< Return to Video

Mikko Hyppönen: Puolustamassa nettiä viruksia vastaan

  • 0:00 - 0:03
    Rakastan internettiä.
  • 0:03 - 0:05
    Se on totta.
  • 0:05 - 0:07
    Ajatelkaa, mitä kaikkea netti on tuonut meille.
  • 0:07 - 0:10
    Ajatelkaa kaikkia käyttämiämme palveluita,
  • 0:10 - 0:12
    yhteydenpitoa,
  • 0:12 - 0:14
    viihdettä,
  • 0:14 - 0:17
    kaikkea kaupankäyntiä ja verkkoliiketoimintaa.
  • 0:17 - 0:20
    Ja tämä tapahtuu meidän elinaikanamme.
  • 0:20 - 0:23
    Olen varma, että kun
  • 0:23 - 0:25
    satojen vuosien kuluttua
  • 0:25 - 0:28
    kirjoitamme historiankirjoja,
  • 0:28 - 0:31
    tämä aika ja meidän sukupolvemme
    tullaan muistamaan
  • 0:31 - 0:34
    sukupolvena, joka meni nettiin,
  • 0:34 - 0:36
    sukupolvena,
  • 0:36 - 0:39
    joka rakensi jotain aidosti kansainvälistä.
  • 0:39 - 0:42
    Mutta on myös totta,
  • 0:42 - 0:45
    että internetillä on ongelmia.
    Hyvin vakavia ongelmia.
  • 0:45 - 0:48
    Ongelmia turvallisuuden
  • 0:48 - 0:51
    ja yksityisyyden kanssa.
  • 0:51 - 0:53
    Olen koko urani ajan
  • 0:53 - 0:56
    taistellut näitä ongelmia vastaan.
  • 0:56 - 0:59
    Antakaapa minun näyttää teille jotain.
  • 1:00 - 1:02
    Tämä tässä
  • 1:02 - 1:04
    on Brain.
  • 1:04 - 1:06
    Tämä on lerppu.
  • 1:06 - 1:08
    Siis viisituumainen tietokoneen levyke.
  • 1:08 - 1:10
    Se on Brain.A:n saastuttama.
  • 1:10 - 1:12
    Se on ensimmäinen virus, jonka löysimme
  • 1:12 - 1:14
    PC-tietokoneille.
  • 1:15 - 1:17
    Ja me itse asiassa tiedämme,
  • 1:17 - 1:19
    mistä Brain on kotoisin.
  • 1:19 - 1:21
    Tiedämme, koska virus kertoo sen
  • 1:21 - 1:23
    koodin sisällä.
  • 1:23 - 1:26
    Katsotaanpa tarkemmin.
  • 1:30 - 1:33
    No niin.
  • 1:33 - 1:36
    Tässä on saastuneen levykkeen käynnistyslohko.
  • 1:36 - 1:39
    Jos katsomme tarkemmin sen sisälle,
  • 1:39 - 1:41
    näemme, että tässä näin
  • 1:41 - 1:45
    lukee "Tervetuloa vankiluolaan".
  • 1:45 - 1:47
    Sitten teksti jatkuu,
  • 1:47 - 1:50
    sanoen "1986 Basit ja Amjad".
  • 1:50 - 1:53
    Basit ja Amjad ovat etunimiä,
  • 1:53 - 1:55
    pakistanilaisia etunimiä.
  • 1:55 - 1:58
    Itse asiassa tässä on puhelinnumero
    ja osoite Pakistaniin.
  • 1:58 - 2:02
    (Naurua)
  • 2:04 - 2:06
    Siis, 1986.
  • 2:06 - 2:08
    Ja nyt on 2011.
  • 2:08 - 2:10
    Se oli 25 vuotta sitten.
  • 2:10 - 2:13
    PC-virusongelma on nyt 25 vuotta vanha.
  • 2:14 - 2:16
    Puolisen vuotta sitten
  • 2:16 - 2:19
    päätin itse lähteä Pakistaniin.
  • 2:19 - 2:23
    Tässä muutama valokuva tuolta matkalta.
  • 2:23 - 2:25
    Tämä on Lahoren kaupungista,
  • 2:25 - 2:26
    noin 300 km etelään
  • 2:26 - 2:29
    Abbottabadista, jossa Bin Laden saatiin kiinni.
