Tietoturva & kyberhyökkäykset

  • Viestiketjun aloittaja Viestiketjun aloittaja fraatti
  • Aloituspäivämäärä Aloituspäivämäärä
Husky sanoi:
No, ei taida F-secure auttaa tällaiseenkaan?
Klikkaa laajentaaksesi...
Niin no tuossahan se käyttäjän Google tili on ensin kaapattu ja sen jälkeen lukittu tuolla lapsi-muunnoksella s.e. tilin oikealla haltijalla ei ole enää mitään mahista palauttaa sitä itse itselleen. Mutta 2FA olisi se keino tuossakin, vahvat salasanat, salausavaimet jne. Siis ihan kaikki ne samat toimii kuin missä tahansa muissakin paikoissa jotka haluaa suojata ulkopuolisilta s.e. ihan vaan pelkällä käyttäjätunnus + (helppo) salasana -yhdistelmällä ei sisään pääse..
 
HiTec sanoi:
Mutta 2FA olisi se keino tuossakin, vahvat salasanat, salausavaimet jne. Siis ihan kaikki ne samat toimii kuin missä tahansa muissakin paikoissa jotka haluaa suojata ulkopuolisilta s.e. ihan vaan pelkällä käyttäjätunnus + (helppo) salasana -yhdistelmällä ei sisään pääse.
Klikkaa laajentaaksesi...
Tässä se asian ydin jo alkaakin olla. Salasanojen hallintajärjestelmä on pakollinen, sillä varmistetaan että kaikki salasanat on riittävän pitkiä ja täysin randomia. Jotain mitä itsekään ei tiedä. Siihen multifactori päälle.

Ja sitten turhien tilien sulku. Justiinsa lopetin Garminin kellon käytön, niin samantien vaan tilin sulku. Ei niitä jätetä roikkumaan ja varastettavaksi.

Oikean sähköpostin sijaan generoin kaikenmaailman tiliä vaativiin paikkohin sähköpstin icloudin hide my email palvelusta ja myös nimet, osoitteet yms, menee feikkinä. En vaan jaksa hyväksyä sitä että kaikenmaailman härvelien täytyy tietää osoitteeni tms.

Monet tuudittautuu siihen, että ”mulla on f-secure”. Ei se mitään ihmeitä tee. Vielä kummallisempana pidän sitä, että monet luulee jonkun VPN:n jotenkin nostavan tietoturvaa. Se nyt on kaikkein pahin turhake. Ellet sitten epäile omaa nettioperaattoria pahimmaksi rikolliseksi. Mutta noin muuten se, että oman liikenteen exit-piste heitetään jonnekin päin maailmaa, mistä ei ole tietoa senkään vertaa kuin operaattorista, niin ei se nyt ainakaan paranna tilannetta. Rahastusta enemmän kuin hyötyä.
 
pamppu sanoi:
Vielä kummallisempana pidän sitä, että monet luulee jonkun VPN:n jotenkin nostavan tietoturvaa.
Klikkaa laajentaaksesi...
Tokihan jos käyttelee jotain ilmaisia kahviloiden yms. julkisia WLAN-yhteyksiä, niin noista aina mene takuuseen mitä ne oikeasti ovat. Tällöin se VPN voisi jotain ehkä jo hyödyttääkin.
 
HiTec sanoi:
Tokihan jos käyttelee jotain ilmaisia kahviloiden yms. julkisia WLAN-yhteyksiä, niin noista aina mene takuuseen mitä ne oikeasti ovat. Tällöin se VPN voisi jotain ehkä jo hyödyttääkin.
Klikkaa laajentaaksesi...
Olikos tuo vuosituhannen vaihdetta vai mitä? Ei kai nykyaikaa kenelläkään? En ole ikinä liittynyt julkiseen wlaniin, enkä liity. Kaikillahan on taskussa oma netti ollut vuosikymmeniä
 
pamppu sanoi:
Vielä kummallisempana pidän sitä, että monet luulee jonkun VPN:n jotenkin nostavan tietoturvaa. Se nyt on kaikkein pahin turhake. Ellet sitten epäile omaa nettioperaattoria pahimmaksi rikolliseksi. Mutta noin muuten se, että oman liikenteen exit-piste heitetään jonnekin päin maailmaa, mistä ei ole tietoa senkään vertaa kuin operaattorista, niin ei se nyt ainakaan paranna tilannetta. Rahastusta enemmän kuin hyötyä.
Klikkaa laajentaaksesi...

