# Suomen asialla, vieraana Matti Parviainen | 0x1a An episode of [Herrasmieshakkerit](https://invisiblenetwork.ai/podcast/1479000931), 1 Mar 2022, 39 min. Audio: https://anchor.fm/s/11701d3b8/podcast/play/125386794/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-8-8%2F431429028-48000-2-0e295a930421b0dc.mp3 Maailmalla tapahtuu paljon, Euroopaassa on käynnissä sota. Poikkeustilanteissa Suomen asialla maailmalla on erityisesti Ulkoministeriö, joka on jatkuvan verkkovaikuttamisen kohteena. Kutsuimme Ulkoministeriön tietoturvapäällikkö Matti Parviaisen kartanolle keskustelemaan niin Ukrainan sodasta, kuin myös Pegasus-vakoiluohjelmasta. Äänijulkaisun lähdeluettelo: Vieras: Matti Parviainen https://twitter.com/mattiparv MTV Uutiset Live, aiheena Ukraina, vieraana Mikko Hyppönen https://www.mtv.fi/sarja/33001054/1561565 EU:n tietosuojavaltuutettu vaatii valvontasovellus Pegasuksen kieltämistä https://yle.fi/uutiset/3-12043017/64-3-52633 The Battle for the World's Most Powerful Cyberweapon https://www.nytimes.com/2022/01/28/magazine/nso-group-israel-spyware.html Second Israeli firm accused of undermining iPhones, like NSO Group https://www.computerworld.com/article/3649208/second-israeli-firm-accused-of-undermining-iphones-like-nso-group.html NSA operation ORCHESTRA: Annual Status Report https://www.youtube.com/watch?v=fwcl17Q0bpk Steal Credentials & Bypass 2FA Using noVNC https://mrd0x.com/bypass-2fa-using-novnc/ Become a Signal Sustainer https://signal.org/blog/become-a-signal-sustainer/ LoveByte http://lovebyte.party Lovebyte-demoja: Ruler - 16 tavua (MS-DOS) https://www.youtube.com/watch?v=bViPpADOMqo Earthview - 32 tavua (MS-DOS) https://www.youtube.com/watch?v=uqtVzb80jB0 Colorful Boxes 32 tavua (Atari) https://www.youtube.com/watch?v=9ju9hwp8Rn4 Colorful boxes lähdekoodi: https://github.com/Gunstick/Colorful-Boxes/blob/main/SOURCE/COLBOX12.S Musiikki: Sinewave by Hell Mood (188 tavua) https://greggman.com/downloads/examples/html5bytebeat/html5bytebeat.html#t=0&e=0&s=8000&bb=5d00000100fd00000000000000003a0f6c603f3a918701ae054c560611f60cad85e83059e1aa83c13eddd65bf700f7f7bdd72c36691d1f5cfa886a48ef0a54b0826c2832f3abf561cdfb2e2cf5e0b52b49476a61c358f434ffc7e94db84fb52a0e303dea0795386f0cdf9073bda759b099d9c9ed55479fa654a3757dfcc61eee11839b9783ceedf7f808f16f405ecb3952def54ea57e70b6723bc8282f0dd549ace477271be11fcda0c362581a484d56fca83e0ec40c5eaee7c83e4ac4a5d9f335a9f2ea6d4e7124d67790e1dbff850c2000 ## Transcript [0:07] Tervetuloa herrasmieskareiden vieraaksi ylämuistialan [0:09] kartanolle. Tässä ohjelmasarjassa [0:10] käsittelemme tietoturvaan ja vääjäämättömään kyberturvan [0:14] liittyviä asioita ja ilmiöitä. Oppaana ne verkon alamaailmassa [0:20] toimivat suomen tietoturvakentän viralliset vanhukset. [0:22] Mikko hyppönen hyvää iltaa ja tomi tuominen. [0:27] Oikein hyvää iltaa ja nyt on poikkeustilanne. [0:30] Euroopassa on käynnissä sota ja täytyy sanoa että kun katsoo [0:36] että miten tilanne on kärjistynyt, niin viime jaksossa [0:39] heräsimme käsiteltiin kriisin johtajuutta ja nyt me ollaan [0:43] nähty kriisin johtajuutta ihan käytännössä vai mitä? [0:46] No joo, ukrainan presidentti on osoittanut esimerkillään aika [0:51] loistavaa kriisinjohtamista. Vaikea sanoa, että mitä olisi [0:54] voinut tehdä paremmin. Tämä on on kyllä niin kun [0:56] mielenkiintoista seurattavaa joka suhteessa ja ja muutenkin [0:59] tää niinku kokonaistilanne. Yhdysvaltain tiedustelu on ollut [1:04] kyllä todella hyvin tilanteen tasalla ja tullut ulos [1:07] tietojensa kanssa jo monen viikon ajan. [1:08] Kertoen hyvin täsmälleen, että mitä venäjä aikoo tehdä ja [1:12] sitten venäjä on tehnyt juuri ne asiat ja tää on merkittävä [1:16] muutos, sanottaisiinko melkeinpä satakahdeksankymmentä astetta [1:19] muutosta siihen, mikä tilanne oli aikaisemmin tiedustelutietoa [1:23] ei jaeta suorastaan pantattiin niin niin ja varmasti myöskin [1:26] pelättiin, että jos tiedustelutietoja kerrotaan [1:29] reaaliaikaisesti ulos, niin siinä poltetaan, että [1:31] tiedustelutietojen lähteet tässä tapauksessa näin tehtiin siitä [1:35] huolimatta ja silti sillä ei ollut vaikutusta, että selvästi [1:38] venäjällä ollut junaliikenteelle. [1:40] Pitkään ja sitä ei mikään ollut pysäyttämässä. [1:42] Kyber rooli on toistaiseksi ollut varsin vähäinen, vai mitä [1:46] tuumaat mikko olisi varmasti voinut olla paljon isompi ja kun [1:50] katsotaan ukrainan kriisiä, niin kun 5 vuoden tähtäimellä niin [1:53] näitä asioita mitä siellä on nähty aikaisemmin, niin ne on [1:55] ollut tavallaan merkittävämpiä, koska nyt on tapahtunut niin [1:58] paljon reaalimaailmassa reaalimaailman miehitys suurilla [2:02] armeijan joukoilla ja risteilyohjusten ampuminen [2:04] väestökeskuksiin niin niiden rinnalla kyllä kyberiskut [2:06] kalpene ja ennakoiva työ mitä täällä on tietysti selkeästi [2:09] tehty, niin on ollut enempi informaatiosota eli on pyritty [2:14] kontrolloimaan sitä narratiivia varsinkin tietysti venäjällä. [2:18] Mutta myös muualla. Kyllä kyllä informaatiosotaa [2:21] informaatiovaikuttamisesta ja se tietysti verkon kautta [2:24] tapahtuvaa tiedustelua. Etkö sä ihan äskettäin ollut [2:27] kommentoimassa tästä minkälaista nykypäivän tiedustelu on? [2:30] Joo näin on. Mä olin MTV 3 vieraana liittyen [2:33] just tähän aiheeseen soitetaan tähän pätkä tästä haastattelusta [2:36] vakoilu ja tiedustelu. Ei se nyt ole mitenkään [2:39] siirtynyt verkkoon, vaan se on laajentunut verkkoon [2:42] reaalimaailmassa tiedustellaan niin kun on aina