  • 2:29 - 2:32
    Tässä tyypillistä katukuvaa.
  • 2:32 - 2:35
    Ja tässä tie, joka johtaa osoitteeseen
  • 2:35 - 2:39
    730 Nizam block, Allama Iqbal Town.
  • 2:39 - 2:41
    Koputin tämä talon oveen.
  • 2:41 - 2:43
    (Naurua)
  • 2:43 - 2:45
    Arvatkaa kuka avasi oven?
  • 2:45 - 2:47
    Basit ja Amjad,
    he ovat edelleen samassa osoitteessa.
  • 2:47 - 2:48
    (Naurua)
  • 2:48 - 2:54
    (Aplodeja)
  • 2:54 - 2:56
    Kas tässä Basit, seisomassa.
  • 2:56 - 2:59
    Ja hänen vieressään istumassa
    veljensä Amjad.
  • 2:59 - 3:02
    Nämä miehet kirjoittivat ensimmäisen PC-viruksen.
  • 3:02 - 3:06
    Meillä oli erittäin mielenkiintoinen juttutuokio.
  • 3:06 - 3:08
    Kysyin heiltä, miksi he tekivät sen
  • 3:08 - 3:10
    ja miten he suhtautuvat siihen,
    mitä aloittivat.
  • 3:10 - 3:14
    Olin jollain tasolla tyytyväinen
  • 3:14 - 3:16
    kuullessani, että molempien veljesten
  • 3:16 - 3:20
    omat tietokoneet olivat
    vuosien varrella saastuneet
  • 3:20 - 3:22
    aivan muista tietokoneviruksista
  • 3:22 - 3:23
    moneen kertaan.
  • 3:23 - 3:25
    Joten maailmassa on kuitenkin
  • 3:25 - 3:27
    jonkinlaista oikeudenmukaisuutta.
  • 3:27 - 3:30
    Tietokonevirukset, joita näimme
  • 3:30 - 3:32
    1980- ja 1990-luvuilla,
  • 3:32 - 3:32
    eivät tietenkään ole enää ongelma.
  • 3:32 - 3:32
    Minäpä näytän muutaman esimerkin
  • 3:32 - 3:33
    siitä, miltä virukset ennen näyttivät.
  • 3:33 - 3:33
    Ajan tässä järjestelmää,
  • 3:33 - 3:36
    joka mahdollistaa ikivanhojen
  • 3:36 - 3:38
    tietokoneohjelmien ajamisen moderneilla tietokoneilla.
  • 3:38 - 3:40
    Liitänpä pari levyasemaa --
  • 3:40 - 3:42
    Tässä meillä on lista vanhoja viruksia.
  • 3:42 - 3:44
    Joten ajetaan muutama niistä.
  • 3:44 - 3:47
    Aloitetaan esimerkiksi
  • 3:47 - 3:50
    Centipede-viruksella.
  • 3:50 - 3:53
    Kuten näette, ruudun ylälaidassa
  • 3:53 - 3:56
    tuhatjalkainen ryömii näytön halki.
  • 3:56 - 3:58
    Jos saat tartunnan tästä viruksesta,
  • 3:58 - 4:00
    tiedät, että koneesi on saastunut,
  • 4:00 - 4:02
    koska virus todella tulee näkyviin.
  • 4:02 - 4:04
    Tässä toinen esimerkki. Tämä virus on Crash.
  • 4:04 - 4:06
    Se on kotoisin Venäjältä, vuodelta 1992.
  • 4:06 - 4:07
    Ja nyt virus, joka pitää myös ääntä...
  • 4:07 - 4:09
    (Sireenin ääni)
  • 4:09 - 4:10
    Ja viimeinen esimerkki:
  • 4:10 - 4:13
    arvatkaa mitä Walker-virus tekee.
  • 4:13 - 4:15
    Kyllä, näytölle ilmestyy kävelevä heppu
  • 4:15 - 4:18
    koneen saastumisen jälkeen.
  • 4:19 - 4:25
    Aikoinaan, kun viruksia
  • 4:25 - 4:27
    vielä kirjoittivat harrastelijat ja teinit,
  • 4:27 - 4:29
    oli helppo huomata, että koneessasi oli virus.
