Tietoturva & kyberhyökkäykset

  • Viestiketjun aloittaja Viestiketjun aloittaja fraatti
  • Aloituspäivämäärä Aloituspäivämäärä
Tuollaiset Tiedon systeemit murretaan tyypillisesti niin, että saadaan joku jolla on accessit kilauttamaan sopivaa linkkiä jonka avulla päästään sen läppäriä ja oikeuksia käyttämään - mitään ei varisinaisesti tarvitse murtaa että pääsee touhuamaan. Tieto on jo kauan sitten siirtänyt konesalien, muurien jne hallinnan Ostravaan - siinä mielessä kotimaisuus ei ole enää kunniassa. Tiedon ympäristöt ovat monessa tapauksessa aika legacya, vmwarea ja virtuaalikoneita. Linuxeihin mennään ssh:lla - ja siinä on heti tilaisuus hölmöillä avainten kanssa niin ettei salasanoja turhaan kysellä.
 
DynIP-ratkaisut ovat tuttuja, on mulla ollut OpenVPN pyörimässä WRT-54:ssä. Siinä vaan on aika säätäminen, lisäksi kun on mobiilidata, niin pitää olla sellainen liittymä joka ei ole jo operaattorin puolelta NATattu. Tuollainen pilvi-etäkäyttö on paljon helpompaa, ei olla sidoksissa juuri siihen päätelaitteeseen johon VPN-yhteys on tullut konffattua.
 
Tämähän olikin aika raju juttu! Siinä meni paitsi systeemit OnLine, mutta myös valtaosa backupeista. Ja ruotsissakin oli julkisia toimijoita tuolla alustalla vaikka kuinka, nyt on kaikki data luokkaa 10v ajalta menetetty, tod.näk. jopa ikuisesti, jos/kun tuota kryptausta ei saada murrettua auki :parku:

www.tivi.fi

Tietoevry-iskulla järisyttävät seuraukset: asiakkaiden varmuuskopiot tuhoutuivat

Useat Tietoevryn asiakkaat pelkäävät, että varmuuskopiot on menetetty ikuisiksi ajoiksi.
www.tivi.fi www.tivi.fi
 
Aikoinaan 90-luvulla firmassa, jossa olin hommissa, otettiin joka päivä nauhavarmistukset ja säilöttiin useita sukupolvia ja vanhempiakin. Ei tunnu uskottavalle Tietoevryn uutinen. Kyllähän varmistuksia on jo pelkästään tulipalojen varalta pidettävä eri rakennuksissa. Mistähän lienee nyt tuossa kyse?
 
Kyllähän nyt datanaruja pitkin pääsee sinne backuppiinkin käsiksi, vaikka olisi fyysisesti kaukanakin. Itseä vaan ihmetyttää miten tuo backup on (mukamas) kryptattu. Meinaan backupeista on olemassa myös ns. pysyväis-arkisto, jolloin sitä ei sieltä muuteta eikä poisteta, ei edes sysadminin toimesta, no-can-do. Toki voihan se olla mahdollista että bacup onkin ollut vain pelkkä kopio ja siten myös ylikirjoitettavissa, mutta luulisi nyt Tiedon kaltaisen firman tuosta kuitenkin huolehtivan että on varsinkin sille suurelle julkkari-asiakkalle edes joku versio johon palata jos mikään muu ei enää auta :hmm:
 
tj86430 sanoi:
Ei jos se on nauhalla ja nauha on paloturvakaapissa
Klikkaa laajentaaksesi...
No ei pääse, mutta aika harvassa on nuo Off-Line backupit IT-taloilla tänä päivänä, levy on halpaa eikä kenenkään tartte fyysisesti siirrellä mitään mihinkään, joka olisi muutoinkin varsin kallista käsityötä. Pienessä firmassa toki mahdollista ja olenpahan minäkin ollut joskus sellaisessa paikassa duunissa, jossa ulkoinen IT-palveluiden tuottaja otti ne säännölliset nauha-backupit ja lähetti ne meille firmaan kassakaapissa säilyteltäviksi, siis asiakkaalle. Siellä niitä oli isot niput muutaman vuoden verran datahistoriaa jemmassa, nauhoja joita ei onneksi ikinä sinä aikana ainakaan kun minä firmassa olin 5-6v ei tarttettu.
 
