# CERT-veteraani, vieraana Kauto Huopio | 0x27 An episode of [Herrasmieshakkerit](https://invisiblenetwork.ai/podcast/1479000931), 13 Apr 2023, 43 min. Audio: https://anchor.fm/s/11701d3b8/podcast/play/125386811/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-8-8%2F431429013-48000-2-45b762a0346ed857.mp3 Kutsuimme kartanolle vieraaksi CERT-veteraani Kauto Huopion. Hän tietää CERT-toimintojen rakentamisesta enemmän kuin kukaan muu Suomessa ja on yksi parhaiten tunnettuja suomalaisia kansainvälisessä kyberyhteisössä. Keskustelimme Suomen ensimmäisistä kyberuhista kuten Love letter ja Sobig haittaohjelmista ja siitä kuinka niitä ratkottiin 2000-luvun alussa. Lisäksi Kauto kertoo kuinka on onnistunut kaatamaan internetin. Äänijulkaisun lähdeluettelo: Vieras Kauto Huopio https://twitter.com/kautoh CERT-FI 20 vuotta https://www.kyberturvallisuuskeskus.fi/fi/ajankohtaista/cert-fi-20-vuotta-nain-rakennettiin-kotimaisen-tietoturvan-perustuksia Tapaus NTC Vulkan https://www.theguardian.com/technology/2023/mar/30/vulkan-files-leak-reveals-putins-global-and-domestic-cyberwarfare-tactics Tapaus 0Day Technologies https://twitter.com/clementbriens/status/1642162268254109697 The Dukes by NTC Vulkan https://blog.f-secure.com/the-dukes-7-years-of-russian-cyber-espionage/ Tapaus Pinduoduo http://edition.cnn.com/2023/04/02/tech/china-pinduoduo-malware-cybersecurity-analysis-intl-hnk/index.html Biden administration wants to hold companies liable for bad cybersecurity https://arstechnica.com/information-technology/2023/03/biden-administration-wants-to-hold-companies-liable-for-bad-cybersecurity/ FACT SHEET: Biden-Harris Administration Announces National Cybersecurity Strategy https://www.whitehouse.gov/briefing-room/statements-releases/2023/03/02/fact-sheet-biden-harris-administration-announces-national-cybersecurity-strategy/ United States National Cybersecurity Strategy 2023 https://www.whitehouse.gov/wp-content/uploads/2023/03/National-Cybersecurity-Strategy-2023.pdf Ullan Pakarin gluteeniton kauraporkkanapala https://www.ullanpakari.fi/tuotteet/gluteenitonkaur/ ShellGPT -- Komentorivityökalu ChatGPT:n käyttöön https://github.com/TheR1D/shell_gpt ## Transcript [0:07] Tervetuloa herrasmies hakkereiden vieraaksi [0:09] ylämuistialan kartanolla tässä ohjelmasarjassa käsittelemme [0:11] tietoturvaan ja vääjäämättömään kybertuhoon liittyviä asioita ja [0:15] ilmiöitä oppaana ne verkon alamaailmassa toimivat suomen [0:19] tietoturvakentän viralliset vanhukset, mikko hyppönen hyvää [0:21] iltaa ja tomi tuominen. Oikein hyvää iltaa. [0:27] No kiirettä pitää vai mitä kuuluu? [0:33] Kuuluu oikein hyvää t 2 hakkeritapahtuman valmistelut [0:36] alkaa olemaan loppusuoralla ja ollaan saatu taas kyllä varsin [0:40] hyvä kattaus aikaiseksi. No se kyllä kuulostaa hyvältä, [0:44] ei kakkosta odotellessa ja suomeen saatiin uusi eduskunta. [0:48] Mä oon moneen kertaan puhunut siitä, että näinkin. [0:52] Teknologiset vetoiseen ja aika nörttiyhteiskuntaan nähden [0:56] meillä on huomattavan vähän päättäjiä arkadianmäellä, jotka [0:59] oikeasti ymmärtäisi jotain teknologiasta tai jolla olisi [1:02] vaikka insinöörin koulutushan sinne ehkä nyt muutama saatiin, [1:05] mutta aika paljon enemmänkin kaivattaisi. [1:07] Joo ja se mikä tästä tekee kyllä huomionarvoista on se, että [1:11] valtaosalla eduskunnassa olevista ihmisistä on kuitenkin [1:14] korkeakoulututkinto. Eli kyllä siellä on varsin [1:18] valistunutta näkemystä monesta eri aiheesta, mutta ehkä tätä [1:22] teknologiaosaamista voisi olla enempi kun edward snowden tuli [1:26] uutisotsikoihin 8 vuotta sitten, niin mä silloin kommentoin [1:29] useampaankin. Kertaan, että olisipa [1:32] mielenkiintoista jos tulisi samanlaisia pilliin, viheltäjia [1:35] tai tietovuotaja venäjältä tai vaikkapa Kiinasta. [1:38] Ja nyt vuosien odottelun jälkeen vähän tän tyyppistä kehitystä on [1:43] oikeasti nähty. Venäjän osalta. [1:45] Varmaan viittaat tähän NTC volkan ja oon teknologia [1:49] tapauksiin, mutta mites kiinan osalta kiinan kolmanneksi suurin [1:54] teknologiayhtiö Huawein ja alibaban jälkeen on lintua duo [1:59] tai pinkoi joka on verkkokauppa. Itse asiassa se voisi nähdä aika [2:03] suoraan amazonilta, vaikka aliexpress kilpailijana. [2:08] Melko tuntematon lännessä, tosin yhdysvaltoihin. [2:10] He ovat levinneet teemu nimisen napin kautta, joka on [2:12] yhdysvaltain imuroin mobiiliappi tällä hetkellä, mutta se [2:16] mielenkiintoinen vuoto liittyy johonkin entiseen työntekijään [2:20] kiinassa, joka lähti vuotamaan tietojen siitä, että pinkuolla [2:23] on kiinan markkinoilla erillinen versio. [2:25] Heidän mobiiliappiistään nimenomaan androidia varten, [2:28] joka kerää käyttäjistä merkittävästi enemmän tietoa [2:30] kuin mitä oikeastaan pitäisi. Millä tavalla se kerää niitä [2:33] tietoja? No androidissa, kuten [2:35] mobiilikäyttöjärjestelmissä applikaatiolla on aika selkeät [2:38] rajat. Ne eivät voi esimerkiksi katsoa [2:39] muiden applikaatioiden tietoja, jos jotain tämmöistä haluaa [2:42] tehdä, niin pitää rikkoa ne rajat. [2:46] Ja tässä tapauksessa pinkuon kiinassa jaeltava mobiiliappi [2:48] todella tekee näin android ympäristössä, eli se käyttää [2:52] useita eri hyökkäys tekniikoita joilla se hyödyntää android [2:56] järjestelmässä olevia haavoittuvuuksia ja pääsee irti [2:58] näistä rajoituksista. Mitä sillä muuten olisi ja [3:01] kiinassa google play ei ole käytössä vaan käyttäjät [3:05] imuroivat android puhelimiinsa. Applikaatiot yleensä kännykän [3:08] valmistajan omasta sovelluskaupasta eli vaikkapa [3:11] ZTEN tai Huawein tai oppon kaupasta ja kyseessä on siis [3:15] nimenomaan tämä versio applikaatiosta enduron appi joka [3:19] on ollut jaeltavana kiinalaisissa sovelluskaupoissa. [3:22] On sisältynyt näitä hyökkäysmekanismeja. [3:24] No miten me sitten tiedämme, että kyseessä on nimenomaan sen [3:27] saman yrityksen tekemä appi? No se on allekirjoitettu siellä [3:30] samalla