Tässä kohtaa on ehkä hyvä muistuttaa (ei välttämättä sinua mutta noin yleisesti) että kun joku mainitsee käyttävänsä VPN:ää, ei kyse välttämättä ole tuollaisesta "hyppypalvelusta" jolla voi tupsahtaa nettiin jossain toisella puolella maailmaa. Alunperin termi VPN kuitenkin tarkoitti aivan muuta, ja tarkoittaa edelleen. Suurelle yleisölle se vain yleensä tarkoittaa juuri tuollaista maksullista palvelua oman sijainnin väärentämiseen, josta tuossa mainitset.
 
pamppu sanoi:
Olikos tuo vuosituhannen vaihdetta vai mitä? Ei kai nykyaikaa kenelläkään?
Klikkaa laajentaaksesi...
No esim. sairaaloissa makoilee paljon porukkaa omien läppäreiden kanssa käyttäen sairaalan tarjoamaa asiakas-nettiä. Toki tuo on hiukka luotettavampi kuin mikä tahansa satunnainen gaffela, mutta kuitenkin ihan sama idea, eikä estä myöskään sitä vale AP:n pystyttämistäkään samalle SSID-tunnisteelle.
 
pamppu sanoi:
Vielä kummallisempana pidän sitä, että monet luulee jonkun VPN:n jotenkin nostavan tietoturvaa.
Klikkaa laajentaaksesi...

Kun ei ymmärretä niin luullaan. Tähän rakoon iskee markkinointi. VPN soveluksia markkinoi todella laaja vaikuttajajoukko sille yleisälle, johon voi vaikuttaa. Ihan nimityksensä mukaisia ovat :)
 
Noita vpn palveluita on moneen lähtöön.
Vuosia sitten tekivät jotain vertailua ja jotku toimijat ei edes salanneet liikennettä. Ko palvelut oli varmaankin tarkoitettu vain huijaamaan lokaatio, ei muuta. Ei siis vpn kuten sen olettaisi olevan.
 
Harrastelija sanoi:
Noita vpn palveluita on moneen lähtöön.
Vuosia sitten tekivät jotain vertailua ja jotku toimijat ei edes salanneet liikennettä. Ko palvelut oli varmaankin tarkoitettu vain huijaamaan lokaatio, ei muuta. Ei siis vpn kuten sen olettaisi olevan.
Klikkaa laajentaaksesi...

No tuohon käyttöönhän niitä hankitaan. Sen se tekee luotettavasti ja peräti todennettavasti.

Mitä todellista suojaa olet ajatellut tuollaisen palvelun voivan tarjota. Pystytkö muotoilemaan sen jotenkin sanallisesti.
 
Itse tykkään käyttää vpn puhelimessa, jotta pääsen kotiverkkoon käsiksi. Lisänä siellä taustalla tietenkin pi-hole pyörii, joka hoitaa kaiken epämääräisen liikenteen estämisen niin sinänsä lisää turvaa.
 
Laitettiin eilen rouvan tärkeimmille tileille MFA päälle
  • Microsoft
  • Google
  • Facebook
  • Instagram, yhdistettiin tämä samalla FB-tilin kanssa
Olipa siinäkin vääntämistä, vaikka periaatteessa tuon pitäisi olla hyvin yksinkertainen juttu. Varsinkin pelkällä puhelimella tehtynä tuo on aika kömpelöä.
 
Mediassa ei enää takavuosien tapaan puhuta, että linkkejä klikkaamalla saisi viruksia koneeseen, onko tämä ongelma poistunut vai mikä ihme tässä on takana?

Kaikki puhuvat ettei mitään virusturvia ole kellään ja esim tällä palstalla viuhuu jos mitä ihmeellisimpiä linkkejä joita huoleti klikkaillaan.

