Latest / Signaali / #24 | Kyberrintama auki 24/7. Elämmekö jatkuvassa digitaalisessa sodassa? Vieraana Pietari Sarjakivi.

Transcript

#24 | Kyberrintama auki 24/7. Elämmekö jatkuvassa digitaalisessa sodassa? Vieraana Pietari Sarjakivi. · Signaali

• 0:00
  Kukaan suomalainen ei enää hirveän yllättynyt, kun tossa
• 0:02
  katkeaa joku kaapeli tota tossa se on meidän viron välillä
• 0:05
  välillä, koska siitä on tullut uusi normi.
• 0:07
  Samalla joku toinen on tuupannut tavallaan sitä meidän miltä
• 0:11
  meidän normaali näyttää. Siis ihan samalla kyber
• 0:14
  operaatiossa kyberhyökkäyksessä kaiken aikaa joku hyökkää
• 0:17
  kyberissä on haittana tämmöinen niin sanottu
• 0:18
  attribuutio-ongelma, että me ei tiedetä, että ihan tarkkaan kuka
• 0:21
  se hyökkääjä oli, se on hirveän hirveän vaikea tunnistaa
• 0:24
  puhtaasti teknisin keinoin, että kuka on oikeasti hyökkääjä.
• 0:28
  Jolloin tämmöiset niinku pro kytoimet tämmöiset tota oliko
• 0:31
  sitä rikollinen vai oliko se tietenkin valtiollinen toimija?
• 0:33
  Vai oliko se näiden yhdistelmä? Oliko se rikollinen valtiollisen
• 0:36
  toimijan pyynnöstä, niin tavallaan vaikuttaa siihen
• 0:39
  toisten päätöksentekoon, oli se sitten vaalivaikuttamista tai
• 0:42
  tai tai energian saatavuutta tai jotain muuta.
• 0:44
  Niin tavallaan tää tällainen maailma on se missä me eletään
• 0:48
  ihan joka päivä hyökätään. Me ei voida tietää onko se
• 0:51
  valtiollinen, onko se tota joku valtio joka yrittää kopioida
• 0:54
  meidän teollisuusyritysten tavallaan tietopääomaa tai.
• 0:58
  Jotta he voivat antaa sitä omalle omalle valtiolle.
• 1:01
  Mieleen tota niin tota tää on tai tai tai sitten sitten niinku
• 1:05
  luoda isot jalansijoja. Mulla tuossa myöhemmin itse
• 1:08
  asiassa tuleekin tavallaan tämmöinen niinku valmius
• 1:10
  valmiushyökkäämiseen ja miltä näyttää mikä ero perinteisellä
• 1:14
  aseella ja kyberasella niin tota ajattelin sitä tämmöistäkin
• 1:17
  höpötellä. Ja, mutta siis hetkinen samoin.
• 1:22
  Kyllä OK siis sanoit, että me emme voi tietää välttämättä sitä
• 1:26
  alkuperäistä lääkettä, mistä cyberhyökkäys tulee.
• 1:29
  OK se sen mä oon tiedossanut muutenkin.
• 1:32
  Mutta siis tässä ei jenkit myöntää.
• 1:35
  Siis onko tässä kyse siitä, että kaikki tavallaan tietää, että
• 1:37
  kaikki hyökkää kaikkia vastaan, mutta juuri joku yksittäinen
• 1:42
  juuri yksittäisen hyökkäyksen tapauksessa ei voi tietää
• 1:45
  siitäkö on tässä. Vai se yksittäinen hyökkäys.
• 1:49
  Kyllä joo, eli yksittäinen hyökkäys on hirveän vaikea
• 1:51
  määrittää, että tämä hyökkäys tuli oikeasti tuolta, koska
• 1:55
  siinä on hirveän vähän mitään fyysistä.
• 1:58
  Ja tuota se se pitäisi se todistaminen tavallaan tehdä,
• 2:00
  että toi oli tämä tyyppi joka hyökkäsi tonne.
• 2:02
  Niin ensinnäkin se pystyy monella tavalla piilottamaan
• 2:06
  jälkensä. Se pystyy näyttelemään
• 2:08
  esiintymään, kun se olisi jonkun toinen käyttämään semmoisen
• 2:12
  tyyliä taktiikoita, menetelmiä mitä joku toinen saattaisi
• 2:15
  käyttää. Voi liike tai ohjata liikenteen
• 2:18
  kiertämään jonkun toisen maan kautta tai tai tai tyypillisiä
• 2:22
  vaikkapa hyökkäyspotilasta haittaohjelmasta, niin se ne
• 2:25
  tunnistetaan monesti tai ainakin vanhaan aikaan tunnistettiin
• 2:28
  sillä tavalla, että katsottiin että millä minkä tota, mikä
• 2:32
  kieliasetus oli näppäimistössä. Haittaohjelmakoodi on käännetty
• 2:36
  ja tota sitten jos mä vaikka mä voisin kuinka suomalainen ja mä
• 2:39
  käännän sen vaikka kyrillisille tai tota tai venäjän venäjä
• 2:42
  totakielisille ja kaikki komennot kaikki muuttuu että
• 2:44
  kaikki näyttää siltä että hyökkäys tulisi oikeasti
• 2:47
  venäjältä ohjaa liikenteen sieltä.
• 2:49
  Niin se on hirveän vaikea sanoa että se oli pietari joka
• 2:51
  hyökkäsi niin tota ja sitten se mitä millä näitä monesti saadaan
• 2:55
  kiinni on sitten niin kun tavallaan tämmöisenä niinku
• 2:57
  digitaalisen. Tutkimuksen ja ja ja sitten
• 3:00
  tehdään fyysisen maailman ihmistiedustelun tavallaan
• 3:03
  yhdistelemällä. Mä oon jonkun hyökkäyksen tehnyt
• 3:06
  niin mä oon johonkin tiettyyn aikaan ollut poissa kototaan
• 3:08
  todennäköisesti jostain luolasta sitä tekemässä ja tai tai sitten
• 3:11
  mä oon joskus tota mun kavereilleni kehuskellut, että
• 3:14
  teenpä muuten aika mielenkiintoisen keikan tai tai
• 3:17
  jotain tän tyyppisiä. Eli tavallaan me olemme ihmisiä,
• 3:19
  niin me tehdään typeriä juttuja me käytetään.
• 3:22
  Meillä on tietty tapa meidän kirjoittaminen meidän myös se
• 3:25
  haittaohjelman koodin kirjoittaminen näyttää joltain
• 3:27
  tietyltä. Niin no ehkä mulla on sellainen
• 3:30
  naiivi asenne näin, että että mä no uutisoinnin perusteella kun
• 3:35
  mehän länsimaissa kuitenkin uutisoidaan usein siltä
• 3:38
  kantilta, että OK mahdollisesti kiina, mahdollisesti venäjä tai
• 3:42
  joku kolmannen maailman valtio on tässä jonkun hyökkäyksen
• 3:47
  takana, mutta mutta se, että jenkit on sen takia että takana,
• 3:51
  että tavallaan se tuntuu jotenkin niinku.
• 3:54
  Tavallaan mä ymmärrän, että se on mahdollista, mutta se on niin
• 3:56
  jotenkin niinku röyhkeätä että että joo mä että by the way mä
• 4:00
  oikeastaan me osallistumaan näihin cumber.
• 4:02
  Hyökkäyksiin, mut eihän näistä oikeastaan uutisoida muuten
• 4:05
  kuinkakaan paljon. Siis mun mielestä ne otsikot
• 4:08
  mitkä jää mun mieleen niin ne on usein sellaiset kiina tai venäjä
• 4:11
  tai joku muu, ettei koskaan länsimaat.
• 4:14
  Joo kyllä kyllä tota. Suorituskiveltäänsä käsitykseni
• 4:20
  mukaan kuitenkin se johtava taho on näitä länsimaisiä.
• 4:24
  Eli mä mä vaan kovin koven no. Siis vähän riippuen minkä minkä
• 4:28
  tota? Mistä asioista puhutaan, mutta
• 4:31
  siis nää niinku maailman kehittymät haittaohjelmat ja
• 4:34
  muut niin kyllä ne on niinku. Amerikkalaisten tai tai tai
• 4:37
  israelilaisten yksi tekemiä ja ja ja he käyttävät ali myös
• 4:41
  niinku tavallaan kaupallisia yrityksiä alihankkijoina näiden
• 4:45
  tekemisessä vähän se hyökkäyshän ei ole siis yksittäinen.
• 4:49
  Tavallaan se ei ole pelkkä se isku, vaan siinä on hyvin paljon
• 4:51
  ympärillä valmistelua ja ja ja ja tota ympäristön kartoitusta
• 4:56
  ja hirveä määrä tutkimustyötä ja ja ja se pitää harjoitella se
• 4:59
  hyökkäys tosi moneen kertaan ja ja ja niin edespäin niin.
• 5:03
  Esimerkiksi vaikka tuossa vähän toista 10 vuotta sitten oli
• 5:06
  paljon uutisia. Myös niminen haittaohjelma.
• 5:08
  Millä tota? Iranin ydinaseohjelmaa
• 5:12
  hidastettiin joitain kuukausia ja sehän on myöhemmin
• 5:15
  osoittautunut, että se on amerikkalaisten ja
• 5:17
  israelilaisten yhteishanke, jossa oli vähän hollantilaisten
• 5:20
  mukana. Ja ja ja joku väitti että se
• 5:22
  maksoi miljardin kehittää ja tehdä ja se piti harjoitella
• 5:25
  moneen kertaan ja ja ja niin edespäin ja tota sillä sai
• 5:28
  muutaman kuukauden lykittyä. Sitten tosiaan sitä niinku
• 5:31
  ydinaseohjelmaa tuota eteenpäin rikkomalla sendrifuge
• 5:35
  suomalaisia. Ohjattava.
• 5:40
  Uskomatonta mutta tota joo on se on se niinku omanlaisensa
• 5:44
  maailma ja vähän ehkä tavallaan kyynistyy myös tossa tossa
• 5:48
  sitten kun seuraa seuraa tätä maailman maailmankuvaa, mutta
• 5:51
  toisaalta samaan aikaan sitten sitten.
• 5:53
  No se on jatkuvaa tavallaan semmoista niinku jalansijojen
• 5:56
  hakemista ja ja kyberhyökkäyshän itsessään on aika.
• 6:02
  Tavallaan vaikea vaikea tota verrattuna semmoisiin
• 6:05
  perinteisiin aseisiin aseisiin. Jos mä kehitän jonkun aseen mä
• 6:09
  sen totta kai tuotekehitys maksaa jonkin verran ja ja kun
• 6:12
  mä oon sen kehittänyt, mä voin viedä sen torille ja esittää
• 6:15
  paraatissa, että mulla on tällainen pyssy tai suorituskyky
• 6:18
  tai jotain muuta. Ja sitten kun mulla on se niin
• 6:22
  siinä kestää jonkin aikaa että joku muu kehittäjä jonkun
• 6:24
  näköisen vasta-aseen jonkun suojan siihen ja ja ja.
• 6:28
  Sitten riippuen vähän millainen asia oli kyseessä.
• 6:29
  Jos oli rynnäkökivääri niin se on aika se on.
• 6:32
  Se on aika pitkään aika aika toimiva.
• 6:35
  Mutta taas kyberaseiden puolella puolella tota ne on tietysti
• 6:39
  luonteeltaan vähän edullisempia kehittää ja ne on hyvin paljon
• 6:42
  tämmöisiä niinku opportunistisia.
• 6:45
  Eli se cyber asettaa kyberhyökkäys saattaa näyttää
• 6:48
  siltä, että jos mä oon kiinnostunut hyökkäämään vaikka
• 6:50
  vaikka sun yritystäsi kohtaa niin niin niin mä saatan vuoden
• 6:53
  2 seurata sitä että kun sä jonkun kerran sä painat
• 6:56
  viikonlopun yli että enpäs päivitäkään mun pärjää niin niin
• 6:59
  sitten sulla on se viikonlopun ajan.
• 7:00
  Sulla on tämmöinen niinku ikkuna auki.
• 7:02
  Hetki kun sun suojaustasosi on matalampi.
• 7:05
  Mä siinä kohti hyökkään pääsen sisään, mutta en tee yhtään
• 7:09
  mitään. Mä jätän sinne.
• 7:10
  Jos tää edes talo niin mä kävin sitten tulisin kun se oli
• 7:13
  viikonlopuksi. Jätät etuoven auki niin mä
• 7:15
  kävelen sisään niin käyn avaamassa kattoikkunasta ruuvit
• 7:17
  tuota sarana tapit että mä saan sitten kun mä ikinä haluankaan
• 7:20
  niin mä pääsen tavallaan tota ikkunan kautta nostamalla sitä
• 7:24
  väärältä puolelta ja käytännössä mä oon tehnyt tutkimuksen.
• 7:28
  Mä oon tehnyt sen hyökkäyksen siinä pienessä aikaikkunassa.
• 7:32
  Kun se on tota mahdollista ollut ja sen jälkeen kun sä pidät joka
• 7:34
  ikinen päivä oven lukossa niin mä en sitä ovesta samalla lailla
• 7:37
  pääse. Ja tätä tilannetta, että mulla
• 7:40
  on se tavallaan pääsy sinne sun asuntoon jos kutsutaan
• 7:43
  jalansijaksi ja sitten mä valitsen sen hetken milloin mä
• 7:47
  haluan hyökätä. Tähän on ympäristöjä ja koska
• 7:50
  tuota se hyökkäys sehän aika harvoin on itsessään.
• 7:53
  Kovin tehokas kyberissä hyökkäyksen vaikutus on yleensä
• 7:56
  niinku väliaikainen. Hyvin harvoin siis ihmisiä voi
• 7:59
  kuolla. Ihmiset voi voi lähteä tosi
• 8:02
  paljon pahaa ihmisille, mutta tyypillisesti varsinkin jos
• 8:05
  puhutaan tämmöisestä sotilaskontekstissa, niin se on
• 8:07
  tämmöinen niinku force multiplyer voimakerroin eli se
• 8:11
  hyökkäys kun ajoitaan juuri siihen hetkeen kun me halutaan
• 8:14
  lamauttaa sen vastustajan tehdä jotain.
• 8:17
  Me halutaan lamauttaa sen päätöksentekoisen tilannekuvan,
• 8:20
  että se ei oikeastaan tiedä että täällä on tänne halutaan luoda
• 8:23
  kaaosta. Niin sille hetkelle se hyökkäys
• 8:25
  kannattaa tehdä ja ja tämmöinen niinku tämmöinen vaikutus
• 8:29
  ajastetaan jonkin muun muun operaation se voi olla
• 8:31
  poliittinen viesti tehdään juuri siihen aikaan, kun te osaatte
• 8:35
  meille jotain sanktioita tai tai tai tai tai meillä tulee maahan
• 8:40
  laskujoukot ja mikä se ikinä onkaan se hetki, mutta se
• 8:45
  halutaan saada kohdistettua tiettyyn ajan ajankohtaan ja
• 8:48
  tota ja. Sitten tietysti meillä
• 8:50
  kyberturvassa hyvin paljon joudutaan tekemään sitä työtä,
• 8:53
  että me oletetaan, että ne kaikki ympäristöt, energiaverkot
• 8:57
  ja ja ja kaupallisten yritysten tota järjestelmät, että ne olisi
• 9:01
  murrettu valmiiksi ja me lähdetään siitä oletuksesta,
• 9:03
  että joku on. Käynyt saamassa sen jalansi ja
• 9:05
  joku on käynyt nuppäasemässä. Ne tota saranan tapit irti
• 9:09
  sieltä teiltä ja yritetään löytää.
• 9:11
  Olisiko mitään merkkiä siitä tavallaan, että täällä on jo
• 9:14
  joku pääsy sisällä että on niinku tavallaan tää tää johtaa
• 9:18
  siihen ensimmäiseen kysymykseen, että että miksi, miksi tota?
• 9:22
  Miksi meillä on jatkuva sodankäynti käynnissä niin me
• 9:24
  tavallaan näitä jalansijoja rakennetaan kaiken aikaa, jotta
• 9:27
  me voidaan sitten sillä ajan hetkellä kun me halutaan, niin
• 9:30
  meillä on niinku. Meillä on jo kyky, että sitten
• 9:33
  olisi niinku elokuvissahan se hyökkäys monesti on semmoinen
• 9:34
  että. Että tota 2 tai 4 kättä
• 9:37
  näppäimistöllä hakkaa hakkaa ja yrittää päästä tosi nopeasti
• 9:40
  nopeasti tota johonkin sisään ja ja sitten yhtäkkiä kaikki vaan
• 9:43
  niinku taipuu niin tota ja ja sitähän se ei oikeasti ole.
• 9:46
  Sen on pitänyt valmistella kuukausia vuosia etukäteen se
• 9:51
  jotta sitten kun halutaan sammuttaa se kaverin tota
• 9:54
  voimalaitos niin sitten sammutetaan tai jos laskee
• 9:57
  liikaa klooria juomaveteen. Mutta jotenkin tavallaan.
• 10:02
  Ehkä tää on vähän absurdi ajatus, mutta tuntuu siltä, että
• 10:04
  cyber-hyökkäykset eivät lähtökohtaisesti tähtää siihen,
• 10:08
  että joku kuolisi välittömästi niiden seurauksena vaan vaan
• 10:11
  pyritään siihen, että lamautetaan infuraa tai sitten
• 10:14
  tehdään niinku laaja-alaisia verkkohyökkäyksiä, jotka
• 10:18
  tavallaan epäsuorasti voivat vaikuttaa ihmisten elämiin.
• 10:21
  Mutta mutta. Voiko cyberhyökkäykset olla
• 10:23
  sellaisia, että e niiden? Tähtäimessä on on joku.
• 10:26
  No sanotaan näin, että murha vaikkapa.
• 10:32
  Voi varmasti olla ja siis hyökkääjissä tietysti se on
• 10:35
  vähän kun rikollisuudesta puhuisi.
• 10:37
  Ei voida sanoa että kun on mikä on rikollisuuden tavoite, että
• 10:40
  siis hyvin, hyvin paljon eri näköisiä rikollis niinku
• 10:44
  taloudellista etua pyrkiä hakevilla rikollisilla niin
• 10:48
  haluaa kiristää. Ne haluaa saada rahaa, ne haluaa
• 10:50
  saada tavalla tai toisella hyötyä toisten toisten tuota
• 10:54
  omaisuudesta. Jos halutaan haetaan vaikka
• 10:57
  jotain teollisen vakoilun vakoilun tota ajatusta tai
• 11:01
  motiivilla niin niin niin siinä tapauksessa tietysti sitä
• 11:04
  halutaan saada se toisen vaikka 10 miljoonien arvoinen
• 11:06
  tutkimustyö itselle. Kopioida saada saada tavallaan
• 11:10
  kopioitua se tuote tai paranneltua sitä niin niin niin
• 11:14
  tavallaan hyvin, hyvin paljon edullisemmin sitten.
• 11:16
  Totta kai on tämmöisiä niinku no joskus on aika näköistä
• 11:20
  sabota-asia tai tai tai varsinkin tämmöinen valtiollinen
• 11:23
  vaikuttaminen. Niin niin niin useinhan siinä
• 11:25
  kuitenkin niinku varmaan kaikennäköisessäkin
• 11:27
  sodankäynnissä jonkun ajatuksen mukaan, niin niin niin sillä
• 11:31
  pyritään tavallaan ohjaamaan päätöksentekoon niinku
• 11:33
  politiikan jatken tavallaan tavallaan.
• 11:35
  Ja sitten taas mitä näihin kuolonuhreihin tulee, niin niin
• 11:39
  niin. Joidenkin väitteiden mukaan
• 11:41
  tavallaan suoralla kyber-iskulla digitaalisin keinoin ei vielä
• 11:46
  ole suoraan ihmisiä kuollut, mutta se, että joku aiheuttaa
• 11:54
  jotain tosi paljon pahaa niin niin niin jopa tässä
• 11:57
  suomalaisessa kotimaisessa vastaan tapauksessa niin on
• 11:59
  väitetty, että ihmiset ovat ovat päätyneet, että siitä riistää
• 12:01
  hengen itseltänsä, koska sitä. Se eivät pysty elää sen kanssa,
• 12:05
  että kaikki tietää tietää tavallaan mitä mitä tota.
• 12:09
  Mitä on sitten psykiatrian kanssa keskustelu?
• 12:12
  Tai on tapauksia jossa jossa tota.
• 12:16
  Olet tehnyt vaikkapa päästänyt sen sen tota haittaohjelman
• 12:20
  ympäristöön, niin sitten joku oma turvallisuuspalvelu tai
• 12:23
  vieraan turvallisuuspalveluja eliminollisuus tavallaan sen
• 12:26
  takia niin kun vakojatrillereissä konsanaan
• 12:29
  niin tota ja toki tän lisäksi vielä vielä tota menee sitten jo
• 12:35
  vähän siihen kategoriaan, että onko tää nyt kyberhyökkäyksestä
• 12:37
  johtuen vai ei, mutta vaikkapa jos sairaaloihin.
• 12:40
  Kohdistuu tämmöinen kiristyshaittaohjelmaa ja
• 12:42
  sairaalaa ei pysty ottaa potilaita sisään.
• 12:45
  Ihmisiä kuolee ambulanssiin sairaalan ovelle just jota on
• 12:48
  siis tapahtunut niin niin niin. Tästähän on ollut joku joku
• 12:52
  keissi viime aikoina viime. Vuosi joo joo joo mikä en muista
• 12:55
  mikä maa se oli mutta tota olisiko saksa tai tai kuitenkin
• 12:58
  euroopan manner-euroopan puolella tämmöisiä tämmöisiä on
• 13:01
  ollut vanhan aikaan. Kyberrikolliset olivat sitä
• 13:04
  mieltä, että sairaalat on tavallaan, että näihin ei ei
• 13:07
  hyökätä, että se ei ole niin. Ku täysin vasta moraalia.
• 13:09
  Mä oon aina ollut. Joo kyllä kyllä niistä ajosta
• 13:12
  ollaan sitten päästy yli. Yli tota ja terveydenhuolto
• 13:16
  huolto on sitten aika paljonkin kohteena ja valitettavasti
• 13:19
  meillä ei ihan terveydenhuollon toimijat ei oo aina aina niinku
• 13:23
  ehtinyt sitten mukaan tähän, että maailma on muuttunut myös
• 13:25
  tältä osalta, että ja ja jälleen kerran tietysti jos kyber on
• 13:30
  osana sodankäyntiä, niin sitä päätöksentekoon vaikuttamista ja
• 13:35
  ja ja tota tämmöistä niinku ohjaamista sitten sitten tota
• 13:39
  toisen. Toisen niin kuin pelon luontia
• 13:42
  voisi sanoa niin niin niin, niin toisen ajatuksia ohjaamista,
• 13:45
  niin kyllähän tämmöisen sairaalan isku on aika tehokas
• 13:47
  siinä valitettavasti. Sellainen dystooppinen skenaario
• 13:53
  tulee mieleen, että siinä vaiheessa kun meillä on
• 13:55
  itsenäisesti ajattelevia robotteja, niin jokuhan voisi
• 13:58
  hakkeroida niitä etänä ja saada hyökkäämään vaikkapa ihmisen
• 14:04
  vastaan ja ja sitä kautta tulisi sitten suoria ihmisuhreja, että
• 14:08
  siinä on eräänlainen skenaario. Ehdottomasti ehdottomasti ja
• 14:10
  sehän ei tarvitse olla niinku edes edes autonomiaa vaan
• 14:12
  kyllähän meillä on kaikennäköisiä
• 14:14
  sydämentahdistimia ja vaikka mitä muutakin, jotka on paljon
• 14:16
  yksinkertaisempia ja ja tota sitten se että onko se niinku
• 14:19
  suorakiper hyökkäys vai onko se jotain?