allekirjoitus avaimella kuin viralliset pinkuan apit ja [3:34] jäljelle jää siis hyvin vähän enää vaihtoehtoja, että mistä [3:37] voi olla kysymys. Yksi vaihtoehto on se, että [3:40] pinkuolle on murtauduttu, eli se on hakkeroitu ja joku [3:43] ulkopuolinen on tehnyt tän tai joku firman sisällä oleva [3:46] yksittäinen työntekijä on sooloilu ja tehnyt tämmöisiä [3:49] juttuja tai että he ovat hukanneet salausavaimen tai [3:51] sitten se kaikkein todennäköisin että kyseessä on findus on oma [3:55] operaatio. He ovat tarkoituksella [3:56] hakkeroineet omia asiakkaitaan. Kerätäkseen tietoa suoraan [4:01] markkinointia varten ja varastaakseen kilpailijoidensa [4:03] tietoja heidän applikaatioista käyttäjän kännyköillä oli mikä [4:07] oli, niin kyseessä on aika karmea tapaus siitä, miten [4:11] mobiiliympäristössä voidaan käyttäjän tietoja väärinkäyttöä, [4:14] mutta ymmärsinkö oikein, että tää rajoittuu nyt sitten [4:17] pelkästään kiinan markkinaan näin on eli se pinguan appi, [4:21] jonka voi imuroida google playsta niin siinä näitä [4:23] ominaisuuksia ei ole. Ja sitten vaikkapa tämä teemu [4:25] appi, joka tällä hetkellä leviää tosiaan nopeasti, niin siinäkään [4:28] tämmöisiä ei ole nähty. No sitten venäjä. [4:33] Miten tämä NTC pulkan tapaus? Mikäs se on? [4:36] Venäjä tosiaan on nytten saanut kokea oman ed snowden hetkensä [4:41] eli yksi tai useampi vuotaja on julkaissut tuhansia sivuja [4:45] luottamuksellista materiaalia vuosilta kaksituhattakuusitoista [4:49] viiva kaksituhattakaksikymmentäyksi ja [4:52] näissä materiaaleissa käsitellään pariakin eri firmaa [4:56] NTCN vulkan nimistä yritystä ja öö day teknologiassa nimistä [5:00] yritystä. Molemmat on moskovassa toimivia [5:03] teknologiayrityksiä ja nimenomaan tähän NTC pulkan [5:07] tietovuotoon liittyy mielenkiintoinen sivujuonne. [5:09] Eli vuotta ja esiintyy nimimerkillä angry over ukraine [5:13] war eli motiivi tähän tietovuotoon liittyy nimenomaan [5:16] venäjän hyökkäykseen ukraina. Tämä vuoto materiaalia on [5:20] toimitettu paper trail medialle ja death spiegelille, mutta [5:24] tässä on mukana myös 8 eri maata ja 11 eri uutisoi [5:29] organisaatiota. Kenen välillä tätä pakettia on [5:32] analysoitu? Materiaalia on käännettyä [5:35] valtavat määrät ja sen lisäksi on haastateltu entisiä [5:38] työntekijöitä. Mitä sieltä nyt sitten oikeasti [5:41] selvisi? Mitä nää venäläiset [5:43] teknologiayritykset sitten on tehnyt samalla tavoin, kun [5:46] Yhdysvaltojen vastaavassa vuodossa? [5:48] Niin sieltä on paljastanut aika paljon erilaista hyökkäystä [5:52] työkalusta eli tämmöisten valtiollisille toimijoille [5:55] tarkoitettuja työkaluja ja menetelmiä. [5:58] Eli kysymys siis ei ole siitä, että viranomaiset itse olisivat [6:02] kehittäneet hyökkäys työkaluja, vanhemmat ostaneet hyökkäys [6:04] työkaluja ja siihen liittyvää teknologiaa yksityisen sektorin [6:07] yrityksiltä, joita ovat siis nämä NTC, vulkan ja zero day [6:12] technologies. Juurikin näin, eli täältä [6:14] hyökkäys kyvykkyyksiä ja ehkä nimenomaan tän toiminnan [6:18] skaalautuvuutta on lisätty ulkoisten toimijoiden [6:22] avustuksella. Näistä papereista paljastuu se, [6:25] että. Kiinnostuksen kohteena on ollut [6:27] automaattinen disinformaation levittäminen sekä [6:30] haavoittuvuuksien etsintä ranteeseen pulkkanen rakentamia [6:34] järjestelmien avulla. Venäjän valtiolla on ollut kyky [6:37] etsiä verkosta haavoittuvia järjestelmiä koko internetin [6:41] laajuudelta. Tällä tavalla he eivät voineet [6:43] etukäteen seuloa potentiaalisia kohteita valtiollisia [6:46] hyökkäysyrityksiä varten, eli käytännössä heillä on ollut [6:50] reaaliaikainen näkyvyys internetin haavoittuvista [6:53] järjestelmistä sekä joissakin tapauksissa kyvykkyys ottaa nää [6:58] järjestelmät automaattisesti haltuun. [6:59] Tää yritys on rakentanut myöskin työkalujen [7:02] disinformaatiokampanjoita varten. [7:05] Siis juurikin näitä kampanjoita, joilla Twitterissä, [7:08] facebookissa, youtubessa ja muualla on vaikutettu ihmisten [7:11] mielipiteisiin. Samoin dokumentit todistaa, että [7:15] NTC on ollut mukana rakentamassa APT työkalujen mukaan lukien [7:19] miniduke työkalua, josta meillä with securessa tai silloisessa f [7:23] securessa tehtiin aika perusteellinen tutkimus vuonna [7:25] kaksituhattaviisitoista. Duke oli yleisnimike venäjän [7:29] tiedustelun käyttämiin hyökkäystyökaluihin windows [7:31] ympäristössä. Siihen aikaan tää on myös varsin [7:34] päräyttävä tämä automaattinen disinformaatiotyökalu, eli se [7:38] mahdollistaa. Profiilien automaattisen luonnin [7:45] verkostoitumisen automaattisen vastauksen ja muun muassa [7:50] automaattiset verifioida eli tarkoittaa sitä, että kun [7:53] rekisteröidään joku puhelinnumero tai muu [7:56] tunnistemenetelmä, niin siihen pystytään automaattisesti [7:59] vastaamaan ilman ihmisen väliintuloa ja että alkaa olla [8:03] jo aika kova kyvykkyys häntä ei se vulkaaninen asiakaslaistalta [8:06] löytyy FPSRV ja g ruu mukaan lukien g room yksikkö 7 4 4, 5 5 [8:13] eli siis sandstorm yksikkö, joka on ollut korjaamassa muun muassa [8:18] not petja jolla hyökättiin ukrainaan. [8:19] Kaksituhattaseitsemäntoista ja hyökkäsivät Pyeongchangin [8:23] talviolympialaisiin. Kaksituhattakahdeksantoista ja [8:25] myöskin ovat katkoneet sähköjä ukrainassa. [8:27] Yksi tunnetuimpia ja pahamaineisia venäjän offensive [8:31] cyberyksiköitä. Entäs sitten tää nolla? [8:33] Day technologies nolla day technologies on vähän pienempi [8:36] toimija, ehkä kaikkein mielenkiintoisin heidän [8:38] paljastuneista operaatioistaan on operaatio front on, joka on [8:42] IOT botnet mirai botnet, joka on varmaan tunnetuin IOT [8:47] haittaohjelmaverkosto sen koodiin pohjautuva venäläinen [8:49] hyökkäysverkosto, jossa ei säästetä tietokoneita vaan IOT [8:52] laitteita. Näitä sitten tyypillisesti [8:55] käytetään. Hajautettujen [8:58] palvelunestohyökkäysten tekemiseen. [9:01] Tästä materiaalista käy