(Meiliini on "congressman John B. Larson" jostain syystä lähetellyt viestejä vuosia ellei 10 vuotta. Nyt tuo kutsui nettikeskusteluun ja tekisi mieli ilmottautua linkistä mukaan, jotta näkisi mikä homma. Linkki muuten on tällainen, kun noista litanioista gurut näkee onko kusetus:
https://iqconnect.house.gov/iqextranet/iqClickTrk.aspx?&cid=CT01JL&crop=15865.39714137.6084046.7984659&report_id=&redirect=https://larson.house.gov/live&redir_log=2510621206 )
 
Husky sanoi:
Mediassa ei enää takavuosien tapaan puhuta, että linkkejä klikkaamalla saisi viruksia koneeseen, onko tämä ongelma poistunut vai mikä ihme tässä on takana?

Kaikki puhuvat ettei mitään virusturvia ole kellään ja esim tällä palstalla viuhuu jos mitä ihmeellisimpiä linkkejä joita huoleti klikkaillaan.
Klikkaa laajentaaksesi...
Microsoftin oli lopulta pakko lisätä WIndowsiin jonkintasoinen turva nettimatojen varalle ja lisäillä muitakin turvaominaisuuksia. Eivät nuo suojaukset edelleenkään ole ainakaan ylimitoiteitettuja, mutta tilanne oli jo pääsemässä niin pahaksi, että koko romukasa olisi pitänyt hylätä ja siirtyä käyttämään muista alustavaihtoehtoja, koska moinen huijausalusta olisi tehnyt useimmista arkipäivän tehtävistä aivan liian riskialttiita.
 
Husky sanoi:
Mediassa ei enää takavuosien tapaan puhuta, että linkkejä klikkaamalla saisi viruksia koneeseen, onko tämä ongelma poistunut vai mikä ihme tässä on takana?
Klikkaa laajentaaksesi...

Toistuvasti raportoidaan haittaohjelmista, jotka tarttuvat erilaisin tavoin. Sellaisia tapoja, joitka edellyttävät linkin avaamista, on tavattu edelleen. Toki ne yritetään aina korjata mahdollisimman pian kun on löydetty. Mutta ei voi luvata että mikä tahansa linkki olisi turvallinen vaikka ei pystykään antamaan esimerkkiä sellaisesta.
 
Husky sanoi:
Mediassa ei enää takavuosien tapaan puhuta, että linkkejä klikkaamalla saisi viruksia koneeseen, onko tämä ongelma poistunut vai mikä ihme tässä on takana?
Klikkaa laajentaaksesi...
No ei tästä kauaa ole kun oli taas yksi joka ei tarttenut edes sitä klikkausta. Tuo oli vain jotenkin päässyt livahtamaan Googlen (?) mainosten banneri-systeemiin, jota lukuisat forumit käyttää. Eli forum itse ei päätä mitä mainoksia siellä bannereissa näytetään, vaan forum alustassa on linkki tuollaiseen banneri-kanavaan. No anyway tuon pöpön pahantekoon tosiaan riitti ihan vain se että selain näytti sen mainoksen käyttäjälle ja NAPS! niin aukesi väylä kaikenlaiselle paskalle mitä netti ikinä vaan voikaan koneelle suoltaa.

An introduction to zero-click attacks

Zero-click attacks are one of the most sophisticated threats in cyber. Learn how to protect your private information with cyber security services.
www.lrqa.com www.lrqa.com
 
HiTec sanoi:
No ei tästä kauaa ole kun oli taas yksi joka ei tarttenut edes sitä klikkausta. Tuo oli vain jotenkin päässyt livahtamaan Googlen (?) mainosten banneri-systeemiin, jota lukuisat forumit käyttää. Eli forum itse ei päätä mitä mainoksia siellä bannereissa näytetään, vaan forum alustassa on linkki tuollaiseen banneri-kanavaan. No anyway tuon pöpön pahantekoon tosiaan riitti ihan vain se että selain näytti sen mainoksen käyttäjälle ja NAPS! niin aukesi väylä kaikenlaiselle paskalle mitä netti ikinä vaan voikaan koneelle suoltaa.

