moodsa ajastu riskid
DESCRIPTION
Mõttearendus moodsa ajastu infokaitse riskidest. Esitletud Võrguvara Kevad Summit 2011, Tallinn, 05.05.2011.TRANSCRIPT
![Page 1: Moodsa ajastu riskid](https://reader030.vdocuments.pub/reader030/viewer/2022020116/557c120fd8b42ae7748b5041/html5/thumbnails/1.jpg)
Kui on tahe, on ka võimalus!
Moodsa ajastu riskid
Erkki Leego – juhtivpartner
(1/16)Moodsa ajastu riskid / Võrguvara Kevad Summit 2011 / 05.05.11
Erkki LeegojuhtivpartnerHansson, Leego & Partner
![Page 2: Moodsa ajastu riskid](https://reader030.vdocuments.pub/reader030/viewer/2022020116/557c120fd8b42ae7748b5041/html5/thumbnails/2.jpg)
Kui on tahe, on ka võimalus!
Millise kogemuse pealt räägin
• Üle 15 aasta tundliku info kaitsel– Vabariigi Presidendi Kantselei, infonõunik
– Riigikogu Kantselei, infosüsteemide ja tehnikaosakonna juhataja
– Tartu Ülikooli Kliinikum, IT direktor
– Hansson Leego & Partner, juhtivpartner
• Hansson, Leego & Partner
Erkki Leego – juhtivpartner
(2/16)Moodsa ajastu riskid / Võrguvara Kevad Summit 2011 / 05.05.11
• Hansson, Leego & Partner– IT juhtimise, arenduse juhtimise ja andmekaitse korraldamise teenused
– Riigikogu-, Õiguskantsleri- ja Riigikantselei, 4 suurimat haiglat, Tervise Arengu Instituut, Quattromed HTI Laborid, Riigikontroll, TÜ Eesti Geenivaramu, Pärnu ja Tartu linnavalitsus, Balbiino, ...
![Page 3: Moodsa ajastu riskid](https://reader030.vdocuments.pub/reader030/viewer/2022020116/557c120fd8b42ae7748b5041/html5/thumbnails/3.jpg)
Kui on tahe, on ka võimalus!
Andmeturbe 3 põhikomponenti
1. Konfidentsiaalsus• Andmete kättesaadavus ainult selleks volitatud
isikule või tehnilisele vahendile
2. Terviklus• Andmete õigsuse, täielikkuse ja ajakohasuse
tagatus ning päritolu autentsus ja volitamatute
Erkki Leego – juhtivpartner
(3/16)Moodsa ajastu riskid / Võrguvara Kevad Summit 2011 / 05.05.11
tagatus ning päritolu autentsus ja volitamatute muutuste puudumine
3. Käideldavus• Kasutamiskõlblike andmete õigeaegne ja hõlbus
kättesaadavus selleks volitatud tarbijaile (isikutele või tehnilistele vahenditele)
![Page 4: Moodsa ajastu riskid](https://reader030.vdocuments.pub/reader030/viewer/2022020116/557c120fd8b42ae7748b5041/html5/thumbnails/4.jpg)
Kui on tahe, on ka võimalus!
Info lekib või varastatakse
• Wikileaks– Okt. 2010 avaldati 400 000 dokumenti Iraagi sõja kohta– Nov. 2010 alustati USA diplomaatilise kirjavahetuse avaldamist
• Infoleke ehmatas Tartu linnaametnikke– 19.03.10 Tartu linnavalitsus sulges eile juurdepääsu sadadele ametkondlikuks kasutamiseks määratud
Erkki Leego – juhtivpartner
(4/16)
sadadele ametkondlikuks kasutamiseks määratud tundlike isikuandmetega dokumentidele, mis olid paar nädalat kõigile näha ...
• Infovargused– 04.05.11 Sony vastu korraldatud küberrünnaku käigus võisid kurjategijate kätte sattuda enam kui 100 miljoni inimese nimed, aadressid ja ka krediitkaardiandmed. Leket uurivad teiste seas ka FBI ametnikud
Moodsa ajastu riskid / Võrguvara Kevad Summit 2011 / 05.05.11
![Page 5: Moodsa ajastu riskid](https://reader030.vdocuments.pub/reader030/viewer/2022020116/557c120fd8b42ae7748b5041/html5/thumbnails/5.jpg)
Kui on tahe, on ka võimalus!
Privaatsuse paratamatu kadu
• Sotsiaalvõrgustikku koguneb tausta kujundavaid infokilde– Facebook, Twitter, Linkedin– Päevamärkmed, pildid, sõbrasuhted, Likes, kommentaarid
• Otsingumootoritesse koguneb tausta kujundavaid infokilde– Töökoha kontaktide nimekiri– Spordivõistluse finišiprotokoll
Erkki Leego – juhtivpartner
(5/16)
– Spordivõistluse finišiprotokoll– ...
