Suomessa on tänään otettu käyttöön Tietoturvamerkki, joka on Traficomin myöntämä tunnustus sellaiselle laitteelle, jossa perusasiat tietoturvan osalta ovat kunnossa. Traficomin Kyberturvallisuuskeskuksen johtaja Jarkko Saarimäki kuitenkin muistuttaa, ettei sellaista kuin sataprosenttisen turvallinen laite olekaan. Mutta maailman puhtaimmissa verkoissa ne täällä toimivat.
Tietoturvamerkin tavoite on kuitenkin lisätä erityisesti kuluttajan luottamusta laitteisiin. – Tähän asti älylaitteen hankkiminen on ollut kuin suklaarasian ostaminen. Koskaan ei tiedä, mitä niiden sisällä on. Tietoturvastandardien tehtävä on muuttaa tämä.
Tietoturvamerkin saava laite on sertifioitu niin, että kuluttaja voi luottaa sen pääsynhallintaan, datan säilytykseen ja ohjelmiston päivityksiin. Merkillä on laajempi yhteiskunnallinen tavoite. – Parempi tietoturva kotona tarkoittaa parempaa tietoturvaa yhteiskunnan tasolla, Saarimäki kiteyttää.
Suomi on saastuneiden laitteiden määrällä mitattuna maailman puhtain tai toiseksi puhtain maa. -Kamppailemme tittelistä Japanin kanssa, Saarimäki sanoi.
Meillä teleoperaattorit ovat pitäneet hyvää huolta verkoista. Tietoturvamerkin yksi tavoite on pitää verkot puhtaana. – Kiinalaiset halvat IoT-laitteet saastuttavat verkkomme. Saarimäki kuitenkin korostaa, ettei halua tuomita nimenomaan kiinalaisia laitteita. IoT eli esineiden internet on kuitenkin ongelma: viime vuonna 57 prosenttia kaikista haittaohjelmista löytyi IoT-laitteista.
Suomessa teleoperaattoreilla on velvollisuus raportoida asiakkailleen, kun niiden verkosta löytyy saastunut laite. tällaista velvollisuutta ei tiettävästi ole missään muualla. Ainakaan Saarimäki ei tiedä sellaisesta.
Täysin puhdas ei suomalainenkaan verkkoinfra ole. Meillä on noin 20 miljoonaa IP-osoitetta, joiden alla on tietysti aliavaruuksia. Verkossa olevien laitteiden määrää on siksi mahdotonta täsmällisesti arvioida. Saastuneiden laitteiden määrän Kyberturvallisuuskeskus kuitenkin tietää tarkasti: kuukausittain niitä on 8000 – 18000 kappaletta.
Kansainvälisesti arvioiden Suomen tietoverkot ovat yhtä puhtaita kuin maamme juomavesi. Tietoturvamerkin yksi tavoite on pitää ne yhtä puhtaana myös jatkossa.