On kyllä amatöörien touhua jos tietomurrossa saadaan varmuuskopiot tuhottua. Tuolla on tosin varmaan ollut oikeasti kovan luokan hakkerit puuhailemassa.

Mutta tämä lienee opettavainen juttu ja luulen että monessakin paikassa ollaan nyt tekemässä asioita toisin. Ja kiireesti.

Pahinta on ettei kai tiedetä vieläkään mistä haxorit pääsi sisään moisilla oikeuksilla.
 
Sen verran olen pessimisti, että tuskin tuosta kovinkaan moni oikeasti opikseen otti. Ennen pyöritettiin omia palvelimia, niistä otettiin nauhavarmistuksia jotka vietiin vaikka naapurikaupunkiin turvaan, koska ymmärrettiin, että ne nauhat palavat jos tölli palaa. Nykyään käytetään pilvipalveluja ja ostetaan varmuuskopiointipalvelut samalta toimittajalta, varmuuskopioiden oletetaan olevan aina itsepalveluna saatavilla, eikä kiinnosta miten palveluntarjoaja sen toteuttaa - koska "sehän on pilvessä". Datan kahdennuksen ja varmuuskopion eroa ei aina ymmärretä.
 
Tuo uutinen ei voi pitää paikkaansa. Tietoevryllä on paljon kokenutta henkilöstöä, joka varmasti tietää, että varmistukset on fyysisesti erotettava operatiivisista systeemeistä. Voihan olla, että kyseessä on jonkinlainen hämäys. Jospa Putin myöntää korkeimman tason kunniamitalin sikäläiselle softatalolle ja sen jälkeen Tietoevry ilmoittaakin, että homma hanskassa. Siis tällaista spekulointia.
 
kaihakki sanoi:
Tuo uutinen ei voi pitää paikkaansa. Tietoevryllä on paljon kokenutta henkilöstöä, joka varmasti tietää, että varmistukset on fyysisesti erotettava operatiivisista systeemeistä.
Klikkaa laajentaaksesi...
Tai nyt asiakkaat lukevat pikkupränttiä ja miettivät mitä palvelutasoa tulikaan ostettua. Ainakin menneisyydessä TE osasi palveluiden pilkkomisen niin atomeiksi, että asiakkaan piti olla tarkkana, ettei tullut tilattua mersua ilman penkkiverhoilua. Veikkaan, että tässäkin tapauksessa lakimiehet nousevat voittajiksi.
 
Siinä olisi vanha kunnon varmistusnauhojen kuningaskierto ollut hyvä. Sellaisessa ei ikinä tuhoudu kuin korkeintaan 1kk data. tai jos ei ole huomattu aikaisemmin hyökkäystä niin vuoden. Itse Arcserven Backuppia joskus käyttäneenä Miksei siitä ole kehitetty vastaavaa hot-swap -levyillä , sehän olisi helppoa nykyään kun on nopeat SSD lvyt ja hinta olematon.. Kyllä tänäpäivänä voidaan palauttaa melko pahoin palaneesta "levystä" vielä data.
 
