Edelläkävijä tietomanipulaation torjunnassa

November 6, 2018

Tietomanipulaatio on merkittävä kyberturvallisuuden osa-alue, joka on viime aikoina noussut esille julkisessa keskustelussa. Tietomanipulaatiolla tarkoitetaan toiminnan kannalta kriittisten tietojen tarkoituksellista muokkaamista, jonka tavoitteena on haitata kohteen toimintaa tai vaikuttaa sen päätöksentekoon.

 

Perinteisesti kyberturvallisuudessa on keskitytty tietojen suojaamiseen asiattomalta pääsyltä (tiedon luottamuksellisuus) sekä niiden häviämisen ehkäisyyn ja siitä toipumiseen (tiedon saatavuus). Itse tietojen oikeellisuudesta huolehtiminen (tiedon eheys) on kuitenkin osa-alue, joka on jäänyt vähemmälle huomioille.

 

Iltalehden kolumnissaan (11.5.2018) kyberturvallisuuden professori Jarno Limnéll nosti esille esimerkin terveystietojen manipuloinnista, jolla voisi toteutuessaan olla kauaskantoisia seurauksia yhteiskunnan turvallisuudelle.

 

”Tietomanipulaatiolta suojautuminen vaatii uudenlaista lähestymistapaa, jossa kyberturvallisuuden fokus siirretään teknologisista ratkaisuista liiketoiminnan prosesseihin. Seuraamalla tiedon käyttäytymistä liiketoiminnan kontekstissa voidaan varmistaa, että siihen kohdistuvat muutokset tapahtuvat tarkoitetulla tavalla. Samalla saadaan liiketoiminnalle uudenlaista näkyvyyttä tiedon käyttäytymiseen ja parempaa kyvykkyyttä sen hyödyntämiseen digitaalisissa palveluissa.” kertoo Sparta Consulting Oy:n perustaja ja hallituksen puheenjohtaja Jani Antikainen. Tiedonhallinnan asiantuntijapalveluihin erikoistunut Sparta Consulting on kehittänyt Huginn -nimisen tuotteen, joka lähestyy kyberturvallisuutta näistä lähtökohdista.

 

Tietomanipulaatiolta suojautuminen vaatii

uudenlaista lähestymistapaa, jossa kyberturvallisuuden

fokus siirretään teknologisista ratkaisuista

liiketoiminnan prosesseihin.

 

Kansainvälisesti aihe on ollut korkeimman tason turvallisuusorganisaatioiden huomion kohteena jo useamman vuoden. Muun muassa Yhdysvaltojen kansallisen turvallisuusviraston (NSA) johtaja amiraali Michael Rogers nosti asian esille jo vuonna 2015, todeten: ”Kaikki toiminta – olkoon kyse yksityisestä- tai puolustussektorista - perustuu luottamukselle siitä, että tieto, jota katsomme, on oikein. Mitä tapahtuu, jos sähköiset järjestelmät, joiden tarjoamaan tietoon olemme tottuneet luottamaan, eivät enää kerrokaan meille totuutta?”

 

Laajemmassa kontekstissa kyse on myös muutoksesta, jossa digitaaliset palvelut ovat entistä keskeisempi osa jokapäiväistä elämäämme. Tämä muutos käsittää niin palveluiden suunnittelun, toteutuksen kuin turvaamisenkin. ”Nyt, ja lähitulevaisuudessa vielä enemmän, huomio tulee entistä enemmän siirtymään teknologiasta enemmän prosesseihin ja ihmisiin, joita teknologia palvelee. Turvallisuuden suhteen tämä muutos on tähän asti tapahtunut ehkä hieman hitaammin kuin esimerkiksi niiden suunnittelussa.” Antikainen täydentää.