tiedusteltu ja [2:44] tullaan tiedustelemaan, mutta periaatteessa se se tieto mitä [2:49] kerätään niin on muuttunut viime vuosikymmeninä merkittävästi, [2:52] koska aikaisemmin tieto oli paperilla, että jos jos [2:54] haluaisit tehdä jotain tiettyjä tietoja tai suunnitelmia [2:57] Piirustuksia, karttoja, niin sinun piti mennä sinne missä ne [3:00] on, että ne pystyttiin kopioimaan tai varastamaan tai [3:02] valokuvaamaan. Ja nykypäivänä ei tarvitse mennä [3:05] enää minnekään, koska nykyään kaikki tieto on dataa tieto on [3:08] tietokoneilla ja tietoverkoissa ja tässä suhteessa maiden rajat [3:11] ja etäisyydet on hävinnyt täysin ja siksi ennen kaikkea [3:14] tiedustelun maailma on muuttunut todella merkittävästi tämän [3:17] internet mullistuksen myötä, mutta sitten myöskin [3:20] sotilaalliset operaatiot ja sabotaasin operaatiot on on [3:22] täysin mahdollisia. Nykypäivänä kaikki tehtaat [3:25] kaikki puolustusväline valmistajat. [3:28] Elintarvikehuolto vesihuolto, sähkönjakelu. [3:30] Kaikki toimii tietokoneella ja tätä kautta niihin voidaan [3:32] vaikuttaa verkkohyökkäyksiä. Puhutaan tähän loppuun vielä [3:35] yksi mielenkiintoista on koko haastattelun katsoa läpi, niin [3:38] siinä otat kantaa myös siihen, että miten internetyhteyksiä [3:42] voidaan kontrolloida ja tietysti jopa katkaista. [3:45] Näin on tämmöisessä kriisitilanteessa se voi olla [3:47] hyökkääjälle hyödyllistä. Aika usein hyökkääjä hyötyy [3:51] enemmän siitä, että verkkoyhteydet toimii ja niitä [3:53] voidaan käyttää vakoiluun ja hyökkäyksiin, mutta ukrainassa [3:56] todella on nähty myöskin verkkoyhteyksien katkomista ja [4:00] hyvin iso osa ukrainan runkoverkosta menee itään päin [4:04] tai pohjoiseen päin eli eli. Valokuvaajalle tai venäjälle. [4:07] Toki sieltä on yhteyksiä myöskin puolaan ja tässä on nyt [4:10] mielenkiintoista nähdä, että mikä tulee olemaan nettiyhteys. [4:14] Tulevaisuus ukrainassa ja kuinka hyvin sieltä saadaan [4:16] vaihtoehtoisia yhteyksiä käyttöön? [4:19] Ehkä kaikkein mielenkiintoisin vaihtoehtoinen yhteys [4:21] nykypäivänä on satelliittilinkit, perinteiset [4:23] satelliittiyhteydet oli kalliita ja hyvin hitaita nykypäivän [4:26] yhteydet ennen kaikkea spacex yhtiön starlink yhteys on jo [4:30] hämmästyttävän käyttökelpoinen ja nopea ja halpa ja tää on nyt [4:34] tapahtumassa. Elon musk on ilmoittanut, että [4:36] starlinkyhteydet tulee nopealla aikataululla. [4:37] Ukraina sanoit äsken, että satelliittiyhteydet on kalliita [4:41] paljonko elon muskin internet maksaa joo kun satelliitti vaan [4:44] on oikeassa paikassa yläpuolellasi niin et tarvitse [4:47] kun satelliittiantennin joka on tuommoisen satelliittitelevisio [4:52] Miten niin näköinen? Se maksaa 500 ja yhteys maksaa [4:55] satasen kuussa. Tämä on siis normaali [4:57] markkinahinta. Voi hyvin olla että nyt [4:59] ukrainassa näitä tarjotaan jollain ihan muulla hinnalla tai [5:01] kenties ilmaiseksi puhutaan kohta vieraan kanssa lisää kyber [5:05] roolista ukrainan sodassa, sitä ne puhutaan vähän lisää. [5:08] Pegasus pegasus on siis vakoiluohjelma, josta me ollaan [5:11] jo pariin kertaan puhuttu aikaisemmissa jaksoissa ja nyt [5:14] euroopan unionin tietosuojavaltuutettu EDPS on [5:17] ilmoittanut että se vaatii tämän pegasusvalvonta työkalun [5:20] kieltämistä EU, ssa ja tähän kieltoon on toiminut [5:24] lähtölaukauksena se, että NS se on työkaluja. [5:29] Tässä tapauksessa pegasus on todistetusti käytetty eu maassa [5:33] muun muassa puolassa ja tämä pegasus siis on mobiili [5:37] haittaohjelma valtiolliseen käyttöön. [5:40] Israelissa tehty vakoilutyökalu, joka on hyvin kallis ja jota ei [5:44] normaalin rikollinen helposti käsiinsä saa. [5:47] Eli se on nimenomaan viranomaiskäytössä nähty työkalu [5:49] ja nyt koska ANSO eli tämän takana oleva yritys on kotoisin [5:53] israelista, niin koko israel on joutunut kansainvälisen paineen [5:56] alle. Ulkomaisten hallitusten sanotaan [5:58] vakoilleen ihmisoikeusaktivisteja, [5:59] toimittajia ja poliitikkoja tämän pegasus työkalun avulla [6:03] tässä tapauksessa. NS on väitetyt kontrollit siitä, [6:08] että tätä ohjelmistoa käytetään pelkästään järjestäytyneen [6:12] rikollisuuden ja terrorismin torjuntaan. [6:14] Niin voi sanoa kyllä, että nämä kontrollit on pettäneet todella [6:18] vahvasti. Nuo väittää, että se ei [6:20] osallistu järjestelmän hallinnointiin sen jälkeen, kun [6:22] se on myyty asiakas hallituksille eli yrittävät [6:25] pestä käsiään tästä koko sotkusta. [6:27] Kyllähän tästä pystyy johtamaan sen johtopäätöksen, että NS. [6:31] On selvästikin myynyt näitä digitaalisia aseita vaan [6:34] kaikille kellä sattuu olemaan rekkalastillinen raha. [6:37] Mutta huomionarvoista on se, että nytten tässä päätöksessä [6:41] haetaan kieltoa pelkästään ns. Ole vaikka näitä toimijoita on [6:45] lukuisia muitakin. Tämä on totta. [6:47] NSO on tunnetuin valtiollisten vakoiluohjelmien tekijä ennen [6:51] kaikkea kännyköihin kohdistettujen vakoiluohjelmien [6:54] tekijä, mutta ei millään lailla. Ainoa sieltä löytyy vähemmän [6:58] tunnettuja pelureita kuten vaikkapa quad dream tai [7:00] intellektu jotka tekee ihan vastaavia tuotteita. [7:03] Tosin voi olla että pegasus on markkinoiden paras tuote. [7:06] Ainakin se on tunnetuin. Olennaista kuitenkin olisi, että [7:10] pitäisi saada kansainväliset pelisäännöt aikaiseksi [7:13] tämmöisellä työkaluilla ei pitäisi pystyä kohdistamaan [7:16] hyökkäyksiä sananvapaus aktivisteihin tai toimittajiin. [7:20] Pitäisi olla selvät pelisäännöt