  • 4:29 - 4:31
    Nykypäivänä viruksia eivät enää kirjoittele
  • 4:31 - 4:33
    harrastelijat ja teinit.
  • 4:33 - 4:36
    Nykypäivänä virukset ovat maailmanlaajuinen ongelma.
  • 4:36 - 4:39
    Täällä taustalla meillä on esimerkki
  • 4:39 - 4:41
    järjestelmästä, jollaisia ajamme laboratorioissamme
  • 4:41 - 4:43
    ja joilla seuraamme virustartuntoja maailmalla.
  • 4:43 - 4:45
    Voimme nähdä reaaliaikaisesti,
  • 4:45 - 4:47
    miten olemme juuri pysäyttäneet tartuntoja Ruotsissa ja Taiwanissa
  • 4:47 - 4:50
    ja Venäjällä ja muualla.
  • 4:50 - 4:52
    Itse asiassa, jos katsomme virustutkimusyksikkömme
  • 4:52 - 4:55
    laboratorion järjestelmiä,
  • 4:55 - 4:57
    näemme todellista kuvaa siitä,
  • 4:57 - 4:59
    miten paljon viruksia
  • 4:59 - 5:02
    ja muita haittaohjelmia löydämme joka ikinen päivä.
  • 5:02 - 5:04
    Tässä on uusin virus
  • 5:04 - 5:07
    tiedostossa nimeltä server.exe.
  • 5:07 - 5:09
    Löysimme sen kolme sekuntia sitten
  • 5:09 - 5:11
    ja edellisen kuusi sekuntia sitten.
  • 5:11 - 5:14
    Ja jos katsomme koko listaa --
  • 5:14 - 5:17
    se on jättimäinen.
  • 5:17 - 5:19
    Löydämme kymmeniä, jopa satoja tuhansia viruksia.
  • 5:19 - 5:21
    Ja tässä listassa on vain viimeiset 20 minuuttia.
  • 5:21 - 5:24
    Tämä toistuu joka päivä.
  • 5:24 - 5:26
    Mutta mistä kaikki nämä virukset oikein tulevat?
  • 5:26 - 5:29
    Virusten takana ovat nykyään
  • 5:29 - 5:31
    järjestäytyneet rikollisjengit.
  • 5:31 - 5:34
    He tekevät paljon rahaa viruksilla.
  • 5:34 - 5:37
    Jengit kuten vaikkapa --
  • 5:37 - 5:39
    katsotaanpas gangstabucks.comia.
  • 5:39 - 5:42
    Tämä on Moskovassa toimiva sivusto
  • 5:42 - 5:46
    ja nämä kaverit ostavat saastutettuja koneita.
  • 5:46 - 5:48
    Joten jos olet viruskirjoittaja
  • 5:48 - 5:50
    ja olet saastunuttanut paljon Windows-koneita,
  • 5:50 - 5:52
    mutta et tiedä mitä tehdä niillä,
  • 5:52 - 5:55
    voit myydä nuo saastuneet tietokoneet --
  • 5:55 - 5:58
    siis muiden omistamat koneet -- näille kavereille.
  • 5:58 - 6:02
    Ja he maksavat rahaa pääsystä noihin koneisiin.
  • 6:02 - 6:04
    Mutta miten he tienaavat rahaa
  • 6:04 - 6:06
    näiden saastuneiden koneiden avulla?
  • 6:06 - 6:08
    Siihen on paljon eri tapoja,
  • 6:08 - 6:10
    kuten pankkitroijalaiset, jotka vievät rahaa pankkitililtäsi,
  • 6:10 - 6:12
    kun käytät verkkopankkia.
  • 6:12 - 6:16
    Tai näppäimistönauhurit.
  • 6:16 - 6:19
    Näppäimistönauhuri piileskelee koneellasi
  • 6:19 - 6:21
    ja nauhoittaa kaiken mitä naputtelet.
  • 6:21 - 6:23
    Joten kun olet koneesi ääressä ja teet Google-hakuja,
  • 6:23 - 6:26
    niin jokainen hakusi
  • 6:26 - 6:29
    tallennetaan ja lähetetään rikollisille.