Viimeksi muokattu:
M-J-B sanoi:
Tai nyt asiakkaat lukevat pikkupränttiä ja miettivät mitä palvelutasoa tulikaan ostettua. Ainakin menneisyydessä TE osasi palveluiden pilkkomisen niin atomeiksi, että asiakkaan piti olla tarkkana, ettei tullut tilattua mersua ilman penkkiverhoilua. Veikkaan, että tässäkin tapauksessa lakimiehet nousevat voittajiksi.
Klikkaa laajentaaksesi...
Tästä on kans ihan omakohtainen kokemus TE tavasta saada sopparit muita halvemmalla. Jos asiakas ei ymmärrä kysyä jotain palvelua niin eihän sitä edes tarjota vaikka se olisikin kriittinen tai sitten se jätetään jostain kokonaisuudesta pois kun on paloiteltu nuo palvelut..
 
puuteknikko sanoi:
Ja yhä edelleen varmuuskopioita otetaan, mutta ei koeponnisteta "kun se on niin hankalaa". Ai mistäkö tiedän :huh2:
Klikkaa laajentaaksesi...
On muuten yllättävänkin klassinen case. Ja onpahan tässä meikäläisenkin kokemushistorian aikana joskus paljastunut jotta se itse backup ei olekaan toiminut, se ei jostain syystä ollutkaan tallentunut yhtään mihinkään ja tuossa menetettiin jopa useamman vuoden backupit. Ihan vain valtava munkki tässä tapauksessa oli ettei kukaan noita backuppeja koskaan tuona aikana tarvinnut. Huomattavasti yleisempää onkin että ne bacupit on kyllä ainakin jossain muodossa olemassa, vaan sitten istutaankin peukku pyllyssä kun ei tiedä mitä ja miten noiden kanssa toimia jotta saadaan vermeet taas takaisin tulille. Ei meinaan ollut ihan pieni harjoitus tällä nykyiselläkään asiakkaalla kun tuota viime kesänä koeponnistettiin ja näin toimintaohjeistuksesta sitten löydettiinkin melkoisia aukkoja, kuka tekee mitä ja missä järjestyksessä missäkin vaiheessa.
 
"Kunnan it-johtajan Thomas Jarbon mukaan Tietoevry on sopimuksen mukaan vastuussa varmuuskopioista."

Valitettavasti kunnan IT-johtaja on vastuussa varmuuskopioinnista vaikka onkin ulkoistanut sen.
 
Tekniikan luotettavuuden parantuessa on varmistusten liiketoiminnallinen hyöty suhteessa riskienhallintaan vähentynyt. Laiterikot ovat liiketoiminnalle vielä edullista, tietojärjestelmien tuhoutuminen kallista, mutta datan hajoaminen katastrofaalista. Silti dataa pidetään enemmän itsestäänselvyytenä kuin aikaisemmin.

Kun on elänyt kasettirobottien, paloturvatilojen ja maantieteellisen hajauttamisen aikakauden, niin ei enää osaa suhtautua varmistuksiin, jotka perustuvat snapshotteihin tai levykopioihin, vaikka ilmeisesti ovat hyvinkin käyttökelpoisia. Mutta kun on kokenut, mitä on lähteä liikkeelle ns. scratchista rakentamaan systeemiä pystyyn, niin hyvinkin suunnitellutkin jutut eivät välttämättä mene niin kuin pitäisi.

Nykyinen datan määrä kaikkine turhuuksineen vaan on niin iso, että varmistustekniikoiden pitää pysyä mukana.

Onneksi nykyisin riittää, kun ottaa tuottamastaan materiaalista incrementaalin läppäristä ulkoiselle usb-levylle. Onhan ne varmistettu muutenkin, mutta törmättyäni kaksi kertaa kahdesta tiedon pysyvään häviämiseen MS:n tuotteiden raakileina julkaistujen versioiden johdosta, niin otin varmistukset omalta osaltani itselle. En vain ole tarvinnut vielä.
 
Meilläkin elettiin sellaisten riskien kanssa missä riittää että sprinklereillä varustetussa talossa on sellainen varmistus johon voi vain lisätä dataa ja joka on aivan toisessa päässä talossa. Sitten alkoi Ukrainassa lentää raketteja ja yhtäkkiä ei sprinklerit ja talon koko enää riitä. Pitää olla off-site ja off-line kopiot jossain, edes jonkin aikaa sitten otetttuja. Edes jotain.
 