siitä, minkälaisiin kohteisiin [7:23] ja minkälaisissa tilanteissa tämmöisiä digitaalisia aseita [7:27] saa käyttää. Tulee olemaan helpommin sanottu [7:29] kuin tehty lienee aikaa kutsua meidän vieras sisään. [7:33] Tervetuloa herrasmies hakkereiden vieraaksi [7:36] ulkoministeriön tietoturvapäällikkö matti [7:38] parviainen, kiitos. Me haluttiin kutsua matti [7:41] herrasmies hakkereiden vieraaksi, koska ulkoministeriö [7:45] on jatkuva verkkoon vaikuttamisen kohteena. [7:47] Ja koska kansainvälinen tilanne on kireämpi kuin todella pitkään [7:51] aikaan, kerrotko matti vähän taustasta ja miten päädyit [7:54] talolle? No joo, kiitos mun tausta ehkä [7:56] hieman poikkeaa tyypillisestä alalla työskentelevästä eli alun [8:02] alkujaan mä oon koulutukseltani upseeri. [8:06] Työskentelin noin 10 vuotta puolustusvoimissa pääosin. [8:10] Ilmavalvonnan elektronisen sodankäynnin [8:13] johtamisjärjestelmien piirissä ja ja tein päätöksen poistua [8:17] jossain vaiheessa aktiivipalveluksessa ja ja tota [8:20] ajauduin sitten. Espooseen tietoturvapäällikkö ja [8:24] ja nyt sitten viimeisen vajaa puolitoista vuotta niin on ollut [8:28] ulkoministeriössä tietoturvapäällikkö. [8:31] Olit siis espoon kaupungin tietoturvapäällikkö espoon [8:33] kaupungin tietoturvapäivä. No nyt kun tätä nauhoitetaan, [8:36] niin ukrainan sota on ollut käynnissä 4 päivää ja ja täytyy [8:40] kyllä sanoa että minä ainakaan en odottanut että venäjä pyrkisi [8:43] suoraan kiovaan. Oliko tää sulle yllätys? [8:47] No joo kyllä se niin kun henkilökohtaisesti oli yllätys [8:52] että että ministeriön näkökulmasta niin toki ollaan [8:57] varauduttu kaikkiin skenaarioihin. [8:59] Myös siihen että että tota Ukrainasta me ja ja pyritään [9:04] myös suomalaiset saamaan nopeasti pois. [9:06] Mutta että kyllä tää mulle itselle oli yllätys. [9:09] Haluaisin uskoa että semmoinen skenaario missä oli kirjoitettu [9:12] että suomen naapurimaa ajautuu sotaan euroopassa niin ei ole [9:15] pidetty kauhean todennäköisenä. Mutta näin tässä nyt kuitenkin [9:18] on käynyt juuri näin. No miten tässä ukrainan [9:20] kriisissä kyberpuoli on näkynyt teille? [9:22] Luonnollisesti me seurataan hyvin tarkkaan sitä [9:25] kyberympäristötilannetta, mutta että toki toki meidän [9:28] näkökulmasta se on oman toimintakyvyn turvaamisen [9:30] näkökulmasta ja ainakaan niinku toistaiseksi se ei ei ole [9:34] näkynyt. Juurikaan heijastevaikutuksia [9:37] tai suoria vaikutuksia meille, että se on ehkä ollut enemmän [9:40] enemmän sellaista vaikkapa valetilejä Twitterissä tai tai [9:45] enemmän tuolla niinku informaatiovaikuttamisen [9:48] vaikuttamisen puolella ja että ehkä ehkä itse mitä [9:52] tilannettakin on seurannut, niin niin näyttäytyy, että ehkä vielä [9:57] ei olla käytetty kaikkea sitä kyvykkyyttä mitä mitä [10:02] kyberpuolella olisi käytettävissä vai vai mitä [10:05] mieltä te olette? Se on aika selvää, että venäjä [10:08] kokee nyt, että että heidät on ahdistettu nurkkaan, koska [10:12] heidät on ahdistettu nurkkaan ja ja. [10:14] Kun ärsytetty uhattu eläin on arvaamaton kyber vastaiskun on [10:19] täysin mahdollisia ja ehkä ehkä niin kun jopa todennäköisiä, [10:22] koska siellä on on kuten tunnettua, niin tämä vaikea [10:25] osoittaa, että kuka hyökkäyksen takana oikeasti on ja se mikä [10:27] tässä niinku mun mielestä erityisesti nyt nostaa. [10:30] Tämmöisen todennäköisyyttä tai päinvastoin laskee sitä kynnystä [10:33] on se, että siellä on nyt sitten paljon ulkopuolista toimijaa. [10:35] Eli vaikkapa nyt se, että että venäläiset useampikin venäläinen [10:39] lunastuslain jengi on ilmoittanut puolustavansa [10:42] venäjää ja toiseen suuntaan lännestä käsin anonymous [10:45] liittoutuma on ilmoittanut tekevänsä hyökkäyksiä venäjää. [10:48] Vasta nää molemmat antaa niin kun peitetarinoita [10:50] viranomaistoimien eli jos venäjän valtio tekee [10:53] verkkohyökkäyksiä länteen niin he voi todeta vaan että joo ne [10:56] on noita lunasta ruokalajeja ja päinvastoin ja ja tää tosiaan [10:59] laskee kynnystä tehdä tämmöisen hyökkäyksiä käytännössä mä uskon [11:03] että tullaan näkemään valtiollisia kyberhyökkäyksiä ja [11:05] ehkä nyt niitä pitäisi nimenomaan odottaa ensin [11:07] venäjältä On vaikea sanoa tämmöisissä. [11:11] Sotatilanteessa, että mistä nyt sitten oikeasti tulee olemaan [11:15] kysymys, koska nyt. Kaikki osapuolet pyrkii myös [11:19] tietysti kontrolloimaan sitä tieto narratiivia, että mitä [11:22] tässä nyt kerrotaan ja kaikki voitot näyttää voitolta ja [11:26] kaikki tappiot näyttää voitolta ja ja riippuen siitä, että [11:29] keneltä kysyy, niin se on varmasti erilaisen vastauksen. [11:32] Mä en itse usko, että me tullaan näkemään hirveän paljon [11:37] tämmöisiä isompia kampanjoita muita länsimaita kohtaan. [11:40] Mä luulen, että että tässä kyllä kuitenkin nämä konfliktin [11:43] molemmilla osapuolilla on ihan kädet täynnä sen konfliktin [11:47] parissa. Se mihin minä uskon on se, että [11:51] esimerkiksi tämmöiset logistiikkatoiminnot nyt oli [11:53] puhuttu siitä, että rautateiden toiminta on vaikeutettu ja. [11:57] Esimerkiksi konttisatamamia ne voisi olla hyvin todennäköisiä [12:00] kohteita. Tän tyyppisiä juttuja, jotka [12:03] liittyy suoraan tämmöisen fyysisen maailman tekemiseen, [12:06] niin itse asiassa niitä mä uskon, että me ei olla nähty [12:09] vielä kuin alkusoitto. Se on kanssa mielenkiintoista [12:11] kun miettii, että miten tämä kriisi lähti käyntiin. [12:14] Siellähän alkoi ikään kuin taistelukentän peittäminen [12:18] kyberiskujen noin 12 tuntia ennen kuin varsinainen fyysinen [12:21] sodankäynti alkoi. Ja tää hermetismi wiper [12:25] haittaohjelma jota venäjä käytti ukrainalaisiin kohteisiin oli [12:28] siinä mielessä kyllä mielenkiintoinen ja erilainen [12:31] kuin aikaisemmat hyökkäykset ukraina, että sillä ei ollut [12:33] mitään peitetarinan, että historian tunnetuimpia [12:36] kyberaseita eli not pet ja sehän väitti olevansa lunnas [12:39] troijalainen mikä taatusti niinku vaikeuttaa ja hidastaa [12:42] reaktiota siihen, koska se näyttää rikolliselta [12:44] hyökkäykseltä eikä eikä kyber aseelta. [12:46] Helmet wiper jota nyt käytettiin sitten ihan muutama päivä sitten [12:49] ukrainassa, niin siellä ei ollut mitään peitetarina, koska sillä [12:52] ei ollut mitään tarvetta, koska oikea hyökkäys oli alkamassa [12:54] ihan heti sen perään. Eli eli kyllä tässä niin kun [12:57] venäjä. Venäjä toimii niin kuin [13:00] tämmöisen valtion vuosi olettaakin toimivan näissä [13:03] tapauksissa ja taistelua käydään kaikilla osa alueilla, joista [13:06] kyber on yksi, mutta ei se ehkä nyt ole se merkittävin tässä [13:09] tilanteessa. Se mikä pitää aina ymmärtää [13:12] näissä tapauksissa niin nää pääsy näihin järjestelmiin on [13:16] hankittu jo todennäköisesti vuosia ennen ennen kuin sitä on [13:21] käytetty hackers eli silloin kun on mahdollisuus niin [13:26] järjestelmiä otetaan haltuun ja sitten kun niitä tarvitaan niin [13:29] niitä vasta hyödynnetään ja tämän takia se varautuminen ja [13:32] valmistautuminen on tietysti avainasemassa tän tyyppisissä [13:35] kriiseissä. Ukrainan sota on tietysti [13:37] ääriesimerkki tällaisesta ulkoministeriöön liittyvästä [13:41] toimintaympäristöstä. Mutta voisitko avata pikkaisen [13:43] tarkemmin sitä, että minkälainen toimintaympäristö ulkoministeriö [13:47] itse asiassa on? Mitä kaikkea siihen kuuluu? [13:49] Meillähän tietysti ministeriö on yksi yksi osa iso osa ja [13:56] kriittinen osa meidän toimintaa on. [13:58] On sitten lähetystöverkosto eli tällä hetkellä taidetaan toimia [14:02] hieman alla alle 100 eri kohteissa maailmalla. [14:06] Esimerkiksi nyt tammikuussa avattiin uudet suurlähetystöt [14:10] sekä dohaan. Kenellä on suomeen ollut [14:52] maahantulon oikeutus ja ja tota vaikka meillä ei siellä niinku [14:55] varsinaista omaa toimipaikkaa ole että että toimitaan siellä [14:59] missä suomennettu sitä tarvitsee saatiin. [15:02] Tää tarkoittaa sitä että tää joudutte toimimaan aika [15:04] vaikeissa ympäristöissä hyvin konkreettisella kriisialueilla. [15:08] Kyllä kyllä kriisialueilla myöskin, että tokihan meillä [15:10] niinku toiminnan lähtökohta on myös myös se, että pystytään [15:13] turvaamaan oman henkilöstön turvallisuus ensin. [15:18] Mutta mutta että toki toki sitten tää autetaan suomalaisia [15:21] siellä missä missä tarvitaan ja ja toki sitten toimitaan tai [15:25] ajetaan suomen intressiä ulko ja turvallisuuspoliittisissa [15:28] asioissa. Ja ehkä noista kriisialueilta [15:31] niin voisin voisin tässä ukraina on nyt ääriesimerkki. [15:35] Toinen voisi olla esimerkiksi viime syksyltä kabul, missä [15:39] missä jouduttiin sitten poistumaan hyvin nopealla [15:42] aikataululla ja ja tälläkin hetkellä esimerkiksi ukrainassa [15:46] kiovan suurlähetystön toiminta on keskeytetty, että että sieltä [15:49] on henkilöstö poistunut turvallisuussyistä. [15:52] Miten tuommoinen käytännössä tehdään, kun tulee noin [15:54] äkkilähtö ja teillä on siellä suuret määrät ihmisiä ja [15:58] toimistoympäristöjä IT laitteisto, niin miten sieltä [16:00] oikein lähdetään? Tietysti se ulkoinen uhka [16:02] vaikuttaa ja ja monet muut seikat, että meillähän on [16:06] jokaisessa edustustossa. Evakuointisuunnitelma, joka on [16:10] on rakennettu sen sen öö edustuston tarpeisiin ja ja sen [16:15] paikan niinku riskiarvioon. Joissain se voi olla [16:19] tulivuorenpurkaus. Jossain se voi olla sitten [16:22] sotatila se se todennäköisin riskiä. [16:24] Se ehkä vaikuttaa sitten siihen niin kun evakuointi valmiuteen [16:29] ja ja toimenpiteisiin, mutta että joissain tilanteissa [16:34] voidaan lyhytkestoisesti evakuoida esimerkiksi yangonissa [16:37] koronan takia jouduttiin tekemään näin ja sitten sinne [16:41] palattiin ja anteeksi missä tuolla myanmarissa. [16:45] No niin ja ja tota. Mutta mutta sitten tämmöisessä [16:49] niinku kriisitilanteessa kabulissa lähdettiin siitä, että [16:53] sinne ei palata. Silloin se käytännössä [16:55] tarkoittaa sitä, että paperit poltetaan tietokoneet [17:00] määrättyjen järjestelyjen mukaan ruvetaan niinku tyhjentämään ja [17:05] ja kyllä kyllä sitten jos jos tietyt kalusteet niin niin myös [17:09] fyysisesti tuhotaan. Eli eli käytännössä tehdään [17:13] tehdään sellaiseen tilaan että niitä ei kukaan saisi enää auki, [17:17] että tietysti intressi on saada tavara pois sieltä mutta. [17:22] Mutta tota toki. Toki se tavara aika paljon [17:25] painaa mitenkä yleisesti ottaen tämmöiset maailmanpolitiikan [17:29] isot heilahdukset niin kuinka paljon ne vaikuttaa edustustojen [17:33] toimintaan? No totta kai ne vaikuttaa ja ja [17:37] varsinkin nyt nyt hyvin paljon että että tässä tässä jos [17:41] puhutaan tästä ukraina tilanteessa, niin kyllähän [17:44] meillä niinku toiminta on fokusoitunut seuraa. [17:48] Ja tuottamaan tilannekuvaa tästä. [17:52] Ja toki toki tietysti suomen intressi olisi saada sota [17:55] loppumaan. Toinen tärkeä seikka on on [17:58] ihmisten auttaminen, mikä on ulkoministeriön vastuulla eli [18:02] pyrkiä