• 14:22
  Keltaista niin millä millä näihin vaikutetaan toista 10
• 14:26
  vuotta sitten sitten tota olikohan se israel, joka joka
• 14:30
  näitä nokian puhelimia sai räjähtämään ja tota ja ja sitten
• 14:34
  tossa viime vuonna niin niin niin hammas nää pager nää
• 14:38
  hakulaite räjähteli ja toki niissä oli hyökkäys niinku
• 14:42
  toimitusketjun hyökkäys. Mukana muuten tiedetään siitä
• 14:44
  keksistä. Tiedätkö sä jotain
• 14:45
  mielenkiintoisia yksittäiskohtia?
• 14:49
  Siitä on kaikennäköistä juttua ollut ollut tietysti tietysti,
• 14:52
  mutta mun mun käsitykseni ja sitten tarkistaa tietysti
• 14:55
  etukäteen, mutta mun käsitykseni on että että siis niinku.
• 14:58
  Joitain kuukausia aiemmin. Tavallaan siis toimitusketjuthan
• 15:02
  on iso juttu niinku turvallisuudessa muutenkin,
• 15:05
  mutta erityisesti kyberturvassa, koska tota nyt puhutaan aika
• 15:08
  paljon myös tämmöisistä niinku digitaalisesta toimitusketjusta
• 15:10
  eli mistä minkä päälle se mun softani rakentuu oli se alusta
• 15:14
  tai muuta. Mutta siis toimitusketjun
• 15:16
  hyökkäyksen kun enemmän semmoisena perinteisessä
• 15:17
  mielessä, että tota pystyy päästä vaikuttamaan vaikuttamaan
• 15:21
  siihen tuotantolinjaan ja jos sinne pystyy laittamaan jonkun
• 15:24
  tässä tapauksessa ymmärtääkseni pieni määrä räjähdetta siis joku
• 15:27
  on ketjussa lisännyt joka. Ihan tai miten?
• 15:29
  Voi laittaa toimitusketjussa näin ja se jää piiloon.
• 15:32
  Niin joo ihan uskomatonta. Siis oliko näitä nyt tuhansia
• 15:35
  näitä Pajunen. Tuhansia näitä muistaakseni oli
• 15:37
  joo joo ja tuota ja ja se on se on taitavaa ja koordinoitua ja
• 15:41
  ja se että kuinka monta kuinka monta tällaista on pitänyt
• 15:44
  yrittää, jotta se yksi on onnistunut ja tokihan tää nyt
• 15:47
  menee semmoinen niinku perinteisemmän vakoilun puolelle
• 15:50
  enemmän että ja ja mutta siis väittäisin että kun kun tota jos
• 15:56
  hyökkääjällä on rahaa ja resursseja tehdä niin tota
• 16:00
  voidaan. Vaikkapa pajereitä kilpailut
• 16:03
  tässä tai pacher valmistajien alihankintaketjussa
• 16:05
  kilpailuttaessa niin tota voidaan tehdä niinku
• 16:08
  merkittävästi edullisempi tarjous kuin kenelläkään muulla
• 16:10
  jolla on uuskin toimija pystyy pääsemään tota alihankkijaksi
• 16:14
  vaikkapa sitten kaikille tietyille alueille meneviin
• 16:18
  meneviin. Mulla ei tosiaan yksityiskohtia
• 16:19
  tuosta muistan kyllä lukeneeni, mutta nyt ei tässä tässä
• 16:22
  justiinsa ole, mutta mutta tämmöinen niin kuin.
• 16:25
  Ketjussa hyvällä tarjouksella ja ja ja hyvällä tiedustelulla,
• 16:29
  että ymmärretään että mikä. Mikä tota mihin mikäkin laite
• 16:32
  menee? Ainahan tossa niinku semmoinen.
• 16:36
  Tavallaan. Mikä tässä on oikea termi
• 16:40
  tämmöinen niinku se että se että sä et pysty tarkkaan
• 16:42
  kohdistamaan mihin se hyökkäys menee, sä et voi tietää että
• 16:47
  kenen kädessä se oli se pager kun se räjähti ja oliko ne
• 16:52
  kaikki edes sillä sotatoimialueella jos vaikka
• 16:55
  puhuttiin tästä autonomisista hyökkäyksestä ja muista, niin
• 16:57
  niissä on tosi vaikea rajata se, että mistä me tiedetään että se
• 17:00
  rajautuu vaan siihen viholliseen mistä me tiedetään että se ei
• 17:03
  hyökkää sitten vaikka ihan. Täysin puolen.
• 17:05
  Joo joo ilman muuta. Joo ja sitten tulee sivullisia.
• 17:09
  Uhreja näin päin. Arvoisa katsoja ja kuulija.
• 17:14
  Tällä kertaa signaali potkaistiin.
• 17:16
  Vieraana on henkilö nimeltä pietari sarjakivi, joka on BMW
• 17:21
  ciberin strategiajohtaja. Hänen vastuullaan on ymmärtää
• 17:24
  cyber-markkinoida cyber turvamarkkinoiden tulevaisuutta
• 17:27
  sekä kehittää d, missä iberin toimintaa tukemaan
• 17:31
  mahdollisimman hyvin, erityisesti kriittisen
• 17:33
  infrastruktuurin asiakkaiden qyber uhkien torjuntaa.
• 17:37
  Tervetuloa signaalipodcastiin pietari kiitos.
• 17:40
  Kiitos. Mahtavaa olla täällä.
• 17:42
  Miltäs toi esittely kuulosti? Hyvältähän se.
• 17:46
  No tottakai kuulostaa. Kuulostaa ja mä mietin, että
• 17:49
  tuliko se nyt liian pitkälle. Pitkälti kyllä, mutta me
• 17:53
  lähdettiin sun kanssa jo pohtimaan näitä cüber
• 17:56
  turva-asioita ja sellaista skenaariota tässä olin miettinyt
• 18:01
  ennakkoon, että onkohan tässä meillä käynnissä jo ensimmäinen
• 18:05
  cüber maailmansota vai onko se edes ensimmäinenkään, että miltä
• 18:10
  cyber turvatilanne näyttää maailmassa tällä hetkellä?
• 18:15
  Maailmansodasta en osaa sanoa, mutta mutta kyllähän niinku
• 18:18
  kyberturvan puolella on niinku jatkuva tavallaan niinku
• 18:22
  taistelu käynnissä. Onko se sitten sotaa vai ei,
• 18:24
  mutta mutta tota hyvin paljon hyökkäyksiä nähdään, nähdään
• 18:29
  niinku joka suunnasta tulevan ja ja ja sitten se että mikä niistä
• 18:33
  on on niinku rahaa tavoittelevien rikollisten
• 18:36
  hyökkäyksiä. Mikä on sitten joidenkin
• 18:38
  valtiollisten toimijoiden, jotka saattaa sitten tavoitella
• 18:41
  tavoitella poliittista vaikutusvaltaa tai tai tai.
• 18:44
  Vaikka tukea sitä omaa sodankäyntiä.
• 18:46
  Tai tai onko sitten jotain niinku?
• 18:49
  Aatteellisia toimijoita anarkisteja, jotain jotain muuta
• 18:52
  niin nää tavallaan nää kaikki sekoittuu sua sujuvasti tossa
• 18:56
  tossa tota kyllä kentässä. Mikä sitten monesti ehkä
• 18:59
  tämmöisen niinku hybridi vaikuttamisen alle alle myös
• 19:01
  nähdään. Ketkäs on tällä hetkellä
• 19:05
  maailmassa sellaiset cyberturvapahikset kyberturva
• 19:09
  hyvikset. Jos tarkastellaan eri maita.
• 19:12
  No varmaan pitää katsoo että kenen maan näkökulmasta että
• 19:17
  tota että että rikollisuutta tietysti tulee ihan joka maasta
• 19:21
  maasta tota että ei voi sanoa että tulee äänen jostain jostain
• 19:25
  idästä tai tai kauko idästä tai tai jotain muuta vaan ihan joka
• 19:28
  joka maassa maassa rikollisuutta löytyy.
• 19:31
  Koska tämä nyt on vaan niin kun rikollisuuden tavallaan
• 19:33
  digitaalinen muoto ja ja sitten taas taas jos mietitään niinku
• 19:38
  geopoliittista näkökulmasta niin niin niin lähtökohtaisesti
• 19:40
  tietysti ne kenellä kenen kanssa meillä on jonkun näköistä ge.
• 19:43
  Vääntöä muutenkin niin niin, niin näistä me voidaan olettaa
• 19:48
  saavamme meihin kohdistuvan enemmän hyökkäyksiä.
• 19:51
  Samaan aikaan on myös tietysti havaittu, että meidän
• 19:55
  liittolaiset tuntuu tavallaan saavan sitä.
• 19:57
  Sitä tuota pyrkii siihen tämmöisen niin kuin.
• 20:01
  Tiedusteluetuun ja ymmärtämään, että miten se meidän
• 20:03
  päätöksenteko toimii ja jopa vähän ohjaamaan vaikuttamaan
• 20:06
  sitä meidän päätöksentekoa, että ja ja kyberhyökkäys monesti on
• 20:11
  vähän vähän hidas toteuttaa, niin sen takia sitten on hyvä
• 20:14
  olla niinku valmius myös kaikennäköiseen kaikennäköiseen
• 20:17
  vaikuttamiseen sitten. Myös ne liittolaisten puolella
• 20:21
  vääntö varten. Mikäs siitä tekee hitaan
• 20:24
  toteuttaa? No joo tuota kyberhyökkäys
• 20:27
  hyökkäys ehkä jos se jakaisi 3 4 vaiheeseen niin niin niin me
• 20:32
  nauretaan aina niinku jos minä haluaisin hyökätä vaikka teidän
• 20:35
  yritystä vastaan niin niin minun täytyisi tehdä aika paljon
• 20:38
  tutkimusta ymmärtää semmoista niinku heikkouksia näissä
• 20:42
  järjestelmissä mitä mitä tota olin windowseja tai tai tai
• 20:46
  jotain jotain niinku ohjelmistoja mitä te käytätte.
• 20:49
  Sitten se, että miten te käytätte sitä, miten sinä olet
• 20:52
  konfiguroinut? Onko sulla hyvä salasana?
• 20:53
  Oletko sä päivittänyt sen? Oletko sulla?
• 20:55
  Oletko sallinut luottamussuhteen sieltä täältä tuolta?
• 20:58
  Niin tavallaan se ymmärtää sen juuri sun hyökkäyspinta-alan ja
• 21:03
  tota ja ja totta kai sitten jos mä kohdistan sen tutkimuksen
• 21:06
  siihen, että mä löydän kaikista windowsista haavoittuvuuden,
• 21:08
  sitten se mun tietysti mä voin hyökätä aika isoon alueeseen
• 21:10
  suhteessa taas sitten sitten tota ja moneen eri firmaan.
• 21:13
  Toisaalta taas sitten jos mä löydän että sulla on huono
• 21:15
  salasana niin se toimii aika lailla tasan sun sun tota.
• 21:20
  Mutta tota. Kun mä löydän jonkun
• 21:22
  haavoittuvuuden saattaa kestää päiviä tai kuukausia tai vuosia,
• 21:27
  että sopiva sopiva haavoittuvuus löytyy.
• 21:29
  Pääsen pääsen murtautumaan siihen sun laitteelle tai teidän
• 21:32
  ympäristöön. Niin niin, niin sen jälkeen
• 21:35
  käytännössä mun pitäisi yrittää piiloutua sinne ympäristöön
• 21:38
  päästä etenemään välttämättä se lopullinen kohde ei ole just se
• 21:41
  sun läppäri, vaan se voi olla teidän ympäristössä joku toinen.
• 21:44
  Se voi olla jonkun asiakkaan. Laitteisto ja päästä sieltä
• 21:48
  eteenpäin, jotta mä pääsen semmoiseen paikkaan.
• 21:50
  Missä mä voisin sen mun tavoitellun vaikutuksen sitten
• 21:53
  sitten tehdä. Ja se tavoiteltu vaikutus.
• 21:56
  Voi olla, että mä haluan varastaa sulta tietoa.
• 21:58
  Mä haluan muokata sun tietoa tai tai tai mä haluan vaan odottaa
• 22:03
  jotain parempaa hetkeä. Ja ja ja sitten kuten puhuttiin
• 22:08
  tossa, että miksi? Miksi myös ne liittolaiset meitä
• 22:10
  meitä tota silloin tällöin vakoilee niin niin niin.
• 22:15
  Kun ei tarkkaan tiedä mitä mikä mitä tilanne tuo tullessaan.
• 22:18
  Se ja kyberhyökkäykset usein, varsinkin jos ne ei ole rahaa
• 22:21
  motivaatiota vaan ne on enemmän poliittisella motivaatiolla niin
• 22:24
  ne. Se tavallaan sen hyökkäyksen
• 22:25
  ajoitus on älyttömän tärkeä. Se me halutaan lähettää viestiä
• 22:29
  jollekin. Tota, että nyt jos laitatte
• 22:33
  meille sanktioita niin tai tota tariffeja niin niin tota me
• 22:37
  voimme sitten vaikuttaa ter teidän elämästänne vielä
• 22:40
  epämukavampaa eli tämmöistä niinku päätöksenteon ja yleisen
• 22:42
  mielipiteen vaikuttamista. Tai sitten jos puhutaan jostain
• 22:45
  sotilaallisesta ja operaatiosta niin se se kyberillä ei
• 22:49
  suoranaisesti. Tyypillisesti niinku
• 22:53
  vahingoiteta ketään ihmisiä siis ei satuteta tai tai ei tapeta
• 22:56
  ketään. Tottakai vaan aiheuttaa hyvin
• 22:58
  paljon kärsimystä ja hyvin paljon pahaa mutta mutta
• 23:01
  kyberillä on vaikea tappaa ihmistä sotilaallisessa
• 23:04
  kontekstissa, mutta se, että jos se yhdistetään vaikkapa siihen
• 23:07
  hetkeen kun kun otetaan vaikka Ukrainasta esimerkkiä, niin
• 23:10
  venäjä hyökkäsi hyökkäsi ukrainaan niin joitain tunteja
• 23:13
  aiemmin muistaakseni 5 tuntia aiemmin, niin alkoi tavallaan
• 23:16
  tän johtamisjärjestelmätilannekuvion
• 23:19
  lamauttaminen eli käytännössä. Jotta sillä hetkellä kun venäjä.
• 23:23
  Tuli rajan yli niin niin niin ukrainassa joukot olisi
• 23:26
  mahdollisimman sekaisin, että ne ei pystyisi johtamaan.
• 23:28
  Ne ei pystyisi rakentamaan kunnollista puolustusta ja ja
• 23:32
  sitä kautta sitten niinku näitä jalansijoja on pitänyt vaikka
• 23:35
  sitten aika paljon kasata aika paljon rakentaa, jotta ne
• 23:38
  voidaan sitten juuri sillä hetkellä aiheuttaa tuota niinku
• 23:41
  tämmöinen tavoiteltu vaikutus. Jos puhutaan tuosta tarkemmin,
• 23:46
  niin tiedetäänkö tänä päivänä, että kuinka pitkään venäjä
• 23:49
  valmistautuu tuohon hyökkäykseen vai oliko se oikeasti sellainen?
• 23:53
  No smalles spontaani oonko mä sitten on meillä siitä mitään
• 23:58
  tietoa? Just tohon kyseiseen
• 24:01
  hyökkäykseen, jos puhut nimenomaan teknisestä
• 24:03
  näkökulmasta, mulla ei ole tarkkaa tietoa kuinka pitkään
• 24:07
  tätä on valmista, mutta totta kai niinku koska kineettisissä
• 24:11
  fyysisessä maailmassa hyökkäyksen valmistelu vaatii
• 24:13
  kuitenkin tosi pitkän aikaa. Amatöörinä sanoisin, että
• 24:16
  joitain kuukausia vähintään vähintään että saadaan aseet ja
• 24:20
  ja ja tota ihmiset ja polttoaineet ja ammukset ja
• 24:23
  kaikki muut siihen rajalle ja suurin piirtein suunnitelmat
• 24:26
  tehtyä. Niin niin, kyllä se on niinku
• 24:27
  vaatinut aikaa. Toki näissä on aina myös
• 24:29
  semmoiset operaatioturvallisuus, että että tota me ei voida
• 24:32
  kaikille kertoa, että jonain päivänä tohon kellonaikaan
• 24:35
  hyökätään. Kun se tieto vuotaa niin ihmiset
• 24:36
  kerran me kerromme. Mutta tota mutta kyllähän niinku
• 24:40
  jotta tommoista hyökkäystä voidaan tehdä niin kyllähän
• 24:43
  siihen on on pitänyt niinku hyvissä ajoin tavallaan tietää
• 24:46
  rakentaa niitä jalansijoja joitain kuukausia varmasti
• 24:50
  varmasti ja tota sitten tietysti jatkona ehkä tuosta että voiko
• 24:54
  voidaanko mieltää että oliko tää onnistunut vai ei, saatiinko
• 24:56
  riittävästi. Lamautettua niin niin niin
• 24:59
  ukrainakin on ollut sotatilassa niinku jo vuosikausia ennen
• 25:03
  sitä, niin niin niitä 8 vuotta muistaakseni niin tota tota tota
• 25:09
  niitä tavallaan jalansijoja on ehditty jo polttaa kun sä oot
• 25:12
  yksi kerran päässyt sinne ympäristöön sä oot tehnyt yksi
• 25:14
  operaation niin se ympäristö on murrettu vastustaja että suojaa
• 25:17
  puolustaja lähtee tutkimaan että mitäs kaikkea tässä oli
• 25:20
  mahdollista rakentaa uudestaan, jolloin se seuraavan jalansijan
• 25:22
  saaminen on mahdollisesti aika vaikeata.
• 25:25
  Jolloin tavallaan puhuttu paljon että Ukrainaa älyttömän niinku
• 25:28
  kyberkestävä maa. Nykyään niitä on kaikki pehmeät
• 25:32
  kohdat on jo niinku otettu pois. Sitä on niinku hyökätty niin
• 25:35
  moneen kertaan, että tavallaan semmoinen niinku bydal proben
• 25:39
  semmoinen tavallaan että niinku ei ei niin kun.
• 25:44
  No kaikki pehmeät kohdat on on löydetty jo tai ainakin iso osa
• 25:47
  niistä. Se hyökkääminen tulee vaikeammin
• 25:49
  sen vaikeammaksi. Joo, tuo on hirveän
• 25:51
  mielenkiintoinen kysymys, että että en ole ajatellut että tai
• 25:54
  siis olen. Tietoinen siitä, että että kun 2
• 25:57
  maata Ukrainaa ja venäjä käyvät yli 3 vuotta laaja-alaista
• 26:02
  sotaa, niin nämähän voi olla 2 maailman parasta armeijaa.
• 26:06
  Tällä hetkellä. Käytännössä siis vaikka vaikka
• 26:08
  venäjä on mollata että se menettää niin ja niin paljon
• 26:10
  kalustoja ja muuta, mutta se on kova tai samoin ukraina.
• 26:13
  Joo kyllä taistelukokemus. Mä en ole ollenkaan miettinyt
• 26:16
  sitä cüber puolta, että myös siinä molemmat osapuolet ovat
• 26:20
  tosi tosi hyviä. Joo ja sitten tota ukrainahan
• 26:23
  teki semmoisen. Mun mielestä poikkeuksellisen
• 26:27
  tempauksen, että nehän tämmöinen ukrain it armi niminen niminen
• 26:31
  tavallaan hanke eli ne kutsuvat käytännössä kaikkia
• 26:35
  vapaaehtoisia telegram-kanavalla, että tota
• 26:37
  haluatteko lähteä tulla puolustamaan digitaalisesti
• 26:39
  Ukrainaa, että tota että tänne tänne vaan me osoitetaan maaleja
• 26:43
  te hyökkäätte. Aika innovatiivisesti.
• 26:45
  Joo ja tän kuitenkin 100 tuhansia ihmisiä siinä mukana.
• 26:49
  Ja nyt kun puhuttiin siitä taistelukokemuksesta siitä, että
• 26:52
  on eri asia tietää teoriassa kun osata.
• 26:54
  Käytännössä niin niin niin vaikka nää on niinku anonyymejä
• 26:58
  ja ja ja kansalaisia ja ja ja tossa on tietysti ongelmallista
• 27:02
  on se että tuohan on laitonta jos minä osallistuisin siihen
• 27:05
  suomesta niin mä olisin. Ei se se on aika se on
• 27:09
  vähintäänkin arveluttavaa, todennäköisesti myös aika sitten
• 27:11
  laitonta, mutta tota kylläpä mä väittäisin että siellä aika
• 27:14
  monen muun maan ihan ammattisotilaat ovat anonyymeinä
• 27:18
  joskin työkomennuksella hakemassa sitä sotakokemusta.
• 27:21
  Hakemassa, että miltä se näyttää ja.
• 27:24
  Se on myös hirveän hyvä tapa tuottaa tavallaan tämmöistä niin
• 27:26
  kuin näkymätöntä vaikeammin tavallaan kohdistettavaa tukea
• 27:31
  tukea sitten tota Ukrainalle ja ja ja toki täähän tapahtuu myös
• 27:35
  toisinpäin, että kyllähän meneekin aktivoinut.
• 27:37
  Tavallaan sitten myös niinku omia omia tota tukijoitansa ja
• 27:40
  omia kansalaisiansa. Ja voisko SUOMI oppia ukrainalta
• 27:45
  jotain tänä päivänä? Ihan varmasti ihan varmasti tota
• 27:47
  monellakin monellakin tavalla ja no toi on tietysti hyvin
• 27:50
  innovatiivinen lähestyminen, lähestyminen ja ja sitten toki
• 27:53
  semmoinen niin kun. Kuinka hajautetaan, kuinka
• 27:56
  tehdään riittävän kestäviä taistelun kestävää järjestelmää.
• 27:59
  Ja nyt en puhu välttämättä sotajärjestelmistä vaan siitä,
• 28:02
  että kyllähän se niinku se niin sanottu kriittinen
• 28:04
  infrastruktuuri eli se mikä on vaikuttaa siihen siviilielämään,
• 28:07
  mutta myös tietysti niinku sotilaiden kaikkiin muihinkin ja
• 28:09
  sähkö menee venejakeluun. Terveydenhuolto,
• 28:13
  puhelinjärjestelmät, kommunikaatiomenetelmät,
• 28:15
  internetit, tän tyyppiset asiat, asiat tota logistiikka, toimiko
• 28:19
  kaupat, toimiko pankkina on kaikki kriittiset
• 28:20
  infrastruktuuria, niin tavallaan näiden näiden.
• 28:24
  Miten siitä vaan saadaan tehtyä riittävän riittävän kestävä?
• 28:26
  Miten sitten saadaan tehtyä riittävän hajautettua, että entä
• 28:29
  sitten kestää niinku? Kyberhyökkäystä ja
• 28:32
  risteilyohjusta. Kyllä OK jos palataan tuohon
• 28:36
  aikaisempaan kysymykseen niin liittyen, että ketkä ovat hyvkä
• 28:40
  ovat pahiksia. OK mä sanon sen suoraan että mun
• 28:42
  oma mututuntuma on että Kiina venäjän jenkit on ne pahikset
• 28:46
  oikeasti, mutta onko eurooppa sitten hyvis vai pahis?