• Kapo: eriteenistused saavad üha enam infot veebist• Google ja Apple nuhivad läbi telefonide
– 21.04.11 Eelmisel nädalal tuli avalikuks, et Apple'i nutitelefon ja tahvelarvuti iPad 3G salvestavad peidetult, krüpteerimata failina infot kasutajate liikumise kohta ning õige tarkvaraga on võimalik täpselt kaardile kanda, kus inimene on käinud.
Moodsa ajastu riskid / Võrguvara Kevad Summit 2011 / 05.05.11
![Page 6: Moodsa ajastu riskid](https://reader030.vdocuments.pub/reader030/viewer/2022020116/557c120fd8b42ae7748b5041/html5/thumbnails/6.jpg)
Kui on tahe, on ka võimalus!
Nutitelefon kui infovaramu
• “Kogu elu taskus”• Varguse korral
– Hulk privaatset infot võõrastes kätes
Erkki Leego – juhtivpartner
(6/16)
– Identiteedi (ajutise) ülevõtmise võimalus
Moodsa ajastu riskid / Võrguvara Kevad Summit 2011 / 05.05.11
![Page 7: Moodsa ajastu riskid](https://reader030.vdocuments.pub/reader030/viewer/2022020116/557c120fd8b42ae7748b5041/html5/thumbnails/7.jpg)
Kui on tahe, on ka võimalus!
Surve turvalisuse vähendamisele
Erkki Leego – juhtivpartner
(7/16)Moodsa ajastu riskid / Võrguvara Kevad Summit 2011 / 05.05.11
![Page 8: Moodsa ajastu riskid](https://reader030.vdocuments.pub/reader030/viewer/2022020116/557c120fd8b42ae7748b5041/html5/thumbnails/8.jpg)
Kui on tahe, on ka võimalus!
Usaldusväärsus kahtluse all
• Riigikogu elektroonilise hääletussüsteemi usaldusväärsus– 15.11.07 Postimees: “Keskerakonna tuntuim poolt-ja vastunuppudega mängija on Tõnu Kauba. 2000. aasta augustis visati ta aastaks fraktsioonist välja, kuna tema poolthääl aitas ametist maha võtta tollase kaitseväe juhataja Johannes Kerdi.”
Erkki Leego – juhtivpartner
(8/16)
kaitseväe juhataja Johannes Kerdi.”– Kauba soovis tõestust, et viga ei olnud hääletussüsteemis
• Keskerakond on seadnud e-Valimiste usaldusväärsuse kahtluse alla
Moodsa ajastu riskid / Võrguvara Kevad Summit 2011 / 05.05.11
![Page 9: Moodsa ajastu riskid](https://reader030.vdocuments.pub/reader030/viewer/2022020116/557c120fd8b42ae7748b5041/html5/thumbnails/9.jpg)
Kui on tahe, on ka võimalus!
Talitluspidevuse häired
• Digitaalne retsept– 01.01.10 muutus kohustuslikuks– Tõsised häire süsteemi kasutamisel ja aprillis kaaluti kasutamise ajutist peatamist
– Riistvaraline platvorm nõrk• 2011. a. Riigikogu valimised
– Häälte lugemise tipptunnil tekkis tunniajane tõrge
Erkki Leego – juhtivpartner
(9/16)
– Häälte lugemise tipptunnil tekkis tunniajane tõrge tulemuste edastamisel Internetti
– Viga andmebaasilahenduses• Eesti Energia uus infosüsteem
– 03.05.11 Eesti Energia ei suutnud uuele kliendiinfosüsteemile üleminekul suurte koormustega arvestada ning selle tõttu oligi elektrinäidu teatamine esmaspäeval halvatud, tunnistas energiafirma juhatuse liige Margus Rink.
Moodsa ajastu riskid / Võrguvara Kevad Summit 2011 / 05.05.11
![Page 10: Moodsa ajastu riskid](https://reader030.vdocuments.pub/reader030/viewer/2022020116/557c120fd8b42ae7748b5041/html5/thumbnails/10.jpg)
Kui on tahe, on ka võimalus!
Küberrünnakud
• Šabotaaž ja vandalism (Eesti, 2007)• Desinformatsiooni levitamine, infosõda (Gruusia, 2008)
• Google ja veel 20 firmat Hiinast lähtuva küberrünnaku all (12/2009 – 01/2010)
Erkki Leego – juhtivpartner
(10/16)
• Stuxnet viirus (2010)– Spetsiaalset disainitud väga keerukas viirus Iraani Natazi tuumarajatiste seadmete rikkumiseks
– Küberrelva loomise taga professionaalne meeskond
Moodsa ajastu riskid / Võrguvara Kevad Summit 2011 / 05.05.11
![Page 11: Moodsa ajastu riskid](https://reader030.vdocuments.pub/reader030/viewer/2022020116/557c120fd8b42ae7748b5041/html5/thumbnails/11.jpg)
Kui on tahe, on ka võimalus!