saada auttamaan ihmisiä turvaan ja tarvittaessa [18:04] evakuoimaan. Ja kyllä kyllä täytyy sanoa, [18:08] että esimerkiksi meidänkin toimintakentässä niin tämmöinen [18:12] niinku luottamuksellinen viesti vaihto niin kansallisesti kuin [18:16] kansainvälisesti niin niin tekee varmaan ennätyksiä tässä. [18:21] Kuluneiden kuukausien aikana, että toimitaan hyvin, hyvin [18:25] aktiivisesti kaikkien meidän niinku EU ja ja muiden [18:29] verkostojen kanssa. Tuntuu, että mennään kyllä [18:32] niinku kriisistä kriisiin ja nyt just tällä hetkellä käynnissä [18:35] olevat nää niin kun asetettavat sanktiot muuttaa kyllä niinku [18:38] todella vahvasti että että saa nähdä että kuinka monen vuoden [18:40] kriisi tässä oikein on alkamassa. [18:43] Näinhän ne ne viisaammat veikkailemaan, että että tässä [18:46] on vielä aika pitkään mennään. Ja onhan se toki, että kyllähän [18:49] venäjä on näyttänyt että se ei se ei niinku välttämättä [18:52] kansainvälisiä sopimuksia sillä tavalla kun me ollaan totuttu [18:55] niin niin enää kunnioittaisi. Tässä tuli ilmi, että [18:59] ulkoministeriön tehtävä on tietysti auttaa suomen [19:02] kansalaisia ja ajaa suomen intressejä. [19:04] Mutta miten ulkoministeriö suojaa omaa toimintaansa? [19:08] Toimintakyvyn turvaaminen on, on se fundamentti. [19:11] Miksi? Miksi mä siellä oon töissä mun [19:14] mielestä niinku tämmöinen riskiperusteinen lähestyminen on [19:18] aika aika keskeistä meidän toiminnassa. [19:21] Eli kyllähän sitten. Jos puhutaan turvaluokitellut [19:25] tiedosta, niin niitä tietysti käsitellään niiden [19:29] edellyttämiäjärjestelmissä ja ja eli eli käytännössä pystytään [19:33] käsittelemään eri verkoissa eri tasoista tietoa. [19:36] Mutta sitten kun mennään esimerkiksi paikalliseen [19:40] toimintaan jossain maassa, niin tilanne voi olla hyvin erilainen [19:44] verrattuna siihen mitä mitä helsingissä on totuttu että että [19:49] ei pääse SUOMI piste fi tunnistautumisen kanssa kautta [19:52] viranomaiset portaaliin tai tai sähköpostilla ei tavoita vaan [19:56] vaan se toiminta voi hirveän paljon poiketa siitä mihin me [19:59] ollaan totuttu ja voikin olla että. [20:01] Että esimerkiksi meidän edustusto käyttää viestintää [20:06] viranomaisten kanssa. Jotain paikallista sovellusta [20:09] tai pikaviestien sovellusta tai tai jotain muuta. [20:12] Eli tehdään tietysti helsingistä hyvin paljon asioita. [20:17] Verkon valvonnat ja kaikki tämmöiset perinteiset tietoturva [20:22] asiat. Mutta että kyllähän meillä niin [20:23] kun toimintamenoja on myös vahvasti siihen, että me osataan [20:26] tehdä paikallisesti niinku tavallaan riskiperusteista [20:30] päätöksiä, että että kyllä niin kun meidän henkilökunnan pitää [20:33] pystyä myös niinku arvioimaan riskejä mitä voidaan jakaa. [20:38] Kenellekin ja millä järjestelmällä ja ja tuota mikä [20:41] soveltuu mihinkin, että että se on ehkä semmoinen, niinku [20:44] mielenkiintoinen näkökulma. Kaikki mikä helsingissä toimii [20:48] niin ei välttämättä toimi eikä tarvitse mennä hirveän kauas [20:51] kauaskaan niinku helsingistä niin niin tota tavallaan [20:55] totutut. Ehkä suomessa totutut [20:57] asiointitavat niin ei olekaan ollenkaan relevantteja. [21:00] Joo teillä on kyllä niin kun. Aivan poikkeuksellinen [21:04] organisaatio ja poikkeuksellisen globaali organisaatio ja myöskin [21:08] siinä mielessä erilainen, että useimmille muille. [21:11] Yrityksille tai organisaatioille ajatus siitä, että heidän [21:13] työntekijöihin kohdistuu vaikuttamisyrityksiä tai tai [21:16] vakoilua, niin on lähinnä niinku teoreettinen riski, mutta teille [21:20] se on ihan konkretia. Joo, kyllä se kyllä mä näkisin, [21:24] että että tota tietysti pyritään tekemään sen onnistumisesta niin [21:29] epätodennäköistä kun kun mahdollista. [21:32] Mutta että kyllähän se niin kuin riskinä meidän toiminnassa koko [21:35] ajan näkyy ja kaikessa siinä mitä me tehdään. [21:39] No yksi tämmöinen tapaus mikä tuli julkisuuteen itse asiassa [21:43] sun twiitissä kahdeskymmeneskahdeksas [21:45] tammikuuta niin lähetit. Twitteriin viestin, että voimme [21:49] vahvistaa, että myös suomalaisiin diplomaatteihin on [21:52] kohdistettu vakoilua pegasus ohjelmalla. [21:54] Matti, mitä tapahtui? Joo itse asiassa mä red [21:59] viittasin ulkoministeriön twiitin, mutta juuri näin eli [22:03] eli tota julkaistiin tieto silloin tammikuun lopussa. [22:09] Tässä tapauksesta ja ja tota pegasushan tietysti ollut paljon [22:13] mediassa aikaisemminkin. Ehkä draaman kaari voisi voisi [22:18] rakentaa rakentaa sillä tavalla, että kesällä viime kesänähän [22:22] amnesty tuli tuli julki. Meidän isojen paljastusten [22:27] kanssa mitä liittyy pegasuksen ja ehkä se omalta osaltaan myös [22:31] myös aktivoi meillä niinku laajempaa uhkaa arviota ja [22:36] seurantaa seurantaa tän kyseisen sovelluksen tai haittaohjelman [22:41] tiimoilta ja nyt oli sitten aika tulla julki eli eli ollaan saatu [22:45] saatu. Kyllä näytöt näytöt siitä, että [22:49] tällainen haittaohjelma meillä on ollut ja meidän näkökulmasta [22:53] ehkä todettiin, että me ollaan tehty siihen vastatoimia ollaan [22:59] tehty parannustoimia ja ja ehkä niin kun sillä on myös [23:03] yhteiskunnallisesti arvoa ja ja tota. [23:06] Muuta, että pystytään myös kertomaan se julkisesti, että [23:09] että näin on tapahtunut. Tässä vastatoimet ei tarkoita [23:12] vastahyökkäystä. Ei, ei tarkoita. [23:13] Mutta mutta ehkä ehkä toimet millä millä minimoidaan [23:17] tällaisten pakoilu haittaohjelmien toimintaa ja nää [23:21] tapaukset liittyy siis suomalaisia diplomaatteja jotka [23:23] toimii ulkomailta. Suomessa ei ole ei ole mitään [23:27] mitään havaintoa suomalaisten käyttäjien osalta ja ja ollaan [23:31] pystytty kyllä kohtuullisen tarkasti rajaamaan se, että [23:35] mihin tää on kohdistunut ja missä maassa. [23:37] Joo ja ulkoministeriö ei ole kommentoinut että että missä [23:40] maassa tää tapahtui, mutta mielikuva mikä ainakin mulle on. [23:43] On syntynyt on se, että kyseessä on ollut ehkä joku vihamielinen [23:47] maa, jossa on toimittu, joka on sitten seurannut ulkomaisia [23:50] diplomaatteja omalla alueellaan, käyttää tän tyyppistä ohjelmaa, [23:53] että lieneekö kyse jostain tällaisesta. [23:56] Joo, mä en en käyttäisi termiä vihamielinen toiminta että, [24:00] mutta joo se on, me tulkitaan se kyllä niinku räikeästi [24:03] kansainvälisen oikeuden ja ja säädännön vastaiseksi [24:07] toiminnaksi. Meillä on oletuksia siitä, että [24:10] minkä takia takia tätä olisi ehkä tehty tehty, mutta että [24:14] toki se sitten se vakoilija viime kädessä tietää sen sen [24:19] juurisyy, mutta että onhan täytyy sanoa, että tässä [24:21] taustalla on ollut sen lisäksi että voidaan niinku todeta, [24:25] että. Tällainen haittaohjelma on [24:27] teknisesti ollut siinä laitteessa, niin ollaan tehty [24:31] paljon töitä sen eteen, että arvioidaan että mikä olisi se [24:34] intressi ja ja minkä tyyppistä tietoa mihin niin kun mihin osa [24:40] alueeseen se se kiinnostus de facto kohdistuisi, että [24:44] kuitenkin tietoa on aika paljon ja joku intressi todennäköisesti [24:48] siellä aina on taustalla. Mä oon aina sanonut että että [24:51] attribuutin, jossa oikeastaan ainoa järkevä tapa tehdä sitä on [24:55] se että menee sen tiedon perään ja selvittää, että kuka tässä [24:58] nyt oikeasti voisi hyötyä niin näin on nähtävästi nyttenkin [25:01] toimittu. No kysymys on ollut ollut [25:04] kännyköistä, eikö niin? No nää on tutkittu. [25:08] Onko nää tutkittu niinku suomalaisten omin voimin sitten [25:10] nää laitteet nää on on tuotu suomeen ja ja tota suomalainen [25:15] turvallisuusviranomainen on on tutkinut ne laitteet tämmöisessä [25:19] tietomurtotapauksissa harvoin ymmärretään sitä, että [25:22] minkälainen se mentaalinen kuorma on, mikä tässä kohdistuu [25:25] sekä näille uhreille että tutkijoille minkälaiset [25:28] tunnelmat oli itsellä kun tää asia selvisi. [25:30] No joo, kyllähän se tavallaan en ollut yllättynyt, että jollain [25:38] tavalla. Tai olin yllättynyt, mutta en [25:41] ollut yllättynyt, koska koska tiedän, että että kaikenlaista [25:45] jatkuvasti yritetään, mutta että kyllähän kun tää asia selvisi ja [25:50] sen vakavuus selvisi niin niin täytyy sanoa, että kun itsekin [25:54] siinä sen tapauksen keskiössä on ollut ollut oikeastaan alusta [25:58] loppuun, niin niin kyllähän se niin kun ehkä prioriteetteja [26:02] muutti. Ja onhan se siis tietysti myös [26:05] jopa nukuin vähän huonosti, että kyllä siinä ehkä unettomia öitä [26:09] öitäkin tuli kun miettisit että mitä mitä kaikkea tässä nyt [26:12] täytyisikaan tehdä, että kuitenkin se tulee tulee aika [26:15] aika iholle. Kun sitä itse joutuu lähteä [26:18] selvittämään ja itse asiassa se mistä kannan vieläkin huolta ja [26:23] mikä ehkä ehkä semmoinen keskeinen oppi itselle ja ja [26:27] muille, että että me ollaan. Niitten henkilöiden kanssa, [26:31] jotka on ollut sitten oikeasti niitä keneen tää on kohdistunut [26:35] niin jollain tavalla merkityksellisin. [26:38] Oma tehtävä on ollut käydä sitä vuoropuhelua ja ja tavallaan [26:42] palauttaa ihmisten uskoa AT khun, mutta myös sitten niinku [26:46] että me pystytään turvaamaan sitä omaa toimintaa siellä [26:49] jatkossa, että että kyllähän tää niin kun. [26:52] Menee käyttäjällä aika niinku henkilökohtaiselle tasolle, että [26:57] että tavallaan semmoinen myös että ei ei tutkittaisi vaan [27:00] niinku tietomurtoa tietomurtona vaan vaan vaan pystytään myös [27:04] tukemaan niitä henkilöitä. Ketkä sitten siellä on kohteena [27:07] että se on ollut meille meille itse asiassa aika iso iso ja mä [27:10] oon edelleenkin jatkuvasti. Viikoittain heihin yhteydessä. [27:14] Tulee mieleen edellisen työnantajasi tunnuslause tee [27:18] työtä, jolla on tarkoitus. Kiitos työstäsi matti. [27:21] Tää on todella tärkeätä. Kiitos ja kiitos teille, että [27:24] eihän tää niin kun. Kukaan yksin tee mitään, että [27:28] kyllä me tukeudutaan myös yksi lailla. [27:30] Niin niin muihin toimijoihin kuin yksityisiin toimijoihin ja [27:34] tää on todella hyvä juttu pitää mielessä, että miltä uhreista [27:37] tuntuu tämmöisessä tapauksessa, kun he todella ymmärtävät, että [27:41] se heidän oma kännykkänsä on ollut vakoilun kohde ja he [27:43] heidän elämänsä sen kautta on ollut oikeasti seurannan [27:47] kohteena, että missä he ovat, mitä he tekevät, mitä he [27:49] juttelevat vaikka perheenjäsentensä kanssa, että [27:51] siitä kyllä seuraa todella vahva tämmöinen yksityisyyden tunteen [27:55] menetys. Juuri näin, että kyllä mä niinku [27:58] itse itse jos palaan vielä tuohon tapaukseen, niin mä itse [28:01] piirsin niitä niinku tavallaan 3 haaraa kun sitä selvitettiin, [28:05] että yks on yks on varsinaisesti se tekninen puoli. [28:08] Puolia ja varmistaa, että niitä havaintoja oikeaksi ja toinen on [28:13] tää ehkä tämmöinen niinku poliittinen puoli missä [28:16] arvioidaan sitä just nimenomaan sitä tietoa ja ja kolmas on [28:19] sitten niinku tää toimintakyky eli eli sen yksilön toimintakyky [28:23] ja