• 28:50
  Ollaanko me enimmäkseen hyökkäykseen kohteena vai vai
• 28:54
  lähteekö myös euroopasta tällaisia koordinoituja
• 28:57
  cyberhyökkäyksiä muualla? Siis euroopasta lähtee kyllä
• 29:02
  hyökkäyksiä hyökkäyksiä muualle ja onko ne on 3 niin niin niin
• 29:05
  no suojelupoliisi justiinsa muutama päivä sitten ilmoitti
• 29:11
  että tai julkaisi että että kyllähän niinku tavallaan suomen
• 29:14
  suomeen kohdistuva vaikka vakoilua ja vaikuttamista niin
• 29:16
  niin nimenomaan kiinan ja venäjä on ne meidän isot suomessa eikä
• 29:21
  vaan kyberissä vaan vaan siis niinku ylipäätänsä ylipäätänsä
• 29:24
  tota. Turvallisuustilanteen
• 29:26
  näkökulmalta. Amerikkalaisia aika harvoin niin
• 29:30
  sanotusti attriboidaan eli kohdistetaan näin niinku
• 29:32
  länsimaissa. Ehkä me ei uskalleta tai tai
• 29:35
  muuta muuta, mutta usein niin niihin sormella osoittaminen
• 29:38
  sitten niinku tulisi niinku päivittäisessä keskustelussa
• 29:40
  vähän jää, vaikka tietysti niinku heilläkin on hyvin niinku
• 29:43
  todistettua näyttöä siitä, että että tota ne tekevät ja tosikit
• 29:47
  isoja operaatioita vaikka nää niinku ukrainan ja anteeksi tota
• 29:51
  Iranin. Tuohon.
• 29:56
  Ydinaseohjelmaan tota vaikuttaminen silloin vähän
• 29:59
  toista 10 vuotta sitten stacnet-niminen.
• 30:01
  Niminen haittaohjelma niistä se oli nykytietojen valossa niin
• 30:05
  amerikkalaisten ja ja tota israelin ja vähän
• 30:08
  hollantilaisiakin mukana. Niin niin operaatio operaatio,
• 30:11
  jolla sitten pystyttiin jollain kuukausilla sitten
• 30:13
  ydinaseohjelmaa hidastamaan hajottamalla sentriamman.
• 30:18
  Mutta tota kysyit siitä hyökkäämisestä niin niin niin
• 30:21
  varmasti joka maasta joka maasta löytyy rikollisuutta joka maasta
• 30:24
  löytyy tavallaan hyökkääjiä. Eri maiden lainsäädännöt
• 30:29
  suojelee tai tukee. Näitä näitä tota hyökkääjiä
• 30:34
  sitten erilailla ja esimerkiksi suomessahan meillä meillä niinku
• 30:37
  se, että voisiko viranomainen vaikka sitten hyökätä, hyökätä
• 30:41
  tota esimerkiksi rikollisia kohtaan tai tai vieraita valtoja
• 30:44
  kohtaan, niin meillähän on aika tarkat noi
• 30:46
  tiedustelulainsäädännöt ja jokisen mahdollista.
• 30:49
  Meidän poliisillakin on toimivaltaa.
• 30:51
  Onko se riittävästi sitten niin sitä sitä voidaan olla varmaan
• 30:54
  montaa mieltä mieltä. Ja eli rikollisesta, joka maasta
• 30:59
  hyökätään euroopasta on tullut yksi niinku hyökätyimmistä
• 31:03
  kohteista. Tota ukrainan sodan myötä ja ja
• 31:08
  tota ja ylipäänsä kun pyritään vaikuttamaan myös ei pelkästään
• 31:13
  taloudellista motivaatiota, vaan myös pyritään vaikuttamaan
• 31:16
  sitten siihen tavallaan päätöksentekoon saada saada
• 31:18
  sitten vaaleja käännettyä esimerkiksi siihen malliin, että
• 31:21
  ne tykkää jotain jotain tota 12. valtiota.
• 31:26
  Huomaako sen että suomessa muuten että täähän kohdistuvat
• 31:28
  kyberhyökkäykset ovat kasvamaan päin?
• 31:32
  Kyberhyökkäyksiä on kaiken aikaa hyvin paljon ja ja ja määrät
• 31:37
  kasvaa merkittävästi. Suomalainen yhteiskunta on melko
• 31:42
  tavallaan niin kun kestävä tommoista niinku
• 31:45
  informaatiovaikuttamista, vaikuttamista vastaan en sano,
• 31:48
  että se ei olisi mahdollista. Ei ollenkaan siihen.
• 31:51
  Totta kai nyt niinku hyvin vakavasti meidänkin viranomaiset
• 31:54
  ja tota yrityksetkin ottaa ottaa tota vaikka nyt seuraavat vaalit
• 31:58
  ja niiden suojaaminen ja ja ja muuta meitä vähän suojelee se,
• 32:03
  että että tota no me ollaan aika pieni tota maa ja sitä kautta
• 32:08
  tosi moni asia perustuu niinku si.
• 32:10
  Tunnetaan ihmisiä henkilökohtaisesti ja ja ja
• 32:13
  tavallaan semmoinen toisenlainen luottamus.
• 32:15
  Luottamusmalli mitä isommissa maissa ei oikeastaan ole
• 32:17
  mahdollista. Ja sittenhän meillä on tosi
• 32:19
  korkea koulutuksen taso eli eli semmoinen niinku medialukutaito
• 32:22
  on jonkin verran. Tokihan samaan aikaan
• 32:27
  kaikennäköistä huijausta ja ja vaikuttaminen kehittyy ihan
• 32:29
  älyttömän paljon. Me käytetään ulkomaalaisia
• 32:32
  alustoja, tiktokkeja mitä ikinä käytetäänkään.
• 32:35
  Sitten hyvin harvaista sosiaalisen median alustoista on
• 32:38
  niinku suomessa tai edes euroopasta.
• 32:40
  Mitä me käytetään ja niitä niitä miten niitä sitten tota pääseekö
• 32:43
  niissä vaikuttamaan meidän mielipiteisiin tota huomaamatta
• 32:47
  vaiko eikö ja tota ja samaan aikaan sitten niinku ihan vaikka
• 32:50
  tekoälypohjaisesti kaikennäköistä huijauspuhelu,
• 32:51
  tuota defake videot ja kaikki muut tämmöiset niin tekee tosi
• 32:54
  vaikeaksi siitä siitä tavallaan tunnistamisesta.
• 32:57
  Kyllä joo kansalaisten tieto ja taitotaso on ehdottomasti
• 33:01
  suomessa korkealla tasolla. Noin niinku.
• 33:05
  Jos vertaa keskimääräiseen tasoon maailmalla, mutta sitten
• 33:08
  meillä on kuitenkin kriittistä infraa, joka ei suoraan liity.
• 33:12
  Kenenkään ihmiseen tai mun niinku kenenkään olemukseen,
• 33:17
  niin niin kuvittelisin, että kuitenkin tänne voisi kohdistaa
• 33:20
  erittäin taitavasti jonkun hyökkäyksen infraa vastaan, että
• 33:24
  jos mietimme suomalaista infraa, niin onko se ihan sitä
• 33:29
  tavallista tasoa vai onko se sen cuber turvallisuus paremmalla
• 33:33
  tasolla kuin keskimääräinen euroopassa?
• 33:36
  Hyvin vaikea sanoa. Me kuvitellaan, että meillä on
• 33:40
  hyvin asiat. Me ollaan siihen panostettu.
• 33:41
  Me ollaan teknisesti aikaa aika tavallaan kehittynyttä kansaa.
• 33:45
  Me ollaan joissain mittauksissa ihan hyvin pärjätty.
• 33:48
  Meillä on ollut puhdasta verkkoa ja niin edespäin, mutta koska
• 33:51
  jos sitä ei ole niinku riittävästi testattu enhän minä
• 33:55
  myös kansallisesti me harjoitellaan.
• 33:56
  Meillä on tosi aktiivista harjoittelua,
• 33:58
  harjoittelutoimintaa, toimintaa tota missä sitten vaikka
• 34:01
  reserviläisenä on itse paljon mukana ja ja muuta niin niin
• 34:05
  niin. Se.
• 34:08
  Me luullaan, että me ollaan ihan hyvässä tilanteessa.
• 34:10
  Mitä se tarkoittaa, että me luullaan?
• 34:11
  No tarkoittaako se sitä, että me kuvitellaan?
• 34:13
  Olevan me ollaan torkuttu tosi paljon hyökkäyksiä valmiiksi,
• 34:16
  mutta palaten siihen mitä alunperin selitettiin, että se
• 34:19
  tavallaan se kyberhyökkäys, se se sitten niin tavallaan se
• 34:23
  niinku vaikuttaminen milloin halutaan tehdä se vaikutus,
• 34:26
  vaikka sitten otetaan vaikka joku meidän energia energiainfra
• 34:29
  sähkönjakelu niin tota niin niin jos kenelläkään ei ollut vielä
• 34:32
  riittävää motivaatiota kaataa meidän sähköä verkkoon, koska
• 34:34
  sitä ei kannata sitä ihan niinku joka viikko voi kaadella.
• 34:37
  Se vaatii se pitää aina kerää aikataulutetaan se hyökkäys niin
• 34:41
  kun johonkin poliittiseen viestintään johonkin muuhun
• 34:43
  hyökkäykseen, niin niin me ei voida 100 prosenttisella
• 34:46
  varmuudella sanoa, että meillä ei olisi jotain joitain
• 34:50
  vastustajia sisällä hyökkääjien aina tarvitsee välttämättä olla.
• 34:52
  Yksi vaan että meidän joku ei olisi jo jollain ei olisi
• 34:55
  tuommoista jalansijaa ja kykyä välitöntä kykyä vaikuttaa siihen
• 34:58
  meidän meidän tuota niinku energia ympäristöön ja tuota.
• 35:03
  Jolloin meillä on ihan hyvin asiat.
• 35:06
  Meillä on on tota. Öö niin kun kohtuullisesti
• 35:10
  panostettu siihen, mutta mutta tää voi koska tahansa muuttua ja
• 35:13
  meillä myöskään ei ole riittävää näyttöä riittävää todistusta
• 35:16
  että tota että että me niin kun meillä ei olisi just tällä
• 35:21
  hetkellä ketään osaamisen tasosta.
• 35:22
  Ehkä vielä piti sanomaan niin, että tokihan me niinku
• 35:25
  erinäköisissä kansallisissa vertailuissa oli sitten
• 35:28
  puhtaimpia verkkoja tai sitten sitten itsekin oon ollut
• 35:30
  pelaamassa pelaamassa tota tommoista niinku maailman suurta
• 35:34
  kybersotaharjoitusta naton lockediä ja ja sieltä
• 35:37
  suomalaisten reserviläisten joukkue voitti.
• 35:39
  Voittaisin muutaman vuosit takaisin takaperin ja niinku ja
• 35:43
  toki ollut hyviä sijoituksia muutenkin, että tavallaan kyllä
• 35:46
  osaamista ainakin jossain määrin löytyy ja ja myös tää tämmöinen
• 35:50
  tämmöinen kokonais niinku maanpuolustus
• 35:53
  kokonaisturvallisuuden ajattelu ajattelu niin tukee aika hyvin
• 35:56
  sitä, että ei ei yrityksiä ei jätetä välttämättä yksin vaan
• 35:59
  sitten tota. Yritetään miettiä että miten me
• 36:01
  voitaisiin tää niinku jokainen pelaa osuutensa ja tukee
• 36:03
  toisiansa. Se on kyllä mahtava saavutus
• 36:06
  suomalaisille tiimille, mutta onko cuber turvallisuus sitten
• 36:10
  valtionvetoista vai onko se yritysvetoista, että mistä se
• 36:14
  taitotaso meillä suomessa esimerkiksi kumpuaa?
• 36:19
  Mä luulen, että koska se hyökkäys ja varsinkin valtaosa
• 36:22
  hyökkäyksistä on ollut niinku perinteisesti tavallaan raha
• 36:26
  motivoituja siis kyberrikolliset haluavat saavuttaa rahaa ja sen
• 36:30
  takia tota kaupalliset yritykset on on tota hyvin paljon
• 36:34
  kohteita. Helpompi kiristää kun valtiota
• 36:38
  niin niin sen takia meillä on aika kovaa osaamista
• 36:40
  yrityksissä. Ja ja ja tota koen että että
• 36:44
  tota no siinä samassa kisassa missä ne reservialaiset voitti
• 36:48
  niin siinä oli myös valtionjoukko joka ei voittanut
• 36:50
  että tota että kertoo sitten. Minkä valtion?
• 36:53
  Siis kaikkien valtioiden mutta mutta myös suomen, myös suomen
• 36:57
  tota erillinen erillinen tavallaan niinku joskin
• 36:59
  yhteistoimintajoukkojen muiden muiden tota.
• 37:03
  Suomalaisten tai anteeksi tuota. Naapurin valtioiden valtioiden
• 37:07
  kanssa, mutta tuota. Että meillä on siellä aika kovaa
• 37:10
  osaamista siviilipuolella puolella ja nää lomittuu totta
• 37:13
  kai sitten, että ihmiset vaihtaa työpaikkaa ja ja ja ja päästään
• 37:16
  näkemään erilaisia ympäristöjä ja sitä kautta se niinku kehitys
• 37:20
  kehitys sitten myös myös tasautuu.
• 37:22
  Aikalailla se on. Vaikea myös sanoa, että mikä
• 37:27
  niinku missään kovin osaaminen, koska koska jos me halutaan
• 37:29
  rakentaa tosi turvallinen ympäristö niin siihen tulee aika
• 37:32
  paljon käyttörajoituksia. Tätä ympäristöä saa käyttää näin
• 37:36
  ja täällä ei saa käyttää tuolla tavalla ja pitää tehdä noin ja
• 37:38
  noin ja noin. Jolloin sitten se on varmasti
• 37:41
  vähän turvallisempi. Se on aika paljon vaikeampi
• 37:43
  käyttää, mutta samaan aikaan kyber osaajat eivät samalla
• 37:46
  lailla näe. Ei altistu sille päivittäiselle
• 37:49
  tavallaan niinku uhan torjunnalle ja tappelulle, koska
• 37:51
  se on jo valmiiksi tavallaan suojattu se ympäristö, jolloin
• 37:55
  tavallaan sitten sitten tota vaikka sitä kovan tason
• 37:58
  osaamista saattaisi ollakin, mutta sittenhän se niinku
• 38:01
  päivittäinen taistelu saattaa jopa olla olla paremmin
• 38:05
  yrityksissä, jossa jossa niinku se lähtökohta on vähän heikompi.
• 38:08
  Ja suojaus lähtökohtaisesti niinku yksityiset yritykset on
• 38:12
  niinku pehmeämpiä kohteita hyökkäykselle.
• 38:15
  Tuosta tulee mieleen se, että että tietenkin cüber-hyökkäyksen
• 38:20
  cüber turvallisuutta voi harjoitella ja valitettavasti
• 38:23
  sitä harjoitellaan vasta tositilanteessa.
• 38:25
  Sitten kun sitten kun tulee niitä hyökkäyksiä.
• 38:27
  Mut entäs ne harjoitukset, että onko olemassa jotain tällaisia
• 38:30
  sotaharjoitus keittiö cüber sotaharjoituskenttiä?
• 38:34
  On on paljonkin paljonkin erinäköisiä ja ja ja oli se
• 38:37
  sitten niinku yksittäisen. Osaajan näkökulmasta.
• 38:40
  Meidän ala on siitä kiva varsinkin teknisellä puolella,
• 38:43
  että meillä on hirveästi tämmöisiä niin kuin
• 38:47
  harjoitustehtäviä challengeja pystyy menemään konferensseihin
• 38:51
  tai erinäköisissä harjoitussivustolla pystyy
• 38:54
  pelaamaan tämmöistä capter the flack tyyppistä toimintaa, että
• 38:56
  niinku pulmanratkaisutehtäviä. Minkälaisena on?
• 39:01
  Hyvinkin vaihtelevasti, mutta voi olla että tuossa on
• 39:03
  testikohde hyökkäys sitä kohtaan ja tuossa tuossa kohti kansiossa
• 39:07
  on tuota. Tämmöinen tekstin pätkä flägi
• 39:10
  tota numerosarja joka tota joka sun pitää toimittaa tänne
• 39:14
  toiselle eli kaiva se sieltä hyökkääjärjestelmän päässä
• 39:17
  sisään ja näytä mulle tää salainen koodi.
• 39:19
  Jännä tyyppisiä tai sitten se voi olla silleen että tässä
• 39:21
  pätkäverkkoliikennettä, että että sitten täältä täältä tota
• 39:25
  niinku tää salaisuus salakirjoitettu viesti tai
• 39:30
  jotain jotain muuta tuossa IOT laite et löydä siitä tai sen
• 39:34
  ohjelmistoa että tota löydä sieltä sieltä.
• 39:37
  Sekaan piilotettiin. Sellainen niinku tavallaan
• 39:39
  koetaan, murtaa sitten jotain tai yritetään tehdä tämmöistä
• 39:42
  niinku rikospaikkatutkintaa eli tän tyyppistä harjoitusta on
• 39:45
  tosi paljon, mut tehdään niinku yksilöharjoituksista ja voidaan
• 39:47
  yksilötaitoa ja vielä nimenomaan teknistä teknistä puolta.
• 39:52
  Kyberturva on kuitenkin taas sitten niinku yksi, jos miettii
• 39:56
  kokonaisuutta kokonaisuutta, vaikka yritysten näkökulmasta,
• 39:59
  niin se, että sillä ei ole mitään väliä kuinka hirveän
• 40:01
  korkea turva teknisesti meillä on tai kuinka hyvät politiikat
• 40:05
  on. Mutta jos se yksittäinen ihminen
• 40:06
  tekee virheen ja. Kyllä jättää ovet auki ettei
• 40:09
  jakaa sellaisen kaikille ja ei päivitä konettaansa ja niin
• 40:12
  edespäin niin se on tiettyyn rajaan asti mitä me voidaan
• 40:15
  niinku teknisillä keinoilla rajata, jolloin sitten se mikä
• 40:19
  hyvin paljon koulutusta on niin tavallaan yleisesti
• 40:22
  henkilökunnalle että salasana ei saa olla sun sukunimi ja ykkönen
• 40:26
  perässä tai viikonpäivä ja sitten se vuosi lukuperässä että
• 40:29
  se ei saa olla tämmöisiä vaan pitää olla kunnolla.
• 40:31
  Sitä pitää tehdä niin asioita mihin mihin tavallaan on vaikea
• 40:33
  vaikuttaa. Yritystasolla, mutta
• 40:36
  henkilökohtaisesti me ollaan täällä.
• 40:37
  Jokaisella on tavallaan turvantekijänä siinä sitten.
• 40:40
  Sitten tämmöistä tehdään aika paljon ja sitten mä puhuin
• 40:44
  tavallaan siitä seesteisestä ja rauhallisesta ympäristössä mitkä
• 40:47
  on tosi hyvin suojattuja taas siitä mitä oppii.
• 40:48
  Siinä kun on niinku keskellä taistelua tai muuta, niin
• 40:51
  vaikkapa meillä tuolla maanpuolustuskoulutusyhdistyksessä
• 40:55
  niin tota niin niin järjestetään tämmöisiä kybermaailman
• 40:57
  sotapelejä missä pääsee sitten viikonlopuksi kokeilemaan, että
• 41:00
  miltä tuntuu valvoa ja taistella tota niinku valtiollisten
• 41:03
  vihollista vastaan. Ja ja muuta että miltä tuntuu.
• 41:06
  Paineen alla toimiminen ja muuten nää avoimia kaikille
• 41:08
  kaikille tota vähän pohjakursseja pitää käydä, mutta
• 41:11
  tota sinne sinne vaan suosittelen erittäin lämpimästi.
• 41:14
  Kyllä siis minkälainen ihminen voi päättyä tälle alalle?
• 41:17
  Minkälainen ihminen? Voisinko minusta?
• 41:20
  Voisinko minusta tulla vielä mä oon mä oon mä täytän tänä vuonna
• 41:23
  3 7 niin voinko mä muuttua cyberhyökkääksi se voinko mä
• 41:28
  opetella näitä taitoja? Voit voit ja tota.
• 41:33
  Se on jopa rikkaus, että tuota jotain muutakin vähän tehnyt,
• 41:37
  koska kyberturva lähtökohtaisesti me harvempi
• 41:42
  tekee tietoturvaa tietoturvan takia me tehdään.
• 41:45
  Me me suojataan jotain olemassa olevaa ja sitten se ymmärrys
• 41:48
  siitä. Jotain mitä suojataan niin
• 41:50
  auttaa itse asiassa tosi paljon. Ymmärretään vähän miten
• 41:53
  yritykset toimii ymmärtää vähän miten maailma toimii.
• 41:55
  Ymmärtää vähän miten miten tota tavallaan sitä kontekstia, sitä
• 42:00
  paikkaa mitä missä me tavallaan sitä turvaa tehdään.
• 42:05
  Se on iso isossa roolissa ja tota sitä kautta sitten niinku
• 42:09
  kyllähän tää niinku nää taidot oppii se että tulisiko susta
• 42:12
  maailman parasta teknistä tota hakkeria niin sanotusti niin ei
• 42:15
  välttämättä voi tulla tekoäly opettaa meitä tosi nopeasti
• 42:20
  tota. Näitä kisoja on hyvin paljon eri
• 42:22
  näköisiä harjoituksia on ja ja tota tavallaan sieltä pystyy
• 42:25
  sitä teknistä osaamista, mut tosi usein kyse ei ole
• 42:30
  tekniikasta. Kyse on siitä, että tehdäänkö me
• 42:32
  oikean kaltaisia ratkaisuja. Onko se kylvetty, sillä ei ole
• 42:36
  mitään väliä sun mielestä me niinku 100 laitteesta 98 on
• 42:38
  suojattu, mutta 2 ei ole mitään suojaa.
• 42:40
  Tavallaan se on hyvin paljon vaikka tuokin haavoittuksen
• 42:43
  annetaan enemmän niinku projektinhallintataitoa kun kun
• 42:45
  taas sitten pitää ymmärtää se konti sitten ne ymmärtää miksi
• 42:48
  asioita tehdään. Meillä on hyvin paljonkin, on
• 42:51
  niinku tavallaan muuta koulutettuja ihmisiä tällä tällä
• 42:54
  alalla ja jolla on niinku tervetuloa tänne tänne vaan.
• 42:57
  Muuntokoulutetut ihmiset, miltä aloilta he tulevat alunperin?
• 43:03
  No siis hyvin vaihtelevasti. Meillä on ihan
• 43:05
  terveydenhoitajasta lähtien niin tota ihmistä ihmistä, mutta
• 43:10
  tyypillisesti ne on niin kun siis tavallaan helpoin ja
• 43:13
  tietysti aina riippuu roolista. Kyberturva on niinku tekijöiden
• 43:17
  näkökulmasta on tavallaan tämmöinen niinku erikoistujien.
• 43:21
  Ryhmä eli ei ole olemassa välttämättä ihan täydestä
• 43:23
  yksittäistä kyber kyberturvaosaajaa, vaan sitten
• 43:26
  meillä on usein niinku ihmisiä jotka tietää jostain asiasta
• 43:29
  tosi syvälle, että niinku erikoistujen alaa.