  • 6:29 - 6:32
    Jokainen kirjoittamasi sähköposti tallennetaan ja lähetetään rikollisille.
  • 6:32 - 6:36
    Samoin kaikki kirjoittamasi salasanat ja niin edelleen.
  • 6:36 - 6:39
    Mutta se, mitä verkkorikolliset erityisesti etsivät,
  • 6:39 - 6:42
    ovat istunnot, joissa menet
  • 6:42 - 6:44
    verkkokauppaan ja ostat jotain.
  • 6:44 - 6:47
    Koska kun ostat jotain verkkokaupasta,
  • 6:47 - 6:50
    naputtelet näppäimistöltä nimesi, osoitteesi,
  • 6:50 - 6:54
    luottokorttisi numeron ja turvakoodin.
  • 6:54 - 6:56
    Tässä on esimerkki tiedostosta, jonka
  • 6:56 - 6:58
    löysimme eräältä palvelimelta pari viikkoa sitten.
  • 6:58 - 7:01
    Tässä näkyy luottokorttien numeroita,
  • 7:01 - 7:03
    voimassaolopäiviä ja turvakoodeja,
  • 7:03 - 7:06
    ja tässä on kortin omistajan nimi.
  • 7:06 - 7:09
    Kun hyökkääjät saavat käsiinsä luottokorttitietoja,
  • 7:09 - 7:11
    he voivat mennä verkkoon ja ostaa näillä tiedoilla
  • 7:11 - 7:13
    ihan mitä haluavat.
  • 7:13 - 7:15
    Ja tämä on todellinen ongelma.
  • 7:15 - 7:17
    Verkkorikollisuuden ympärille on syntynyt
  • 7:17 - 7:19
    maanalaiset markkinat
  • 7:19 - 7:22
    ja kaupankäyntiverkosto.
  • 7:22 - 7:24
    Otetaan esimerkki siitä, miten hyvin nämä kaverit
  • 7:24 - 7:27
    pystyvät tekemään rahaa verkkorikoksilla.
  • 7:27 - 7:29
    Katsotaanpa INTERPOLin verkkosivuilta
  • 7:29 - 7:33
    listaa etsityistä ihmisistä.
  • 7:33 - 7:36
    Täältä löytyy Ruotsista kotoisin oleva Björn Sundin,
  • 7:36 - 7:39
    ja hänen rikoskumppaninsa,
  • 7:39 - 7:41
    joka on myös etsittyjen listalla,
  • 7:41 - 7:44
    Shaileshkumar Jain,
  • 7:44 - 7:47
    Yhdysvaltain kansalainen.
  • 7:47 - 7:49
    He pyörittivät operaatiota nimeltä I.M.U.,
  • 7:49 - 7:52
    verkkorikollisoperaatiota, jonka avulla varastettiin miljoonia.
  • 7:52 - 7:54
    Nyt molemmat miehet ovat karkuteillä,
  • 7:54 - 7:56
    eikä kukaan tiedä, missä he ovat.
  • 7:56 - 7:58
    Muutama viikko sitten Yhdysvaltojen viranomaiset
  • 7:58 - 8:00
    sulkivat sveitsiläisen pankkitilin,
  • 8:00 - 8:03
    joka kuului Jainille,
  • 8:03 - 8:06
    ja tuolla tilillä oli 14,9 miljoonaa dollaria.
  • 8:06 - 8:09
    Verkkorikoksilla tienattu raha
  • 8:09 - 8:11
    on merkittävää.
  • 8:11 - 8:13
    Ja se tarkoittaa, että verkkorikollisilla
  • 8:13 - 8:15
    on varaa investoida hyökkäyksiinsä.
  • 8:15 - 8:17
    Me tiedämme, että rikolliset
  • 8:17 - 8:21
    palkkaavat ohjelmoijia ja laaduntarkkailijoita,
  • 8:21 - 8:24
    he testaavat koodinsa,
  • 8:24 - 8:26
    ja ajavat relaatiotietokannoilla varustettuja palvelinjärjestelmiä.
  • 8:26 - 8:28
    Ja he seuraavat miten me työskentelemme --
  • 8:28 - 8:31
    miten tietoturvaihmiset työskentelevät --
  • 8:31 - 8:33
    ja yrittävät kiertää
  • 8:33 - 8:36
    suojauksia, joita rakennamme.