myös ilmi mielenkiintoinen [9:04] yksityiskohta eli NTCN vulkaan. Niin entisiä työntekijöitä on [9:09] tänä päivänä töissä amazon web services palveluntarjoajalla. [9:13] Se on varmaan ihan vaan sattumaa. [9:15] No jos puhutaan valtioiden toiminnasta verkossa, niin ei [9:18] siellä pelkästään hyökätä siellä myöskin suunnitellaan [9:21] turvallisuutta parantavia tekijöitä ja tähän liittyy [9:24] Yhdysvaltojen uunituore kyberturvallisuus strategia, [9:27] jonka tavoitteena on saada yritykset järkevään vastuuseen [9:30] omasta ohjelmistokehityksestä ja tää on kyllä kova juttu. [9:34] Tässä on huomionarvoista se, että ensimmäistä kertaa [9:39] lähdetään siitä näkökulmasta, että määritellään ne [9:43] toimenpiteet millä hyväksyttävät taso saavutetaan eli niin [9:49] kutsuttu se safe harbor framework. [9:52] Tämän kantavana ajatuksena on se, että aletaan siirtää [9:55] vastuuta niille organisaatioille, joilla on [9:58] oikeasti kyvykkyyttä, puolustautua moderneja [10:02] yhteiskuntaa uhkaavia hyökkäyksiä vastaan ja samaan [10:08] aikaan määritellään kohtuulliset toimenpiteet. [10:11] Mitä odotetaan sitten kaikilta toimijoilta? [10:14] Ja tässä on selkeästi tämmöinen yhdistelmä porkkana ja keppiä ja [10:18] tämä saattaa hyvinkin toimia. Minä olen moneen kertaan [10:21] korostanut sitä, että me ei voida laittaa vastuuta tahoille, [10:25] jotka eivät kykene kantamaan sitä vastuuta. [10:27] Ja tästä nyt tyypillinen esimerkki on useimmat [10:30] kotikäyttäjät tai vaikkapa PK sektori tai pienyritykset ja [10:34] isoissakin yrityksissä. Tää on aika aika vaikeata ja [10:36] haasteellista mitä enemmän vastuuta sinne pannaan, niin [10:38] sitä vaikeampaa sitä on kantaa lainaan tästä kyberturvallisuus [10:42] strategiasta käännettyä tekstiä. Meidän on alettava siirtää [10:46] vastuuta niille, jotka eivät toteuta kohtuullisia varotoimia [10:49] ohjelmistojensa suojaamiseksi, mutta samalla on tunnustettava, [10:53] että edistyneimmätkään järjestelmät eivät voi estää [10:55] kaikkia haavoittuvuuksia. Ohjelmistoyrityksillä on oltava [11:00] vapaus innovoida, mutta ne on myös saatettava vastuuseen, jos [11:04] ne eivät täytä huolellisuusvelvoiteettaan. [11:05] Tässä on ehkä syytä korostaa tätä huolellisuusvelvoitetta, [11:08] eli tässä on kysymys pitkän aikajänteen suunnitelmassa ja [11:12] yritetään nimenomaan välttää sitä, että lyödään semmoinen [11:16] 1000 kohdan vaatimus yrityksille, mitä ei [11:19] realistisesti pysty millään tavalla toteuttamaan. [11:22] Tää kaikki työ ikään kuin muotoutuu tämmöisen 3 avainsanan [11:27] ympärille eli defenssible, resilience ja väljyys lind. [11:35] Jonka voisi käytännössä kääntää suomeksi sillä tavalla, että [11:38] tuotetaan ratkaisuja, mitkä on jollain tavalla puolustettavia [11:42] kestäviä ja mukautuu liiketoiminnan tekemisen [11:47] vaatimuksiin. Ja tää jakautuu 5 alueeseen, [11:50] jossa tän kyberturvallisuus strategian mukaan toimitaan [11:54] ykkösenä puolustetaan kriittistä infraa, kakkosena tehdään [11:57] toimintoja joilla on saadaan tehokkaammin hyökkääjiä kiinni [12:00] tai heidän toimintansa estettyä kolmosena muokataan [12:04] markkinavoimia eli fokusoidaan vaikkapa tukia niin että saadaan [12:07] parempaa ja turvallisempaa teknologiaa. [12:10] Nelosena tulevaisuusinvestoinnit ja viimeisenä. [12:13] Kansainvälinen yhteistyö näistä osa alueista löytyy myös sitten [12:17] yksittäisiä nostoja aina työvoiman kehittämisestä tai [12:21] kouluttamisesta. Kvantti kryptografiaaan eli [12:24] kannattaa kyllä lukaista läpi. Me uskotaan vahvasti, että [12:27] täällä on hyvät tulevaisuudennäkymät. [12:29] Näin on. Nyt lienee aika kutsua meidän [12:32] vieraamme sisään. Tervetuloa herrasmies [12:36] hakkereiden vieraaksi sert veteraani kauton huopio. [12:40] Kiitoksia. Me haluttiin kutsua kauton [12:42] herrasmies hakkereiden vieraaksi, koska hän jos kuka [12:44] tietää sen toimintojen rakentamisesta enemmän kuin [12:47] kukaan muu suomessa. Kautto on myös varmasti yksi [12:50] parhaiten tunnettuja suomalaisia kansainvälisessä [12:53] kyberyhteisössä. Haluaisitko kertoa vähän [12:56] itsestäsi ja miten päädyit alalle? [12:58] Olen kotoisin lieksasta ja Pohjois Karjalasta ja muistan [13:02] vielä lapsuudessani sen ajan kun tietoliikenne oli kampi [13:06] käyttöinen puhelin eli pyöräytin kampeaa ja keskusvastaasi parin [13:11] kilometrin päässä. Jos otettiin sitten puhelun [13:13] eteenpäin ja tää on aika huimaa koska me ollaan synnytty samana [13:17] vuonna tuhatyhdeksänsataakuusikymmentäyhdeksän, [13:17] mutta minä en ole eläessäni käyttänyt kampipuhelin ja sitä [13:21] oikeastaan ikuinen kiinnostus kaikkeen tietoliikenteeseen ja [13:25] tietoliikennetekniikkaan ja tietoturvaan lähtöisin. [13:31] Eli eli olin jo ihan lukiopoikana ylläpitämässä [13:33] pohjoiskarjala ensimmäistä BBS järjestelmää. [13:37] Kahdeksankymmentäviisi kahdeksankymmentäkuusi [13:38] paikkeilla. Päädyin opiskelemaan [13:41] tietoliikennettä Lappeenrantaan Lappeenrannan teknilliseen [13:45] korkeakouluun vuonna kahdeksankymmentäyhdeksän ja [13:48] tuohon aikaan SUOMI liitettiin internettiin. [13:51] Mä muistan, että kaikkien suomen korkeakoulujen internetyhteys [13:55] kapasiteetti oli ensimmäisessä vaiheessa niinkin huima kuin [14:00] kuusikymmentäneljä kilobittiä sekunnissa, joka on aivan murto [14:05] osa siitä, mitä meillä on jokaisella kännykässä. [14:08] Tällä hetkellä käytössämme, mutta palataan 90 luvun [14:12] alkupuoleen. Silloin yhdeksänkymmentäkaksi [14:15] rakennettiin Lappeenrantaan ensimmäiset opiskelijatalojen [14:18] tietoliikenneverkot ja tietoliikenneyhteydet ja muutama [14:22] vuotta ennen kaupallista internet buumia opiskelijoilla [14:24] oli jo. Korkeakoulu paikkakunnilla [14:28] ympäri Suomen käytössään kiinteitä valokuituyhteyksiä. [14:31] Sieltä siirryin kaupallisen internetin pariin eunet kautta. [14:37] KPN quest oli työnantajani yhdeksänkymmentäkuusi 2001. [14:44] Ja siellä sitten käytiin läpi