An introduction to zero-click attacks

Zero-click attacks are one of the most sophisticated threats in cyber. Learn how to protect your private information with cyber security services.
www.lrqa.com www.lrqa.com
Klikkaa laajentaaksesi...
Ahaa.
Sanokaa nyt että auttaako F-secure tuollaiseen?
 
pamppu sanoi:
Olikos tuo vuosituhannen vaihdetta vai mitä? Ei kai nykyaikaa kenelläkään? En ole ikinä liittynyt julkiseen wlaniin, enkä liity. Kaikillahan on taskussa oma netti ollut vuosikymmeniä
Klikkaa laajentaaksesi...
Ei Suomessa niinkään ole ongelma, mutta maailmalla kun joutuu käyttämään kallista roaming dataa, niin joka paikassa on ravintoloissa ja hotelleissa wifit mitä käytää.
Siksi itsellä laitteesta VPN yhteys kotiin ja sieltä kuidulla internettiin
 
HiTec sanoi:
No ei tästä kauaa ole kun oli taas yksi joka ei tarttenut edes sitä klikkausta. Tuo oli vain jotenkin päässyt livahtamaan Googlen (?) mainosten banneri-systeemiin, jota lukuisat forumit käyttää. Eli forum itse ei päätä mitä mainoksia siellä bannereissa näytetään, vaan forum alustassa on linkki tuollaiseen banneri-kanavaan. No anyway tuon pöpön pahantekoon tosiaan riitti ihan vain se että selain näytti sen mainoksen käyttäjälle ja NAPS! niin aukesi väylä kaikenlaiselle paskalle mitä netti ikinä vaan voikaan koneelle suoltaa.
Klikkaa laajentaaksesi...

Tällainen hyökkäys toki edellyttää, että jossain kohdassa käyttäjän ohjelmistoa (käyttöjärjestelmä, kirjastot, selain...) on jokin haavoittuvuus, jota ei ole vielä löydetty ja korjattu. Suurin osa aukoista, joita nämä voivat hyödyntää, löydetään onneksi ajoissa ennenkuin roistot niitä ehtivät hyödyntää. Mikähän tämä kyseinen hyökkäys mahtoi olla, mitä haavoittuvuutta se käytti hyväkseen, ja missä ohjelmistoissa se pystyi toimimaan?
 
tet sanoi:
Mikähän tämä kyseinen hyökkäys mahtoi olla, mitä haavoittuvuutta se käytti hyväkseen, ja missä ohjelmistoissa se pystyi toimimaan?
Klikkaa laajentaaksesi...
No melko ympäripyöreästi tuosta mediassa on kerrottu, liekö toimittaja itsekään ymmärtänyt tekniikkaa miten tuo oikeasti asentuu

www.is.fi

Pelkkä verkkosivulla käyminen riittää – vaarallinen haittaohjelma iskee heti

Uusi vakoiluohjelma tarttuu laitteeseen pelkästä haitallisen mainoksen katselusta. Klikkausta ei tarvita. Apple ja Google varoittavat käyttäjiä ympäri maailmaa.
www.is.fi www.is.fi
 
HiTec sanoi:
No melko ympäripyöreästi tuosta mediassa on kerrottu, liekö toimittaja itsekään ymmärtänyt tekniikkaa miten tuo oikeasti asentuu

www.is.fi

Pelkkä verkkosivulla käyminen riittää – vaarallinen haittaohjelma iskee heti

Uusi vakoiluohjelma tarttuu laitteeseen pelkästä haitallisen mainoksen katselusta. Klikkausta ei tarvita. Apple ja Google varoittavat käyttäjiä ympäri maailmaa.
www.is.fi www.is.fi
Klikkaa laajentaaksesi...

Tarpeeksi kaivelemalla selvisi, että haavoittuvuus joka mahdollisti tämän kyseisen haittaohjelmiston asennuksen, oli Bluetooth-ohjelmiston handsfree-laitteisiin liittyvässä koodissa. Ongelma on korjattu tietoturvapäivityksessä, eli jos Androidin tietoturvakorjausten taso näyttää 1.marraskuuta 2025 tai uudempaa, niin homma ok. Korjaus on tehty kaikille tuetuille Android-versioille eli 13 - 16. Vähän kahdenlaista tietoa löysin siitä, onko sama haavoittuvuus myös vanhemmissa, jo tuen piiristä pudonneissa Android-versioissa.
 
fraatti sanoi:
Etähallintaohjelmia alkanut tulemaan myös puliveivareiden käyttöön.
www.is.fi

Uhri ei edes tajua, mitä uudenlaisessa pankkihuijauksessa tapahtuu

Nordean mukaan osa uhreista on ollut huijauksen jälkeen täysin hämillään siitä, mitä tapahtui.
www.is.fi www.is.fi
Klikkaa laajentaaksesi...