• 43:31
  Sitten kun meillä on riittävän monta ihmistä, jotka tietää
• 43:33
  jostain vierekkäisistä asioista riittävän paljon ja ne osaa
• 43:37
  vähän jutella tota päällekkäin niin tota siitä tulee aika
• 43:41
  paljon parempi siitä siitä niinku siitä kokonaisesta
• 43:44
  tiimistä. Ja ja ja.
• 43:49
  Nyt esimerkiksi vaikka jotain tämmöistä niinku
• 43:50
  rikospaikkatutkintohommaa niin me.
• 43:52
  Kun me aikanaan rekryttiin tota tämmöiseen tavallaan
• 43:55
  muuntokoulusta mietittiin ihan vaan ihan vaan niinku
• 43:57
  järjestetään pienen firman järjestämän ylläpitäjiä ihmisiä,
• 44:00
  jotka on niinku joutunut tekemään kaiken siihen firmalle
• 44:03
  ja rakentaa ihan kaiken, jolloin niinku laaja-alaisesti nähnyt
• 44:07
  kaiken. Okei että me opetettiin se
• 44:08
  rikospaikkatutkinto tavallaan siihen tämmöinen niinku
• 44:10
  forensiikka työ siihen päälle se on siinä kyllä siinä vähän aikaa
• 44:14
  kestää joo, mutta kun on huippuosaaja ja vieressä ja yksi
• 44:16
  tehdään, niin tavallaan se. Se on tärkeämpää, että sä
• 44:19
  ymmärrät sen maailmaa sen ympäristön, missä sä oot ja
• 44:22
  sitten me vaan laajennetaan sillä tutkimusosaamisella.
• 44:27
  Kyllä ja nyt. Me ollaan puhuttu hyvin
• 44:29
  teknisistä asioista. Sitten on kaikennäköistä vaikka
• 44:31
  tietoturvapäälliköt ja ja ja tota tämmöiset niinku vaikka
• 44:34
  ihmisten kouluttamiseen liittyvät roolit.
• 44:36
  Koska puhuttiin siitä, että se on se ihmisen yksittäisten
• 44:39
  ihmisten tavallaan oikeat päätökset, niin sitten voi olla
• 44:42
  opettaja pedagogia mitä ikinä sitten onkaan, että me saadaan
• 44:46
  saadaan tavallaan se niinku muut ihmiset mukaan tähän ja ja
• 44:50
  turvajohtaja, että on sitten tyypillisesti ihan vaan niinku
• 44:52
  johtajia. Enemmän yritysjohtajia, kun taas
• 44:55
  sitten välttämättä teknisiä ihmisiä.
• 44:58
  Kyllä joo vaikuttaa vahvasti siltä, että ei ole mikään
• 45:02
  tällainen. Voiko sanoa poikkeus että
• 45:05
  ihminen on se? Heikko lenkki tässä koko
• 45:08
  toimitusketjussa, mutta. Jos analysoidaan suomen cyber
• 45:13
  turvatilannetta yleensä ottaen, mitkä ovat meidän heikot koodat
• 45:18
  siis tietenkin ihmiset ilman muuta.
• 45:20
  Mut jos mennään esimerkiksi syvällisemmin ihmisiin, niin
• 45:24
  mitkä taidot? Tiedot ne muut mitkä on ne
• 45:28
  heikot kohdat entä meitä meidän infra?
• 45:30
  Siis haluaisin ymmärtää kokonaisvaltaisesti, että mitkä
• 45:33
  ovat ne heikot kohdat meidän suomalaisessa yhteiskunnassa.
• 45:37
  Niin siis ihminenhän vaikka tosi usein on niinku
• 45:41
  käyttäjävirheestä lähteä. Onko se 890% hyökkäyksestä
• 45:45
  edelleenkin alkaa siitä, että me klikataan jotain linkkiä mikä on
• 45:47
  tullut meillä sähköpostiin tai avataan joku liitetiedosto että
• 45:50
  se on niinku jos niistä päästäisiin niin.
• 45:53
  Olen tehnyt. Olen tehnyt sen virheen.
• 45:55
  Minäkin olen tehnyt, koska ne hyökkääjät on tosi taitavia,
• 45:59
  taitavia ja tota tähän ehkä sitä oppimista niin meilläkin on
• 46:02
  käytössä käytössä semmoinen alunperin suomalainen
• 46:04
  suomalainen sovellus, joka tota joka lähettää mulle tosi pal.
• 46:08
  Opetusviestejä sitten kun mä tota raportoin sen että tää on
• 46:11
  kyllä selkeästi huijaus ja mulle tullut semmoinen niinku
• 46:13
  virtuaalinen olalle taputus hyvä pietari löysi mun huijauksen ja
• 46:16
  tavallaan niinku michael learning mikro-oppimisella
• 46:19
  tavallaan saadaan, saadaan sitten tota meidän meidän niinku
• 46:22
  valppautta kasvatettua ja tota. Mutta siis joo, kyllähän tuossa
• 46:25
  mainittiinkin, että kyllähän suomalaiset on niinku
• 46:27
  medialukutaitoisempia. Me ollaan myös ehkä kansakuntana
• 46:32
  verrattuna moneen muuhun maahan, niin jos meitä käsketään
• 46:34
  tekemään jotain, niin me todennäköisimmin se ehkä sitten
• 46:37
  saatetaan tehdä. Jos me ymmärretään vaan se syy
• 46:41
  on monia kulttuureita missä tehdään sen takia, että meitä
• 46:43
  pelottaa sen työpaikan puolesta. Mutta meitä mutta suomalaisilla
• 46:46
  tyypillisesti kun ymmärretään sen asian tärkeys, jolloin
• 46:48
  niinku kyllähän meillä toivoa on paljon enemmän kuin monella
• 46:52
  monella muulla tehdään, tehdään oikeita asioita.
• 46:56
  Me ollaan ehkä se, mikä meitä vähän haittaa.
• 46:59
  Mikä meitä pikkaisen rajoittaa, niin kun me ollaan.
• 47:01
  Meillä on vuosia rummutettu, että kuinka meillä on maailman
• 47:03
  puhtaimmat verkot ja kuinka me ollaan niin ylivoimaisen
• 47:06
  älykkäitä ja korkeakoulutettuja niin niin, niin ehkä semmoinen
• 47:09
  tietynmoinen niinku. Ja sitten meillä on hirveän
• 47:11
  pieni. Ylimielisyys.
• 47:13
  Joo en mä halua sitä sanaa käyttää, mutta tota semmoinen
• 47:16
  tiedätkö semmoinen niinku. Kun meillä on pieni kieli
• 47:21
  kielialue ja me kuvitellaan, että me ollaan täällä tosi
• 47:22
  turpassa vähän semmoinen niinku herran kukkarossa tyyppinen
• 47:25
  ajattelu, että ei täällä. Ei kai meille kukaan tule kun
• 47:28
  suomen kieli on vaikea? Tää ei huijauksia pysty tekemään
• 47:31
  ja ja kukaan meihin hyökkäisi ja ja ja kun valtio meitä suojelee
• 47:34
  ja ja ja niinku kaikkeen on kontrollia valtion tasoltakin
• 47:38
  niin tota semmoinen niinku. Ei koske meitä tyyppisesti tai
• 47:43
  eihän meihin pääse, mutta kun samaan aikaan kun meillä on
• 47:45
  huomattavan nopeat internetyhteys ja yhteydet ja
• 47:48
  tavallaan sille ihan pienikin joku luottokortti, huijaus tai
• 47:52
  joku tota varkaus tota niin niin mikä mulla ei välttämättä niinku
• 47:59
  kaada mun henkilökohtaista budjettia, niin se on kuitenkin
• 48:01
  jossain muussa pääpuolella sen saman internetin toisella
• 48:04
  puolella olevalla. Ihmisessä on kuukausipalkka tai
• 48:06
  jotain muuta ja ja ja. On paljon kieliä maita missä
• 48:11
  missä tota on niinku matala tulotaso mutta englanti saattaa
• 48:14
  olla vaikka pääkieli tai vähintään niinku kakkoskieli eli
• 48:17
  on tosi tosi taitavaa. Taitavaa tätä englannin
• 48:20
  osaamista ja sittenhän nuo isot kielimallit ja kääntöohjelmat ja
• 48:23
  muut niin tekee kyllä niinku enää ei voi luottaa siitä, että
• 48:26
  huijausviestin tunnistaa, että se on kyllä huonolla
• 48:28
  suomenkielellä. Melkein pitää tunnistaa se aito
• 48:31
  viesti siitä, että se on kirjoitettu huonolla
• 48:32
  suomenkielellä. Siinä on kirjoitusvirheitä,
• 48:34
  koska ne tekoäly. Käytännössä, jos se on liian
• 48:37
  täydellinen, niin silloinkin se herättää.
• 48:38
  Joo joo joo kyllä kyllä ja itse asiassa tää on se menetelmä
• 48:41
  millä mä monesti tunnistan näitä niinku tekoälyn luomia kuvia
• 48:44
  että se on niinku liian siloitettu liian tavallaan
• 48:47
  tavallaan tota. Virheetön kyllä kyllä, no
• 48:52
  rupesit jo puhumaan kielimallista, niin en voi
• 48:54
  vastustaa sitä ajatusta, että voitaisiin mennä ja ja tekoälyn
• 48:58
  puolella. Eli tuota OK mainitsit että
• 49:01
  pitkään on ajateltu, että suomen kieli on sellainen.
• 49:04
  Erikoinen että sitä sillä on on vaikea huijata ja ja muuta no
• 49:08
  nähdä jo tänä päivänä että että tekoäly pystyy jo kommunikoimaan
• 49:12
  suomen kielellä varsin varsin hyvin oikeasti.
• 49:16
  Niin tuota. Miten tää maisema
• 49:18
  kyberturvamaisema on muuttunut nyt tekoälyn myötä?
• 49:21
  Onko ollut myrskyissähän viimeiset vuodet?
• 49:24
  No tota, kyllähän se tekoäly tietysti vaikuttaa moneenkin
• 49:26
  moneenkin asiaan, asiaan ja tota.
• 49:32
  Tutkinut mun mielestä se on niin iso asia, että mä päädyin
• 49:35
  tekemään omaa omaa väitöskirjaani myös niinku
• 49:37
  tekoälystä kypärä operaatioissa eli eli tota sitä asiaa.
• 49:40
  Koetan koitan tutkia mun näkökulmasta.
• 49:44
  Se on kuitenkin niin kun erityisesti niinku huijauksissa
• 49:50
  se hyödyttää tosi paljon enemmän enemmän hyökkääjää eli eli on
• 49:54
  helpompi huijata meitä, koska niinku tässä puhuttiinkin ne
• 49:57
  virheet on eli. Hyökkääjällä on nyt
• 49:58
  etulyöntiasema tällä hetkellä. Huijauksen näkökulmasta kyllä
• 50:01
  joo. Ja koska koska tota me pystytään
• 50:05
  niinku massana kohdentamaan sitä sitä jo puhuttua tota tota
• 50:11
  huijausviestiä vaikka. Carloseffekti se ei maksa mitään
• 50:13
  että sä lähetät muutama 1000 lisää.
• 50:16
  Kyllä kyllä ja joo ja eikä pelkästään se vaan että jos mä
• 50:18
  olisin halunnut varmistaa, mä lähetän sulle sähköpostin missä
• 50:21
  mä haluaisin että sä varmasti klikkaat.
• 50:23
  Mä joutuisin vähän kaivelee sun sosiaalisen median tota
• 50:26
  profiilia ja pikkaisen googletella että mistäs mistäs
• 50:28
  tykkäät ja ja ja minkälaista viestiä sä todennäköisesti
• 50:31
  klikkaisit. Mä katson kalenterista, että
• 50:33
  mikä on semmoinen aika mitä. Sun työelämää juuri tällä
• 50:35
  hetkellä kuuluisi ja ja olisiko jotain kontakteja?
• 50:39
  Olisiko jotain jotain pyyntöjä? Mikä mikä saa niinku
• 50:42
  ajattelematta klikkaisit ja tota ja ja tyypillinen on joku
• 50:46
  palkankorotukset tiettyyn aikaan vuodesta tulee tulee tota niin
• 50:49
  niin esimiehille jokainen joutuu hyväksymään sen excelinsä niin
• 50:52
  tavallaan kun lähettää siihen vuodenaikaan sen palkankoulutus
• 50:54
  excel niin todennäköisesti kun se on se on tehtävä niin osa osa
• 50:59
  on odottaa. Osa siinä jo odottaa sen
• 51:00
  kaltaista viestiä mut tämän. Tekeminen kun mä teen sen sulle
• 51:05
  käsin niin se kestää mulle joitain tunteja ehkä.
• 51:08
  Vähän riippuen kuinka nopea, mutta kun mä voisin
• 51:11
  tekoälyagentille opettaa että tota että käypäs nyt vaikka 1000
• 51:14
  ihmisen materiaalit läpi ja tee just niille henkilökohtaisesti
• 51:19
  kohdistetut niin tämmöinen niinku masdaylering tyyppinen
• 51:22
  ajattelu niin niin tota tukee tosi paljon.
• 51:24
  Eli ne voi jos westit on kyllä taatusti niinku paljon
• 51:27
  kohdistuvan meidän paljon parempia tulevaisuudessa ja tota
• 51:30
  ja sitten kun niitä pystyy ei pelkästään se yksi viesti vaan
• 51:34
  se että mä voin rakentaa sen koko historian.
• 51:35
  Mä rupean katselemaan että mikä tää firma tässä on ja meitä
• 51:38
  kyllä googleen sen. Ensimmäiset 10 hittiä kertoo
• 51:41
  erinäköisistä firman virallisen hyvän näköistä verkkosivut ja on
• 51:44
  hyvännäköiset tota niinku vaikkapa vaikkapa lehtiartikkeli
• 51:48
  ja juttu tästä ja EUN blogipostausta ja löytyy monesta
• 51:51
  eri lähteestä niin tota täysin kuvitteellisen tarinan luominen
• 51:56
  tekoälyllä on huomattavan helppoa, helppoa ja tavallaan
• 51:59
  koko sen koko sen niinku ajatuksen rooman show
• 52:02
  tyyppisesti. Tavallaan se koko maailman
• 52:03
  raamin rakentaminen niin tää on semmoinen vähän epäreilu etu
• 52:06
  meillä tällä hetkellä. Kyllä.
• 52:08
  Tokihan samaan aikaan tekoälyä on käytetty sitten niinku
• 52:11
  puolustuksessa 90 luvulta asti. Sähköposti ja filtterit on ollut
• 52:15
  maija, se pohjaisia tai jotain muita, että tämmöisiä niinku
• 52:18
  koneoppimismalleja on on ollut. Mutta totta toki me ei vaan
• 52:21
  niinku aina ymmärretä, että että se fiksu tietokone olikin niin
• 52:25
  se tekoälyä. Se on meille vaan sitten niinku
• 52:27
  tietokoneohjelmainen tekoälyjutut aiemmin.
• 52:32
  Pitäisikö meidän ruveta jo opettamaan peruskoulussa
• 52:34
  cyberturvataitoja kaikkein pienimmille, että tuntuu siltä,
• 52:39
  että nyt kun. Esimerkiksi jo puhelimiakin on
• 52:42
  lapsille niin niin ovatko lapset esimerkiksi nyt ja hyökkäysten?
• 52:47
  Kohteina ja ja tavallaan niinku ja yleensä ottaen.
• 52:50
  Onko meidän tietotaso kuitenkin jälkeen jäänyttä nyt tällä
• 52:54
  uudella aikakaudella, kun meillä on tekoälyä ja ja muita
• 52:57
  kehittyneitä työkaluja? Että että ajatellaan,
• 53:00
  ajatellaanko me cybertulvasta vieläkin tää tänä päivänä, että
• 53:04
  me voidaan ulkoistaa että joku muu saa sen hoitaa mun puolesta
• 53:09
  mikä sun oma asenne on. Tosi monta hyvää kysymystä ja
• 53:12
  kommenttia. Yksi siis.
• 53:14
  Ajatellaan ja se on yksi isoimmista virheistä, mitä me
• 53:17
  tehdään, että me voidaan kuvitella, että että joku muu
• 53:19
  hoitaa kyberturvaan. Toki on erillisiä firmoja ja ja
• 53:24
  toimijoita ja kyberturvaosastoja, jotka tekee
• 53:26
  sitten jonkun tietyn osan siitä kyberturvasta, että jokaisen ei
• 53:29
  tarvitse osata syvästi ihan kaikkea.
• 53:33
  Mutta samaan aikaan se niinku jokaisella on kyllä vastuu
• 53:35
  siitä, että kenellä mä sen tiedon jaan mitä mä teen ja ja
• 53:38
  mitä linkkiä klikkaan. Ja tavallaan se kokonaisuus
• 53:41
  meillä ei ole. Me ei voida ulkoistaa sitä koko
• 53:42
  vastuuta varsinkin johdon, koska tietoturva on nähdään monesti
• 53:47
  kulueränä, niin tavallaan se, että sitä se se pitää näkyä, se
• 53:51
  pitää olla riittävästi budjetoitu, se pitää olla
• 53:53
  riittävästi niin kun riittävän korkealla prioriteetilla ja
• 53:56
  meidän pitää niinku mallilla. Johtajien myös näyttäisi se,
• 53:59
  että että homma homma toimii eli sitä ei voida mun mielestä
• 54:03
  ulkoistaa ja sitten se osuus että että pitäisikö meidän
• 54:06
  kouluttaa aiemmin niin tota semmoinen tavallaan
• 54:10
  diginatiivejähän nää taitaa tai tai nykyään nykyään olla, mutta
• 54:14
  tota mutta hyvin hyvin aikaisessa vaiheessa.
• 54:18
  Tota kuitenkin ne oppilaat rupeaa.
• 54:20
  Tavallaan keksii keinoja miten ne vaikka koulussa pystyy
• 54:23
  huijaamaan tai ohittamaan jotain jotain turvakontrollereja
• 54:26
  kontrolleja tai tai tai muita. Muuta me siis.
• 54:31
  Sehän ei mitenkään niinku ole uusi juttu, että kyllä mä
• 54:34
  muistan että on erilaisia. Itse ollaan vähän ala-asteella
• 54:36
  vai yläasteella kun ensimmäistä kertaa joku käytti mun salasanaa
• 54:39
  jossain kun se oli arvottu, se oli niin heikko, että tavallaan
• 54:41
  tota niinku se on ja mä oon kuitenkin se yli 40 että että
• 54:45
  tota että se niinku se on on sitten vaikea vaikea tavallaan
• 54:50
  niin kun meidän pitäisi pystyä opettamaan lapsille että mitä
• 54:54
  seurauksia on asioista. Miltä?
• 54:57
  Koska myös kyberrikoksen tekeminen on kohtuu helppoa ja
• 55:01
  tota ja ja että miten pystytään pystytään tavallaan sitten
• 55:04
  niinku mitä saa tehdä mitä ei saa tehdä ja ja ja.
• 55:08
  Minkä miten laitteita kuuluu käyttää?
• 55:11
  Mut samaan aikaan meidän pitäisi pystyä opettaa.
• 55:12
  Eihän niille niinku niinku perusopetuksen tota opettajille
• 55:15
  ja ja ja kaikille muille että ne niillä olisi riittävät riittävä
• 55:19
  taitotaso että ne saa tavallaan heti tuupattua nuoren ihmisen
• 55:24
  oikealle polulle. Sitten tää oli itse asiassa
• 55:27
  pieni sivus pieni tässä, mutta olin puhumassa puhumassa tuota
• 55:31
  opettajille ja rehtoreille tuossa tuossa tuota.
• 55:36
  Puolisen vuotta sitten ja yritin mun pääviestin siinä siitä
• 55:39
  tavallaan opetusta johtajille ja muille oli se, että että meillä
• 55:43
  pitää olla riittävä taso riippumatta oliko tekoälyä vai
• 55:45
  ei, mutta meillä pitää olla riittävä taso.
• 55:48
  Opettajilla ja kouluissa, että tavallaan lapsen tai nuorten
• 55:53
  tekemistä virheistä jää kiinni, että opettaja pystyy sanomaan,
• 55:56
  että nyt sä oot huijannut käytännön tekoälyä tai nyt sä
• 55:59
  oot oot tehnyt jonkun jonkun virheen, koska tavallaan hyvän
• 56:02
  hyvin hakkerien ja pahishakkerin ainut ero oikeasti on on niinku
• 56:06
  moraali jos sä jäät kiinni siitä että sä teet jotain.
• 56:10
  No ehkä tulotaso saattaa olla myös ero, riippuen vähän vähän.
• 56:15
  Tota mutta tota mutta mutta se että jos sä teet teet niin kun.
• 56:19
  Jotain väärin. Sä oot sitä palkinnoksi paremman
• 56:22
  kouluarvosanan tai tai tai jotain jotain hyvää itsellesi,
• 56:26
  niin se todennäköisesti me ihmiset aletaan kasvamaan vähän
• 56:29
  vinoon. Siinä me me palkioita tavallaan
• 56:31
  niinku ohjaa meitä väärään suuntaan.
• 56:33
  Sen takia on älyttömän tärkeätä, että me me niinku aikuiset
• 56:37
  ymmärtää mitä ne lapset tekee ja toisaalta samaan aikaan että me
• 56:39
  pystytään ohjaamaan oikeaan suuntaan meistä
• 56:41
  moraalikasvatuksessa ja sitten toisaalta toisaalta myös sitten
• 56:44
  niin kun. Ainahan se hyökkäys tai
• 56:47
  kyberturvariski ei tule tavallaan sitä, että mitä siellä
• 56:50
  lapsella. Itsessään mihin sillä on pääsy
• 56:54
  vaan ehkä hyvin paljon meidän alalla on tämmöisiä niinku
• 56:57
  tavallaan. Ehkä se on niinku toimitusketjun
• 57:01
  ketjusta, mutta tavallaan se, että voiko sen lapsen kautta
• 57:03
  päätyä sen vanhempien tota. Niin kun vaikka pankkitilille
• 57:09
  tai voiko sieltä päättyä vaikka vanhempien työpaikkaan tai
• 57:11
  jotain muuta tai tavallaan. Kyllä sä et voi esimerkiksi aika
• 57:14
  helposti esimerkiksi niin jos mietin omaa perhettä, niin
• 57:17
  meillä on perhetili applen puhelimet ja mun puhelimessa mä
• 57:21
  pystyn hallinnoimaan esimerkiksi mun tyttären laitteita.
• 57:25
  Niin siinähän on on on tää cateway tavallaan.
• 57:28
  Joo jonkun jotenkin nuo linkattu toki niinku haluaisin ajatella
• 57:31
  että se on niinku tarkkaan katsottu että ei, ei mene
• 57:34
  toiseen toiseen suuntaan. Sitten sitten uimuttaa, mutta
• 57:36
  vähintään niinku semmoisen niinku mielipidevaikuttamisen
• 57:39
  tasolla tässä huijauksessa. Nyt on sitten jo jonkin aikaa
• 57:42
  jonkin aikaa sitten jo tullut tavallaan tämmöisiä niinku.
• 57:46
  Vaikka defeikataan sitten, että se puhelu tota tavallaan
• 57:49
  avunpyyntö tulisi niin kuin lapselta aikuiselle.