koko tietoliikenne tekniikoiden [14:49] kirjo hitaista modeemiyhteyksistä. [14:51] Merisalokaapelijärjestelmiin asti. [14:53] Olit myös mukana perustamassa suomen internet yhdistystä eli [14:57] iso finlandia. Vuonna [15:02] tuhatyhdeksänsataayhdeksänkymmentäneljä. Voitko sä kertoa siitä jotain [15:06] yhdeksänkymmentäluvun alkupuolella oli oli vielä aika [15:10] epäselvää se, että. Mitkä on ne tekniikat ja [15:14] menetelmät jotka tulee olemaan tietoverkkojen valtavirtaa? [15:20] Ja Suomen internet yhdistys perustettiin. [15:24] Jakamaan tietoa ja toimimaan keskustelufoorumina. [15:28] Internetkäyttäjien ja internetpalvelujen kehittäjien [15:31] välille ja sitä se on tänäkin päivänä järjestää muun muassa [15:35] finnish internet forumin joka vuosi. [15:37] Kiitos auto työstäsi internetin tuomisessa suomeen, kun [15:42] esittelin sinut, käytin termiä sert veteraani. [15:45] Voisitko kertoa kuulijoille, että mitä sert oikeastaan [15:48] tarkoittaa ja mitä sert tekee sert on lyhenne [15:51] englanninkielisistä sanoista computer emergency response team [15:55] tää sert toiminta lähti liikenteeseen maailmassa vuonna [15:59] tuhatyhdeksänsataakahdeksankymmentäkahdeksan yhdysvalloissa niistä on morris [16:02] madon. Jälkiselvittelyjien yhteydessä [16:06] ja siinä vaiheessa SUOMI vielä ei ollut internetissä, kun [16:09] morris mato levisi käsi käsi se toiminto tai set ryhmät ovat [16:14] erikoistuneet tietoturvaloukkausten [16:15] havainnointi ja selvittämiseen. Kansalliset toimijat yleensä [16:20] ovat myöskin aktiivisesti mukana levittämässä tietoa [16:22] tietoturvauhista ja niin niihin liittyvistä torjuntakeinoista. [16:27] Eli voisiko ajatella, että sert toimintoa voisi verrata [16:32] tämmöiseen palokuntatoimintaan? Se ei ole kaukaa haettu. [16:35] Vertaus voi ajatella, että se on niitä jotka ryntäävät tai [16:39] ainakin antavat apuaan. Kun internetissä palaa ei ole on [16:45] joku jokin iso haittaohjelmaepidemian [16:47] liikenteessä on joku uhka. Tulipalon uhka akuutti uhka [16:52] päällä. Meillä on metsäpalovaroitus koko [16:55] koko internetissä olemassa. Joku haavoittuvuus vaatii [16:58] välitöntä korjausta. Sitten meillä on on on ehkä [17:02] sitten tämmöinen palonsyyn tutkinta ja niiden tekijöiden [17:06] kiinni saaminen ja se on ehkä ehkä enemmän. [17:09] Sitten menee menee niinku poliisi puolen puolen [17:12] toiminnaksi. Voitko kertoa vähän siitä, kun [17:14] suomeen perustettiin valtiollista settiä, se oli 2000 [17:18] luvun vaihteessa. Meillä oli aika merkittäväkin [17:21] määrä erilaisia internetin haittailmiötä, alkanut esiintyä [17:25] haittaohjelmia suomessa. Merkittävin ensimmäinen iso [17:29] epidemia oli love, joka lähetti näitä i love you vie viestejä, [17:33] jotka sitten käyttäjät klikkasin auki ja ja ja saivat itselleen [17:38] haittaohjelma, joka lähti eteenpäin leviämään yleisesti [17:41] niin kun internetjärjestelmiä ei oltu siinä vaiheessa välttämättä [17:44] mietitty ihan ihan loppupelejä myöten tietoturvan kannalta, [17:47] kuinka järjestelmät tulisi asentaa oikein, että olisi [17:52] mahdollisimman turvallisesti ja tietoutta ei ollut välttämättä [17:54] ihan tarpeeksi hyvin levitetty. Myöskin operaattoreilla oli omat [17:58] haasteensa heidän tietoturvatasonsa [18:00] ylläpitämisessä ja tässä yhteydessä sitten. [18:04] Mä nähtiin, että on syytä suomeen perustaa kansallinen [18:07] cert toiminto ja sen kotipaikaksi. [18:10] Sitten löytyi viestintävirasto ja ja se osoittautui aika [18:15] hyväksi valinnaksi, koska suomessa viranomaisyhteistyö [18:19] yleensä televerkkojen kehittämisen osalta niin on, se [18:22] on ollut aika aika niinku luonnollista ja ja siihen siihen [18:25] nivoutuu aika hyvin. Myöskin tää tietoturva yhteistyö [18:30] ja siihen aikaan viestintävirasto oli [18:31] kuluttajille. Ehkä tutuin TV lupien myöntäjät [18:35] oli yksi yksi toiminta toiminta. Siihen aikaan toiminta lähti [18:38] liikenteeseen siihen aika todella pienellä miehityksellä. [18:42] Meitä oli yhteensä koko turvallisuusyksikön taisi olla 5 [18:47] 6 henkilöä. Se nyt tehtävissä 3 henkilöä ja [18:51] siitä lähdettiin rakentamaan kansallista toimintoa, joka [18:55] vaati sitten myöskin merkittävää yhteistyöverkostojen [18:59] rakentamista sekä kotimaassa että kansainvälisesti. [19:03] Teet oli siis hyvin pieni porukka siinä, mutta miten itse [19:06] päädyit settiin töihin jo ennen vuosituhannen vaihdetta? [19:11] Mun kiinnostuksen kohteena oli aika paljon turvallisuuteen [19:15] liittyvät asiat. Mä olin kiinnostunut. [19:17] Fyysisestä turvallisuudesta, kun miten miten laitetilojen ja [19:20] rakennetaan, mutta myöskin tietoliikenneturvallisuudesta, [19:23] kuinka verkot toimii turvallisesti ja ja. [19:28] Varautumiskysymyksistä miten? Miten pitää ottaa huomioon [19:32] erilaiset poikkeustilanteet? Sitten tapahtui semmoinen pikku [19:36] juttu nimeltä näin leven new yorkissa. [19:38] Kaksoistorneja osui osui 2 konetta, jotka aikaansaavat [19:43] merkittävää inhimillistä tuhoa, mutta aiheutti myöskin [19:47] merkittävän haasteen tietoliikenteelle, koska [19:50] sattuneesta syystä nämä rakennukset oli myöskin [19:53] merkittävä euroopan ja yhdysvaltain välisen [19:56] tietoliikenteen solmukohta. Ja siinä vaiheessa kun näin [20:01] eleven tapahtuu, niin muistan sen päivän aika hyvin. [20:04] Katsottiin tota sisäisessä keskustelupalvelussa, että nyt [20:08] tulee tulee sienellä, että mielenkiintoista kuvaa ja kun [20:11] tuo toinen kone osuu siihen kaksoistorneja niin niin tota [20:14] tuli sitten komento. Miehittäkää että kaikki nää nää [20:18] ja nää laitetilat me reititetään internet uusiksi. [20:20] Se on aika siellä työnantajan KPN tvistillä oli merkittävä osa [20:25] koko euroopan ja yhdysvaltain välisestä [20:27] tietoliikennekapasiteettia käytössään ja ja mahdollisuus [20:30] tehdä tällaisia operaatioita ja ja ja tää niinku vielä voimisti [20:34] tää nainen leven aika paljon paljon kiinnostusta niin