Kaugteenuste usaldamine
• Kaugteenuste revolutsioon– E-post: Gmail, Windows Live Mail, Yahoo, ...– Pildid/videod: Picasa, Youtube, ...– Sotsiaalvõrgustikud – Facebook, LinkedIn, Twitter– Failijagamine – Dropbox, Google Docs, Livedrive, ..– Pilveteenused
Erkki Leego – juhtivpartner
(11/16)
– Pilveteenused– ...
• Milline on teenusosutaja vastutus?– Kättesaadavuse osas– Andmete säilitamise osas
• Failide jagamise mugavus versus ettevõtte reeglid ja volitused
Moodsa ajastu riskid / Võrguvara Kevad Summit 2011 / 05.05.11
![Page 12: Moodsa ajastu riskid](https://reader030.vdocuments.pub/reader030/viewer/2022020116/557c120fd8b42ae7748b5041/html5/thumbnails/12.jpg)
Kui on tahe, on ka võimalus!
Intsidentide mõjud suurenevad
• Societe Generale hiigelpettus (01/08)– Jérôme Kerviel kauplemistehingud
põhjustasid pangale 76 miljardit krooni kahju
– Süüdistus volitamata ligipääsus ja usalduse kuritarvitamises
• Lähis-Ida riikide interneti katkestus (01/08)– Mitme veealuse kaabli katkemine
põhjustas paljude Lähis-Ida riikide
Erkki Leego – juhtivpartner
(12/16)
põhjustas paljude Lähis-Ida riikide Interneti side kadumise 10 päevaks
– 80 milj. kasutajat häiritud (70% Egiptusest, 60% Indiast)
• UK MTA andmete kadumise intsident (10/07)– Kaks Suurbritannia maksu- ja tolliameti
arvutiketast kõikide lastetoetust saanud perede andmetega läks teekonnal ühest kontorist teise kaduma
– Intsident puudutab 25 milj. UK elanikku
Moodsa ajastu riskid / Võrguvara Kevad Summit 2011 / 05.05.11
![Page 13: Moodsa ajastu riskid](https://reader030.vdocuments.pub/reader030/viewer/2022020116/557c120fd8b42ae7748b5041/html5/thumbnails/13.jpg)
Kui on tahe, on ka võimalus!
Lapsed uute ohtude küüsis
• Noorte juurdepääs informatsioonile enneolematu– Sh. pornograafia, vägivallale ja sallimatusele õhutavad käsitlused
• Rate.ee-s, Facebook-s jmt. lihtne sobimatut info avaldada
Erkki Leego – juhtivpartner
(13/16)
info avaldada– Kui info on kord veebi jõudnud, siis välja enam võtta ei saa
• Kurjategijatel “otsetee lapse magamistuppa”– Vanematel ei ole veel oskusi lapsi selle ohu eest kaitsta
Moodsa ajastu riskid / Võrguvara Kevad Summit 2011 / 05.05.11
![Page 14: Moodsa ajastu riskid](https://reader030.vdocuments.pub/reader030/viewer/2022020116/557c120fd8b42ae7748b5041/html5/thumbnails/14.jpg)
Kui on tahe, on ka võimalus!
Infopõhine kihistumine
• Füüsiline osavus ja jõud
• Parem tehnoloogia
Erkki Leego – juhtivpartner
(14/16)
• Parem tehnoloogia
• Info kasutamise oskus– Info leidmine, olulise eraldamine ja mõtestamine, jätkusuutlik talletamine
Moodsa ajastu riskid / Võrguvara Kevad Summit 2011 / 05.05.11
![Page 15: Moodsa ajastu riskid](https://reader030.vdocuments.pub/reader030/viewer/2022020116/557c120fd8b42ae7748b5041/html5/thumbnails/15.jpg)
Kui on tahe, on ka võimalus!
Kokkuvõte
• Andmeturbe fookus konfidentsiaalsuselt käideldavusele
• Privaatsuse paratamatu kadu
Erkki Leego – juhtivpartner
(15/16)
• Privaatsuse paratamatu kadu
• Andmeturbe intsidentide mõju aina suurem
Moodsa ajastu riskid / Võrguvara Kevad Summit 2011 / 05.05.11
![Page 16: Moodsa ajastu riskid](https://reader030.vdocuments.pub/reader030/viewer/2022020116/557c120fd8b42ae7748b5041/html5/thumbnails/16.jpg)
Kui on tahe, on ka võimalus!
Tänan!
Kui on tahe, on ka võimalus!
Erkki Leego – juhtivpartner
(16/16)Moodsa ajastu riskid / Võrguvara Kevad Summit 2011 / 05.05.11
Erkki Leego, [email protected], www.hlp.ee