Jarno Limnéll: Tietoturva on asennekysymys

Sinulla on alkamassa syksyn 2021 Internet Forum -yleisöluentosarja 14. syyskuuta. Luennot käsittelevät 5G-aiheita. Miten tietoturva on huomioitu 5G:n kehityksessä?

Turvallisuudesta huolehtiminen on hyvin keskeinen osa 5G:n kehittämistä ja myös entistä nopeamman verkon toiminnan luotettavuuden tae. On tärkeää havaita 5G-verkkojen mahdolliset haavoittuvuudet ja korjata ne ajoissa.  5G:n käyttöönotto vain korostaa entisestään tietoturvan merkitystä.

Mitkä tietoturvauhat sinua erityisesti huolestuttavat?

Yhteiskunnan näkökulmasta tuhoisimmat seuraukset olisivat kriittiseen infrastruktuuriin, kuten energianjakeluun, rahoitusalaan tai terveydenhuoltoon, kohdistuvilla, kyberhyökkäyksillä. Siksi maailmanpolitiikassa ilmenevät kyberuhat ovat huolestuttavia.

Miten Suomi pärjää tietoturvakentällä?

Meillä on kaksi isoa vahvuutta: koulutustaso ja vankka luottamuspääoma. Kyberturvallisuus on luottamusbisnestä, ja se, että meihin voi luottaa, on iso valttikortti, jota ei kannata piilotella.

Kyberturvan merkitys kasvaa kohisten kaikkialla yhteiskunnassa ja käytännössä kaikissa ammateissa. Tarvitsemme tietenkin erilaisia teknologisia ratkaisuja tuottavia yrityksiä, mutta myös yrityksiä, jotka keskittyvät esimerkiksi kyberturvaan maailmanpolitiikan näkökulmasta. Kysyntää on varmasti myös kyberlainsäädäntöön erikoistuneille juristeille ja kyberturvallisuuden johtamisen asiantuntijoille.

Miten yliopistot edistävät tietoturvaa?

Meidän tärkein tehtävämme on varmistaa, että yhteiskunnalla ja yrityksillä on käytössä riittävästi osaamista ja uusinta, tutkittua tietoa. Kyberturvaosaajista on jo nyt Suomessa ja kaikkialla maailmassa kova pula, ja osaajien tarve kasvaa koko ajan, kun yhä suurempi osa arjestamme muuttuu digitaaliseksi. Siksi myös yhteistyö alan yritysten kanssa on äärimmäisen tärkeää.

Koska uusinta tietoa tarvitsevat myös poliitikot ja media, tutkijoilla on minusta vastuu vaikuttaa sitäkin kautta – olla valmiina jakamaan osaamistaan ja osallistumaan yhteiskunnalliseen keskusteluun.

Miten Aalto huolehtii omasta tietoturvastaan?

Aalto, kuten muutkin yliopistot, on moniin yrityksiin ja organisaatioihin verrattuna suuri ja monimuotoinen yhteisö, jonka jäsenillä on hyvin erilaisia taustoja. Myös tietoturvatarpeet vaihtelevat, aina sometilien käytöstä luottamuksellisten tutkimustietojen suojaamiseen. Siksi yhteisten toimintatapojen löytäminen ja juurruttaminen on iso urakka.

Perustimme vuonna 2019 Aallon kyberturvallisuustyöryhmän, joka tuo yhteen ihmisiä eri puolilta yliopistoa pohtimaan kyberuhkia, teknisiä ratkaisuja ja erityisesti sitä, miltä ne kaikki käyttäjien näkökulmasta näyttävät. Näin voimme varmistaa, että tieto kulkee ja asioista viestitään eteenpäin parhaalla mahdollisella tavalla. Tietoturvaan satsaaminen ei onnistu ilman johdon tukea, ja on ollut hienoa huomata, miten vahva se meillä Aallossa on.

Mikä on tärkeintä, mitä jokaisen kansalaisen pitäisi tietoturvasta ymmärtää?

Asenne on ykkönen – se, että suhtautuu tietoturvaan vakavasti. Verkkomaailmassa pätevät samat säännöt kuin liikenteessä: oli hyvä tai huono päivä, satoi tai paistoi, sääntöjä pitää noudattaa tai voi aiheuttaa itselleen ja muille suurta vahinkoa.

Riittävän tietotason tarjoaminen kaikille kansalaisille on helpoin ja kustannustehokkain tapa huolehtia yhteiskunnan tietoturvasta.