tähän [20:38] tähän asiaan ja tein jotakin. Selvityksiäkin tähän asiaan [20:42] liittyen sitten kollega, joka oli jo siirtynyt. [20:47] Viestintäviraston puolelle vinkkasi, että täällä nyt ollaan [20:50] käynnistymässä tällaista siirto toimintoa, niin kannattaisi ehkä [20:53] laittaa paperit sisään. Muista itsesi silloin, että kun [20:57] tää serttoiminta oli saatu perustettua, niin kerro jollekin [21:00] ulkomaalaiselle kollegalle siitä, että että meillä tää [21:03] yhteistyö toimii tosi hyvin, että alusta alkaen on tehty [21:07] todella tiivistä yhteistyötä sekä yksityisen puolen [21:11] toimijoiden että julkishallinnon kanssa. [21:13] Tää oli aika uraauurtava päätös silloin eikä tänä päivänä [21:17] monessa muussa maassa vieläkään itsestäänselvyys miten tähän [21:21] päädyttiin. Suomessa on ollut vaan semmoinen [21:24] periaate että että että tota. Otetaan, otetaan se paras [21:29] asiantuntemus mukaan tähän yhteistyöhön mahdollisimman [21:33] varhaisessa vaiheessa ja eräitä niinku tän toiminnan [21:37] yhteistoiminnan muotoja oli se työryhmän perustaminen eli [21:41] viestintävirasto kutsui mukaan alan asiantuntijoita sekä [21:45] viranomaisista että yksityisen sektorin toimijoista [21:48] perustettiin oma postituslista tälle työryhmälle ja ja siellä [21:51] vaihdettiin aktiivisesti havaintoja ja tietoa alan [21:55] ilmiöstä, mutta hyvin nopeasti. Mukaan mukaan tuli myöskin ihan [21:58] keskustelu reaaliaikaisen keskustelun mahdollisuus ja [22:01] sillä on käytettiin irak alustaa tässä yhteistyössä. [22:05] Se oli aika vinhaa sen aikaisella. [22:08] Mittapuulla eli meillä oli chatti kanava jossa oli mukana [22:12] viranomaisia teleyritysten edustajia. [22:15] ICT palveluntarjoajien edustajia, jotka mahdolliset [22:19] mahdollistivat sitten keskenään ihan reaaliaikaisen tiedon [22:21] vaihdon. Jos nyt jotain jotain tapahtuu, [22:23] mulla on jäänyt itselle tästä ajasta mieleen se, että se oli [22:26] kaikkein nopein tapa saada ihmiset kiinni eri [22:30] organisaatioista, koska siellä oikeasti istui kyllä kaikista [22:33] organisaatioista. Aika hyvä edustus [22:36] vuorokaudenajasta riippumatta. Joo ja nää nää [22:39] yhteistyöverkostot ja nää alustat oli se millä silloin [22:43] kaksituhattaluvun alussa budjettiin monta isoa tapausta, [22:46] että meilläkin silloin kun f securessa löydettiin uusia [22:48] haittaaepidemia niin niin näiden kanavien kauttahan niitä sitten. [22:52] Viestitettiin eteenpäin sertille, että mitä on löytynyt [22:54] ja mitä palvelimia tai minkä näköistä. [22:57] Sähköpostiliikennettä on liikkeellä suomessa ja muualla. [22:59] Ihan näiden verkostojen lisäksi käytettiin kyllä myöskin ihan CD [23:03] ja juokse nimistä tekniikkaa eli eli siihen siihen aikaan tuota [23:08] viestintävirasto on. Toimipisteet oli ruoholahdessa [23:11] tuolla keskustan keskustan päässä ja f securekautta witch [23:15] on edelleenkin kadun toisessa päässä, eli tuota niissä [23:19] tapauksissa kun kun internet meni täysin solmuun, ei [23:22] sähköpostit eivät kulkeneet muita vastaavia tilanteita oli [23:27] oli niin sitten sitten otettiin Printti. [23:30] Kautta CD levy ja kuljetettiin näytteet paikasta a paikkaan b [23:34] ihan adidas verkolla. Muistan erityisesti sobig [23:38] haittaohjelmaepidemian vuonna kaksituhattakolme, joka oli [23:42] nimenomaan sähköpostimato ja joka tukki sähköpostiliikenteen [23:44] suomessakin niin tehokkaasti, että kun meillä oli lista ip [23:48] osoitteesta joita piti valittaa sertille että nää pitäisi [23:50] blokata operaattoreiden verkossa. [23:54] Ja kun meillä ei mennyt läpi senttiin niin sitten yritettiin [23:56] faksata. Se ei toiminut syystä tai [23:58] toisesta, minkä jälkeen sitten meiltä lähti mies tuomaan [24:02] paperilla sitä IP listaa hyppäsi autoon ja jostain syystä [24:05] ruoholahdessa oli kauhea ruuhka oli kolari tai jotakin ja hän [24:08] hylkäsi autonsa ja juoksi sitten sen loppumatkan toi paperin [24:12] käteen sinne viranomaiselle että nämä blokkiin. [24:14] Tässähän on oikein elokuva aineistolla että terveisiä vaan [24:17] veli jussi kestilä. Jos kuuntelet niin niistä niistä [24:20] ajoista tietystikin voi sanoa että internetin käyttö [24:24] arkipäiväistyy laajeni ja kasvoi ei välttämättä vieläkään [24:30] kuitenkaan niinku suojausmenetelmät ja ja. [24:33] Tekniikat kehittyneet internetin käytön myötä meillä oli [24:37] kaksituhattaluvun puolessavälissä merkittäviäkin [24:40] juttuja, jotka ehkä kumpuaa jopa tähänkin päivään asti. [24:44] Mietitään kaksituhattaseitsemän pronssisoturi tapaus virossa. [24:48] Tässä yhteydessähän oli yksi patsaan siirtäminen veruke [24:52] sille, eli saatiin aikaan ehkä mittavampia kyber mellakoita tää [24:58] vaikutuksiltaan mittavampia kyber mellakoita mitä on, on [25:01] oikeastaan koskaan nähty kokonaisen valtion [25:04] tietoliikenneyhteydet olivat aika pitkälti solmussa näiden [25:08] palvelunestohyökkäysten aikana. Mitä mitä silloin saatiin [25:11] aikaan? Muistan hyvin nää laajamittaiset [25:14] hajautetut palvelut, josta hyökkäykset, joita silloin [25:16] erinäköisiin virolaisiin kohteisiin sekä viranomaisen [25:20] että yksityisen sektorin kohteisiin osui. [25:22] Mitä search silloin tehtiin kun tää tilanne oli päällä. [25:25] Meillä oli kanavat olemassa tallinnaan, joten joita [25:28] käytettiin hyvin aktiivisesti tiedon tiedon vaihtamiseen ja ja [25:32] ja siinä tehtiin ihan operaattorit tasollakin [25:36] kohtalaisen isoja liikenteen rajoitustenppuja myöskin tehtiin [25:40] sitä, että sallittiin liikenne nimenomaan esimerkiksi suomesta [25:44] viroon muualta. Maailmasta ei välttämättä ole [25:47] sallittu, mutta. Viron ja Suomen välillä [25:50] sallittiin tietoliikenne turvattiin eri tiettyjä [25:52] kriittisiä järjestelmien toimintaa tehokkaasti, mutta [25:56] onhan se tietysti mielenkiintoista miettiä [25:58] palloista hyökkäysten volyymit ja tekniikat ja ja kapasiteetti [26:04] vuonna 2007 verrattuna tähän päivään