Etelä-Suomen lääninhallitus on ryhtynyt selvittämään yhdessä Puolustustaloudellisen suunnittelukunnan kanssa kuntien ja yritysten varautumista tietojärjestelmien toimintaan normaaliolojen häiriötilanteissa sekä poikkeusoloissa.
Selvitystyö alkoi kaikille läänin kunnille sekä 220:lle eri alojen yrityksille suunnatulla kyselyllä. Kunnista vajaa puolet ja yrityksistä vain joka viides vastasi kyselyyn. Tilanne on lääninhallituksen mukaan huolestuttava, sillä jo normaaliolojen häiriöt ovat vakava uhka kansalliselle turvallisuudelle sekä taloudelliselle toiminnalle.
"Laimea vastaanotto kertonee, että asiat eivät ole kunnossa. Kyselyssä oli määrä mm. vastata kuka tai mikä organisaatio on vastuussa kunnan tai yrityksen tietoturvallisuudesta ja varautumisesta ongelmatilanteisiin. Kysymykseen vastaaminen saattoi olla paikoin vaikeaa", arvioi Etelä-Suomen lääninhallituksen tietojärjestelmäalan valmiussuunnittelija Arto Eerikäinen.
Kyselyn tuloksia ja muita tietojärjestelmäalan varautumisasioita oli tarkoitus käsitellä tässä kuussa Hämeenlinnassa ja Lappeenrannassa järjestettävissä seminaareissa. Molemmat jouduttiin osanottajien vähyyden vuoksi peruuttamaan. Pääkaupunkiseudulle kysely on kesken, ja seminaari on määrä järjestää marraskuussa.
"Tietojärjestelmäalalla ei enää voida erottaa toisistaan varautumista normaaliajan häiriöihin ja poikkeustilanteisiin. Tästä ovat hyvinä esimerkkeinä järjestelmiin levinneet madot ja virukset", sanoo valmiussuunnittelija Arto Eerikäinen.
Hänen mielestään eräänä uhkana ovat myös toimintojen ulkoistaminen. - Monet yritykset ostavat tietojärjestelmäpalvelut ulkopuolisilta asiantuntijoilta. Tällöin ei aina välttämättä ole varmuutta siitä, ovatko turvallisuussuunnitelmat ajan tasalla ja kuka niistä vastaa.
Läänin alueella kolme valmiustoimikuntaa
Lääninhallitus joutuu vuosittain antamaan liikenne- ja viestintäministeriölle selvityksen tietojärjestelmäalan ongelmiin varautumisen tilasta läänin alueella. Sen apuna ovat Puolustustaloudellisen suunnittelukunnan kolme alueellista valmiustoimikuntaa. Niiden jäsenet ovat asiantuntijoita tiedonsiirron ja tietojenkäsittelyn yrityksistä sekä energiahuollon, aluehallinnon ja puolustusvoimien edustajia.
Toiminnan painopiste on tällä hetkellä palveluiden tuottajien ja käyttäjien informoiminen valmius- ja varautumisasioissa. Syksyn alueelliset seminaarit oli tarkoitettu juuri näiden asioiden informaatiotilaisuuksiksi.
Toimikunnan antavat tarvittaessa neuvoja ja tekevät esityksiä. Lisäksi ne toimivat asiantuntijoina poikkeusolojen järjestelyissä. Toimikuntia on koko maassa yhteensä 12 ja ne aloittivat toimintansa viime vuonna.
Syyskuun 11. laajensi uhka-analyysejä
Yhdysvalloissa 11. syyskuuta 2001 tehdyt terrori-iskut vaikuttivat laajalti myös sähköisen viestinnän eri toimintoihin. Puolustustaloudellisen suunnittelukunnan laatiman muutos- ja uhka-analyysin mukaan tapahtumat osoittivat, että riskianalyyseissä ja kaiken tasoisessa valmiussuunnittelussa mahdollisia uhkia on katsottava huomattavasti aiempaa laajemmin.
Uhka-analyysin mukaan meillä tulisi pitää verkon hallintayhteydet erotettuna itse tuotantoverkosta. Lisäksi organisaatioiden tietovarannot on varmennettava sekä loogisesti että fyysisesti riittävän etäälle toisistaan riittävän usein. New Yorkissa useita yrityksiä meni konkurssiin, koska niiden tärkeintä omaisuutta eli tietoa ei oltu varmennettu riittävästi.
Huolestuttavaa on analyysin mukaan myös virusten mukana tulevien verkon tarkkailu- ja takaporttien määrän kasvu. Myös tiedostoja tuhoavien virusten määrä ja niiden leviämistavat ovat lisääntyneet. Useimmat havaituista viruksista ja madoista ovat käyttäneet hyväkseen ohjelmistojen tietoturva-aukkoja. Vaikka aukkoihin on ollut olemassa korjausversiot, eivät yritykset ole aina tarvittavia päivityksiä tehneet. Tämä voi suunnittelukunnan mukaan johtua välinpitämättömyydestä tai tietämättömyydestä. Päivitystarve voi myös olla siksi suuri, ettei sen toteuttaminen käytössä olevin voimavaroin onnistu.
Kokonaisuutena viestintäverkkojen ja -palvelujen haavoittuvuus verkosta tuleville hyökkäyksille on lisääntymässä.