Etähallinnan käyttö huijauksissa on ollut jo vuosia käytössä ulkomailla. Ehkä Suomessa sitä ei ole käytetty, kun on ollut helpompia tapoja. Kielimuuri varmaan ollut pääsyynä, kun näitä käyttävät huijarit eivät vain ole osanneet suomea.
 
Risuja mobiilivarmenteelle

1767193379822.png

www.linkedin.com

Mobiilivarmenne pankkitunnuksilla on riski ja käytettävyys kaipaa muutenkin kohentamista (3) | Petteri Järvinen

Mobiilivarmenteessa on ongelmia, mutta suurin ei ole häirinnänestokoodin puuttuminen tai käyttäjän huolimattomuus. Suurin ongelma on tunnistusten ketjuttaminen, jota ei olisi ikinä pitänyt sallia. Riski oli tiedossa. Vahva tunnistusväline pitäisi myös hakea henkilökohtaisesti (kuten alussa...
www.linkedin.com www.linkedin.com
pjarvinen.blogspot.com

Mobiilivarmenne pankkitunnuksilla on riski ja käytettävyys kaipaa muutenkin kohentamista (3)

Tietoturvaviranomaiset suosittelevat mobiilivarmenteen käyttöä asiointipalveluihin ja pankkitunnusten rajoittamista vain pankkikäyttöön. Aja...
pjarvinen.blogspot.com pjarvinen.blogspot.com
 
No ihan samalla tavalla vastaavaan luottamusketjuun perustuu nuo muutkin. Ei sen pankkitunnarinkaan vuoksi tartte enää ahteriaan välttämättä pankkiin raahata, vaan senkin uusiminen onnistuu etänä, täysin sähköisesti, muita (jo kaapattuja) sähköisiä tunnistustapoja käyttämällä.
 
Koko ns. vahvan tunnistuksen kehittäminen ekvivalenssiluokaksi on ollut aikamoinen kädenojennus huijareille. Vahvaa tunnistautumista vaaditaan käytettäväksi turhan usein tilanteissa, jotka voisi hoitaa muullakin tavoin niin, että murtautuminen luottamusketjuun ei pääse eskaloitumaan nykyiseen tapaan.
 
Juu, ei tässä ole järkeä että kun menet Elisa Viihteeseen deletoimaan tallenteitasi, niin kysellään pankkitunnuksia päivittäin (kuten Elisan viimeisin päivitys on saanut aikaiseksi). Aiemmin pääsi ihan meiliosoitteella ja salasanalla mikä taso saisi riittää tuollaisiin.

Paljonkohan lähtee eläkesäästöjä vanhuksilta tämän Elisa-päivityksen takia.
 
Husky sanoi:
Juu, ei tässä ole järkeä että kun menet Elisa Viihteeseen deletoimaan tallenteitasi, niin kysellään pankkitunnuksia päivittäin (kuten Elisan viimeisin päivitys on saanut aikaiseksi). Aiemmin pääsi ihan meiliosoitteella ja salasanalla mikä taso saisi riittää tuollaisiin.
Klikkaa laajentaaksesi...
Öö... Kyllä tuo Viihde ainakin itselläni päästää jokaisella laitteellani sisään ihan ilman mitään pankkitunnareitakin. Toki siellä se pankkitunnari-vaihtoehtokin on olemassa, mutta ihan yhtä hyvin email + salasana ja sieltä paukahtaa korkeintaan SMS varmenne jos "muista minut" on mennyt jo wanhaksi.
 
Tuo on vain ruvennut käyttämään samanlaista kaksivaiheista tunnistautumista käyttäjätunnuksen/salasanan kanssa kuin Elisan palveluiden hallintakin. Tuohan on toki parannus tietoturvaan eikä huononnus (eikä todellisuudessa tee hommaa vaikeammaksi, minkä lisäksi sallii cookien tallentamalla toisen vaiheen ohittamisen kuukaudeksi).