  • 8:36 - 8:38
    He myös käyttävät netin
  • 8:38 - 8:41
    globaalia luonnetta hyväkseen.
  • 8:41 - 8:44
    Internet on kansainvälinen.
  • 8:44 - 8:46
    Siksipä sitä kutsutaan internetiksi.
  • 8:46 - 8:48
    Katsotaanpa, mitä siellä
  • 8:48 - 8:50
    verkossa oikein tapahtuu.
  • 8:50 - 8:53
    Tässä on Clarified Networks Oy:n tekemä video.
  • 8:53 - 8:55
    Se näyttää, miten yksi haittaohjelma vaihtaa paikkaa maasta toiseen.
  • 8:55 - 8:57
    Tämä operaatio, joka on luultavasti Virosta kotoisin,
  • 8:57 - 8:59
    hyppii maasta toiseen
  • 8:59 - 9:01
    kun sivustoa yritetään sulkea.
  • 9:01 - 9:04
    Näitä kavereita ei kerta kaikkiaan saa pois linjoilta.
  • 9:04 - 9:06
    He vaihtavat maasta toiseen
  • 9:06 - 9:10
    ja tuomiovallasta toiseen
  • 9:10 - 9:13
    liikkuen ympäri maailmaa,
  • 9:13 - 9:15
    hyödyntäen sitä tosiasiaa, että meillä ei ole
  • 9:15 - 9:17
    maailmanlaajuista poliisia.
  • 9:17 - 9:20
    Joten tavallaan netti on kuin
  • 9:20 - 9:22
    joku olisi antanut ilmaiset lentoliput
  • 9:22 - 9:24
    kaikille maailman verkkorikollisille.
  • 9:24 - 9:26
    Rikolliset, jotka aiemmin olivat liian kaukana ollakseen uhka,
  • 9:26 - 9:28
    voivat nyt tavoittaa meidät.
  • 9:28 - 9:31
    Mutta miten verkkorikollisia jäljitetään?
  • 9:31 - 9:33
    Miten heidät oikein löydetään?
  • 9:33 - 9:35
    Otetaan esimerkki.
  • 9:35 - 9:38
    Tässä on eräs hyökkäystiedosto.
  • 9:38 - 9:41
    Tässä heksanäkymä kuvatiedostoon,
  • 9:41 - 9:43
    joka hyödyntää haavoittuvuutta.
  • 9:43 - 9:46
    Se tarkoittaa, että jos yrität katsoa tätä kuvaa Windows-tietokoneella,
  • 9:46 - 9:48
    se ottaa koneesi haltuun ja ajaa haitallista koodia.
  • 9:48 - 9:50
    Katsotaanpa tarkemmin tätä tiedostoa.
  • 9:50 - 9:53
    Tässä ovat kuvatiedoston otsikkotiedot.
  • 9:53 - 9:57
    Ja tässä varsinainen hyökkäyskoodi.
  • 9:57 - 9:59
    Koodi on salakirjoitettu,
  • 9:59 - 10:02
    joten puretaan se.
  • 10:02 - 10:05
    Se on XOR-salattu avaimella 97.
  • 10:05 - 10:08
    Nyt teidän täytyy vain luottaa minuun.
  • 10:08 - 10:10
    Mutta näin se on.
  • 10:10 - 10:13
    Nyt voimme ryhtyä
  • 10:13 - 10:15
    purkamaan salakirjoitusta.
  • 10:15 - 10:17
    Keltainen koodi on purettua koodia.
  • 10:17 - 10:19
    Se ei juuri näytä erilaiselta kuin alkuperäinen.
  • 10:19 - 10:21
    Mutta jos katsotte tarkkaan,
  • 10:21 - 10:23
    näette täällä alhaalla
  • 10:23 - 10:25
    www-osoitteen:
  • 10:25 - 10:27
    unionseek.com/d/ioo.exe
  • 10:27 - 10:29
    Kun avaat tämä kuvan koneellasi,
  • 10:29 - 10:32
    se lataa ja ajaa tuon ohjelman.
  • 10:32 - 10:34
    Tuo ohjelma on takaportti, joka ottaa koneesi haltuun.