Eihän tuollaisista pitäisi varsinaisesti varoitella, vaan järjestää ansa missä pistetään paikalle laitetta asentamaan tulevat äijät nippuun ja vakoilusyytteestä/maanpetoksesta häkkiin.
 
Backuppeja ei saa välttämättä enää hillota pitkiä aikoja, sekin aika on mennyttä - henkilödata jota ei ole enää laillista perustetta säilyttää tulee hävittää oli se missävaan, backupit mukaanlukien - mutta toisaalta operaattoreilla, pannkimaailmalla jne on lain tuoma velvollisuus pitää tallessa tietty data jolle on sitten laissa vaihtelevanpituisia säilytysaikoja. Tästä seuraa se että homma on monimutkaista ja hajoaa eri suuntiin. Tyypillinen systeemi rakennetaan nykyään uudelleen erilaisista repoista, eikä edes yritetä palauttaa yhtenä köntsänä backupista. Data on sitten erikseen, mutta ei siitäkään välttämättä enää voi pitää pitkää historiaa - sensijaan siitä hajautetaan useampia kopioita. Ja sitten voi käydä vaikka niin että rosvo kryptaa datan ja joku snapshot-automaatti pitää huolen siitä että huono kopio leviää kaikkialle - jos rahaa on säästetty niitä eri-ikäisiä kopioita ei välttämättä monta ole - tyypillisesti niitä kun napsitaan aika tiuhaan että rollbackki ei tuota liikaa häiriötä - ja sitten tilatarve alkaa kasvaa.

Olen ollut tähän asti kuudessa firmassa töissä. Vielä yhdessäkään en ole saanut backupista takaisin mitään - yhdessäkin oli otettu pelkkiä incrementaaleja jollain Netappin levysysteemin konstilla - ja JOS palautus olisi sattunut onnistumaan siihen olisi samaisella kalulla mennyt kolmisen viikkoa - annoin olla. Se oli vain koe.
 
Kun lukee näitä alan ihmisten kuvauksia niin tuntuu että tämä koko systeemi on tyhjän päällä.
Eikö teitä pelota että tämä bittihomma menee ( pannaan) totaaliseen solmuu.
Pienempiä juttuja tapahtuu koko ajan, osa varmaan vielä salataan.
Realimaailmassa on pahuutta tälläkin hetkellä aivan hirveästi mitä jos sama tuho tapahtuu bittimaailmassa.
Onko paluuta edes kynään ja paperiin jos kaikki tietotekniikkaan perustunut on kadonnut eikä mikään laitekaan toimi.
Saattaapi joidenkin elokuvien kuvaus olla todellisuutta.
 
VesA sanoi:
Olen ollut tähän asti kuudessa firmassa töissä. Vielä yhdessäkään en ole saanut backupista takaisin mitään
Klikkaa laajentaaksesi...

Aika uskomatonta. Oman uran aikana on backupeista haettu takaisin useita kertoja paikkauksia ihmisten virheille. Keskeisimpien järjestelmien backupien toimivuus on koeponnistettu pyöräyttämällä virtuaalikoneille backupista rinnakkaiskopio. Snapsnotperusteisissa systeemeissä se on jopa ihan luvattoman helppoa kun esim. tietokanta nousee vanhan rinnalle yhdellä komennolla.
 
Sakarikk sanoi:
Kun lukee näitä alan ihmisten kuvauksia niin tuntuu että tämä koko systeemi on tyhjän päällä.
Eikö teitä pelota että tämä bittihomma menee ( pannaan) totaaliseen solmuu.
Pienempiä juttuja tapahtuu koko ajan, osa varmaan vielä salataan.
Realimaailmassa on pahuutta tälläkin hetkellä aivan hirveästi mitä jos sama tuho tapahtuu bittimaailmassa.
Onko paluuta edes kynään ja paperiin jos kaikki tietotekniikkaan perustunut on kadonnut eikä mikään laitekaan toimi.
Saattaapi joidenkin elokuvien kuvaus olla todellisuutta.
Klikkaa laajentaaksesi...
Kyllä noita backupeja tarkistellaan, edes näytteenotto pohjaisesti, jotta tiedetään ettei kaikki mene vain /dev/null:iin.