Pankkiasiointiin rinnastuvissa firman palveluiden käytössä vastaava on ollut käytössä jo vuosia (mutta en itse pidä siitä, jos nuo käyttävät samaa cookieta hallintapalveluihin ja viihteeseen tunnistautumisessa? Noin ei mielestäni pitäisi olla, mutta asiaa ei saa aivan helposti selvitetyksikään).
 
HiTec sanoi:
Öö... Kyllä tuo Viihde ainakin itselläni päästää jokaisella laitteellani sisään ihan ilman mitään pankkitunnareitakin. Toki siellä se pankkitunnari-vaihtoehtokin on olemassa, mutta ihan yhtä hyvin email + salasana ja sieltä paukahtaa korkeintaan SMS varmenne jos "muista minut" on mennyt jo wanhaksi.
Klikkaa laajentaaksesi...
Jaa a, onko sitten erilaisia Viihteitä tai päivitys tulee eri vaiheissa asiakkaille. Tuosta vahvemmasta tunnistautumisesta oli ilmoituskin kun kirjautui joku aika sitten ja kyllä siinä luki että salasanat ei enää kelpaa.

Enkä tarkoita että vaikeus tässä on ongelma, vaan kun leviää tämä että ihmiset jokapaikkaan kylvää pankkitunnuksiansa.
 
Husky sanoi:
Jaa a, onko sitten erilaisia Viihteitä tai päivitys tulee eri vaiheissa asiakkaille. Tuosta vahvemmasta tunnistautumisesta oli ilmoituskin kun kirjautui joku aika sitten ja kyllä siinä luki että salasanat ei enää kelpaa.
Klikkaa laajentaaksesi...
Päivitty juu, mutta kyllä tuossa yhä käyttäjätunnus + salasana -vaihtoehto silti on

1767297026104.png
 
Ehkä kannattaisi kirjautua sinne OmaElisaan, avata Elisa Viihde omista tuotteista ja palveluista ja katsoa sieltä mikä on luotu ja laitettu Elisa Viihteen omaksi tunnukseksi.
Se ei oletuksena ole sama kuin OmaElisan tunnus.

OmaElisa – helppo itsepalvelu avoinna 24h

OmaElisasta löydät Elisan ja Saunalahden palvelusi yhdestä paikasta. Seuraat liittymäsi käyttöä. Näet laskut, sopimustiedot, omat edut ja paljon muuta!
verkkoasiointi.elisa.fi verkkoasiointi.elisa.fi
 
Mielenkiintoinen keissi Norjassa. Venäläiset hakkerit väänsi padosta luukut levälleen ja vettä valui 500l/s 4h ajan ennenkuin kukaan huomasi. Ilmeisesti järjestelmä oli avoinna nettiin ja salasana oli heikko.

www.linkedin.com

Pro-russiske hackere overtog norsk dæmning, åbnede ventilen til 100% og frigjorde 7 millioner liter vand på fire timer, inden angrebet blev opdaget. At der ikke skete fysisk skade skyldtes ren og… | John Nielsen | 36 comments

Pro-russiske hackere overtog norsk dæmning, åbnede ventilen til 100% og frigjorde 7 millioner liter vand på fire timer, inden angrebet blev opdaget. At der ikke skete fysisk skade skyldtes ren og skær flod-kapacitet, ikke et beredskab. Dæmningens operatør opdagede først angrebet efter fire...
www.linkedin.com www.linkedin.com
 
Liittyy kansalliseen tietoturvaan.

Kansalaisaloite

Digitaalinen itsenäisyys​

Kriittisten digitaalisten palveluiden rakentaminen suomalaisten ja eurooppalaisten toimijoiden varaan on välttämätön askel itsemääräämisoikeuden, turvallisuuden ja demokratian vahvistamiseksi. Suomen tulee varmistaa, että kansalaisten perusoikeudet, demokratia ja kansallinen turvallisuus eivät ole riippuvaisia toimijoista, jotka ovat ETA-alueen ulkopuolisten hallitusten määräysvallassa.