 

Sparta Consulting järjesti aihetta käsittelevän aamiaisseminaarin Helsingissä 23.10, jossa sitä käsiteltiin kattavasti niin tutkimuksen, viranomaisten, julkishallinnon kuin yksityisen sektorin näkökulmista. Puhujina tapahtumassa olivat kyberturvallisuuden professori Jarno Limnéll, suojelupoliisin päällikkö Antti Pelttari, HUS:n turvallisuusjohtaja Aaro Toivonen sekä Sparta Consulting Oy:n Antikainen.

 

Seminaariesityksissä nousi esille etenkin tietomanipulaation potentiaali vaikuttaa laajemmin kuin vain teknisten järjestelmien toimintahäiriöinä. Luottamuksella on keskeinen rooli niin yritysten kuin yhteiskunnan toiminnoissa. Sen joutuessa kyseenalaistetuksi, voivat seuraukset olla arvaamattomia ja merkittäviä. Yhteenvetona seminaarin esityksistä nostettiin esille kolme keskeistä seikkaa:

  • Kyberturvallisuuden uhkat ovat liiketoiminnan uhkia

  • Liiketoiminnan prosessit perustuvat tiedolle ja sen luotettavuudelle

  • Liiketoiminnan jatkuvuuden takaamiseksi sekä liiketoimintahyödyn
    tuottamiseksi tiedon eheys ja oikeellisuus tulee turvata kaikissa tilanteissa

Laajemmassa kontekstissa tiedon eheys ja oikeellisuus on asia jonka toteutuminen heijastuu suoraan paremmin toimiviin ja helpommin ylläpidettäviin digitaalisiin palveluihin. ”Tietyllä tapaa ei ole väliä menetetäänkö luottamus tietoon kohdennetun hyökkayksen vai vain huonosti suunniteltujen prosessien tai kehnosti toimivien järjestelmien takia. Kaikissa näissä tapauksissa lopputuloksena on sekaannusta ja toimimattomia palveluita. Vastaavasti myös suojautuminen tällaisilta ongelmilta lähtee aina samoista lähtökohdista: liiketoiminnan prosessien ja niiden tarvitseman tiedon tuntemisesta.” Antikainen summaa seminaariesitystään.

 

Niin seminaarista saadun palautteen kuin julkisuudessa käydyn keskustelunkin pohjalta tietomanipulaatio nähdään tärkeäksi, joskin hieman tuntemattomaksi, aiheeksi. Sparta Consulting yhdessä Huginn-tuotebrändinsä kanssa on ylpeä voidessaan toimia edelläkävijänä aiheen käsittelyssä niin kotimaisilla kuin globaaleillakin markkinoilla. ”Tästä on hyvä jatkaa yhdessä taistelua hyvän puolesta!” summaa Sparta Consultingin seminaarin järjestelyistä vastannut markkinointipäällikö Miko Eklöf.

Share on Facebook
Share on Twitter
Please reload

Featured Posts

Katse tietoliikenneverkkojen kyberuhkiin – miten voimme suojautua?

June 4, 2019

1/10
Please reload

Recent Posts
Please reload

Archive
Please reload

Search By Tags
Follow Us
  • Facebook Basic Square
  • Twitter Basic Square
  • Google+ Basic Square

CYBER SECURITY EXECUTIVE

PARTNERSHIPS

Tuija Taivainen
+358 40 530 1351
tuija.taivainen@bignordic.com

VENUE: KATTILAHALLI,

Sörnäisten rantatie 22,

00101 Helsinki​, Finland

INTERNATIONAL PARTICIPANTS & ACCREDITATION

customercare@bignordic.com

Business Insight Group

Kalevankatu 31, 00100 Helsinki
www.bignordic.com

Subscribe to our newsletter and we'll inform you about upcoming B2B conferences most suitable for your profession and interests.
 

All new subscribers will receive a 15% discount voucher that can be used for participation tickets!

  • White Facebook Icon
  • White Twitter Icon
  • White LinkedIn Icon
  • White Instagram Icon
  • White Vimeo Icon
CYBER SECURITY