IT -puolella operointia on tehostettu todella paljon. Operoinnin henkilömäärää pienenee ja operoitavien koneiden/systeemien määrä kasvaa. Eli homma tehostuu. Siihen on päästy yhdenmukaistamalla toimintatapoja ja automatisoinnilla. @VesA kertoilikin jo back upeista - aika on mennyt monimutkaisemmaksi eivätkä nauharobotit taida enää palata.

Voidaanhan IT -järjestelmä pistää pystyyn myös nollasta, mutta datan kerryttäminenkin alkanee sitten alkutekijöistä.
 
Alf sanoi:
Kyllä noita backupeja tarkistellaan, edes näytteenotto pohjaisesti, jotta tiedetään ettei kaikki mene vain /dev/null:iin.

IT -puolella operointia on tehostettu todella paljon. Operoinnin henkilömäärää pienenee ja operoitavien koneiden/systeemien määrä kasvaa. Eli homma tehostuu. Siihen on päästy yhdenmukaistamalla toimintatapoja ja automatisoinnilla. @VesA kertoilikin jo back upeista - aika on mennyt monimutkaisemmaksi eivätkä nauharobotit taida enää palata.

Voidaanhan IT -järjestelmä pistää pystyyn myös nollasta, mutta datan kerryttäminenkin alkanee sitten alkutekijöistä.
Klikkaa laajentaaksesi...
Tuosta tarkastuksesta tuli mieleen yksi tapaus jota pyydettiin analysoimaan ( yli 10 v sitten). Käyttiksenä unix (joku sen varianteista, ei merkitystä).

Asiakas oli ottanut backupit (meielstään nauhalle /dev/mt<jotain> ja tarkistanut ne ihan oikeaoppisesti. Ja satunnaisetkin tiedostot tuli sieltä ihan oikein.

Sitten iso päivitys jossa koko kone jyrättiin tyhjkäksi ja aloitettiin pauattamaan backuppeja ( niitä oli tallessa parilta vuodelta) mutta kaikki nauhat oli tyhjiä.

Se /dev/mt laitetiedosto olikin ollut ihan tavallinen tiedosto eikä kukaan ollut tarkistanut että backupi meni sinne eikä oikeasti nauhalle.

Mitää ei ollut pelastettavissa tuolta koneelta :-(
 
fraatti sanoi:
Jahas, LG:n töllöt päätyneet myös korkatuiksi.

dawn.fi

LG:n televisioissa tietoturva-aukko - päivitä heti

LG:n älytelevisioista on löytynyt tietoturva-aukko. Haavoittuvuus löytyy malleista, jotka ovat erityisen suosittuja Suomessa.
dawn.fi dawn.fi
Klikkaa laajentaaksesi...
Ihme että niitä saa edes myydä Euroopassa... tosin olen tutkinut vain yhtä, mutta ainakaan se vehe ei paljon tee jos se ei ole verkossa - jopa kaapeli lakkaa pelaamasta siinä vaiheessa kun laite alkaa kaivata jotain verkosta. Vehje ei myöskään tee juuri mitään jos ei anna sille lupaa siirtää keräämäänsä dataa Euroopan ulkopuolelle ja ilmeisesti se koittaa myös yhdistää omaa dataa sosiaalisesta mediasta ostettuun dataa - ehkä tätä rikastuksen tulosta sitten saa myytyä edelleen.
 