• 57:52
  Ai nää nää on muuten menee tää tääaihe muuten on on sellainen
• 57:56
  mitä ehdottomasti haluaisin. Käsitellä, mutta tuota nyt jos
• 58:02
  vielä mietitään tätä yleistä. Taitotasoa mun mielestä
• 58:06
  turvallisuuteen liittyen, niin niin sitten OK.
• 58:12
  Oli, että meillä on siis perinteinen maanpuolustus ja
• 58:16
  oikeastaan melkein joka ikinen miespuolinen suomalainen
• 58:20
  osallistuu siihen tänä päivänä. Mutta entäs sen cuber puoli?
• 58:24
  Miten se näkyy meillä maanpuolustuksessa tänä päivänä?
• 58:27
  Pystytkö yleistasolla selvittämään sitä asiaa?
• 58:31
  Joo siis. Meillähän on on myös suomessa
• 58:35
  niinku tavallaan maanpuolustuksessa on tämmöisen
• 58:37
  niinku kybervarusmiehiä erikseen.
• 58:39
  Eli sä voit hakea niinku armeijassa erikoisjoukkoihin
• 58:43
  kuten tota sukeltajaksi, laskuvarjojääkariksi tai kybera
• 58:45
  osaajaksi. Eli ne on tavallaan ne
• 58:47
  koulutetaan sitten omassa paikassa tietty rajattu määrä
• 58:50
  ihmisiä tekemään sen ajan tehtäviä ja tota itsekin itse
• 58:53
  asiassa vähän sen kaltaisen koulutuksen alkeisversion.
• 58:56
  Silloin parisenkymmentä vuotta sitten kävin, se oli
• 58:59
  tietotekniikka linja siihen aikaan aikaan nimeltänsä, mutta
• 59:02
  tavallaan erikoistehtäviin haetaan.
• 59:04
  Haetaan niin osa niistä on niinku ehkä työelämästä tota
• 59:07
  tulleita tai osa on taas sitten niinku muuten lahjakkaita nuoria
• 59:10
  nuoria kun armeijahan ei tarvitse aina mennä sen
• 59:12
  kahdeksantoistavuotiaaseen 18 viiva 20 kahdeksanko se aikaväli
• 59:16
  on, eli sen kaltaista osaamista on samoin niin kun armeijan tota
• 59:23
  bostusvoimat palkkaa tosi paljon omaa hyvää henkilökuntaa
• 59:26
  osaamista meillä on jonkin verran tällaista niinku.
• 59:29
  Public private partnership tyyppistä ajattelua eli tehdään
• 59:32
  yhteistyötä yritysten kanssa. Maanpuolustuskoulutusyhdistyksestä
• 59:36
  tosiaan mainitsinkin jo että tuetaan ja ja ja tuota
• 59:40
  koulutetaan ihmisiä ihmisiä tähän tähän tota tän kaltaiseen
• 59:44
  osaamiseen ja sitten myös samaan aikaan niitä sodan ajan
• 59:47
  sijoituksia. Eli meillähän tässä kanssa
• 59:49
  maanpuolustuksen konseptissa tavallaan on.
• 59:50
  On sitten tota vasen konseptissa, niin on on se, että
• 59:53
  meillä on niinku sodan ajan sijoitus ihmisillä ja sitten
• 59:56
  tota se, että vaikka se olisi alkanut jossain jossain tota
• 1:00:00
  kumisaappaat jalassa kivennokassa niin tota niin niin
• 1:00:02
  jos sä oot kyberturva-asiantuntija niin sun
• 1:00:04
  saatetaan siirtää. Sitten niinku jo vanhemmallakin
• 1:00:08
  iällä tavallaan niinku sijoituksen kannalta oikeisiin
• 1:00:11
  tehtäviin. Ja siis nuo meidän kurssit on
• 1:00:12
  siihen siihen tavallaan hyvä tapa.
• 1:00:14
  Sitten tulla nähdyksi. Mut se mikä tässä on?
• 1:00:17
  Eli siinä tuolta näkökulmalta meillä on ihan hyvä tilanne se
• 1:00:19
  mikä meillä on vähän ongelma meillä ja kaikilla muillakin
• 1:00:23
  niin se toimi valtuus. Rajoittuu usein niinku
• 1:00:27
  perinteisessä maanpuolustuksessa niinku niihin maan rajojen
• 1:00:30
  turvaamiseen ja sen itsenäisen päätöksentekoon.
• 1:00:32
  Mutta se, että meidän yhteiskuntahan on niinku täysin
• 1:00:35
  riippuvainen mukaisesti kriittisestä infrastruktuurista.
• 1:00:39
  Mutta. Pitäisikö sitä muuttaa sitten?
• 1:00:40
  No se on aika. Vaikea vaikea kombo koska tota
• 1:00:43
  myöskin se että että voisiko suomen valtio vaikka sitten olla
• 1:00:46
  vastuussa jokaisen sähköyhtiön tai jokaisen vesilaitoksen mitä
• 1:00:49
  niitäkin on niinku tosi tosi paljon pieniä sähköyhtiöitä on
• 1:00:52
  hirveä määrä. Määrä tai jokaisen jokaisen
• 1:00:55
  sairaalan jokaisen jokaisen tota pankin teleyrityksen
• 1:00:59
  turvallisuudesta, jolloin tavallaan tää yhteiskunta
• 1:01:01
  oikeasti pyörii palveluiden päällä.
• 1:01:03
  Mitä valtio ja puolustusvoimat ei voi suojata.
• 1:01:06
  Poliisi ei voi suojata se. Jokainen meistä itse vastaa
• 1:01:09
  siitä omasta digitaalisesta turvasta.
• 1:01:10
  Jokainen yritys vastaa vaikka apua on saatavilla ja tuota ja
• 1:01:14
  ja yhteistyötä yhteistoimintaverkostoja on ja
• 1:01:17
  kyberturvallisuuskeskus koordinoi auttaa tiedonjaossa ja
• 1:01:20
  muussa, mutta jokaisen on kuitenkin se oma suojauksensa
• 1:01:23
  itse tehtävä. Ostettava jostain niin tota tota
• 1:01:26
  se tavallaan tekee tästä digitaalisessa maailmassa.
• 1:01:29
  Kun se raja ei olekaan niinku rajan piirtäminen mikä on
• 1:01:32
  missäkin ja niin on aika vaikea yhdistettynä vielä siihen, että
• 1:01:36
  ne rajat on myös myös sitten niinku.
• 1:01:40
  Niin kun tavallaan toimitusketjun näkökulmasta.
• 1:01:43
  Vaikea sanoa, että tuota vaikka meillä ei ole suomalainen
• 1:01:45
  palvelu, joka tuota suomessa kehitettyä suomalaisten
• 1:01:48
  tekemisessä todennäköisesti silti tota tarvitaan se palvelu
• 1:01:52
  jostain microsoftin tai amazonin pilvestä googlen pilvestä
• 1:01:56
  jostain päin maailmaa ja siihen pääsee hirveä määrä
• 1:01:59
  ulkomaalaisia ihmisiä. Se on rakennettu ohjelmakoodi
• 1:02:01
  avoimen lähdekoodin jotain pitkin pokin maailmaa kehitetty,
• 1:02:03
  niin tavallaan se se miksi missä se toimi raja voisi edes olla.
• 1:02:08
  Mä en osaa piirtää sitä. Itsekään.
• 1:02:10
  Joo joo. Rajat ja roolit on on tosi
• 1:02:14
  hämärtyneitä. Joo ja tätä meidän just pitäisi
• 1:02:17
  tiedostaa. Mun mielestä se sä kuvailit sen
• 1:02:19
  just oikein. Et tavallaan mietimme näitä
• 1:02:22
  fyysisen maailman asioita, että me ollaan ulkoistettu tai
• 1:02:25
  tavallaan niinku meillä on joku taho joka vastaa vaikkapa
• 1:02:27
  helsingin ilman puolustuksesta se on selkeä se on se on
• 1:02:30
  armeija, se on se tuo taas sitä mun ei tarvitse miettiä enkä mä
• 1:02:34
  voi sille asialle mitään, mut sitten mulla on tää oma puhelin,
• 1:02:38
  sitten on sairaala ja muuten että miten nää on suojattu
• 1:02:41
  tavallaan niinku se on tosi tää järjestelmä on tosi hajaantunut
• 1:02:44
  että. Ei ole mitään yksittäistä
• 1:02:46
  toimijaa, joka puolustaisi. Kaikkea kyberhyökkäyksiä joo
• 1:02:50
  eikä oikein pystykään ja tuossakin ilman puolustus
• 1:02:52
  esimerkissä niin niin eihän siinä niinku eihän se
• 1:02:55
  puolustusvoimat käy työntämässä joka ikistä ihmistä jonnekin
• 1:02:58
  tota pommisuojaan vaan ne on ne kaverit jotka ampuu niitä
• 1:03:02
  torjuntaohjuksia sitten tai tai jotkin tekee sen
• 1:03:05
  ennakkovaroituksen ja kyllähän digitaalisessa maailmassa se
• 1:03:08
  ennakkovaroitus voi tulla. Ehkä se ei tota tai niinku
• 1:03:11
  jälleen kerran viranomaiselta jostain jostain tota jotain
• 1:03:14
  kautta, että nyt pitäisi huomioida
• 1:03:16
  kyberturvallisuuskeskus lähettelee kaiken aikaa ohjeita
• 1:03:18
  ja vinkkejä. Huomiottekö näitä että että
• 1:03:20
  tällaisia tuollainen hyökkäys tuommoinen haavoittuvuus on ja
• 1:03:23
  ja ja niin edespäin. Ehkä ne ei suoraan kerro sitä
• 1:03:25
  että nyt on ja toi lentolaivu on tulossa tästä yli yli, mutta se
• 1:03:29
  että pitää osata suojautua eli tavallaan tämmöinen
• 1:03:33
  ennakkovaroitustoimintahan meillä meillä niinku jonkin
• 1:03:35
  verran onkin olemassa ja sitten se.
• 1:03:38
  Että miten se toimii siis? No siis.
• 1:03:40
  Vaikka katsoo jotain kyberturvallisuuskeskus lähettää
• 1:03:42
  lähettää tota. Niinku tämmöisiä neuvoja,
• 1:03:45
  ohjeita ja varoituksia, koska se digimaailman hyökkäys on enemmän
• 1:03:50
  sitä, että sulla on päivittämätön joku joku VPN.
• 1:03:53
  Palvelin tai tai tai joku joku tämän kriittinen
• 1:03:57
  tietojärjestelmä, niin tota niin niin niissä on haavoittuvuus
• 1:04:00
  joku tahansa, joka tietää sen haavoittuvuuskoodin voi hyökätä
• 1:04:02
  teitä vastaan ja nyt sun itsesi on ajettava se päivitys tai
• 1:04:06
  korjattava se joku konfiguraatio ja tavallaan näiden lähettämistä
• 1:04:09
  niitä vaan tulee niin älyttömän paljon, että me ei tavallaan
• 1:04:12
  mielletä niitä niinku analogana siihen ilmapuolustukseen ja ja
• 1:04:17
  sitten taas niinku. Tommoinen niinku
• 1:04:20
  vastahyökkäystyyppinen ajattelu, millä tavallaan saataisiin se.
• 1:04:24
  Ilman puolustusesimerkissä niin se lentokone pitäisi saada
• 1:04:26
  mahdollisesti alas jos se pommittaa tai jotain muuta niin
• 1:04:30
  niin, niin tämmöinenhän on tietysti aika vaikea nää niinku
• 1:04:32
  rauhan aikana aikana tota tehdä kybervastahyökkäyksiä ainakin
• 1:04:36
  nää niinku suomen lainsäädännön mukaisesti monissa muissa maassa
• 1:04:38
  se on niinku tämmöinen hack tyyppinen ajattelu on vähän
• 1:04:40
  vähän vähän vahvemmin tavallaan siihen niin kun.
• 1:04:44
  Rakennettu, että voin hyökätä vastustajan hyökkääjän koneelle
• 1:04:47
  ja sammuttaa sen koneen, jolla mä poistan sen uhan ihan sama
• 1:04:50
  kun se lentokone ammuttaisi alas se lentokone uhka on silloin
• 1:04:53
  poistunut sen kyseisen kohdalta. Kyllä kyllä.
• 1:04:58
  Tekninen kyky olisi totta kai. Puhuttiin aiemmin niin
• 1:05:05
  kutsutusta force multiplyer ajattelusta ja varoitit minua,
• 1:05:09
  että siihen ei kannata ihan heti hypätä heti.
• 1:05:11
  Tässä vähän pohjustaa, niin ollaanko me nyt siinä
• 1:05:14
  tilanteessa, että voitaisiin kyllä.
• 1:05:15
  Me varmaan varmaan voitaisiin. Voitaisiin tota.
• 1:05:17
  Kyllä mä pari juttua siihen joudun vielä määrittämään, mutta
• 1:05:19
  ei se mitään. Tota mikä mikä tää force multa
• 1:05:24
  tore ajattelu oikein on? Mistä siinä on kyse?
• 1:05:26
  Joo eli eli puhutaan niinku. Kyberoperaatioista ja
• 1:05:29
  kyber-operaatiothan niinku se mitä me mielellään nyt
• 1:05:32
  tavallisista kyberturvasta, niin kun mun terminologiasta
• 1:05:35
  tämmöistä niinku infraoperaatioita.
• 1:05:36
  Eli siis me tehdään jatkuvaa suojausta, pidetään huoli, että
• 1:05:39
  se meidän meidän tota yrityksen tiedot on turvassa ja ja ja
• 1:05:43
  siinä käyttäjät on hyvät salasanat ja ja ja niinku kukaan
• 1:05:47
  ei pääse hyökkäämään sisään ja ja niin edespäin tää on niinku
• 1:05:49
  tavallaan niinku jatkuvaa siihen liiteltyy 24 7 valvomatta ja
• 1:05:53
  niin edespäin. Sen lisäksi erinäköisiä muita
• 1:05:55
  kyberoperaatioita on on tota niinku puolustukset ja
• 1:05:59
  operaatiot. Kuten esimerkiksi vaikka
• 1:06:01
  sellainen, että me oltaisiin oltaisiin tota meidän nyt vaikka
• 1:06:05
  murrettu ja me tai me ollaan vaikka ostettu firma, jonka
• 1:06:08
  tietoturvan tasoa me ei tiedetä. Me joudutaan tavallaan tekemään
• 1:06:11
  tämmöinen niinku tason nosto tai mahdollisesti jopa se niinku
• 1:06:14
  hyökkääjän poisto siitä ympäristöstä.
• 1:06:16
  Eli me tehdään niinku projektiluontoisesti me
• 1:06:19
  selvitetään mitä täällä on. Me putsataan se, jotta se me
• 1:06:22
  voidaan siirtyä meille sinne normaaliin päivittäiseen
• 1:06:24
  rutiinin operointiin tavallaan. Ja nää on niinku
• 1:06:27
  puolustuksellisia operaatioita. Sitten sitten se tota kolmas
• 1:06:32
  operaatiotyyppinä niinku karrikoidusti on on
• 1:06:34
  hyökkäyksellinen operaatio ja hän on välissä oikeasti
• 1:06:36
  kaikennäköisiä tiedusteluoperaatioita ja
• 1:06:38
  kaikkea muitakin. Mutta siis hyökkäy niin se ero
• 1:06:42
  jos infraoperaatiossa me ollaan meidän ympäristössä siinä
• 1:06:45
  puolustavassa me ollaan ehkä semmoisessa niinku vähän
• 1:06:47
  tuntemattomassa tai semmoinen ympäristö minkä mä aiemmin
• 1:06:50
  tunnettiin, mutta nyökkään mahdollisesti muokannut sitä,
• 1:06:52
  että me ei ihan täysin tiedetä mitä siellä on, niin tää
• 1:06:55
  hyökkäävä operaatio me ollaan sitten aina niinku vieraalla
• 1:06:57
  ympäristöllä. Jolloin me sitten sitten tota
• 1:07:01
  käytännössä voidaan sitten yrittää saada se jalansija mistä
• 1:07:04
  aiemmin juteltiin ja ja ja tota tehdään.
• 1:07:06
  Voidaan tehdä jonkun näköinen vaikutus.
• 1:07:08
  Voi olla, että me kopioidaan tietoa.
• 1:07:09
  Me tota lukitaan sieltä tiedot niinku
• 1:07:12
  kiristyshaittaohjelmistossa. Mun mielestä isona aluksi
• 1:07:14
  tietysti aluksi nykyään kopioidaan ja sen jälkeen vasta
• 1:07:17
  lyödään ympäristö lukkoon ja ja tota taas sitten tai sitten
• 1:07:21
  niinku tuhotaan jotain suorituskykyä sammutetaan
• 1:07:23
  palvelimia sotketaan tietoja. Yritetään saada se, mitä ikinä
• 1:07:27
  se. Järjestelmä onkaan tehnyt.
• 1:07:29
  Yritän saada se se tavallaan suorituskyky sitten alas ja tää
• 1:07:32
  on niinku offensiivinen hyökkäävä hyökkäävä tota
• 1:07:35
  kyberoperaatio niin. Näissä hyökkäävissä erityisesti
• 1:07:41
  niin niin kun kyberhyökkäys on lähtökohtaisesti se on niinku
• 1:07:44
  aika lyhytaikainen kestoltaansa. Toki me voidaan pitkäksi aikaa
• 1:07:47
  koettaa lamauttaa, mutta aika usein joku keksii jonkun keinon.
• 1:07:51
  Oli se sitten niinku asentaa tietokoneet uudestaan tai tai
• 1:07:54
  tai siirtyä johonkin analogiseen tuki sivuprosessiin tai siirtää
• 1:07:57
  se koko toiminta jonnekin muualle, niin tavallaan usein se
• 1:08:00
  saadaan aika nopeasti palautettua johonkin
• 1:08:03
  suorituskykytasoon. Niin tota ja sen lisäksi sen
• 1:08:08
  lisäksi tota. Usein nää kyberhyökkiä.
• 1:08:10
  Kyberaseet ovat niin sanotusti kertakäyttöisiä.
• 1:08:13
  Eli kun mä oon sen yksi kerran sen mulla on se jalansija.
• 1:08:15
  Mä olen siellä ympäristössä. Mä mä pystyn sammuttamaan sen
• 1:08:18
  sun vedenjakelun nyt tälle hetkelle.
• 1:08:22
  Mutta sä aika nopeasti siirryt korjaamaan tota paitsi
• 1:08:25
  vedenjakelu tulee jotain toista kautta.
• 1:08:27
  Se joko rakennat täysin toisen hallintaympäristön siihen
• 1:08:30
  viereen mihin mulla ei ole mitään jalansijaa.
• 1:08:32
  Tai sitten sä etsit sen mun hyökkäyksen että ai täältä se
• 1:08:35
  tuli tota se teki. Minäpä suljen tämän ja kaikki
• 1:08:38
  sen kaltaiset keinot, eli se ei tavallaan.
• 1:08:40
  Jos mä oon käyttänyt haittaohjelmaa niin se
• 1:08:42
  haittaohjelma on tavallaan tunnisteet.
• 1:08:44
  Se jaetaan niinku joku sen löytäisi jaetaan koko maailmaan
• 1:08:46
  kaikkialle tavallaan kanavia pitkin ja sen jälkeen mä en sitä
• 1:08:49
  samalla pysty hyökkäämään enää yhtään minnekään muualle koska
• 1:08:52
  kaikki tunnistaa sen. Se vastaa.
• 1:08:54
  Se asettelu on tosi tosi nopea ja näin hirveän pitkällä
• 1:08:58
  aasinsillalla mä pääsin siihen forsemultiplyeriin eli kun se on
• 1:09:00
  niinku hyökkäys on väliaikainen se kohdistuu johonkin niin niin
• 1:09:04
  niin mun näkökulmasta jos kyberhyökkäys halutaan tehdä, se
• 1:09:08
  pitää aina sitoa johonkin toiseen.
• 1:09:11
  Niinku tarkoitusperään tai johonkin toiseen samaan aikaan
• 1:09:14
  tapahtuvaan asiaan, jos vaikka palataan siihen ukrainan
• 1:09:17
  esimerkkiin niin niin venäjä tota hetki ennen hyökkäystä
• 1:09:22
  halusi saada saada tuota maajoukot tavallaan
• 1:09:25
  mahdollisimman onnistuneesti hyökkäämään maahan niin niin
• 1:09:29
  käytti kyberhyökkäystä lama lamataakseen sen sen niinku tän
• 1:09:34
  tän tän johtamisjärjestelmän ja tilannekuvajärjestelmän eli
• 1:09:38
  ukraina ei pystynyt koordinoimaan joukkueensa eikä
• 1:09:40
  ne oikeastaan edes tiennyt mitä tapahtuu.
• 1:09:42
  Ennen kun jossain kohtaa tuli helikopteria yli, että aha, nyt
• 1:09:44
  ilmeisesti meitä vastaan hyökätään niin tavallaan tällä
• 1:09:47
  tavalla kun pystytään sotkemaan sitä sitä toimintaa, niin niin
• 1:09:50
  se kybergia on paljon tehokkaampi jos se sama hyökkäys
• 1:09:52
  olisi tullut niinku mikä tahansa sunnuntai-ilta, niin niin joo ei
• 1:09:56
  olisi pystytty soittelee toiselle.
• 1:09:58
  En mäkään tiedetä onko joku tullut rajan yli, mutta jos
• 1:10:00
  kukaan ei tule rajan yli eikä mulla ole mitään syytä soittaa
• 1:10:03
  niin se tavallaan se hyökkäyksen teho on myös tosi paljon paljon
• 1:10:06
  pienempi. Eli käytännössä se on niinku se
• 1:10:08
  on vain kerroin sille. Tavallaan mitä ikinä
• 1:10:11
  halutaankaan tehdä, jos se vaikutus jos tarottu vaikutus on
• 1:10:13
  nolla, niin se ei hirveästi tosiaan sitä.
• 1:10:16
  Sitä sitä muuta. Toki se voi tarttua aiottu
• 1:10:20
  vaikutus voi olla jotain muutakin kuin niinku fyysistä
• 1:10:23
  hyökkäämistä. Se voi olla vaikka sitten niin
• 1:10:25
  kun poliittista painostamista, mielipidemuokkaamista yritetään
• 1:10:29
  tehdä joku hyökkäys ja todistellaan että että tota että
• 1:10:33
  pystyisi puolustamaan omia teidän oma valtio ei pysty
• 1:10:35
  puolustamaan teitä itseään, koska tosi monelle tää sama
• 1:10:38
  analogia mistä me just äsken juteltiin että kenen vastuulla
• 1:10:40
  on puolustaa suomen digitaalisia rajoja.
• 1:10:42
  Ne on hyvin hyvin epäselvä sitten kun kaadetaan kaadetaan
• 1:10:45
  tehdä jotain niinku. Sitähän kaadetaan eduskunnan
• 1:10:49
  verkkosivut, jolla ei siis ole oikeasti juuri mitään merkitystä
• 1:10:52
  meidän demokratian kannalta tai päätöksenteon kannalta.
• 1:10:55
  Meillä on niin hirveän monta muutakin tota kun
• 1:10:58
  viestintäkanavaa tai tai niin tota, niin niin se että että
• 1:11:01
  siinähän saattaa olla narratiivina tavoitteena kertoa,
• 1:11:04
  että eihän valtio pysty edes suojaamaan omia
• 1:11:07
  verkkosivujaansa. Miten ne voi suojata niitä
• 1:11:08
  kansalaisia mitenkään muuten ja. Se on sellainen epäsuora viesti
• 1:11:13
  niin. Se on tavallaan joo ja
• 1:11:14
  kiusantekohan se on. On niinku että hyökkäys
• 1:11:16
  teknisesti on yksi vaikeata kun rekka-auton.