  • 10:34 - 10:36
    Mutta vielä mielenkiintoisempaa on,
  • 10:36 - 10:38
    että jatkaessamme koodin purkamista
  • 10:38 - 10:44
    löydämme salaperäisen tekstin,
  • 10:44 - 10:46
    jossa lukee "O600KO78RUS".
  • 10:46 - 10:48
    Tämä teksti on salakirjoituksen alla
  • 10:48 - 10:51
    ikään kuin allekirjoituksena.
  • 10:51 - 10:53
    Sitä ei käytetä mihinkään.
  • 10:53 - 10:55
    Tutkin tekstiä ja yritin keksiä, mitä se tarkoittaa.
  • 10:55 - 10:57
    Tietysti etsin tätä tekstiä Googlella.
  • 10:57 - 11:02
    Haku ei palauttanut osumia, sitä ei löytynyt.
  • 11:02 - 11:04
    Juttelin sitten labramme tutkijoiden kanssa.
  • 11:04 - 11:06
    Meillä on muutama venäläinen virustutkija
  • 11:06 - 11:08
    ja yksi heistä mainitsi,
  • 11:08 - 11:11
    että koodi loppuu sanaan "RUS", kuten "Russia".
  • 11:11 - 11:13
    Ja 78 on numerokoodi
  • 11:13 - 11:15
    Pietarin kaupungille.
  • 11:15 - 11:17
    Se löytyy esimerkiksi puhelimien suuntanumeroista
  • 11:17 - 11:19
    ja autojen rekisterikilvistä ja niin edelleen.
  • 11:19 - 11:21
    Lähdin siis etsimään yhteyttä Pietariin
  • 11:21 - 11:23
    ja monen mutkan kautta
  • 11:23 - 11:25
    löysimme lopulta tämän verkkosivuston.
  • 11:25 - 11:27
    Tämä venäläismies on toiminut verkossa vuosien ajan,
  • 11:27 - 11:29
    pyörittää omaa verkkosivustoa,
  • 11:29 - 11:32
    ja pitää blogia LiveJournal-palvelussa.
  • 11:32 - 11:35
    Blogissaan hän kertoo
  • 11:35 - 11:37
    elämästään Pietarissa.
  • 11:37 - 11:41
    Hän on parikymppinen kaveri, joka
  • 11:41 - 11:44
    kirjoittaa kissastaan
  • 11:44 - 11:46
    ja tyttöystävästään.
  • 11:46 - 11:49
    Hänellä on varsin mukava auto.
  • 11:49 - 11:51
    Itse asiassa, hän ajaa
  • 11:51 - 11:53
    Mercedes-Benz S600:lla,
  • 11:53 - 11:55
    jossa on V12-moottori,
  • 11:55 - 11:57
    tilavuudeltaan kuusi litraa,
  • 11:57 - 11:59
    ja yli 400 hevosvoimaa.
  • 11:59 - 12:01
    Aika mukava auto
    parikymppiselle pietarilaispojalle.
  • 12:01 - 12:04
    Miten tiedän hänen autostaan?
  • 12:04 - 12:06
    No, hän bloggasi siitä.
  • 12:06 - 12:08
    Hän joutui autokolariin
  • 12:08 - 12:10
    Pietarin keskustassa.
  • 12:10 - 12:12
    Hän törmäsi toiseen autoon
  • 12:12 - 12:16
    ja laittoi blogiinsa kuvia onnettomuudesta.
  • 12:16 - 12:18
    Tässä on hänen mersunsa.
  • 12:18 - 12:20
    Ja tässä Lada Samara, johon hän törmäsi.
  • 12:20 - 12:22
    Voitte itse asiassa nähdä, että Ladan rekisterinumero
  • 12:22 - 12:24
    päättyy yhdistelmään "78RUS".
  • 12:24 - 12:26
    Ja jos katsotte yleiskuvaa,
  • 12:26 - 12:28
    näette, että Mercedeksen rekisterinumero on
  • 12:28 - 12:30
    O600KO78RUS.
  • 12:30 - 12:34
    Minä en ole lakimies...
  • 12:34 - 12:37
    mutta jos olisin,
  • 12:37 - 12:39
    toteaisin tässä vaiheessa "Ei muuta sanottavaa".