fraatti sanoi:
Siinäpä sitä selitystä että mikä katkoi tuuliropelien yhteydet

Venäjän hyökkäys Ukrainaan alkoi iskulla 30 tuhanteen modeemiin

etn.fi etn.fi
Klikkaa laajentaaksesi...
Melko klassinen esimerkki näistä kerätyn datan hyökkäyksistä. Nuuskitaan ja korkataan systeemejä ns. jemmaan ja kun aika tulee, laukaistaan tuo pommi ja näin sulla onkin sitten iso läjä tavaraa samointein polvillaan. Omasta mielestäni tämä on yksi niistä pirullisimmista hyökkäyksistä, kohteella ei ole mitään aavistustakaan että heidän systeemit on jo aikaa sitten korkattu, data anastettu tms. Kun ei heti lähdetä kiristämään ja ns rahastamaan tuolla ryöstösaaliilla, niin mistä pirusta sitä tietää missä kaikkialla se sunkin henk.koht. datasi on jo henkilötietoineen yms. ryöstettynä, odottamassa vain sopivaa hetkeä hyödyntää sitä jonkin ajan, kenties jopa vasta vuosienkin kuluttua :hmm:
 
Nuo on siitä hankalia juttuja, että monestakaan firmasta ei tahdo löytyä sitä yhtä ihmistä, jonka pääasiallinen tehtävä on huolehtia tietoturva-asioista. Niissä riittäisi tekemistä vaikka kuinka, mutta taitaa olla melko iso osaajapula ja sopivan henkilön houkutteleminen palkkalistoille ei todellakaan ole helppoa.
 
fraatti sanoi:
Vaikka näitä uutisia saa lukea jatkuvasti niin siitä huolimatta myös isoissa organissatioissa jäädään kiinni housut kintuissa. Luulisi että jonkun vastuulle nämäkin kuuluisivat?
Klikkaa laajentaaksesi...
Vastuu on myös budjetista. Tuo kaupungin juttu saattaa liittyä laajasti käytettyjen etäyhteyspalvelimien bugiin josta on kohkatttu - niissä oli vähän mutkia oikoen tehty niin että sessio loi oman hakemiston ja jos session id:n tilalle laittoi sopivasti omiaan pääsi touhuamaan laitteen levyllä. Ja sitten pystyi vaikka keräämään sillä dataa jolla pääsee eteenpäin,

Näissähän tilanne on se, että turvallisuusaukoista tiedotetaan monella eri tavalla, mutta kukaan normaali ihminen ei pysty seuraamaan kaikkea sitä hälyä ja samantien tietämään koskeeko tämä meitä. Rahalla saa sitten apuja .. mutta jos firma on vaikka aikojen alussa päättänyt että ei makseta redhatista, centoshan on sama, niin juuri tämän puolen työkalut/automaatio jäävät pois.

Toinen ongelma on päivitysten laatu. Monesti tuntuu viisaalta kuulostella vähän maailmalta mitä jonkun vendorin hätäpäissään julkaisemasta päivityksestä seuraa.. vaikkapa tuon etäyhteysvehkeen bugin korjaus ei mennyt hyvin ensimmäisella eikä vielä toisellakaan kerralla.
Vaatii aika paljon munaa pysäyttää jo pelkät etäyhteydet jonkun julkaistun haavoittuvuuden takia kunnes kaikki on varmasti hyvin - sekin maksaa. Eli sellainen päätös haetaan jo aika ylhäältä. Niinpä sensijaan keksitään kaikenlaista 'mitigointia' - rajoitetaan vaikka IP-osoitteet Suomeen.
 
HiTec sanoi:
, niin mistä pirusta sitä tietää missä kaikkialla se sunkin henk.koht. datasi on jo henkilötietoineen yms. ryöstettynä, odottamassa vain sopivaa hetkeä hyödyntää sitä jonkin ajan, kenties jopa vasta vuosienkin kuluttua :hmm:
Klikkaa laajentaaksesi...
Mielestäni on selvää, että melekin jokaisen henkilötiedot ovat jo jaossa.
Kysymys lienee vain miten niitä voi käyttää hyväksi.
Jos pelkällä hlötunnuksella ja osoitteella yms saa jostain lainaa tai ostettua jotakin, niin olen luullut että Suomessa se on vain myyjän/luotonantajan ongelma.
(No on todolla projekti tehdä se pos.luottorekisteri varoiksi silti)
 
^Kaikkea sitä on.