• 1:11:18
  Poikittain tota länsiväylälle että ei niinku ei vaadi mitään
• 1:11:22
  taitoa ja sitten joku käy hinaamassa pois niin tota se.
• 1:11:25
  Ei voisin kuvitella, että näissä hyökkäyksissä hyökkääjä
• 1:11:29
  haluaisin varmistaa, että häntä tunnistetaan, että esimerkiksi
• 1:11:32
  jos venäjä haluaa tehdä jotain haittaa suomelle, niin tietenkin
• 1:11:36
  sen pitäisi paljastaa, että se on juuri venäjä vai?
• 1:11:38
  Vai onko se kuitenkin lähtökohtaisesti sellainen
• 1:11:42
  epäselvä tilanne, että mistä sä tulee?
• 1:11:45
  Teknisestihän kyberin maailmassa.
• 1:11:47
  Tää adribuutio on tosi iso. Ongelma eli siis on tosi vaikea
• 1:11:50
  kertoa, että mistä se hyökkääjä tulee jos hyökkääjä haluaa
• 1:11:54
  piiloutua niin niin se on on vaikea.
• 1:11:58
  Se ei ole tavallaan, että jos hyökkäys tulee ruotsista
• 1:12:01
  ruotsalaisista IP osoitteesta osoitteesta, niin se ei
• 1:12:04
  tarkoita, että se tulisi ruotsista.
• 1:12:05
  Joku on voinut tota ostaa sieltä VPN palvelun tai murtaa aluksi
• 1:12:09
  jonkun ruotsalaisen ja käyttää sitä hyppypalvelimena ja tulla
• 1:12:11
  tulla tänne päin. Jolloin tavallaan se niinku se
• 1:12:15
  tunnistaminen perinteisesti. Joko se tehdään niinku jos
• 1:12:19
  teknisiä keinoja miettii, me voidaan yrittää tunnistaa
• 1:12:21
  vaikka, että jos on haittaohjelma että minkä.
• 1:12:23
  Minkä kielinen näppäimistö, sillähän haittaohjelman
• 1:12:26
  kääntäneellä tota tietokoneella on ollut.
• 1:12:31
  Tai onko siinä minkäkielisiä olisi?
• 1:12:33
  Jotain muuttujia on tai tai tai onko siinä jotain rajoitteita?
• 1:12:36
  Jos sä haet? Ohjelmissa on esimerkiksi
• 1:12:38
  kiristyshaittaohjelmassa näkyy, että silloin jos on tota
• 1:12:41
  venäläinen näppäimistöllä jaotti niin se ohjelma on vaan ei
• 1:12:44
  aktivoidu joka on niinku tavallaan jollain on ollut
• 1:12:48
  motivaatio olla hyökkäämättä. Että tällaisia tällaisiin tosi
• 1:12:52
  usein. Sitten taas se niinku se
• 1:12:53
  motivaatio on myös selkeä, että jos me niinku.
• 1:12:56
  Tunnistetaan että että tota vaikka nyt just näitä hetken
• 1:13:00
  sitä maahyökkäystä ukrainaan niin niin niin tota paikallisten
• 1:13:05
  hallinta ja johtamisjärjestelmät kaatuu, niin ei sen tarvitse
• 1:13:08
  kovinkaan kummoinen tota selvännäkijä olla että kenen
• 1:13:11
  etua tää palvelee. Ja, mutta taas sitten.
• 1:13:15
  Voihan se silti olla, että se on ulkoistettu.
• 1:13:17
  Se on ostettu yksityiseltä yrityksiltä.
• 1:13:18
  Se on tehnyt jonkun kumppanin. Mä olen tehnyt sen hyökkäyksen
• 1:13:21
  tai tai tai joku osa siitä hyökkäyksestä.
• 1:13:23
  Hyökkäyshän ei tarvitse olla niinku yksi.
• 1:13:26
  Yksi tavallaan tekijä tekijä, että siinä on itse asiassa
• 1:13:28
  kipeä. Rikollisilla on ihan iso
• 1:13:29
  ekosysteemi tuossa touhussa, että joku kehittää
• 1:13:32
  haittaohjelmaa joku tota hommaa ja putin sitten jalansijooista
• 1:13:35
  niin saa niitä jalansijoja inish actions broker tyyppinen
• 1:13:38
  ajattelu eli eli minä murran mahdollisimman monta ihan
• 1:13:41
  sattumanvaraisesti kaikkea sitten järkevä, että mulla on
• 1:13:43
  päässyt tonne. Mulla on päässyt tonne, mulla on
• 1:13:45
  päässyt tonne ja sitten se nostaa joku rikollinen joka
• 1:13:47
  haluaa saada rahaa tai jos on tosi arvoton kohde niin
• 1:13:51
  sanotusti niin sitten se on joku spämmilähettäjä lähettäjä tai se
• 1:13:54
  on osana jossain niinku palveluista hyökkäyksessä niin.
• 1:13:56
  Tosi eduskunnan verkkosivaa kaatamassa tai tai sitten se
• 1:13:59
  jostain valtiollinen taho, joka haluaa vaikuttaa siihen ja
• 1:14:03
  varmaan pimeän verkon markkina paikoilla näitä.
• 1:14:05
  Minkälainen markkina tää on? Siis mulla markkinoilla on
• 1:14:08
  sellainen, että esimerkiksi jos mä haluaisin, sanotaan näin,
• 1:14:11
  että mä haluaisin rakentaa auton tai pystytään auton tehtaani
• 1:14:15
  hyvin harvoin mä teen kaiken itse vaan mulla on toimitusketju
• 1:14:18
  tämä tilaan aku tuolta renkaat tuolta ja silleen se on
• 1:14:22
  kompleksinen kokonaisuus. Onko cruver kyberhyökkäys
• 1:14:25
  maailmassa samanlainen, että siellä on?
• 1:14:27
  Alihankkijoita, jotka toimittaa erilaisia moduuleita ja sulle ja
• 1:14:31
  se on niinku pimeä verkosta. On on on just näin ja tota ja
• 1:14:35
  sitten osataan vaikka esimerkkinä tuommoinen
• 1:14:37
  kiristyshaittaohjelma, mikä on tietysti tällä hetkellä niinku
• 1:14:40
  ja on ollut iso isona näkyvyydestä tavallaan luomassa
• 1:14:43
  sitä näkyvyysmuutosta tavallaan tällä alalla, koska aiemmin
• 1:14:46
  kyberhyökkäyksiä hän ei tavallaan niinku jos joku on
• 1:14:49
  varastanut sun tiedot, niin sä huomaat sen vasta että joku muu
• 1:14:51
  käyttää niitä tietoja poliittiseen vaikuttamiseen tai
• 1:14:54
  yhtäkkiä. Ja jos jos mä tekisin jotain
• 1:14:55
  fyysistä konetta, niin yhtäkkiä mä huomaan, että semmoinen.
• 1:14:58
  Samanlainen kone lulee mun pahimmalta kilpailijalta puolet
• 1:15:00
  halvemmalla, että näyttää myös tosi paljon mun vehkeeltä, mutta
• 1:15:03
  tota niin tavallaan tässä on ollut pitkä vaikutus.
• 1:15:05
  Nyt tuli tossa jokunen vuosi sitten kymmenkunta vuotta sitten
• 1:15:08
  tota. Niinku 2016 tälleen
• 1:15:12
  ensimmäisessä tämmöisessä niinku yritys.
• 1:15:15
  Kiristyshaittaohjelmat isosti isosti sekä maailmalla, mutta
• 1:15:18
  mekin suomessa. Munkin porukat oli tutkimassa jo
• 1:15:20
  samana vuonna vuonna niitä tota. Täällä suomen suomenniemellä
• 1:15:24
  niin tota niin niin se teki tosi tavallaan välittömästi kun se
• 1:15:28
  hyökkäys tulee niin se hyökkää heti laittaa tota ovet chattiin
• 1:15:32
  muutamassa tunnissa ja sulkee sen koko yrityksen toiminnan.
• 1:15:35
  Se tekee sen tekee sen tota näkyväksi niin tää
• 1:15:38
  kiristyshaittaohjelma. Tavallaan markkina on myös
• 1:15:43
  sellaista, että että se on mennyt niin pitkälle että sä
• 1:15:45
  voit ostaa tota. No sä voit ostaa eri tyypiltä
• 1:15:47
  sen pääsyn tohon tota sun yritykseen ja sitten toiselta
• 1:15:51
  kaverilta. Mä ostan sen
• 1:15:51
  kiristyshaittaohjelman mut mä voin ostaa sen myös ihan
• 1:15:53
  palveluna että kun kiristyksessähan on älyttömän
• 1:15:56
  tärkeätä että että sä maksat mulle ne lunnaat muutenhan se
• 1:16:00
  menee ihan hukkaan. Sä et välttämättä osaa ATK, ta
• 1:16:03
  hirveän hyvin tai sä et osaa mun kieltä tai sä oot tuota
• 1:16:05
  bitcoineja ei koskaan tai mitään cryptoste olikaan sillä hetkellä
• 1:16:09
  niin et ole koskaan ostanut niin siihen en näissä
• 1:16:11
  kirjoitushaihtoohjelmassa niinku palveluntarjoajalla niinku
• 1:16:13
  monikielituki siihen eli se tavallaan mä ostan
• 1:16:16
  haittaohjelman ja siihen mä saan monikielisen helpdeskin mukaan
• 1:16:20
  joka avustaa ja auttaa siihen sitä lunnaiden maksussa ja tota
• 1:16:25
  ja sehän voi olla jopa ihan hyvä malli koska tietysti se on
• 1:16:28
  hajautettu se ja ja se. Lunnaiden maksun avustaja voi
• 1:16:32
  aika neutraalisti sanoa, että mä oon tässä vaan töissä.
• 1:16:33
  Mä vaan autan sua maksamaan. Mä en ole se kiristäjä.
• 1:16:37
  Mulla on tässä vaan mukana. Se on vähän niinku pimeä
• 1:16:39
  materia. Tiedätkö sä että että fyysikko
• 1:16:40
  tanssi sitä mieltä, että sen täytyy olla olemassa, että se
• 1:16:43
  vaikuttaa jollain tavalla meihin?
• 1:16:45
  Mutta mutta me emme ole suora asia, koska siis.
• 1:16:48
  Tavallaan tavallaan, mutta tuossa tapauksessa tietysti kun
• 1:16:50
  mä, koska mä voisin itse mennä heiluttelemaan varastettua tai
• 1:16:53
  omaa luottokorttiani ostamaan että nää niin kun.
• 1:16:56
  Niitä löytyy jopa kohtuu helposti, samoin kuin
• 1:16:57
  palveluista hyökkäykset. Verkkosivujen kaatamiset niin.
• 1:17:01
  Niissä tai että se on muutama euro eurotunnilta kun me
• 1:17:03
  halutaan kaataa. Tommoinen keskiverto verkkosivu,
• 1:17:05
  että se on niinku nää on vielä kyllä tehdään niin monesti
• 1:17:08
  matalan tulotason maista niin se on on vielä tota niin kun.
• 1:17:15
  Me ei välttämättä edes mahdottoman kalliita ja ehkä
• 1:17:18
  tästä vielä mainitaan aiemmin kysyit kysyit eri maiden mistä
• 1:17:21
  maasta pahuus tulee, niin niin niin yksi tasohan se niinku
• 1:17:24
  valtiollinen vaikuttaja, mutta toinen on myös se, että miten se
• 1:17:28
  maa kohtelee rikollisuutta. Hyötyykö se?
• 1:17:33
  Siitä, että me ei ikinä koskaan heittomerkeissä saada kiinni
• 1:17:37
  sitä hyökkääjää ja sitten joku joku kylä jossain jossain tota
• 1:17:41
  köyhässä maassa rikastuu hirveän paljon, koska yhtäkkiä sille
• 1:17:44
  kylälle tuota joku sai sinne monta miljoonaa dollaria rahaa,
• 1:17:49
  jota sitten kylvää siihen naapurustoonsa ja ostaa
• 1:17:51
  palveluita ja niin edespäin ja se on niinku kansallisesti voi
• 1:17:53
  olla merkityksellistä toimintaa ja päästään sitten tämmöiseen
• 1:17:57
  muutama vuosi sitten. Tota lanseerattuun termiin kuin
• 1:18:00
  kyberdiplomoon tai ransumber diplomation eli tämmöinen niinku
• 1:18:03
  kirkko saattoinen diplomaatti, että sitten kun näitä.
• 1:18:06
  Erinäköisiä kaupparajoitteita ja muita tota jos niitä niitä tota
• 1:18:11
  niinku kiristetään niin sitten me annetaan meidän rikollisille
• 1:18:15
  vähän vapaa matkajat niin kauan kun ne että hyökkää omaa omia
• 1:18:18
  kohtaan niin ne saattaa noita länsimaita vastaan vaikka
• 1:18:20
  hyökkääjällä ja sitten kun siellä joku joku sanktio tota
• 1:18:23
  nostetaan pois niin sitten me tehdään ihan hirveän näyttävä
• 1:18:26
  pidätys johonkin tota jostain rikollisjärjestöstä ja ja tota
• 1:18:30
  tästä nyt sitten esimerkiksi mä itänaapuri teki yksi yksi teidän
• 1:18:32
  puun tota. Tähän liittyen, jota sitten on
• 1:18:35
  tietysti spekuloitu, että kuinka todellinen tää on aikamoista.
• 1:18:38
  Seattuminen mistä tässä on kyse? No siis nimenomaan tavallaan
• 1:18:42
  tavallaan ajatuksena se, että että että siis kyber tavallaan
• 1:18:45
  niinku diplomatian jatkeena politiikan jatkeena ja ja ja
• 1:18:49
  tota se, että että kun puhuttiin tämmöisestä niinku
• 1:18:52
  hybridivaikuttamisesta, vaikuttamisesta eli eli niinku
• 1:18:55
  sodankynnyksen alapuolella toimivasta
• 1:18:58
  mielipidevaikuttamisesta kaikennäköistä kaapelin
• 1:19:01
  katkaisut on on osa sitä ja ja ja energiahinnan hinnan tota
• 1:19:05
  raju heilahtelu niinku. Keinotekoisesti jos jos ootte,
• 1:19:09
  jos teillä on meidän meidän tota.
• 1:19:12
  Poliittisen linjan mukaileva päätöksenteko, niin silloin
• 1:19:15
  meillä ei ole vaikka energiahintaa tai tariffeja tai
• 1:19:18
  jotain muita muuta tavallaan niin korkealla sitten jos te
• 1:19:20
  olette meitä vastaan, niin hupskeikkaa kaupankäynti tuli
• 1:19:23
  tosi paljon kalliimmaksi teidän elämästä tulee kurjempaa kun me
• 1:19:26
  tehdään näin ja tää kyberrikollisuus ja
• 1:19:29
  kansainvälisen rikollisuuden salliminen on yksi tapa tehdä
• 1:19:32
  siitä elämästä kurjempaa. Teillä on paljon
• 1:19:35
  epävarmuustekijöitä teidän teidän kohtaa hyökätään enemmän
• 1:19:38
  enemmän, jos tota jos niinku te ette ole meidän.
• 1:19:42
  Samanmielisiä tai meidän poliittisella linjalla.
• 1:19:46
  Ja tuosta tulee mieleen siitä, mitä aiemmin selostit, että että
• 1:19:50
  hirveän paljon riippuu siitä, että mitä valtionhallinto
• 1:19:54
  ylipäätään tekee omilla rikollisilla ja onko se tehokas.
• 1:20:00
  Tehokas kitkemään rikollisuutta esimerkiksi se, että että että
• 1:20:03
  tavallaan raja on tosi hälvä, että kuka on pais, kuka on
• 1:20:07
  hyvissä koska. Jos valtionhallinto on tosi
• 1:20:10
  korruptoitunut, ei pysty tekemään rikollisuudelle mitään,
• 1:20:14
  niin voisin kuvitella, että juuri sieltä tulisi niitä cyber
• 1:20:17
  turvallisella ja ja tavallaan silloin siitä maasta voi tulla
• 1:20:20
  pahis, vaikka ei valtionhallinto suoraan ajaisi mitään agendaa,
• 1:20:24
  eikö niin? Siis tavallaan niinku.
• 1:20:28
  In action tota eli voi olla myös niinku tekemättä jättämättä
• 1:20:33
  jätetään joku asia tekemättä ja se ei välttämättä ole aktiivinen
• 1:20:36
  teko että niinku tai se ei näytä aktiiviselta.
• 1:20:39
  Mutta me ei vaan ei just tällä hetkellä meillä on isompia
• 1:20:41
  ongelmia kuin karsia tätä kyberrikollisuutta.
• 1:20:44
  Tota jos eihän ole riittävän motivaatiota, panostetaan
• 1:20:47
  johonkin muuhun asiaan. Jos siinä samalla se vara
• 1:20:50
  siirtyy niistä rikkailta länsimaiselta yrityksiltä
• 1:20:53
  jonnekin jonnekin matalamman tulotason tota yhteisöihin
• 1:20:58
  kyliin tai esimerkiksi pohjois-korean on väitetty
• 1:21:00
  tekevän tekevän niinku tavallaan valtiollinen taho tekee
• 1:21:05
  kyberhyökkäyksiä, kun sen dollareiden saanti
• 1:21:07
  kansainvälisen valuutan saanti on vähän heikkoa kun.
• 1:21:09
  Siitä on vahvoja näyttöä kyllä. On.
• 1:21:12
  Monet on näissä. Mutta tavallaan tämän tyyppistä
• 1:21:14
  toimintaa toimintaa sitten, että se ei välttämättä ole niinku
• 1:21:17
  edes niinku kyläyhteisön tai tai tai niinku korruption takia
• 1:21:20
  aiheutettua. Ja tota ja ja sitten tosiaan
• 1:21:23
  meillä on niinku koska me pysytään enemmän.
• 1:21:26
  Onko SUOMI turvassa niin tota niin niin me ollaan siinä
• 1:21:29
  samassa internetissä näiden kaikkien ihan muiden kanssa ja
• 1:21:32
  me ollaan kohtuu korkein tulotason maa kuitenkin sitten
• 1:21:35
  niin niin ei siinä suhteessa ei todellakaan olla tavallaan
• 1:21:38
  turvassa, koska se hyöty mitä tavallaan niinku joku voi saada
• 1:21:41
  meistä kansakuntana tai meidän yrityksistä niin on on kuitenkin
• 1:21:44
  niinku jättimäinen suhteessa sitten paikalliseen tuloihin.
• 1:21:50
  Mikä on muuten jos katsotaan vähän historiaa niin niin
• 1:21:53
  sellainen laaja-alaisin cyberhyökkäys mitä on ikinä
• 1:21:56
  toteutettu. Tietysti voi olla vähän vaikea
• 1:21:59
  mitata, mutta tuleeko sulle mieleen esimerkiksi toit esille
• 1:22:01
  sen, että jenkit jää israelilaiset hyökkäsivät
• 1:22:04
  esimerkiksi ydinaseohjelmaa vastaan Iranissa?
• 1:22:07
  Onko se poikkeuksellisen suuri vai oliko se millään tavalla
• 1:22:11
  poikkeuksellinen mitä sulla? Minkälaisia hyökkäyksiä sulla
• 1:22:14
  tulee mieleen tyyliin, jotka olisivat lähellä lamauttaa koko
• 1:22:18
  infraa maassa? No siis nyt pitää vielä sitten
• 1:22:22
  miettiä, että kenen näkökulmasta on toi ja toi taaksenne on
• 1:22:25
  niinku hyvin jopa vähän ylikäytetty esimerkki siitä se
• 1:22:30
  oli niinku se herätti maailmaa tosi paljon siitä, että voiko
• 1:22:33
  länsimaa hyökätä jotain muuta maata vastaan kybermaailmassa se
• 1:22:37
  oli hyvin kehittynyt, se koski tämmöisiä kyber-fyysisiä
• 1:22:40
  järjestelmiä eli järjestelmä fyysinen järjestelmä, jota tota
• 1:22:44
  jota sitten niinku. Ohjataan cybergin kautta.
• 1:22:49
  Se oli siinä suhteessa tosiaan, niin siinä oli tietysti niinku
• 1:22:51
  useita maita mukana, että se on niinku.
• 1:22:53
  Se on tosi tosi merkityksellinen tapahtuma.
• 1:22:56
  Toisaalta sitten samaan aikaan odotas niinku meidän länsimaissa
• 1:23:00
  kyberturvaan mielletään aika pitkälle tämmöinen niinku
• 1:23:02
  tekniset asiat, mutta sitten taas taas ymmärtääkseni ei
• 1:23:06
  kovinkaan paljoa tästä itään päin niin niin kyllä verran
• 1:23:09
  tavallaan alisteinen informaatiovaikuttamiselle eli
• 1:23:11
  siihen päätöksentekoon mitä minkälaista toimia ja ja tota
• 1:23:16
  2016. Amerikkalaiset valitsi vähän
• 1:23:20
  tota epätavallisen presidentin itsellensä niin tota tota tota
• 1:23:24
  ja tähän on jonkun näköinen informaatio-operaatio sitten
• 1:23:27
  niinku heidänkin omien itsensäkin tota.
• 1:23:30
  Tulkinnan mukaisesti että tota tai ainakin siihen seuraavan
• 1:23:34
  presidentin aikaisen FBIN mukaisesti mukaisesti on ollut
• 1:23:38
  että tavallaan ja siinä on taas niinku jättimäisiä vaikutuksia
• 1:23:41
  sitten moneen moneen paikkaan, tavallaan yhteiskunnallisesti.
• 1:23:45
  Mutta onko se sitten kyberhyökkäys vaiko?
• 1:23:47
  Eikö sitten tietysti niinku paikallisista haluan?
• 1:23:50
  Haluan nostaa tän tota uhrimääräisesti ymmärtääkseni
• 1:23:52
  suomen suurimman rikoksen eli vastaamon tietomurron
• 1:23:55
  tietomurron, jossa tota jossa sitten niinku inhimillistä
• 1:23:58
  kärsimystä on tuotettu ihan hirveä määrä tosi mon.
• 1:24:01
  Ihmiselle teknisesti kuitenkin aika yksinkertaisella
• 1:24:06
  hyökkäyksellä ja tota ja ja toki tässä oli taas sitä niinku
• 1:24:10
  opportunismi, että sattui löytymään löytymään niinku kanta
• 1:24:13
  melkein auki verkosta. Niin tota niin niin se ei ei, ei
• 1:24:17
  tota. Se ei ole hirveän kummoinen
• 1:24:18
  temppu tehdä, mutta se että oli pokkaa ja ja röyhkeyttä ja tota
• 1:24:22
  epäinhimillisyyttä sitten lähteä tekemään tommoista tommoinen
• 1:24:25
  hyökkäys, niin kyllähän se niinku kansallinen trauma
• 1:24:28
  tavallaan sitten on ja ja tota. Ja ja myös niinku maailmalla
• 1:24:32
  aika aika harvinaislaatuinen että.
• 1:24:35
  Tota ainakin länsimaiset tota nää niinku kyber.
• 1:24:40
  Lehdistöt ja muut nosti sen aikanaan.
• 1:24:42
  Kyllä se sillä tavalla se häikä häikäilemättömän tekoinen.