  • 12:39 - 12:40
    (Naurua)
  • 12:40 - 12:42
    Mitä verkkorikollisille tapahtuu, kun he jäävät kiinni?
  • 12:42 - 12:44
    No, useimmissa tapauksissa emme koskaan pääse niin pitkälle.
  • 12:44 - 12:50
    Valtaosassa verkkorikoksista
  • 12:50 - 12:52
    emme edes tiedä, mistä maanosasta hyökkäykset ovat peräisin.
  • 12:52 - 12:54
    Ja vaikka onnistuisimmekin löytämään rikolliset,
  • 12:54 - 12:57
    juttu jää yleensä siihen.
  • 12:57 - 12:59
    Paikallinen poliisi ei toimi, tai heiltä puuttuu todistusaineistoa,
  • 12:59 - 13:02
    tai jostain muusta syystä rikollisia ei saada tilille.
  • 13:02 - 13:05
    Toivoisin, että asia olisi toisin,
  • 13:05 - 13:07
    mutta valitettavasti se ei ole.
  • 13:07 - 13:10
    Kaiken lisäksi tilanne muuttuu
  • 13:10 - 13:13
    kovaa vauhtia.
  • 13:13 - 13:15
    Monet teistä ovat kuulleet Stuxnet-viruksesta.
  • 13:15 - 13:18
    Ja Stuxnetin tehtävä
  • 13:18 - 13:20
    oli saastuttaa näitä.
  • 13:20 - 13:22
    Tämä on Siemens S7-400 PLC,
  • 13:22 - 13:24
    ohjelmoitava logiikkaohjain.
  • 13:24 - 13:27
    Tällaiset laitteet pyörittävät infrastruktuuriamme.
  • 13:27 - 13:30
    Ne ohjaavat kaikkea ympärillämme.
  • 13:30 - 13:33
    Nämä pienet laatikot ilman näyttöä
  • 13:33 - 13:36
    ja ilman näppäimistöä
  • 13:36 - 13:38
    ohjelmoidaan ja laitetaan töihin.
  • 13:38 - 13:41
    Esimerkiksi tämän rakennuksen hissejä
  • 13:41 - 13:43
    ohjaa todennäköisesti tällainen laatikko.
  • 13:43 - 13:46
    Ja kun Stuxnet kykenee saastuttamaan tällaisen,
  • 13:46 - 13:49
    kyseessä on käänteentekevä muutos
  • 13:49 - 13:52
    asioissa, joista meidän tulee olla huolissaan.
  • 13:52 - 13:54
    Koska kaikki ympärillämme perustuu näihin laitteisiin.
  • 13:54 - 13:56
    Myös kriittinen infrastruktuurimme.
  • 13:56 - 13:58
    Jos menette mihin tahansa tehtaaseen tai voimalaan,
  • 13:58 - 14:02
    kemian- tai elintarviketeollisuuden laitokseen,
  • 14:02 - 14:05
    ja katsotte ympärillenne,
  • 14:05 - 14:07
    huomaatte, että kaikki on tietokoneiden ohjaamaa.
  • 14:07 - 14:10
    Koneet ohjaavat kaikkea.
  • 14:10 - 14:13
    Ja kaikki on riippuvaista näiden koneiden toimivuudesta.
  • 14:13 - 14:15
    Meistä on tullut riippuvaisia
  • 14:15 - 14:18
    internetistä
  • 14:18 - 14:20
    ja perusasioista kuten sähköstä
  • 14:20 - 14:22
    ja tietokoneiden toiminnasta.
  • 14:22 - 14:24
    Tämä tuottaa meille
  • 14:24 - 14:26
    täysin uudenlaisia ongelmia.
  • 14:26 - 14:29
    Meillä täytyy olla tapoja
  • 14:29 - 14:32
    jatkaa työskentelyä,
  • 14:32 - 14:34
    vaikka tietokoneet pettäisivät.
  • 14:34 - 14:35
    (Naurua)
  • 14:35 - 14:36
    (Aplodeja)
  • 15:12 - 15:14
    Valmistautuminen tarkoittaa, että voimme toimia,
  • 15:14 - 15:16
    vaikka kaikki ei toimisikaan
  • 15:16 - 15:18
    kuten oletamme.
