja, ja uusilla ohjeilla järjestelmistä yritetään lopulta tehdä turvallisia.
"Menneisyydessä kyberturvallisuutta ohjasivat ihmiset, joilla ei ollut hajuakaan siitä miten hyökkäyksiä tehdään. He loivat illuusion turvallisuudesta. CAG-projekti [Consensus Audit Guidelines] muuttaa illuusion todellisuudeksi", sanoo tietoturvan Sans-instituutin tutkimusjohtaja Alan Paller.
Tietoturvan 20 tärkeintä asiaa
20 kohdan ohjelma on varsin perusteellinen. Urakka alkaa sillä että sekä laitteet että ohjelmistot inventoidaan. Hyökkääjät pääsevät taloon usein luvattomien ja turvaamattomien laitteiden tai ohjelmien kautta.
Työ etenee siten, että kaikille työasemille, kannettaville koneille ja palvelimille luodaan turvalliset asetukset. Sama täytyy tehdä myös verkon laitteille, esimerkiksi reitittimille ja kytkimille.
Ohjeita on monia muitakin. Hankkeessa esimerkiksi neuvotaan, miten verkon reuna suojataan hyvin, miten käyttöoikeuksia ja käytönvalvontaa pitäisi hoitaa ja kuinka ohjelmien turva-aukkojen ongelmaa hoidetaan.
Neljä viimeistä kohtaa liittyvät vielä henkilökunnan ja toimintatapojen koulutukseen. Ongelmatilanteita voidaan harjoitella, ja hanke neuvoo myös esimerkiksi varmistusten hoitoa.
Turvaohjelma on perusteellinen ja laaja – ja siinä onkin todennäköisesti sen suurin haaste. Työmäärä on suuri, eikä uudenlaisen turva-ajattelun levittäminen yrityksille tai valtion organisaatioihin ei käy käden käänteessä.