Ps pari viikkoa sitten ehdin tehdä sen luottokiellon. Kerron jos aiheuttaa jotaki ongelmia. Ei taida kellään palstalaisella olla tuota.

Turvatilin perustaminen vielä vaiheessa. S-pankki ei kauheasti kaipaile asiakkaita, kun tapaaminen tilinperustamista varten on saatavilla luokkaa 2kk päähän.
Tre sentäs kyseessä eikä tuppukylä (kuten esim Turku)
 
Husky sanoi:
Ps pari viikkoa sitten ehdin tehdä sen luottokiellon. Kerron jos aiheuttaa jotaki ongelmia. Ei taida kellään palstalaisella olla tuota
Klikkaa laajentaaksesi...

Siinä paha missä mainitaan. Tänään kun menin töistä kotio, niin oli kirje joltakin Bradstreetiltä.
Alkoi epämiellyttävästi lauseella maksujen laiminlyönnistä. Normaalisti olisi alkanut ahdistaa, mutta arvasin heti että liittyy jotenkin tekemääni luottokieltoon.

En nyt oikein tiedä miksi moinen kirje tuli, mutta pohja taitaa olla sellaiselle joka jättänyt maksuja maksamatta.

No hyvä, että tästä voi päätellä jotakin tapahtuneen tuosta luottokiellon tekemisestäni :bileet:

Ehkä tämän Brastreetin kautta/avulla estyy lainojen ottaminen nimiini

Ps, raha-asioissa ei pitäisi tehdä mitään mitä ei ymmärrä, mutta taas tuli tehtyä (ko. kielto) :)
 
Kannattaa tehdä tosiaankin joka paikkaan tuo tietojenluovutus kielto. Luottokielto myös ehdottomasti.

Nyt on sitten 7 miljoonan suomalaisen terveystiedot annettu ulkomaille. Ja siellä mm. joku darknetistä piriä tilannut nisti pääsee tietoihin käsiksi.

Liekköhän on tiedot halvalla lähtenyt. Pitäähän se tunnin juna jotenkin rahoittaa.

Kannattaa laittaa välittömästi tietojenkäsittely ja luovutuskiellot tuonne findataan. Toki se on jo myöhäistä kun tiedot luovutettu. Miettikäähän kun siellä aletaan palasia laittamaan kohilleen tekoälyn voimin ja kun tiedot vuotaa vääriin käsiin.

yle.fi

Lähes kaikkien suomalaisten terveystiedot yhteen koonneella tutkijalla tuomio – tilasi huumeita pimeästä verkosta

Miljoonien suomalaisten arkaluontoisia tietoja käsittelevien tutkijoiden puutteelliset taustatarkastukset herättävät kysymyksiä.
yle.fi yle.fi

"Tutkija on alallaan arvostettu ja mukana tutkimusryhmässä, jolla on pääsy lähes kaikkien suomalaisten terveys- ja rekisteritietoihin. Tutkijan johtama tutkimusryhmä on koostanut FinRegistry-tietoaineiston. THL on puolestaan vastannut tutkimushankkeen johtamisesta.

– Ymmärtääkseni tuomio ei ole ollut THL:n tiedossa, mutta en pysty sanomaan varmasti, Louhi sanoo.

Huumetuomio ei itsessään merkitse turvallisuusselvityksen hylkäämistä. Suojelupoliisi harkitsee selvitystä tehdessään, ilmoittaako se työnantajalle asiasta. Päätöksen rekrytoinnista tekee työnantaja.

Julkisoikeuden professori Voutilaisen mukaan tieto tuomiosta herättää kysymyksen siitä, millaisilla taustoilla suomalaisten arkaluontoisiin tietoihin päästään käsiksi."
 
Sinun täytyy kirjautua sisään tai rekisteröityä voidaksesi vastata viestiin.
Takaisin
Ylös Bottom