• 1:24:46
  Joo esitin sen kysymyksen sen vuoksi, että mietin että miksi
• 1:24:49
  suomen infraa ei ole esimerkiksi lamautettu vielä millään tavalla
• 1:24:53
  kertaakaan laaja-alaisesti. Me ei ainakaan silleen olla
• 1:24:59
  nähty sitä. Ja ja tokihan suomen valtiohan
• 1:25:02
  ja ja kriittinen infra niinku ydintoimen harjoittelee tosi
• 1:25:05
  paljon. Eli panostaa siihen ihan ihan
• 1:25:08
  hirvittävästi siihen harjoitteluun ja tekemiseen
• 1:25:11
  tekemiseen. Sitten sitten.
• 1:25:14
  Toisaalta me ollaan pystytään jonkin verran toivomaan niistä,
• 1:25:17
  että se ei välttämättä näy samanlainen samanlainen vaikutus
• 1:25:21
  siinä ja sitten kolmas asia mistä sanoinkin, niin niin niin,
• 1:25:25
  että jos no joo, siis tarkoitan siis sitä, että jos ei jos
• 1:25:27
  tavallaan niin kun me. Vaikka se pääasiallinen
• 1:25:31
  järjestelmä lama otettaisiin, niin me pystytään palautumaan
• 1:25:33
  johonkin varajärjestelmään tai johonkin tän tyyppiseen niinku
• 1:25:35
  sen kriisin kestävyys ja häiriökestävyyshän.
• 1:25:38
  Meillä on rakennettu hyvin vahvasti.
• 1:25:42
  Oli sitten merikaapeli katkeaa, niin niitä menee niin monta
• 1:25:44
  muitakin siinä, että totta kai se vaikuttaa meihin.
• 1:25:46
  Me ei tykätä sitä. Se on meille kallista, mutta
• 1:25:48
  mutta mikään kriittinen toiminta ei pysähdy sen sen takia ja se
• 1:25:52
  kolmas on tosiaan se se niinku se jalansija ja vaikutuksen
• 1:25:55
  oikea-aikaisuus. Eli eli mä en ihan täysin luota
• 1:26:00
  siihen, että että suomalaista infraa ei voitaisi ollenkaan
• 1:26:03
  lamauttaa. Se vaan että jos se on niinku
• 1:26:06
  jos sen jalansijan saamiseen on käytetty ihan hirveästi aikaa ja
• 1:26:09
  rahaa. Niin sen tota sitä ei kannata
• 1:26:13
  polttaa niinku ei ole ollut oikeata hetkeä siihen.
• 1:26:17
  Ja tässä kohti vielä vaan puhuttu jalansijasta hyvin
• 1:26:19
  paljon, että niinku teknisenä temppuna, mutta sehän voi olla
• 1:26:22
  ihan se, että mä oon lahjoin jonkun jonkun tota käyttäjän
• 1:26:25
  kantaman uzbe kun siihen järjestelmään sisään paina että
• 1:26:28
  tai lahjon tai kiristän pakotan niin tota tämmöisiä niinku
• 1:26:33
  valmiutta uinuvaa valmiutta. Mä väitän, että kyllä ihan
• 1:26:37
  jonkin verran on. No kuinka todennäköistä sä pidät
• 1:26:39
  sellaista laaja-alaista lamauttamista tuolaisuudessa?
• 1:26:42
  Jos me päädyttäisiin jonkinnäköiseen oikeasti isoon
• 1:26:46
  konfliktiin. Mitä TV sarjoista näkee tai tai
• 1:26:48
  muuta, niin kyllä näkisin, että sitä tulisi tapahtumaan.
• 1:26:51
  Mutta mutta just tällä hetkellä ei oo oikein mitään syytä
• 1:26:55
  tavallaan sillä varsinkin valtiollisella tahoilla tahoilla
• 1:26:58
  tota juuri tällä hetkellä aiheuttaa, aiheuttaa tämmöistä
• 1:27:02
  nato on määritellyt jo pidemmän aikaa sitten, että että kyber
• 1:27:06
  niinku ihan normaali osa sodankäyntiä.
• 1:27:10
  Nykyään ja ja ja vielä erityisesti jos niinku hybridi
• 1:27:12
  vaikuttamisen oikeinkin iso keino että meidän kaiken aikaa.
• 1:27:16
  Jossain päin hyökätään suomalaisesta kriittistä infraa
• 1:27:18
  kohtaan myös suomalaisen kriittisen infraa kohtaan ja
• 1:27:21
  tota ja ja monta muutakin vastaan.
• 1:27:24
  Ja ja ja meidän kriittisen infran toimijoilla on ollut
• 1:27:27
  totta kai joitain ongelmia. Mutta se, että onko se
• 1:27:29
  vaikuttanut kansalaiseen juuri millään tavalla niin.
• 1:27:33
  Ei vitsi siis me ollaan käytännössä sodassa koko ajan
• 1:27:36
  tietyllä tavalla vai? Kybertaistelua käydään ihan
• 1:27:41
  kaiken aikaa. Mä en.
• 1:27:43
  Haluakaan sanoa että. Tää hyökätä juu juu että ei joo
• 1:27:45
  minuutti joka yrittää hyökätä. Meillä on tota.
• 1:27:50
  Valvomota se keilarannassa joka torjuu niinku jatkuvasti on 10
• 1:27:54
  vuotta tossa torjunut jatkuvasti niinku livenä estää torjun
• 1:27:57
  hyökkäyksiä. Mistä tässä on kyse?
• 1:28:00
  No siis siitä, että että mitään ympäristöä ei voi rakentaa
• 1:28:03
  täysin täysin turvalliseksi, sen täydellisen turvallisuus
• 1:28:06
  täydellisestä turvallisuutta ei voida rakentaa.
• 1:28:09
  Jos halutaan, että joku myös käyttää sitä järjestelmää on
• 1:28:12
  aina tasapainoisen käytettävyyden ja tota ja ja
• 1:28:15
  turvallisuuden välillä. Tokihan tätä yleistää sekä
• 1:28:18
  käytettävyyttä että turvallisuutta voidaan nostaa
• 1:28:20
  fiks. Sulle ja ja ja käyttäjä voidaan
• 1:28:23
  kouluttaa ja niin edespäin, mutta kukaan ei oikeastaan tai
• 1:28:27
  juuri kukaan ei ole oikeastaan valmis valmis niinku ainakaan
• 1:28:29
  yritysmaailmassa tavallaan uhraamaan sitä sitä niin kun
• 1:28:32
  tekemään niin turvallista ympäristöä, että siihen ei
• 1:28:34
  sitten edes teoriassa voisi hyökätä ja vaikka voisikin, niin
• 1:28:37
  aina jää semmoinen pieni pelko, että mitä jos ja niiden on pakko
• 1:28:40
  olla jonkun näköinen valvomo, joka joka sitten seuraa
• 1:28:44
  epätavallisia tapahtumia ympäristössä, joka ihan
• 1:28:46
  tunnistetaan niinku että tää tältä näyttää yleensä hyökkäys
• 1:28:50
  ja siltä me näitä. Sormenjälkeä tai tämmöisenä
• 1:28:53
  tämmöisen niinku hyökkäys tämmöisiä printtejä tavallaan
• 1:28:57
  finger printtejä seurataan tai sitten me yritetään tunnistaa
• 1:29:01
  epätavallisia toimintaa. Mä oon tässä nyt podcastissa
• 1:29:05
  juttelemassa, mut samaan aikaan joku käyttää keilrannassa mun
• 1:29:07
  konetta niin se ei oo normaalia, jolloin tavallaan tän tyyppisiä
• 1:29:11
  tän tyyppisiä anomalioita poikkeamia yritetään tunnistaa
• 1:29:14
  ja niistä sitten niinku yhdistelemällä.
• 1:29:17
  Yritetään tunnistaa, että onko tässä tapahtumassa jotain väärää
• 1:29:20
  väärää ja tota estetään torjutaan sitten ennen kuin se.
• 1:29:23
  Hyökkäys pääsee eskaloitumaan muuttumaan tosi pahaksi ja jos
• 1:29:27
  ehkä kuudes kerta niin sitten jalansijooista niin tavallaan me
• 1:29:30
  saadaan katkaistua sen jalansi ja me saadaan poltettua se
• 1:29:32
  vastus tähän jalansijaan ennen kuin se oikeastaan edes pääsee
• 1:29:36
  muodostumaan ennen kuin se pääsee pidemmälle, niin tän
• 1:29:38
  takia tavallaan. Onko tää valvomo?
• 1:29:40
  Joo onko tää valvomo sellainen että siis siinä voidaan
• 1:29:44
  keskitetysti siis nähdä sitä kokonaistilaa.
• 1:29:48
  Verkossa vai miten me voidaan siis nyt haluan ymmärtää, että
• 1:29:51
  onko mahdollista nähdä verkon kokonaissalaisesti.
• 1:29:55
  Ylhäältä tavallaan ja ja nämä kaikki hyökkäykset niin
• 1:30:00
  sanotusti summata niitä. Yksi että voi mitata, että OK
• 1:30:04
  mitä nyt tapahtuu vai onko se kuitenkin sellaista
• 1:30:07
  hajaantunutta, että sitä pitää poimia eri paikoista sitä dataa
• 1:30:11
  että miten se toimii. Ja siis tommoinen niinku.
• 1:30:14
  Keskitetyt tilannekuva tavallaan oli se sitten valtiotasolla tai
• 1:30:17
  oli se asiakas tai niinku yritystasolla tai tai tai sitten
• 1:30:21
  vaikka meidän tapauksessa niinku asiakaskuntatasolla niin tota
• 1:30:24
  niin tottakai me siihen pyritään ja ja se on vähän niinku
• 1:30:28
  voidaanko me aistia lämpötilaa jostain jossain rakennuksessa
• 1:30:31
  niin eri huoneissa voi olla eri näköistä lämpötilaa me tarvitsee
• 1:30:34
  laittaa erityisiä sensoreita, me kutsutaan tietoturvapuolella
• 1:30:37
  niitä sensoreiksi, oli se sitten mun mun tietokoneessa oleva
• 1:30:40
  ohjelmisto tai oli se verkossa oleva joku verkkoliikennettä
• 1:30:43
  haisteleva tai. Tai tai jossain jossain niinku
• 1:30:47
  mä en kriittisissä palveluissa oleva käyttäjän seuranta tai
• 1:30:50
  jotain muuta tän tyyppinen erinäköisiä sensoreita kylvetään
• 1:30:53
  tosi paljon. Niille yritetään opettaa mikään
• 1:30:55
  normaalia ja mikä ei ole normaalia.
• 1:30:57
  Osaan tekoälypuheista osa on ihan vaan sääntöpohjaista.
• 1:31:00
  Tältä näyttää aina tuo hyökkäys aina kun löydät löydät tämän
• 1:31:03
  näköisen hyökkäyksen. Se on taatusti taatusta tämän
• 1:31:05
  näköisen tapahtuma ja se on taatusti hyökkäys ja ja
• 1:31:07
  tämmöistä niinku hälytyksiä kerätään ja.
• 1:31:11
  Jos hyökkäys tapahtuisi, niin se ei aina olisi vaan niinku yksi
• 1:31:13
  rasahdus vaan todennäköisesti se tavallaan kybermetsä siellä
• 1:31:17
  vähän vähän rohisi useammassakin paikassa, jolloin me niistä
• 1:31:19
  yksittäisistä hälytyksistä muodostetaan.
• 1:31:21
  Joku tapahtuma tämmöinen keissi, jota me sitten tutkitaan,
• 1:31:25
  selvitetään ja yritetään ennustaa.
• 1:31:26
  Mihin se menisi seuraavaksi ja saada sitten torjuttua tai
• 1:31:29
  joissain tapauksissa me ollaan. Meilläkin on valitettavasti
• 1:31:32
  useampia keissejä, missä me huomataan, että se hyökkääjä on
• 1:31:34
  ollut niinku niin pitkään siellä ympäristössä se se on ollut
• 1:31:37
  vaikka kuukausia. Tota siinä ympäristössä ja tota
• 1:31:42
  siinä tapauksessa sitten sitten ei meidän kannata aloittaa sitä,
• 1:31:44
  että heti kun me nähdään niin me potkaistaan se.
• 1:31:46
  Koska jos se senhän mä käytän. Mä vaan paljastetaan että että
• 1:31:50
  me olemme nähneet sen. Tavallaan niin tän jalanjälki ei
• 1:31:53
  kannata mättää. Koskaan tavallaan piilo
• 1:31:56
  ensimmäinen tehtävä, mitä se hyökkäyksen pääsee ympäristöön.
• 1:31:58
  Se todennäköisesti piiloutuisi rakentaa tämmöisiä, niin kun
• 1:32:00
  tota kotiinsoittomenetelmiä tai jotain muita tämmöisiä, että
• 1:32:03
  että niinku keinoja päästä uudestaan siihen ympäristöön
• 1:32:07
  monta eri keinoa, jolloin se, että me tota potkaistaan sen
• 1:32:10
  yksi kerran pihalle, niin sehän on vaan 3 kuukautta hiljaa ja
• 1:32:13
  sen jälkeen se ottaa sen edellisen mitä mitä ikinä sillä
• 1:32:16
  oli kai jalansijoja tai tommoisia niinku takaovia auki
• 1:32:19
  sitten niin tota heikkoja kohtia jättänyt sinne niin luonut.
• 1:32:23
  Mitä se ikinä sitten onkaan konkreettisesti?
• 1:32:25
  Niin tavallaan meidän pitää joissain tapauksissa myös
• 1:32:27
  seurata mitä se hyökkääjä on tehnyt.
• 1:32:29
  Miten se meistä jo tietäisi, että kun me ollaan ihan varmoja,
• 1:32:31
  että me tiedetään tasan tarkkaan mitä tää mitä ne meistä tietää
• 1:32:36
  mitä keinoja ne käyttää ja mitä mitä tota niinku menetelmiä
• 1:32:39
  niillä on päästä meidän ympäristöön.
• 1:32:41
  Sitten me kerrallaan potkaistaan se pihalle sillä tavalla, että
• 1:32:43
  sä toivot että ne pysyy. Uskotko, että olet
• 1:32:47
  henkilökohtaisesti enemmän cyber-hyökkäysten kohteena kuin
• 1:32:51
  keskimääräinen kansalainen vaikkapa minä.
• 1:32:57
  Mä en tiedä oonko mä niinku aktiivisten hyökkäysten totta
• 1:33:00
  kai sitten niinku edustamani yritys varmasti on on ja tota ja
• 1:33:04
  sitä kautta sitten sitä kautta niinku mä olen vain yksi kohde
• 1:33:08
  siellä. Mun kollegoita löytyy
• 1:33:12
  valitettavasti myös tämmöistä niinku kohdevieraiden valtioiden
• 1:33:16
  kohdelistoilta. Tota omaa naamaani en ole vielä
• 1:33:19
  vielä niinku omin silmin nähnyt millään millään tota
• 1:33:23
  hakkerifoorumin. Listalla, mutta kolleg
• 1:33:26
  kollegoita kylläkin ihan tosiaan vähän se on joo jälleen kerran
• 1:33:29
  tämmöinen maalittaminen. Se ei ole pelkästään pelkästään
• 1:33:31
  kivaa, mutta tota tietysti mä oon niin näkyvästi ja varsinkin
• 1:33:34
  maanpuolustushommissa hommissa on ollut niin tota oletan, että
• 1:33:38
  ettei se niinku hirveän kaukaa haettu ajatus myöskään.
• 1:33:40
  Tietysti se, että näkee omaa naamaa niin se voi olla viesti
• 1:33:44
  ja se voi olla muuten ihan riittävä viesti sellaisenaan
• 1:33:46
  kyllä. Eikö niin että niin kuin KGB
• 1:33:49
  aikanaan teki että. No palaset kotiin ja vaikkapa
• 1:33:54
  niinku pieni tuuletusikkuna olikin akikin.
• 1:33:56
  Siellä tai raatioppailla niin maitopurkki nostettu pöydälle
• 1:34:00
  tyyppisesti. Kyllä tiedämme, että totta kai
• 1:34:02
  totta kai ja jälleen kerran halutaan ohjata sitä
• 1:34:05
  päätöksentekoa. Jätänkö tekemättä jotain?
• 1:34:07
  Jätänkö hakematta johonkin tärkeään virkaan?
• 1:34:10
  Teenkö jotain missä minusta olisi kuitenkin mistä minusta
• 1:34:13
  olisi? Jätänkö tekemättä jotain mistä
• 1:34:14
  mikä olisi ollut niinku yhteiskunnalle ja minulle
• 1:34:16
  parempaa? Niin tota tämmöistä tämmöistä
• 1:34:19
  pientä asiat. Mutta joo, en en ole huolissani.
• 1:34:22
  Kyllä toki niinku lähtökohtaisesti niinku.
• 1:34:24
  Suojelen yksityistäni jonkin verrankin, että tota ihan
• 1:34:27
  kaikkia. Mut siis sen takia kysyn että
• 1:34:30
  voisin uskoa että sinunlaiset kaverit olisivat enemmän
• 1:34:34
  tähtäimmässä, että että tavallaan jos olisin hyökkääjä
• 1:34:39
  niin kiusaisin nimenomaan sellaisia kavereita, jotka
• 1:34:41
  saattavat estää mun hyökkäyksen niin sen takia.
• 1:34:44
  Mutta se eläin ei kannata tehdä ennen kuin sitten oot
• 1:34:46
  hyökkäämässä. Eli.
• 1:34:50
  Tavallaan tyypillinen tyypillinen ajatushan tässä
• 1:34:53
  tässä tyyppi on. On niin kuin että jos on vaikka
• 1:34:57
  jotain tämmöistä tämmöistä scifi tai tai dekkarikirjallisuutta
• 1:35:02
  katsoen niin tuota niin, niin eihän sitä vaikka hävittäjää
• 1:35:05
  kannata ilmaista ampua, vaan kyllä se kannattaa se se niinku
• 1:35:08
  hävittäjä lentää lenkkipolulla tappaa tyyppisesti, mutta ei
• 1:35:12
  siitä sitä kannata tehdä 5 vuotta aiemmin, koska sinä
• 1:35:14
  aikana koulutetaan seuraava lentäjä.
• 1:35:16
  Siihen vaan se kannattaa tavallaan tehdä juuri ennen.
• 1:35:19
  Niitä hyökkäyksiä ja koska mä en nyt en koe, että vaikka meillä
• 1:35:22
  on kaiken aikaa, maailmassa tapahtuu pahoja asioita ja
• 1:35:25
  kyberhyökkäyksiä on ihan hirveästi.
• 1:35:27
  Niin niin niin mä haluaisin ajatella, että me ollaan nyt
• 1:35:30
  tilanteessa missä tavallaan ei ole niin kun ei ole semmoista
• 1:35:32
  välitöntä laajamittaisen sodan uhkaa tässä maassa.
• 1:35:39
  Kyllä vain. Kyllä vain ollaan katseltu
• 1:35:43
  laaja-alaisesti näitä cüberturva-asioita sun kanssa
• 1:35:46
  sekä tavallisen kansalainen kansalaisen näkökulmasta että
• 1:35:49
  maiden näkökulmasta ja. Nyt tietysti kun näitä vetää
• 1:35:54
  yksi plus sitten teknologiset muutokset niin kuin tekoäly
• 1:35:58
  niin. Ei ole kovin helppo.
• 1:36:01
  Itse asiassa ymmärtää, että mihin me ollaan menossa, että
• 1:36:04
  jos otetaan kristallipallo käteen mietitään että mitkä on
• 1:36:07
  ne suurimmat draivit tällä hetkellä kyberen puolella missä
• 1:36:13
  me ollaan 50 vuoden päästä vai onko tää täydellinen viidakko ja
• 1:36:17
  joudutaanko me katkaisemaan verkkoja töpselit pois.
• 1:36:20
  Seinästä että ei, ei ole mitään muuta keinoa suojautua.
• 1:36:23
  Mitä nyt tapahtuu markkinoilla? Onko tekoäly esimerkiksi?
• 1:36:28
  Vaikuttamassa siihen suuntaan, että hyökkääjillä on on tää.
• 1:36:33
  Etu tällä hetkellä kuten aiemmin selostettiin ja onko tää etu
• 1:36:36
  itse asiassa kasvamassa lisääntymässä, että jäädäänkö me
• 1:36:38
  koko ajan jälkeen tässä hommassa että että.
• 1:36:43
  Mikä sun oma analyysi on? Että että onko onko tilanne
• 1:36:46
  dystooppinen vai näetkö jotain valon pilkautuksia että me
• 1:36:50
  saataisiin kuroa että tuota hyökkääjä.
• 1:36:55
  Siis hyvin paljon valvan ääniä ja tuota ja ja samaan aikaan
• 1:36:58
  tietysti niin kuin. Niin kuin varmasti
• 1:37:01
  perinteisessäkin rikollisuudessa, että että
• 1:37:04
  kyllähän tässä aina takamatkalla ollaan eli käytännössä aina aina
• 1:37:08
  joku keksii jotain uutta pahaa uuden kaltaista pahaa ja sitten
• 1:37:13
  menen tehtävä on yrittää sitä torjua.
• 1:37:15
  Torjua ja tota suojella ja ja ja opettaa ihmisiä, auttaa ihmisiä
• 1:37:20
  olemaan vielä paremmin varautuneena ja tota, mutta
• 1:37:22
  tulevaisuuteen niin mä jakaisin tuon niinku 2 eri eri tota
• 1:37:26
  kulmaan. Toinen on se että että mitä
• 1:37:27
  niinku kyberissä itsessänsä tapahtuu tulevaisuudessa ja
• 1:37:31
  toinen on taas sitten ehkä mitä se markkinassa ja ja mitä me
• 1:37:34
  mitä me tota niin kun mitä me nähdään ja jos aloitetaan siitä
• 1:37:38
  niinku markkinapuolelta niin niin niin.
• 1:37:40
  Sanoinkin jo aiemmin, mutta siis kyberiä harva tekee kyberin
• 1:37:44
  takia. Tietoturvaa ei tehdä tietoturvan
• 1:37:46
  takia, vaan me tehdään sitä, että me suojataan.
• 1:37:48
  Mahdollistetaan niinku yrityksille tavallaan niinku
• 1:37:51
  liiketoimintaa. Me mahdollistetaan tota
• 1:37:54
  itsenäistä päätöksentekoa. Me ei mikään ei niinku mikään
• 1:37:57
  digitaaliselta puolelta. Ei ei pitäisi rajoittaa meidän
• 1:38:01
  haluamaa toimintaa ja tota ja ja siitä taas ne niinku mitä on
• 1:38:05
  tulossa niin käytännössä meidän pitää pystyä suojaamaan ihan
• 1:38:09
  kaikki uusi teknologia ja uusi menetelmä.
• 1:38:12
  Yksi aikaa hyvin paljon tämmöisestä niinku internet
• 1:38:15
  things ja verk. Liitettyjen laitteiden määrä
• 1:38:17
  räjähtämisestä. Meillä on pari vaihtoehtoa, joka
• 1:38:21
  me yritetään estää se kaikilla tavoilla, joka ei ole hirveän
• 1:38:23
  järkevää. Tai sitten me keksitään keino
• 1:38:25
  miten me suojataan. Miten me mahdollistetaan se,
• 1:38:28
  että kaikki asiat voidaan se mun pesukone voidaan kytkeä
• 1:38:30
  internetiin jos siltä tuntuu, miten se voidaan se pesukone
• 1:38:32
  rakentaa niin turvallisesti, että se sen voi kytkeä verkkoon
• 1:38:37
  jos on joku liiketoiminta näkee sitä niin merkittävää hyötyä ja
• 1:38:41
  tota, jolloin käytännössä niin kun se hyökkäyspinta-alahan
• 1:38:44
  kasvaa ihan järkyttävästi tän niinku tulevaisuudessa, että se
• 1:38:47
  on niinku iso muutos ja ja myös se niinku.