Suomen arki, demokratia ja turvallisuus nojaavat yhä enemmän digitaalisiin järjestelmiin. Vaalit, sosiaaliturva, verotus ja monet muut yhteiskunnan perustoiminnot pyörivät tietojärjestelmien varassa. Silti yhä useammin nämä kriittiset palvelut ja niissä oleva tieto ollaan siirtämässä EU:n ulkopuolisten suuryritysten hallintaan. Tämä tarkoittaa käytännössä sitä, että suomalaisille elintärkeät palvelut voivat olla toisten maiden lakien ja poliittisten päätösten armoilla.

Me esitämme selkeää muutosta suuntaan, joka turvaa Suomen digitaalisen itsemääräämisoikeuden. Kriittiset julkiset digipalvelut ja tiedot on pidettävä suomalaisten ja eurooppalaisten toimijoiden hallussa, EU/ETA-alueella sijaitsevilla palvelimilla ja eurooppalaisten tai avoimien ohjelmistojen varassa. Viranomaisten on tiedettävä, kuka järjestelmiä omistaa, minkä maiden lainsäädäntö niitä koskee ja mitä riskejä niihin liittyy. Lisäksi on varmistettava, että palvelut toimivat myös kriiseissä eikä Suomi jää yhden toimittajan tai ulkopuolisen vallan panttivangiksi.

Kyse ei ole vain turvallisuudesta, vaan myös tulevaisuuden valinnoista. Kun pidämme yhteiskunnan digitaaliset perusrakenteet omissa käsissämme, vahvistamme demokratiaa, suojaamme kansalaisten oikeuksia ja parannamme Suomen neuvotteluasemaa maailmassa. Samalla tuemme kotimaista ja eurooppalaista teknologiaosaamista, työpaikkoja ja innovaatioita. Digitaalinen itsenäisyys ei ole tekninen yksityiskohta – se on peruskysymys siitä, kuka Suomea digitaalisesti ohjaa ja kenen ehdoilla.
digitaalinenitsenaisyys.fi

Digitaalinen itsenäisyys

Suomen arki, demokratia ja turvallisuus nojaavat yhä enemmän digitaalisiin järjestelmiin. Vaalit, sosiaaliturva, verotus ja monet muut yhteiskunnan perustoiminnot pyörivät tietojärjestelmien varassa. Silti yhä useammin nämä kriittiset palvelut ja niissä oleva tieto ollaan siirtämässä EU:n...
digitaalinenitsenaisyys.fi digitaalinenitsenaisyys.fi
 
Saattaapi olla tai olla olematta että vaalit menee AWS pilveen.

Oikeusministeri Leena Meri (ps) kertoo maanantaina iltapäivällä Iltalehdelle, että keskustelu ja tilanne on muuttunut sillä tavalla Yhydsvalloissa, että hänen mielestään nyt on järkevää ”tsekata ihan kunnolla ja arvioida uudestaan”, onko sittenkin parempi, että palataan konesalijärjestelyyn.

– Kyllä se vähän alkaa siltä näyttää, että se voisi olla hyvä, Meri toteaa.

Käytännössä Suomen on ollut määrä luottaa tulevissa eduskuntavaaleissa ensi kertaa vaalien järjestämisessä tietotekniikkaan, joka sijaitsee Suomen rajojen ulkopuolella. Oikeusrekisterikeskus on kuitenkin samalla varautunut ja varmistanut mahdollisuuden konesaliratkaisuun palaamiseksi. Nyt siis voisi olla, että konesaliratkaisussa pysytään jo eduskuntavaaleissakin.
www.iltalehti.fi

Suomi saattaa vetäytyä kuohuttaneesta Amazon-suunnitelmastaan – Leena Meri: ”Vähän alkaa siltä näyttää”

Alkaa näyttää siltä, että Suomi voi olla perumassa suunnitelmaansa siirtyä amerikkalaisten pilvipalveluiden käyttöön vaalitietojärjestelmässä.
www.iltalehti.fi www.iltalehti.fi
 
Sinun täytyy kirjautua sisään tai rekisteröityä voidaksesi vastata viestiin.
Takaisin
Ylös Bottom