  • 15:18 - 15:20
    Kyse on itse asiassa perusasioista,
  • 15:20 - 15:22
    kuten jatkuvuussuunnittelusta ja varmuuskopioista.
  • 15:22 - 15:24
    Ja siitä, että mietimme, mikä on oleellista.
  • 15:24 - 15:26
    Kuten sanoin --
  • 15:26 - 15:29
    (Naurua)
  • 15:29 - 15:32
    Rakastan internettiä. Näin on.
  • 15:33 - 15:36
    Ajatelkaa erilaisia verkkopalveluita.
  • 15:36 - 15:39
    Ajatelkaa miten kävisi, jos ne otettaisiin pois.
  • 15:39 - 15:41
    Jos eräänä päivänä et syystä tai toisesta
  • 15:41 - 15:43
    voisikaan enää käyttää niitä.
  • 15:43 - 15:46
    Näen internetin tulevaisuudessa
    kauniita asioita,
  • 15:46 - 15:48
    mutta samalla pelkään,
  • 15:48 - 15:50
    että ne eivät toteudu.
  • 15:50 - 15:52
    Olen huolissani siitä, että verkkorikokset
  • 15:52 - 15:54
    johtavat vakaviin ongelmiin.
  • 15:54 - 15:57
    Verkkorikokset voivat viedä
  • 15:57 - 15:59
    kaikki nämä hienot asiat pois meiltä.
  • 15:59 - 16:02
    (Naurua)
  • 16:02 - 16:04
    Olen viettänyt koko elämäni
  • 16:04 - 16:06
    puolustaen nettiä.
  • 16:06 - 16:10
    Jos emme taistele verkkorikollisuutta vastaan,
  • 16:10 - 16:13
    voimme menettää kaiken.
  • 16:13 - 16:17
    Meidän täytyy tehdä tämä globaalisti
  • 16:17 - 16:18
    ja meidän täytyy tehdä se nyt.
  • 16:19 - 16:25
    Tarvitsemme lisää
    kansainvälistä poliisiyhteistyötä
  • 16:25 - 16:27
    verkkorikollisten löytämiseksi --
  • 16:27 - 16:28
    näiden järjestäytyneiden ryhmien,
  • 16:28 - 16:31
    jotka tekevät miljoonavoittoja hyökkäyksillään.
  • 16:31 - 16:32
    Tämä on paljon tärkeämpää kuin
  • 16:32 - 16:35
    ajella virustorjuntoja ja palomuureja.
  • 16:35 - 16:36
    Oikeasti merkittävää
  • 16:36 - 16:38
    on löytää ihmiset hyökkäysten takana.
  • 16:38 - 16:40
    Ja vielä tärkeämpää on, että
  • 16:40 - 16:42
    löydämme ihmiset,
  • 16:42 - 16:44
    jotka ovat liittymässä
  • 16:44 - 16:46
    verkkorikollisten joukkoon,
  • 16:46 - 16:48
    mutta eivät ole tehneet sitä vielä.
  • 16:48 - 16:51
    Meidän täytyy löytää ihmiset,
    joilla on taitoja
  • 16:51 - 16:53
    mutta ei tilaisuuksia käyttää niitä,
  • 16:53 - 16:55
    ja antaa heille tilaisuus
  • 16:55 - 16:58
    käyttää taitojaan hyvään.
  • 16:59 - 17:00
    Kiitos.
  • 17:00 - 17:04
    (Aplodeja)
Title:
Mikko Hyppönen: Puolustamassa nettiä viruksia vastaan
Speaker:
Mikko Hypponen
Description:

On kulunut 25 vuotta ensimmäinen PC-viruksen (Brain.A) löytämisestä. Virukset, jotka olivat alunperin vain viattomia harmin aiheuttajia, ovat muuttuneet verkkorikollisten työkaluiksi. Tietoturva-asiantuntija Mikko Hyppönen kertoo, mistä verkon uhat tulevat ja mitä voimme asialle tehdä.
more » « less
Video Language:
English
Team:
closed TED
Project:
TEDTalks
Duration:
17:14

Finnish subtitles

Revisions Compare revisions

Our website uses cookies for analysis purposes.