• 1:38:49
  Erilaiset internettiin kytketyt laitteet.
• 1:38:52
  Niiden määrä määrä kasvaa. Se voi olla leivänpahdin.
• 1:38:55
  Se voi olla olla niinku joku joku tota sähköntuotantolaitos,
• 1:38:59
  joka aiemmin on ollut erillisessä verkossa.
• 1:39:01
  Nyt se on jota se raportointi ja tuotannonohjaus on helpompaa,
• 1:39:04
  niin se kytketään niinku parilla tota hypyllä, mutta mut
• 1:39:08
  kuitenkin tavallaan verkko on kytkettynä ja näitä totta kai
• 1:39:11
  sitten on jo pidempään ollutkin ollutkin.
• 1:39:13
  Sähköntuotanto menee pienempiin laitteisiin oli oli sitten
• 1:39:16
  aurinkopaneelia tuulivoimalla ja niin edespäin, niin se
• 1:39:18
  ajetaanhallinta siitä on niin hirveän suuri liike.
• 1:39:20
  Toimintaetu, että meidän on pakko keksiä keinoa, miten se
• 1:39:23
  voidaan rakentaa turvallisesti. Tai sitten jos me ollaan
• 1:39:25
  myöhässä eli se on joko rakennettu niin meidän että
• 1:39:27
  miten se voidaan. Minkälaista suojakerrosta me
• 1:39:29
  voidaan siihen ympärille laittaa.
• 1:39:31
  Eli tää tässä niinku tulevaisuus on meille hyvin pitkälle
• 1:39:33
  seurataan seurataan mitä mitä tulee.
• 1:39:35
  Oli se sitten niinku no digitalisaatioista on on se on
• 1:39:38
  pitkään edistynyt pilvisiirtymää ollaan tehty ja jotkut sanoo,
• 1:39:41
  että siirrytään takaisinkin päin.
• 1:39:43
  Mutta siis mikä se ikinä onkaan tulevaisuuden ympäristö
• 1:39:45
  tulevaisuuden arkkitehtuuri, niin kun tietoturvaa niin paljon
• 1:39:48
  halvempi tehdä siinä rakennusvaiheessa.
• 1:39:51
  Kun, että se valitettavasti perinteisesti lisätään
• 1:39:53
  jälkikäteen, niin meidän pitäisi yrittää olla aina ymmärtämässä,
• 1:39:56
  että mitä mitä tavallaan niinku tapahtuu ja olla heti työntänyt,
• 1:39:59
  että meidän kontrolleja ja semmoisia niinku järkeviä
• 1:40:02
  oletuksia järkeviä tota rakennussuunnitteluperiaatteita
• 1:40:05
  niin siihen mukaan niin tän takia me seurataan paljon
• 1:40:08
  avaruus tota domain ja oli se sitten niinku GPS ään
• 1:40:12
  pohjautuvaa tai tota. Tämmöiseen niinku pohjautuvan
• 1:40:17
  ajan ajan kertominen. Hyvin iso meidän osa meidän
• 1:40:21
  kriittistä infrasta tarvii niinku hyvin sekunnin tarkkaa
• 1:40:23
  pilli sekunnin tarkkaa aikaa ja sitten saadaan esimerkiksi GPS,
• 1:40:26
  stä ja. Ja ja paikannustietoa ja
• 1:40:28
  erinäköistä kommunikaatiojärjestelmää tai
• 1:40:31
  puunkin niistä erinäköisistä niinku kyberfyysten
• 1:40:33
  järjestelmien muodosta. Eli näitä seuraillaan paljon.
• 1:40:37
  Sitten taas se toinen tulokulma tähän on se, että mitä itse
• 1:40:39
  asiassa kyberturva skenessä tapahtuu ja ja tota toki
• 1:40:44
  autonomia kasvaa. Meilläkin autonomiset
• 1:40:46
  haittaohjelmat mitä se jos yhtäkkiä ei tarvisikaan enää
• 1:40:49
  ihmistä ollenkaan, että se olisi riittävän fiksu se.
• 1:40:52
  Tekoälypohjainen, tavallaan haittaohjelma.
• 1:40:55
  Se osaisi mukautua jokaiseen ympäristöön oikeannäköiseksi ja
• 1:40:58
  se osaisi tavallaan. Tavallaan haittaohjelmat voisi
• 1:41:02
  keskustella keskenään sen ja siitä tulisi tavallaan
• 1:41:04
  autonomisempi tai ensisijaisesti jätä.
• 1:41:06
  Tästä tietysti on jo ja ja ja, mutta mä uskon että tää määrä
• 1:41:09
  tulee aika paljon kasvamaan. Eli me siis, mutta mitä me
• 1:41:11
  voidaan asialle seurataan vaan sivusta.
• 1:41:13
  Vai no meidän pitää rakentaa entistä turvallisemmaksi.
• 1:41:15
  Kyberturva on kuitenkin pitkällä niinku perusasioiden tekemistä
• 1:41:18
  kunnolla ja tota ei se haittaohjelmakaan niinku ei se
• 1:41:22
  ei se haavoittuvuudeksi muutu. Se ei se ei se ei niinku se,
• 1:41:26
  että meillä on hyvä hyökkäystyökalu ei tarkoita
• 1:41:28
  sitä, että me oltaisiin niinku haavoittuvaisia meidän pitää
• 1:41:30
  tehdä. Ympäristöstä vaan vielä vaan
• 1:41:32
  turvallisempi ja oli se tekninen turvallisuus.
• 1:41:34
  Tai se ihmisen ymmärrys siitä, että miten meitä yritetään
• 1:41:37
  huijata ja niin edespäin ja tavallaan tän tyyppistä tän
• 1:41:40
  tyyppistä niinku työtä tehdään paljon paljon toinen
• 1:41:45
  kyberturva-alueella. Mikä niinku jos katsoo vähän
• 1:41:47
  pidemmällä aikavälillä niinku erittäin merkittävä merkittävä
• 1:41:51
  asia on on kvanttitietokoneiden tota tuleminen, erityisesti se.
• 1:41:56
  Kyky näiden kvanttitietokoneiden kyky murtaa tämmöinen niinku
• 1:41:59
  perinteinen klassinen salaus. Aivan vähän aikataulut
• 1:42:03
  vaihtelee. Mun henkilökohtainen arvio on
• 1:42:07
  siinä jossain 12 ja 18 vuoden välillä välillä että se rupeaa
• 1:42:11
  niinku oikeasti näkymään. Se että onko.
• 1:42:12
  Mistä tollainen arvio? Mä oon yrittänyt ymmärtää
• 1:42:16
  erinäköisiä asiantuntijoiden tota kommentteja.
• 1:42:20
  Näistä siis käytännössä jonkun näköisistä keskiarvoa vetämällä
• 1:42:23
  vetämällä sitten että missään määrin en oo ton ala
• 1:42:25
  asiantuntija itse, mutta mä oon yrittänyt keskustella.
• 1:42:28
  Tota minua merkittävästi fiksun b ihmisten asioiden tai kanssa
• 1:42:31
  tässä tästäkin asiasta. Ja tota ja ja mutta se pointti
• 1:42:36
  olisi se, että että nyt me istutaan 12 vuotta ja sitten
• 1:42:39
  yhtäkkiä se onkin maisteri mainstreamia, että kaikki meidän
• 1:42:41
  salaus murtuu vaan vaan jo nyt väitän että tietyt valtiolliset
• 1:42:47
  toimet ja muut kellä on riittävästi resursseja niin
• 1:42:50
  kerää sitä tietoa mitä tuolla kaapeleissa ja ilmassa menee ja
• 1:42:55
  osa tiedoista kuten vaikka mun pankkiin liittyvät tiedot niin
• 1:42:58
  niin niin mä haluaisin ajatella että mulla olisi eri määrä rahaa
• 1:43:00
  tilillä 12 vuoden päässä. Kun nyt mä haluaisin myös
• 1:43:02
  ajatella, että mulla olisi eri salas.
• 1:43:04
  Siihen ja ja niin edespäin. Se on tavallaan niinku muuttuva.
• 1:43:06
  Tietysti sulla ei ole mitään merkitystä.
• 1:43:08
  Toki joku pankkisiirto historiaan sitä voi hyödyntää
• 1:43:11
  jossain huijauksessa ja niin edespäin, mut se se on niinku
• 1:43:13
  muuttuvaa tietoa, mutta taas asiat kuten mun sormenjälki ei
• 1:43:18
  tule muuttumaan 12 vuoden päästä se ei tule muuttumaan, ehkä
• 1:43:21
  koskaan mun elämässäni ainakaan ihan hirveän merkittävästi.
• 1:43:23
  Joku mun terveyshistoria tai joku joku niinku.
• 1:43:29
  Tän tyyppiset asiat tai se että just taas pelataan pikkasen
• 1:43:33
  jotain jotain tota trilleriäjatusta tässä näin niin
• 1:43:36
  niin niin että kuka on on vakooja tuossa tai kuka on
• 1:43:39
  tehnyt jotain muuta niin se on. Arvokasta tietoa myös 12 vuoden
• 1:43:42
  päästä eli se tieto mitä niinku osa tieto on niinku jos
• 1:43:49
  oletetaan että valtiossa toimijat, tiedot, toimijat kerää
• 1:43:52
  kerää tietoa odottamaan, että kun me saadaan kyky murtaa sitä
• 1:43:55
  niin sitä voidaan murtaa. Ei se alkuun tietysti ihan
• 1:43:58
  sekunneissa välttämättä mene, mutta mutta niinku tärkeimmistä
• 1:44:00
  lähdetään purkamaan ja tota ennemmin tai myöhemmin tää
• 1:44:03
  meidän niin kun. Salaukseen ja luottamukseen
• 1:44:07
  pohjautuva malli, niin se pitää hakea vähän uudestaan uudestaan
• 1:44:10
  tota. Internetissähän luottamus
• 1:44:13
  kuitenkin pohjautuu. Ei siihen miltä sä näytät, vaan
• 1:44:17
  meillä on jonkun näköisiä certififikaatteja.
• 1:44:19
  Meillä on jonkinnäköisiä keinoja todistaa, että minä olen minä
• 1:44:23
  nyt ja 2 sekunnin päästä uudestaan.
• 1:44:26
  Tavallaan kun meidän keskustelu pohjautuu siihen, että me ollaan
• 1:44:29
  nähty aiemmin ja vähän tunnetaan ja ja ja on jotain taustaa,
• 1:44:32
  mutta mutta tuota internetissä se on hyvin erinäköinen, jolloin
• 1:44:35
  tavallaan tämmöinen niin kuin luottamuksen pohja joku myöntää
• 1:44:38
  luottamuksen ja se todistaa sen jonkun näköisellä sertifiillä
• 1:44:40
  jonkun jollain kryptokaralta trafialla.
• 1:44:43
  Todistaa, että tää on niin kun niin sanotun luottamuksen
• 1:44:47
  arvoista ja tota ja ja tää tyyppi on tämä tyyppi ja tää
• 1:44:50
  jopa se viesti on salattu niin tavallaan tämän muutos.
• 1:44:53
  Ja mikä sitten niin kun meidän alalla tarkoittaa niin meidän
• 1:44:56
  pitäisi saada. Se on tuommoista niin kun
• 1:44:58
  varautua salauksen näkökulmasta krypygrafian näkökulmasta saada
• 1:45:03
  ruveta siirtämään meidän tärkeimpiä viestejä jo nyt niin
• 1:45:07
  kun kvantti turvalliseen. Niin kun algoritmeihin ja tässä
• 1:45:10
  on ollut vähän se haaste, että se ei vasta ihan hetki.
• 1:45:13
  Sitten saatiin niin kun yhteisymmärrystä, että mikä se
• 1:45:15
  semmoinen paras kvantti turvallinen.
• 1:45:17
  Algoritmi olisi, koska mä en tietysti pitää saada myös tää
• 1:45:19
  niinku yhteis. Onko siitä olemassa joku
• 1:45:21
  konsoli? Siitä on siinä on.
• 1:45:22
  Nistillä on on tota olemassa olemassa tota niinku määritelmä.
• 1:45:28
  Niitä on muistaakseni useampia useampia tavallaan mitkä
• 1:45:32
  toistaiseksi vielä ainakin kelpaa kelpaa.
• 1:45:34
  Sitä on paljon tossa viime aikoina jumpattu ja nyt alkaa
• 1:45:37
  olemaan aika hyvä tilanne sen näkökulmasta, että nyt
• 1:45:39
  uskaltaisin itse jo ruveta tekemään tekemään tavallaan
• 1:45:42
  ratkaisuja tohon suuntaan. Joskin samaan aikaan väitän,
• 1:45:46
  että se markkina ja se tilanne tulee vielä tässä elämään ja
• 1:45:49
  stabiloitumaan ja ja tota. Jos jos satut tietämään
• 1:45:53
  yksityiskohtia niin onko niissä idea se, että tavallaan tehdään
• 1:45:56
  niistä niin kompleksisia? Tavallaan kuluisi paljon
• 1:46:00
  resursseja energiaa, että niitä muuttaisi vai vai onko ne
• 1:46:03
  rakenteellisesti erilaisia? Ne rakenteellisesti tehty
• 1:46:05
  erilaisiksi vähän mun osaamisalueen ulkopuolella,
• 1:46:08
  mutta toihan on se perinteinen malli, että että tavallaan
• 1:46:11
  niinku. RSA pohjaset tämmöiset niinku
• 1:46:14
  perinteinen krypto niin niin se vaan tehtiin niinku ihmiset
• 1:46:17
  päälle tosi vaikeaksi laskea. Ja kone koneella tota älyttömän
• 1:46:21
  vaikeaksi laskea että se vaan niinku tehtiin tosi kompleksinen
• 1:46:24
  ja rakenteeltaan nää tota niinku postman kryptot on on tavallaan
• 1:46:30
  niinku on on tehty tehty erilaiseksi, mutta mä en ehkä
• 1:46:34
  haluaisi mennä niihin yksityiskohtiin määrän
• 1:46:35
  riittävästi sitä itsekään, mutta se se niinku se se pointti on
• 1:46:39
  kuitenkin se, että se ei ole vaan tehty samaa mutta
• 1:46:41
  vaikeammin, mikä on se maailma missä me ollaan eletty aika
• 1:46:43
  pitkään. Kyllä kyllä.
• 1:46:46
  Huh joo. Haluaisin esittää sellaisen
• 1:46:50
  kysymyksen, että jos sun pitäisi arvioida suomea yhteiskuntana,
• 1:46:54
  että kuinka cyber turvallisia me ollaan nolla kymppiä tavallaan
• 1:46:56
  kymppi olisi sellainen täydellinen erinomainen
• 1:46:59
  arvosana, että se meidän kansalaiset, että instituutiot
• 1:47:02
  on ajan tasalla ja osaavia, mutta sitten jäin miettimään
• 1:47:05
  sitä, että aiemmin sanoit, että se on tällainen hieno tasapaino
• 1:47:10
  sen välillä, että että kuinka käytettävä järjestelmä on kuinka
• 1:47:14
  cüber turvallinen se on, että jos se on täysin cyber
• 1:47:16
  turvallinen, niin se ei ole ollenkaan käytettävä.
• 1:47:18
  Sitten, että voidaanko me päästä edes kymppiin, että kuitenkin,
• 1:47:22
  että pitääkö meidän kännissä siis jättää jotain
• 1:47:25
  haavoittuvuukseen yhteiskunnassamme, että me
• 1:47:28
  voitaisiin käyttää samanaikaisesti näitä
• 1:47:29
  järjestelmiä? Me ei ehkä haluta päästä
• 1:47:34
  täydelliseen turvallisuuteen, koska siitä tuli niin älyttömän
• 1:47:37
  vaikeeta. Se rajoittaa paljon meidän
• 1:47:38
  toimintaa. Se, että jätetäänkö me
• 1:47:42
  haavoittuvuuksia että niinku että jompikumpi meistä ne jättää
• 1:47:45
  tahallaan vähän huono salasana, että sitten on mukavampi
• 1:47:47
  kaikilla. Niin se ei.
• 1:47:48
  Ei toimi niin ja osa osa niinku ton puolen puhuttu salasanoista,
• 1:47:52
  mutta tämmöinen niinku salasanat on lähestyminen mitä mitä
• 1:47:55
  jotkut, jotkut tota tai niinku moderni teknologiatarjoa niin
• 1:48:00
  on. On itse asiassa paljon
• 1:48:01
  turvallisempaa, se on käyttäjän helpompaa ja ystävällisempää.
• 1:48:03
  Se on on turvallisempaa tota, että se pohjaantuu johonkin
• 1:48:06
  muuhun muuhun tollaiseen niinku vaikka sen laitteen
• 1:48:10
  tunnistamiseen tai tai tai tai kasvotunnistukseen tai tän
• 1:48:14
  tyyppiseen asioihin. Mutta tota se niin kun
• 1:48:18
  erilaisten. Erilaisten niin kun
• 1:48:22
  haavoittuvuuksien. Ehkä mä tarkoitan niillä niillä
• 1:48:25
  sitä, että tota vaikka meidän suomen yhteiskunnassa meillä on
• 1:48:27
  hyvin paljon open data tyyppistä tyyppistä ajattelua ja meillä on
• 1:48:30
  hyvin paljon asioita asioita mitkä tota niin kun me halutaan
• 1:48:34
  tietoisesti tietoisesti. Mahdollistaa liiketoimintaa
• 1:48:38
  jakamalla tietoa. Niin tää on mahdollinen heikkous
• 1:48:43
  meidän yhteiskunnassa se, että että me kerrotaan, että tässä
• 1:48:47
  menee meidän meidän kaapelit ja tässä menee meidän sähkö siitä
• 1:48:50
  varmasti voidaan käyttää optimoimaan.
• 1:48:52
  Tässä on meidän viimeisen 60 vuoden säätiedot ja kaikki tämän
• 1:48:55
  tyyppiset niin voidaan käyttää optimoimaan sitä niin kun
• 1:48:57
  liiketoiminnat voi oppia kun jokainen pienet firmat voi ottaa
• 1:49:00
  sen datan ja oppia siitä jotain. Mut samaan aikaan sitten jos me
• 1:49:03
  kerrotaan myös meidän vastustajille, että me ollaan
• 1:49:05
  hirveän riippuvaisia sähköstä ja tossa kaapeli muuten menee niin
• 1:49:08
  tota. Niin kyllä me käytännössä tietää
• 1:49:10
  missä me kyllä. Tiedetään ja mut me ollaan
• 1:49:12
  lähdössä hyvin aktiivisia jakamaan näitä ja ja puhuttiin
• 1:49:15
  näin mistä niinku mahdollisuuden ikkunasta niin se että nehän
• 1:49:17
  riittää että se on kertaalleen auki se tietokanta.
• 1:49:20
  Ja tota kun kaapeleiden paikka ei ihan hirveän nopeasti muutu
• 1:49:23
  hirveän nopeasti vaihdoit sitten me laitetaan se kiinni, niin se
• 1:49:26
  nyt ei suorasti enää auta kun me ollaan se tieto jo annettu.
• 1:49:29
  Me ollaan tietoja vuodettu. Jo, jolloin se on aina niinku
• 1:49:33
  tasapainottelu sen käytettävyyden sen helppouden,
• 1:49:35
  sen järkevän järkevän toiminnan ja tota taas sitten niin kun se
• 1:49:39
  on niinku riittävän turvallisuus.
• 1:49:40
  Mun mielestä se niinku riittävä turvallisuus tai optimoitu
• 1:49:42
  turvallisuus on se ehkä niinku mihin me tässä kuitenkin
• 1:49:44
  haluttaisiin haluttaisiin. Päästä no uskaltaisitko antaa
• 1:49:48
  jonkun arvosanan suomelle? Sillä ei tavallaan ole
• 1:49:53
  merkitystä kun mun. Mielestä se on 8.
• 1:49:58
  Mieti siis mulle pyöri sama numero päässä, että meillä on me
• 1:50:02
  asiat tehty aika hyvin. Meillä on firmoja, jossa asiat
• 1:50:05
  tehdään älyttömän huonosti ja paljon tietoa on niinku helposti
• 1:50:10
  saatavilla. Sä satut tietämään esimerkiksi
• 1:50:12
  jotain organisaatiota ja henkilökohtaisesti missä tehdään
• 1:50:14
  asioita huonosti. Turvapuolella joo ja tota ja ja
• 1:50:18
  koska se ei oo prioriteetti se vaatisi vähän rahaa.
• 1:50:20
  Tää on monesti niinku heikko niinku tää mitä se investoida
• 1:50:24
  pitäisi vähän jaksaa jaksaa tehdä.
• 1:50:27
  Ja se voi olla, että se on juuri tällä hetkellä tehdään huonosti.
• 1:50:30
  Koska se tyyppi joka yleensä koska heikouksia on monenlaisia
• 1:50:33
  on niitä ihmisiä jotka tota joita on huono kulttuuri on on
• 1:50:36
  johtaja tai välillä välitä tavallaan tietoturvasta.
• 1:50:39
  Tää nähdään vaan niinku pehmeänä tai epäoleellisena asiana tai
• 1:50:43
  sitten on vaikka teknisellä puolella joku että se koko homma
• 1:50:46
  toimii. Sen yksi yksi tyypin varassa ja
• 1:50:48
  se yksi tyyppi nyt sattui olemaan just tällä hetkellä
• 1:50:50
  lomalla. Kuka ei ole tehnyt 2 viikkoon
• 1:50:52
  yhtään mitään niinku yhtään päivitystä ajattelua, koska
• 1:50:54
  jaska yleensä ajaa ne niin niin tota ja ja kun se on henkilöityy
• 1:50:58
  tää on periaatteessa kyllä vähän hähmäinen juttu.
• 1:51:00
  Niin tavallaan se se tilanne myös vaihtelee paljon.
• 1:51:03
  Meillä on tosi hyviä firmoja. Meillä on tosi huonoja firmoja
• 1:51:06
  yhteiskuntana. Meillä on edellytykset olla
• 1:51:08
  helposti se kasi tai enemmänkin mutta tota, mutta ei se tarkoita
• 1:51:12
  että että tota kasihan meille riittää että niin pitäisi
• 1:51:15
  enempää tarvitse tehdä tai jatkuvaa toimintaa.
• 1:51:18
  Jatkuvaa toimintaa on monesti vähän tylsää.
• 1:51:20
  Perus hyvä oppilas siis. All right, TV sibergin
• 1:51:25
  strategiajohtaja pietari sarjakivi, kiitos, että kävit
• 1:51:30
  keskustelemassa täällä minun kanssa cüber turvallisuudesta ja
• 1:51:33
  kiitos, että annoit mahdollisuuden esittää tyhmiä
• 1:51:36
  kysymyksiä tästä aiheesta oli kiva jutella.
• 1:51:39
  Oli mun mielestä aivan mahtava yleiskatsaus, mutta myös
• 1:51:43
  tietyltä osin aika syvällinen oli tosi mukavaa jutella näistä
• 1:51:46
  asioista. Kiitoksia.
• 1:51:47
  Jes, kiitos että pääsit tänne.