ja meidän toiminta jatkossa maailmalla ulkoministeriöihin on [28:27] kohdistettu kaikenlaista kampanjaa. [28:28] Muun muassa saksalaiset tuli julki epäilyllä, että että [28:33] venäjän valtio olisi kohdistanut heihin varsin aggressiivista [28:35] tiedustelutoimintaa ja kaikki tapaukset ei varmasti ole edes [28:39] julkisia mitkä on ollut suurimmat opit näistä. [28:42] Mä itse pidän itse asiassa tässä avoimuutta. [28:45] Aika tärkeänä niin niin niinku valtiollisena toimijana, kun kun [28:49] yksityisiä toimijoita, että saksa on itse asiassa hyvä [28:53] esimerkki siinä, että saksa on julkaissut tunnistetietoja muun [28:57] muassa tämmöisiä tietomurtoihin liittyen, mitkä mitkä sitten, [29:00] niinku ihan kuka tahansa netin käyttäjä pystyy poimimaan ja ja [29:04] tota arvioimaan arvioimaan, että onko siitä aiheutunut riskiä [29:09] omaan toimintaan. Että kyllä mä niin kun itse olen [29:12] ollut aina tämmöinen avoimuuden kannattaja, koska koska jos [29:16] kukaan ei tiedä niin kukaan ei pysty varautumaan, pystytään [29:19] kehittämään sitä omaa toimintaa ja pystytään arvioimaan niitä. [29:22] Riskejä riskejä myös omaan toimintaan. [29:25] Saksa varmasti on niinku monille toimijoille paljon [29:28] kiinnostavampi kohde kuin SUOMI, mutta mutta että kyllä mun [29:32] niinku oma tuntuma on, että esimerkiksi ulkoministeriöihin [29:35] kohdistettuja kampanjoita, niin kyllä se hyvin samankaltaisena [29:39] tulee. Tulee suomeen kun saksaan, että [29:42] että se tietysti niinku paljon puhuttukin niin niin internet on [29:46] aika globaali että se ei. Se ei erottele sitä maata. [29:48] Tässä tuli kyllä tärkeä havainto sanottua ääneen eli se mikä on [29:53] muodostunut nykyään oikeastaan aika pitkälti jo toimintatavaksi [29:57] on se, että näitä tunnistetietoja jaetaan. [30:01] Jos mennään taakse 10 vuotta niin näin ei toimittu ja ainoa [30:05] kuka siitä hyötyy oli itse asiassa hyökkääjä, koska ne [30:07] pystyi käyttämään näitä samoja työkaluja ja tekniikoita [30:10] puhutaan tp, stä eli. Kaikkia näitä kohteita vastaan [30:16] ja sehän on tietysti puolustajan näkökulmasta on aina erittäin [30:20] huono tilanne, koska meidän tarkoitus on aina tehdä se [30:23] mahdollisimman kalliiksi tälle hyökkääjälle, niin kyllähän ne [30:26] lelut kannattaa polttaa aina näin joo ja sen takia tää on [30:30] oikein tosi hyvä esimerkki tää että SUOMI tuli julkisuuteen tän [30:32] pegasustapauksen kanssa ja SUOMI lienee ainoa pohjoismaa joka nyt [30:36] on on ollut kohteena tai ainakin on kertonut että että on ollut [30:39] kohteena. Joo siis me ollaan ainoa ainoa [30:42] joka on kertonut että ollaan oltu kohteena että tietyn [30:45] luonnollisesti en en pysty arvioimaan muiden maiden osalta [30:48] ei ole vaan huomannut vielä. No matti mitä haluaisit kysyä [30:53] meiltä? Eli suomen tietoturvakentän [30:54] virallisilta vanhuksilta? Itse asiassa mä johonkin [30:57] chattiin kirjoitin muutama kuukausi sitten että tota mä [31:01] näin unta ja siinä unessa tietoturvakentän viralliset [31:06] vanhukset eli herrasmies hakkerit tuli meille [31:09] ulkoministerien töihin, mutta me ei keksitty teille työtehtäviä [31:11] ja ja tota tästä ehkä johdantona niin niin nyt mä voisin kysyä [31:17] ihan töihin liittyvän kysymyksen tosta pegasusuksesta, eli [31:20] minkälaiset olisit teidän näkökulmasta ne keinot millä [31:24] millä niinku tämmöisten? Vakoiluohjelmien riskiä [31:28] voitaisiin parhaiten välttää. Joo, tää onkin tosi hyvä [31:31] kysymys, koska siinä vaiheessa kun puhutaan niin kun tän [31:34] mittaluokan hyökkääjistä ja tämmöisen budjetin hyökkääjistä [31:38] ja valtiollisista hyökkääjistä ja hyökkääjistä, jotka eivät [31:40] ikään kuin luovuta niin niin ne avaimet on kyllä hyökkääjän [31:44] kädessä. Tää on on tosi vaikeata tomi [31:46] mitäs tähän voi tehdä? No mun mielestä tässä on kyllä [31:49] paljonkin asioita mitä voidaan tehdä. [31:51] Ensimmäinen on se että jos katsotaan niin pegasuksen [31:53] kohdalla niin on aika hyvin ymmärretty se, että minkälaisia [31:58] jälkiä pegasuksen käytöstä jää ja nyt jos näistä laitteista [32:03] pystyttäisiin esimerkiksi. Keskitetysti ottamaan [32:06] varmuuskopiot niin näistä varmuuskopioista voitaisiin joka [32:10] yö ajaa läpi testit ja katsoa, että löytyykö sieltä [32:13] kohdejärjestelmästä mitään jälkiä tästä hyökkäyksestä. [32:16] Toinen semmoinen asia mikä olisi hyvä tehdä niin on se, että [32:20] antaa akun kulua kerran viikossa loppuun näistä laitteista, koska [32:25] varsinkin ios ekosysteemissä niin tää niin sanottu [32:28] persistentenssi eli se että siellä on ne pahuutta jäljellä [32:31] senkin jälkeen kun virrat on sammutettu, niin se on itse [32:34] asiassa tosi vaikea asia saavutettavaksi hyökkääjän [32:36] näkökulmasta. Ongelma pegasuksen tapauksessa [32:39] on se, että. Sitten pegasuksen kehittäjät on [32:43] itse asiassa varautunut tähän näin ja jos yrittää sammuttaa [32:47] tämmöisestä saastuneesta laitteesta, virrat se ei itse [32:50] asiassa todellisuudessa sammutakaan niitä virtaisi, vaan [32:52] näyttäytyy käyttäjälle siltä. Eli ainoa tapa on se, että [32:56] oikeasti laittaa sen microsoft teamsin pyörimään sinne tai [32:59] youtube videon pyörimään ja antaa sen akun oikeasti. [33:02] Mä haluan loppuun sieltä, että sieltä on oikeasti virrat [33:06] poissa. Tää on ongelma näissä [33:08] puhelimissa, koska siitä tämmöistä indikaattoria siitä, [33:11] että sieltä on oikeasti akku loppu niin sitä on itse asiassa [33:14] aika vaikea loppukäyttäjän