Viestintäviraston lokakuun lopulla julkistama, tietoturvaa koskeva tilannekatsaus puhuu selvää kieltä: "Internetin uhkiin varautumisessa on edelleen huomioitava palomuurin sekä turvallisten ohjelmistoversioiden käyttäminen. Erityisesti tämä koskee Microsoft Windows -käyttöjärjestelmästä sekä Microsoft Internet Explorer -selainohjelmasta löydettyjä haavoittuvuuksia".
Tämä varoitus julkaistiin lokakuun lopulla, ja viime torstaina viestintävirasto kehotti suoraan välttämään Microsoftin selainta ja käyttämään sen sijaan vaihtoehtoisia välineitä. Näin suorasanainen varoitus ei tosin kauan pysynyt viraston verkkosivuilla, vaan se poistettiin sieltä saman päivän aikana.
Ongelma ei silti mihinkään hävinnyt, vaan jäi odottamaan, että Microsoft saa uudet korjaustiedostot jakeluun. Sen jälkeen voi pitää lähes varmana, että vuorossa ovat jotkin uudet ongelmat jossain toisessa muodossa.
Tätä epäilevien kannattaa vilkaista viestintäviraston arkistoa: tämänkin vuoden aikana erilaisia varoituksia haavoittuvuudesta tietoturvassa on jouduttu lähettämään kymmenittäin. Suurin osa niistä koskee juuri Microsoftia, jolla on hallitseva markkina-asema, mutta osansa ovat saaneet myös muut yhtiöt.
Kyseessä on jatkuva kilpajuoksu väärinkäytöksiä vastaan. Erityisen kiusallinen tilanne on Microsoftin kannalta, sillä juuri sen käyttöjärjestelmät ja selaimet löytyvät useimmista tietokoneista kautta maailman. Kun ihmisten, yritysten ja yhteisöjen arki on yhä enemmän riippuvainen sähköisistä yhteyksistä, se pakottaa kysymään, onko liian paljon yhden kortin eli tässä tapauksessa yhden yhtiön tuotekehityksen varassa.
Samalla on muistettava, että aukottomia järjestelmiä ei vielä missään ole olemassa. Paljon puhutun tietoyhteiskunnan tila ei välttämättä ole niin ruusuinen, millaisena se halutaan nähdä. Paljon on nyt rakennettu sen varaan, että kaikki toimii koko ajan aukottomasti. Siinä on riskinsä.
Roskapostit, virukset, yhteysongelmat ja tietojen urkkimiset ovat arkipäivää. Oma tietokone saattaa tehdä asioita, joista käyttäjällä ei ole aavistustakaan. Isoilla yrityksillä on ammattitaitoista henkilökuntaa vastaamaan tietoturvaongelmiin, mutta kotikäyttäjät ovat pulmissaan aivan liian yksin - eikä voida edellyttää, että jokaisen pitäisi jatkuvasti itseopiskella tietokoneen käytön uusia salaisuuksia. Yksinkertaistaen alan yrityksiltä on edellytettävä, että markkinoidut tuotteet ovat sekä valmiita että käyttövarmoja.
paakirjoitus@kaleva.fi