ei nyt kun puhutaan [26:09] satojen gigabittien hyökkäys ei ole mitenkään tavaton ja ja ne [26:14] kuitenkin pystytään jollakin tavalla hallitsemaan tänä [26:16] päivänä niin tilanne on kehittynyt aika mielenkiintoista [26:18] tässäkin mielessä. Tai vuoden kaksituhattaseitsemän [26:22] palvelunestohyökkäys on varmaan kyllä ollut ensimmäisiä [26:25] semmoisia isoja hyökkäyksiä, missä on selkeästi ollut valtion [26:29] välistä sapelin kalistelua ja siinä varmasti testattiin [26:33] ensimmäistä kertaa tositoimissa tämmöistä isompaa kyvykkyyttä. [26:37] Eli muistan silloin jutella tästä hillaryn kanssa, joka oli [26:40] silloin viron sertin vetäjä ja hän sanoi, että siellä tapahtui [26:44] kyllä aikamoista magiikkaa, että ei ollut sattumaa, että ne [26:47] palvelunestohyökkäykset puri niin paljon se on totta ja 10 [26:51] vuotta myöhemmin kaksituhattaseitsemäntoista [26:53] tilanne oli muuttunut jo niin paljon, että tämmöiset [26:55] valtiolliset hyökkäykset oli. Tavalla tai toisella jo [26:57] arkipäivää. Kaksituhattaseitsemäntoista [27:00] nähtiin sekä nottbeck ja että wannacry, jotka oli molemmat [27:05] valtiollisia hyökkäyksiä ja Venäjän valtion hyökkäys [27:07] ukrainan infrastruktuuria vastaan. [27:09] Jari puolestaan Pohjois korean tekemä lundström, jolla ne [27:13] yritti korjata budjettivajeettaan [27:14] kaksituhattaseitsemäntoista oli varmaan myöskin [27:17] suojautumisenjärjestelmät aika paljon paremmassa kunnossa. [27:20] Vai mitä se oli, että kansainvälinen yhteistyö [27:22] kaksituhattaseitsemäntoista oli huomattavasti tehostetunmmassa [27:26] tilanteessa? Silloin oli jo perustettu [27:29] euroopan unionin ct verkosto. Se oli itse asiassa taas [27:34] mielenkiintoinen. Tilanne taisi olla nimenomaan [27:38] nuo petja joka osui perjantaiiltaan niinku ne on [27:42] aina osuu siellä siellä 2 2 tuota tietoturva asiantuntijaa [27:47] selfien tilannekeskuksesta odottelee että viikonloppu [27:50] alkamassa mutta sitten taas eräällä keskustelu kanavalla [27:54] tulee ilmoitus. Meillä on täällä yksi pienellä [27:57] operaattorilla ongelmia. Seuraava muistikuva on se, että [28:02] maanantaiaamuna ollaan tehty kymmeniä tunteja ylityötä sinä [28:06] viikonloppuna kansainvälistä koordinointia, tietojen vaihtoa [28:09] suomalaisten alan alan toimijoiden herättelyä. [28:13] Hyvin mielenkiintoinen keissi ja sillä vuonna [28:16] kaksituhattaseitsemäntoista toiminnon nimi oli jo [28:19] kyberturvallisuuskeskus eikä sert fi. [28:22] Mihin tarpeeseen kyberturvallisuuskeskus luoti [28:24] kun aikaisemmin käytössä oli lähinnä palokunta. [28:28] Haluttiin myöskin, että meillä on kybermaailman palotarkastajat [28:30] saman katon alla. Yksi merkittävä [28:33] kyberturvallisuuskeskuksen toimintaektori on. [28:39] Tietojärjestelmien tarkastus, tarkastaminen ja hyväksyntä se [28:43] on viidenkymmenen prosentin osuus kokonaisuudesta eli [28:47] käytännössä silloin, kun halutaan tarkastuttaa joku [28:51] järjestelmä. Esimerkiksi turvaluokitellut [28:53] materiaalin käsittelemiseksi, niin siihen tarvitaan näitä [28:57] tarkastustoiminta ja myöskin niitä määrittelyjä, jonka [29:02] perusteella tarkastustoiminta tehdään. [29:04] Tässä saa esimerkiksi katakri kriteeristön merkittävässä [29:08] osassa, eli kansallinen tietoturva kriteeristö. [29:11] No, koko toimintansa aikana seriffi ja nykyään [29:14] kyberturvallisuuskeskus on ollut myöskin merkittävä toimija. [29:17] Tiedottamisessa ja mediassa. Minkälaisia työkaluja te olette [29:20] kehittänyt tähän toimintaan? Tietoturva asioista [29:23] tiedottaminen on aivan keskeisessä roolissa [29:25] kyberturvallisuuskeskuksen toiminnassa tilannekeskus [29:28] seuraa. Jatkuvalla syötteellä suomen [29:32] tietoturvatilannetta ja maailmalta tulevia raportteja. [29:34] Uusissa tietoturvauhista. Tämä seurantatoiminta jalostuu [29:38] useassa eri vaiheessa ihan kenen tahansa suomalaisen saataviksi [29:43] tiedotteeksi ja tuotteiksi. Meillä on tietoturvan nyt [29:49] päivittäinen lokittyyppinen asia, haavoittuvuus tiedotteita [29:53] erilaisista ohjelmistoista ja järjestelmistä löydetyistä [29:56] tietoturvaongelmista ja ja sitten viikkoraportti on [30:00] ensimmäinen tämmöinen tilattava tuote, joka joka on joka on [30:04] saatavissa tuore katsaus siitä mitään viikon aikana on [30:07] tapahtunut ja mitä mahdollisesti on odotettavissa tästä [30:10] eteenpäin. Ja sitten olemme ryhtyneet [30:12] sääennustejiksi. Kybersää tuo kuukauden [30:17] tietoturvatapahtumat yksi ja katsoa, että miten miten miten [30:21] tilanne kehittyy lähiaikoina eteenpäin on itse ollut aika [30:25] pitkään suurkuluttaja näille eri tuotteille, mutta erityiskiitos [30:28] menee siitä, että nykyään nää päivittäiset uutiset saa RS [30:34] syötteenä, joka on ollut oikeasti todella kova juttu. [30:38] Automatisointi on kuningas tässäkin asiassa. [30:42] Mutta nykyään vaikutat Kautto elisalla, mikä on enisa mitä se [30:46] tekee ja mitä työnkuvaasi kuuluu englanninkieliseltä nimeltään [30:51] european union agency for cybersecurity on Euroopan [30:54] unionin tietoturvavirasto ateenassa pääpaikkaansa pitävä [30:59] reilun 100 henkilön toimija keskittyy. [31:03] Luomaan parhaat mahdolliset edellytykset kyberturvallisuuden [31:07] euroopan aikaansaamiseksi. Eräs keskeinen toiminta alue on [31:12] kyberturvallisuus sertifiointi. Tällä hetkellä siellä on menossa [31:15] myös pilvipalvelujen tietoturvallisuuden voimakkaana [31:18] kehityskohteena. Itse työskentelen enisan [31:21] brysselin toimistossa. Oma tehtäväkenttäni on hyvin [31:24] pitkälle. Niissä on operatiivisen [31:26] yhteistyön parissa ja ja siellä erityisesti. [31:30] EUC sitten verkosto eli euroopan siirto toimijoiden yhteistyöeli [31:35] on on se jonka jonka parissa. Toiminnan hyvin aktiivisesti. [31:40] Kuinka paljon eu hyödyntää? Enisa näiden uusien [31:45] lainsäädäntö. Hankkeiden kanssa eli eli sä on [31:49] asiantuntijatoimia ja hyvin aktiivisesti olemme tekemässä [31:54] selvityksiä katsauksia uusien toimintojen kehittämisessä. [31:57] Joo ja ensin se tietysti toimii solmukohtana, eli kun jonkun [32:01] tietyn maan sert toiminto tai vastaava toiminto tarvitsee [32:05] yhteyttä johonkin toiseen maahan, niin jos ei niitä [32:08] yhteyksiä ennestään ole olemassa, niin entisen kautta ne [32:10] saa. EU see sitten verkosto on on [32:13] yksi keskeisimpiä tällä hetkellä kansallisten kansallisten [32:16] serttoimijoiden yhteistyö. No mulla olisi vielä kybertuhoon [32:20] liittyvä kysymys, muistanko oikein, että olet joskus [32:23] katkaissut suomen internetin? Kyllä se pitää paikkansa. [32:26] Miten sinä teit sen siihen tarvitaan vähän rikkinäinen [32:29] työmaanvalaisin. Tää oli vuosi [32:32] yhdeksänkymmentäkahdeksan ja ja jossain tuolla espoon otaniemen [32:37] perukoilla jossakin konesalin nurkassa. [32:43] Asennustyötä tehdessä niin tuota otin käyttöön syömään [32:48] valaisimen, joka ei ollut ihan kunnossa ja aikaan sai koko [32:53] konesalin. Upsjärjestelmän hupstoiminnon [32:57] eli eli sieltä sieltä katosi kaikista laitekaapelista sähköt [33:01] ja kyseisessä konesalissa oli myöskin sen aikainen internetin [33:05] yhdysliikennepiste suomessa eli internet katkesi muutamaksi [33:09] minuutiksi opittiin tästä miten kyllä nyt niitä [33:13] yhdysliikennepisteitä on useita. No olisiko mitään mitä haluaisit [33:24] kysyä meiltä suomen tietoturvakentän virallisilta [33:26] vanhuksilta? Tekoäly on viime aikoina ollut [33:30] kovin kovin pinnalla ja ja jopa hypeä asteellakin, mutta tota [33:34] täytyy sanoa, että itseltä tuntuu siltä, että kehityskulku [33:38] ei ole pelkästään aina positiivista. [33:40] Miten te näette nyt suomen tietoturvakentän virallisina [33:45] nestoreina? Miten tekoäly tekniikat tulevat [33:49] olemaan mukana? Lähivuosina kyberuhkien [33:54] torjunnassa hyökkäys aktiviteetin havaitsemisessa, [33:58] mutta toisaalta kuinka nää tekoäly tekniikat tulee [34:01] rikollisen kentän hyödynnettäviksi? [34:03] Tää murros mikä nyt on käynnissä on kyllä ihan uskomaton. [34:09] Esimerkiksi kun tässä herrasmies hakkereita valmistellessa aina [34:12] mietitään ajankohtaisia aiheita, niin mä mä oon sitä niin kun [34:15] muutamaankin kertaa miettinyt, että itse asiassa meillä on [34:17] olisi ihan turha puhua mistään muusta kuin pelkästään tästä [34:21] aiheesta, että jälkikäteen vuosien kuluttua kun kuuntelee [34:23] näitä 2000 kaksikymmentäkolme nauhoitettuja lähetyksiä, siis [34:27] sitä ihmettelee, että miksi me ei puhuttu pelkästään [34:29] tekoälystä. Koska mä luulen että tää murros [34:30] mikä nyt tapahtuu on historiallisen suuri. [34:32] Ehkä suurempi kuin internetin tulo. [34:34] Me puhutaan siis näin isoista asioista ehkä. [34:37] Ja kyllä se tuo merkittävät määrät etuja ja merkittävät [34:41] määrät uusia riskejä ja uhkia. Eli on tosi upeata jännittävää [34:46] ja pelottavaa samaan aikaan hyödyt tietoturvakentälle on on [34:50] ilmeisiä. Me pystymme tekemään paljon [34:51] enemmän asioita paljon nopeammin automatisoimaan niin paljon [34:54] tehokkaammin löytämään ongelmia järjestelmästä ennen kuin kukaan [34:57] muu niitä löytää rakentamaan niin automatisoituja ratkaisuja [35:00] tunnistamaan haittaliikennettä tehokkaammin kuin miten ihmiset [35:03] ikinä pystyisi sitä tekemään. Ja sitten se uhka puoli on. [35:07] On ikävää että hyökkääjät pystyy tekemään melkein kaiken saman. [35:11] Ei ehkä ihan yksi nopeasti eikä yksi tehokkaasti, mutta ennemmin [35:15] tai myöhemmin kyllä pystyy ja se on se mikä tässä oikeasti [35:19] pelottaa. Mä luulen että tää pitäisi [35:22] oikeastaan ehkä pilkkoa pariin eri osastoon jos mietitään [35:27] vaikka sulautettuja järjestelmiä ja teollisuusautomaation, niin [35:33] nyt meillä on oikeasti työkalut. Me voidaan ottaa se miljoona [35:37] riviä assembly tai c koodia ja sanoo että että voitko tehdä [35:42] tästä rust version. Ja uudelleen ohjelmoida [35:47] käytännössä tän vanhan velan turvallisilla moderneilla [35:52] menetelmillä ja me pystytään samaan aikaan käyttämään [35:56] sovelluskehityksessä. Tuottavuuden näkökulmasta niin [36:00] aivan uudenlaisia työkaluja ja siinä nää tekoälyt on varmasti [36:05] parempia kuin parhaimmatkaan koodarit. [36:08] Eli tämä iso avainsana tässä on skaala me voidaan ottaa sitä [36:12] vanhaa teknistä velkaa ja kääntää se tietyllä tavalla [36:16] moderniksi pinoksi. Mistä se tekninen velka sitten [36:18] puuttuu? Samaan aikaan me pystytään [36:21] hyödyntämään näitä työkaluja siihen, että ei ole nyt [36:24] pystytään esimerkiksi lukemaan älysopimuksia eli smart [36:27] contractteja ja löytämään niistä automaattisesti haavoittuvuuksia [36:31] ja nää tekoälyt osaa myös kertoa, että millä tavalla nää [36:35] korjataan. Ja siinä vaiheessa kun tämmöiset [36:38] integroidaan osaksi tuotekehitysketjua eli siinä cd [36:42] pipeline niin kun sanonta kuuluu niin on kiinteänä osana tän [36:48] tyyppiset tekniikat niin semmoiset perinteiset [36:50] haavoittuvuusluokat tulee todennäköisesti ellei kokonaan [36:54] katoamaan niin ainakin vähenemään merkittävästi. [36:56] Eli tällä puolella mä uskon, että me jäädään selkeästi [37:00] positiivisen uuden puolelle. Se puoli mikä mua pelottaa. [37:03] Enempi on nimenomaan tää sisällöntuotanto ja [37:06] disinformaatiokulma eli tällä hetkellä jo on aivan liian [37:11] helppoa tuottaa. Kuvamateriaalia tekstiä videota [37:18] ääntä oikeastaan kaikkia mahdollisia semmoisia [37:21] elementtejä mitä käytetään uutistuotannossa ja siinä [37:25] vaiheessa kun tän pystyy skaalaamaan, niin ennen kuin me [37:29] saadaan semmoisia työkaluja, jotka automaattisesti kertoo [37:31] meille että tää sisältö on tuotettu tekoälyllä niin siinä [37:35] mä luulen, että joudutaan ottamaan vauhtia vähän ikävämmän [37:37] kautta nää kaikkein tehokkaimmat ja suurimmat tekoälymallit on [37:40] semmoisia mitä ei ajeta omilla laitteilla vaan ne toimii tuolla [37:44] verkossa ja niitä käytetään