päätellä. [33:18] Ja sitten tietysti kolmantena asiana, niin tämmöinen näkyvyys [33:22] näihin asioihin. Eli englanniksi puhutaan [33:25] observation ylitystä eli nää hyökkäyksen tyypillisesti joko [33:30] niin sanottuja nollapäivähyökkäyksiä tai sitten [33:33] tämmöisiä interaktiivisia hyökkäyksiä. [33:35] Tarkoittaa siis sitä, että käyttäjän täytyy jollain tavalla [33:39] seurata jotain linkkiä tai tai muuta vastaavaa niin tän [33:42] tyyppiset toimenpiteet tietysti saadaan kiinni sillä, että [33:46] organisaatiossa saisi käytössä esimerkiksi välityspalvelin, [33:48] minkä kautta nää kaikki linkit menee ja silloin ne [33:52] pystyttäisiin havaitsemaan nää hyökkäysyritykset. [33:55] Miltä kuulostaa? Kuulostaa hyvältä. [33:58] Tää ei hyviltä neuvoilta. Kiitos vierailusta [33:59] ulkoministeriön tietoturvapäällikkö matti [34:02] parviainen, kiitos teille. Seuraavaksi vuorossa [34:06] hovimestarin suositukset. Tässä osiossa käydään läpi [34:09] ajanvietettä, ilmiöitä, tapahtumia, paikkoja sekä [34:12] palveluita, työkaluja ja kikkoja. [34:15] No mitä olisi lähdetään liikkeelle kuvitteellisella [34:18] puheenvuorolla konferenssissa, missä nsa antaa [34:24] tilannepäivityksen operaatio orkestra tässä on kyseessä pool [34:29] camp nimisen kaverin puhe ja se tää premissi on se, että hän nsa [34:34] analyysinä kävelee vahingossa väärään paikkaan antamaan [34:39] tilannekuvauksen siitä, että kuinka ns. [34:41] On onnistunut ottamaan haltuun avoimen lähdekoodin projekteja [34:46] ja tämä on kyllä oikeasti näkemisen arvoinen puhe. [34:48] Kukas tämä on? Camp tunnetaan paremmin [34:52] nimimerkillä pk ja hän on tanskalainen freebsd aktivisti [34:57] eli tuntee kyllä avoimen lähdekoodin, kun omat taskunsa. [35:01] No kuulostaa mielenkiintoiselta puheelta. [35:03] Mitä muuta toinen nosto tässä olisi tämmöinen kun still be [35:07] best f using now jens eli tää pyöri Twitterissä aika [35:13] aktiivisestikin. Kyseessä on nerokas tapa tehdä [35:18] tämmöistä. Välimies hyökkäystä eli niin [35:20] sanottuna hyökkäystä, joka perustuu puhtaasti siihen, että [35:25] uhri houkutellaan javascriptillä toteutetun bbc etäkäyttö [35:30] ohjelmiston päälle eli sinulle uhrina tää näyttäytyy siltä, [35:34] että olet aivan täysin oikeassa paikassa, mutta hyökkääjä pystyy [35:38] sen jälkeen kontrolloimaan kaikkea mitä teet. [35:40] Ja tää on kyllä tää kannattaa katsoa. [35:42] Tää on nerokas tapa ja mikä tähän on ratkaisu miten [35:46] tämmöisen voi miten miten tämmöistä vastaan voi suojautua, [35:48] se onkin erittäin hyvä kysymys, jätetään se harjoitteeksi meidän [35:52] kuuntelijoille ja kukas tän teki mister kukas se on? [35:55] En kyllä yhtään tiedä. No mulla olisi taas sitten [35:58] suosituksena puolesta niin tässä maailmantilanteessa hyvin tärkeä [36:01] asia, eli avoimen lähdekoodin korkean turvallisuustason [36:06] mahdollistavien työkalujen tukeminen tästä hyvänä [36:10] esimerkkinä signal pikaviestin signal pikaviestin rahoitetaan [36:14] lahjoituksilla. Kieltämättä siellä on taustalla [36:17] hyvin isoja lahjoittajia, kuten muun muassa whatsappin perustaja [36:20] on lahjoittanut merkittäviä summia signal pikaviestimen [36:22] kehittämiseen, mutta ihan tavalliset käyttäjät [36:25] mukaanlukien te hyvät kuuntelijat voitte suoraan tukea [36:28] signaalin toimintaa tukemalla signaalia tuet myös vahvaa [36:32] salausta. Muissa tuotteissa, koska tämä [36:35] niin sanottu akson kirjasto mitä signal käyttää, niin on käytössä [36:39] muun muassa WhatsAppissa ja skypessä. [36:42] Ja jos haluat tukea signal ohjelman toimintaa ja näiden [36:46] salaus kirjastojen kehittämistä niin niin avaamalla signal [36:49] ohjelma menemällä asetuksiin ja valitsemalla sieltä alhaalta [36:51] joko tilaus tai signal boost toiminto, voit antaa kerta [36:56] lahjoituksen tai kuukausipohjaisen lahjoituksen. [36:58] Tän jakson teemat on ollut sen verran raskaita, että löytyisikö [37:02] sulla tähän jotain loppukevennys? [37:03] No, ainakin se on hyvä sanoa ääneen, että tämmöisessä [37:07] maailmantilanteessa on liiankin helppoa jäädä. [37:10] Tunneiksi ja tunneiksi sosiaaliseen mediaan selaamaan [37:12] sotauutisia on hyvin tervettä tehdä välillä jotain ihan muuta [37:15] ja yks suositus minkä tähän voin antaa on pari viikkoa sitten [37:19] tapahtunut demo party verkossa eli demobileet jossa aiheena oli [37:24] saisko coding. Tää tarkoittaa äärimmäisen [37:26] pienien demojen tekemistä ja nyt kun puhutaan pienistä demonista [37:30] niin puhutaan siis. Kolmenkymmenen 2 tavun tai [37:34] kuudentoista tavun tai 8 tavun demonista. [37:38] Laitetaan tonne lähdeluetteloon muutama linkki youtube videoihin [37:41] niin näette miltä näyttää vaikkapa kuudentoista tavun [37:44] mittainen MS docs demo ja niin kuin demo partyssa yleensä niin [37:50] mukana on myöskin musiikkia soitetaan tähän esimerkiksi [37:53] kappale nimeltä sin wave tekijänä hell mood ja tämän [37:56] kappaleen koko on satakahdeksankymmentäkahdeksan [37:59] tavua. Kas takka tuli alkaa hiipua ja [38:24] lienee aika sammuttaa kynttilät. Kiitos seurasta kommentit, [38:29] palautteet ja toiveet voi jättää osoitteeseen herrasmies hakkerit [38:32] pistefi isän tilanne olivat mikko hyppönen ja tomi tuominen. [38:37] Herrasmies hakkerit toivottavat hyvää onnea. [38:40] Ja hyvää yötä. Shows are listed from Apple Podcasts' charts and directory, and Podcast Index where it is used. Every show and episode belongs to its publisher and plays from the publisher's own feed; this site hosts none of them.