JavaScript is currently disabled.Please enable it for a better experience of Jumi. ECF

Verkkolaitteiden valmistajilta kysytään nyt palon enemmän haavoittuvuuksin hallinnasta, kävi ilmi Traficomin Kyberturvallisuuskeskuksen tietoturvatapahtumassa. Nokian turvallisuusjohtaja Petteri Rantasen (kuvassa) mukaan tietoturvavaatimusten määrä kasvoi viime vuonna 80 prosenttia. Samaan aikaan 5G on historian parahiten suojattu verkkotekniikka, muistutti Ericssonin verkkoturvallisuudesta vastaava johtaja Mikko Karikytö.

Rantanen myönsi, etteivät mobiiliverkkojen laitevalmistajat ole olleet kovin hyviä tietoturvakysymyksissä. – Koko alamme on ollut aina enemmän yhteensopivuusvetoista. Operaattorien verkot ovat pitkään olleet eristettyjä, asiakaskohtaisia verkkoja. 5G:n myötä tämä kaikki muuttuu, Rantanen painotti.

Tällä hetkellä laitevalmistajat ovat priorisoineet tuotesuunnittelun turvallisuuden. Tämä ei enää riitä. - Valmistus ja toimitusketju, käyttöönotto sekä ylläpito ja operointi ei ole turvattu.

Nokian ratkaisu tähän on E2E-suojaus eli verkon koko toiminnan turvaaminen päästä-päähän. – Meidän pitää esimerkiksi pystyä luottamaan siihen, että laitteissa käytetty avoimen lähdekoodin ohjelmistot ovat luotettavia. Ja lopulta tärkeintä on toiminnan luotettavuus: mikä operointi pettää, kaikki kaatuu, Rantanen evästi.

Pitkälti samoilla linjoilla oli Ericssonin Karikytö. Hän muistutti, että nykyverkot ovat yhteiskunnan toiminnan kannalta kriittisessä asemassa. Sen takia on monen intresseissä häiritä televerkkoa.

- 5G:n myötä uhat moninkertaistuvat. Tulee enemmän käyttötapauksia, IoT lisää liitäntäpisteitä verkkoon, verkon hallinnan puolelta yritetään päästä hallitsemaan yritysten verkkoja, Karikytö luetteli 5G-ajan uhkia.

Samalla 5G on tähän asti turvallisin verkkotekniikka. Esimerkiksi käyttäjän autentikointi on toteutettu paljon aiempaa varmemmin. – On paljon vaikeampaa väärentää käyttäjä, on lähes mahdotonta kuunnella 5G-liikennettä, kaikki tilaajan tunnistimet on salattu, eikä verkkoon enää kirjauduta tällä informaatiolla, Karikytö vakuutteli.

Ericsson on jo pitkään, vuosista 2012-13 alkaen puhunut verkon luottamuspinosta (trust stack), jossa kaikkien eri tasojen pitää olla luotettuja standardista tuotekehitykseen, verkon käyttöönottoon ja operointiin. Tämä ei tarkoita, etteivätkö operaattorit ja kaikki verkkoa käyttävät voi joutua ongelmiin.

- On edelleen yleistä, ettei tietoturvakäytäntöjä noudateta. Monilla operaattoreilla operointiproseduurit ovat vain excelissä, useilta puuttuu liikenteen jatkuva monitorointi, Karikytö esitteli.

Hänen mukaansa ainoa ongelma on verkon toiminnan automatisointi. Jättimäistä liikennettä ei voi enää valvoa mitenkään muuten. Lisäksi tarvitaan yhteiset standardit tietoturvan varmistamiseksi.

 

Suomen suurin valtti kybersodassa on luottamus

Teknologia19 – Aalto-yliopiston kyberturvallisuusprofessori Jarno Limnéll uskoo, että luotettavuudesta voi tulla suomalaisten yritysten suurin myyntivaltti tulevaisuudessa. – Tärkein kysymys on tulevaisuudessa, kehen ja mihin voimme luottaa. Luottamuksesta on tulossa hyvin arvokas aineeton pääoma yrityksille, Limnéll sanoi eilen messukeskuksessa.

Lue lisää...

Korteilla vauhtia IoT-kehitykseen

Sulautetun laitteen kehitys onnistuu useimmiten helpoiten valmiiden moduulien avulla. Nykyään niitä saa myös tehokkailla Apollo Lake -sarjan prosessoreilla varustettuna.

Lue lisää...
 
 
ETN_fi Huawei Mate 30 Pro: Can You Live Without Google? https://t.co/I5zwgY40Lm @HuaweiMobile @HMS_GlobalPage #mate30pro
ETN_fi PCIM Europe 2020 will be postponed. Due to the increasing spread of covid-19 in Europe the organisers have decided… https://t.co/rLE1oEi2ME
ETN_fi Infineon can acquire Cypress, says CFIUS. Waiting for approval from the Chinese. https://t.co/WUZPe4ovaK käyttäjältä @Infineon
ETN_fi Want to encrypt your Android device? Find the instructions here: https://t.co/iiMgZbXzND
ETN_fi The 2-layer polyimide structure on the new Mate Xs is 3x more expensive than gold, says Roger Yu from Huaweis consu… https://t.co/XBpyRQEVQu


Sponsors


congatec is a leading supplier of industrial computer modules using the standard form factors COM Express, Qseven and SMARC as well as single board computers and EDM services. congatec’s products can be used in a variety of industries and applications, such as industrial automation, medical, entertainment, transportation, telecommunication, test & measurement and point-of-sale.



Presentors


We offer custom, cost-effective solutions to help you fulfil your project. With our wealth of technology expertise, we can provide expert technical support and guidance at every stage of your design.



AFRY (previous ÅF Pöyry) offers customized SW, HW and mechatronics services to the embedded and industrial IoT-markets. Based on your needs we deliver requirement specification, design, implementation, manufactured product and maintenance for your intelligent and connected systems. AFRY has many years' experience in providing air-born products with high demands on quality and traceability, robust end-to-cloud solutions as well as cost-efficient end user products. We also provide expert consultants.



Exhibitors


DATA MODUL stands behind its claim as a worldwide leading supplier of professional “visual solutions” and is a reliable premier choice partner in the areas of display, touch, embedded and monitor solutions.



Kontron is a global leader in embedded computing technology (ECT). As a part of technology group S&T, Kontron offers a combined portfolio of secure hardware, middleware and services for Internet of Things (IoT) and Industry 4.0 applications. With its standard products and tailor-made solutions based on highly reliable state-of-the-art embedded technologies, Kontron provides secure and innovative applications for a variety of industries.




Rutronik has developed from a “one-man-company” into one of the worldwide leading broadline distributors, employing more than 1,600. In the electronic components market, Rutronik currently ranks 11th worldwide and is the third largest European distributor. The product range includes semiconductors, passive and electromechanical components as well as embedded boards, storage technologies, displays and wireless products.





ECF template