yleensä jonkun rajapinnan [37:46] kautta. Tää tarkoittaa sitä, että että [37:49] kun hyvät tahot käyttävät niitä. Hyvään niin mikäs siinä, mutta [37:53] kun huonot tahot käyttävät niitä pahaa, niin ainakin [37:55] potentiaalisesti se voidaan huomata ja ne huonot käyttäjät [37:58] voidaan potkia sieltä pois. Täältä toimii tällä hetkellä [38:01] vielä jonkun näköisenä tapana rajata huonoa käyttöä tai [38:04] vaarallista tai rikollista käyttöä tämmöisten [38:06] tekoälymallien kautta. Kieltämättä ennen pitkää nää [38:09] mallit tulevat olemaan semmoisia, että niitä voidaan [38:11] ajaa myöskin paikallisesti tai vaikkapa upottaa haittaohjelmaan [38:14] sisälle. Mutta siellä me emme kyllä ole [38:16] vielä itseäni. Ehkä pelottaa tässä tää [38:19] haavoittuvuuksien automaattinen etsintä ja ja sen tehostuminen [38:25] niin mittavissa määrin. Eli eli jos. [38:28] Hyökkääjällä on pääsy esimerkiksi lähdekoodi kantaa [38:31] niin niin sen mahdollisesti hyökkäysreittien menetelmien [38:35] löytäminen voi olla nopeutua merkittävästi. [38:38] Taitaa olla niin, että ainoa mikä pysäyttää pahan tekoälyn on [38:43] hyvä tekoäly. Oikein paljon kiitoksia [38:47] vierailusta sert veteraani Kautto huopio. [38:50] Kiitoksia. Seuraavaksi vuorossa [38:54] hovimestarin suositukset tässä ohjelmaosiossa. [38:56] Suosittelemme ajan vietteitä, ilmiöitä, tapahtumia ja paikkoja [39:00] sekä palveluja, työkaluja ja kikkoja. [39:02] Made in finland on maikkarilla alkava tv sarja, jossa kerrotaan [39:07] nokian noususta uhosta ja tuhosta. [39:10] Kyseessä on siis draamasarja, joka pohjautuu yhdeksänkytluvun [39:14] lopun ja kaksituhattaluvun alkuun aikaan suomessa ja [39:17] yleensä me aina suositellaan asioita, mitä me ollaan itse [39:20] nähty. Koettu ja testattu tätä me ei [39:22] olla vielä nähty, mutta haluttiin mainita koska tää [39:24] alkaa pyörimään maikkarilla nyt kahdeksas päivä huhtikuuta, eli [39:27] sitä voi katsoa ihan suoraan televisiosta. [39:30] Puhelinmallien takaisin vetäminen ja tuhoaminen. [39:33] Nyt facing fucking american court www.fucking face the [39:37] soviet union of here näytetään niille amerikanpille mitä [39:40] tapahtuu kun aletaan hyppii nokialaisten leville ja vesi [39:43] toinen mitä haluan suositella on äänijulkaisu nimeltään acquired [39:46] piste FM. Kyseessä on ollut minun [39:50] henkilökohtainen lempi podcast jo monta vuotta. [39:53] Tätä kyseistä lähetystä vetää ben gilbert ja david rosenthal [39:57] yhdysvaltalaisia investointipankkia ja [39:59] sijoittajia. Aika nuoria kavereita ja aiheena [40:03] on aina läpikäydä jonkun organisaation kun firman [40:06] kasvutarina. Ja siellä on käsitelty [40:09] yrityksiin, kuten nyt vaikka apple tai amazon, nintendo way [40:14] TSMC ja niin edelleen. Ja jos me herrasmies hakkereista [40:18] aika paljon nähdään vaivaa, kun me valmistaudumme lähetyksiin ja [40:21] tehdään taustatutkimusta, niin se ei kyllä ole kertakaikkiaan [40:24] mitään verrattuna siihen työmäärään mitä nämä kaverit [40:26] näkevät näiden lähetysten eteen. Siellä on luettu läjä kirjoja ja [40:30] haastateltu ihmisiä ja nää lähetykset sen seurauksena on [40:33] aika pitkiä juuri kuuntelin lähetyksen ja se oli yli 3 [40:37] tuntia siitä, että miten tämmöinen maailman suurin yritys [40:40] rakennettiin erittäin mielenkiintoinen jos on vaan [40:43] aikaa kuunnella. Niin sitten jos se ei ole aikaa [40:45] kuunnella, niin sitten voi hyödyntää tätä minun seuraavan [40:48] suosituksen eli bt työkalun tässä on kyseessä komentorivi [40:55] työkalu joka käytännössä valjastaa chat gp 3 piste [41:00] vitosen käyttöön ja sen lisäksi että siltä komentoriviltä voi [41:04] tämän jälkeen pyytää vaikka nyt tiivistettä tästä kyseisestä [41:07] jaksosta niin siellä on myös muita hyödyllisiä vipuja kuten [41:11] miinus miinus code joka ottaa syötteenä toimeksiannon jonkun [41:16] koodi rivistön tai ohjelman tuottamiseksi ja voisimme sanoa [41:21] esimerkiksi, että. Meillä on ohjelma joka tulostaa [41:24] fibonaccin lukujonon tai muuta vastaavaa tai miinus miinus voi [41:30] pyytää vapaamuotoisesti että listalla vaikka tästä [41:34] hakemistosta kaikki tiedostot jotka ovat videoita tai muun [41:38] tyyppisiä komentoja että tän jälkeen ei tarvitse enää muistaa [41:42] syntaksia näihin asioihin. Ja totta kai se on myös kätevä [41:45] käyttöliittymä PN niin ja sitten tätä voi todella komentaa [41:50] suomeksi koska GPT puhuu suomea ja tähän loppuun hieman ehkä [41:54] poikkeuksellinen suositus, koska kyseessä on gluteeniton. [41:59] Leipä osa meistä noudattaa gluteenitonta ruokavaliota [42:03] omasta tahdostaan ja toiset taas vähempi omasta tahdostaan. [42:06] Itse kuulun tähän jälkimmäiseen ryhmään ja mikä olette ikinä [42:10] joutunut jakamaan tämän kamalan kohtalon ja koittaa nauttia [42:14] gluteenittomasta leivästä, niin se on yleensä semmoinen [42:17] kohtuullisen tuskallinen kokemus, mutta nyt on löytynyt [42:20] vihdoin leipä, joka ei maistu styrox levyltä ollaan. [42:23] Pakari on onnistunut tuottamaan loistavan gluteenittoman leivän [42:29] eli gluteeniton kaura porkkanapala ja tää on kyllä [42:33] niin hyvää. Terveiset vaan ullan pakarille. [42:38] Te olette ensimmäinen leipomo, joka on onnistunut tuottamaan [42:42] oikeasti aidosti hyvää leipää. Oliko tämä ensimmäinen kerta, [42:46] kun olemme suositelleet jotain syötävää juotavaa on kyllä [42:49] suositeltu senkin edestä. No olipa korkea aika. [42:54] Kas takkatuli alkaa hiipua ja lienee aika sammuttaa kynttilää. [42:59] Kiitos seurasta, kommentit, palautteet ja toiveet kun jättää [43:02] osoitteeseen herrasmies hakkerit pistefi isäntänänne olivat mikko [43:07] hyppönen ja tomi tuominen. Herrasmies hakkerit toivottavat [43:11] hyvää onnea ja hyvää yötä. Shows are listed from Apple Podcasts' charts and directory, and Podcast Index where it is used. Every show and episode belongs to its publisher and plays from the publisher's own feed; this site hosts none of them.