Kannettava söi myrkkypillerin

TIETOTURVA

Ville Mäkinen, 12.2.2009, 17:30

Kannettavien tietokoneiden varkaudenestosuojaukset ovat ottaneet aivan viime kuukausina aikana ison harppauksen. Nykyään ei ole tavatonta, että varastettu kannettava tuhoaa sisältämänsä tiedot etäkäskystä. Myös kannettavien jäljittäminen alkaa olla arkipäivää.

Kannettavien varkaussuojaa on kehittänyt etunenässä ohjelmistoyhtiö Absolute Software. Mukana ovat olleet myös prosessorijätti Intel ja useat tietokonevalmistajat.

Tarjontaa on

Markkinoille on tullut muun muassa laitepohjainen varkaudenestomenetelmä, jossa käytetään suoritinvalmistaja Intelin Anti-Theft-pc -suojausta ja ohjelmistoyhtiö Absoluten Computrace-teknologiaa.

Tieto suojaa

Tieto on ottanut kannettavien varkaussuojauksen vakavasti. Yrityksen kannettavat suojataan niin fyysisesti kuin ohjelmistojenkin avulla.

”Kannettaviimme laitetaan jo tehtaalla turvamerkintä, jonka myötä viranomaiset tietävät, kenelle laite kuuluu. Kannettavan tietokoneen mukaan toimitetaan aina myös lukitusvaijeri. Lisäksi meillä on kovalevykryptaus jokaisessa koneessa. Kone ei lähde edes käyntiin, jos ei pysty antamaan salasanaa. Eikä meillä ole tiedossa, että kukaan olisi onnistunut sitä murtamaan”, Tiedon turvallisuusjohtaja Erkki Heliö sanoo.

”Sen tyyppistä softaa, joka pystyisi jäljittämään kannettavan, meillä ei ole käytössä. Tätä ei välttämättä tarvitakaan, koska meidän lähestymistavan perusteella varastettua konetta ei pitäisi edes saada käyntiin”, hän lisää.

Heliön mukaan Tiedon kannettavia ei katoa merkittäviä määriä. Silti hänen mielestään laitteiden suojaaminen on ehdottoman tarpeellista.

”Joskus aikaisempina vuosina, kun turvamenetelmät eivät olleet näin hyviä, kannettavia katosi useampia. Nykyään ehkä joitakin kappaleita vuodessa. Tyypillisimmillään ne häviävät matkan aikana lentoasemilla, hotelleissa tai jätettynä autoihin.”

”Pelkkä rautahan ei maksa paljon, mutta asiakkaiden tietojen suojaaminen on ehdottoman tärkeää. Koneessa voi olla esimerkiksi jotain tuotekehitystietoja, ja niihin liittyvät tekijänoikeudet kuuluvat liiketoimintamme avainalueisiin. Niitä me suojaamme ja siihen suojaamiseen käytetään rahaa”, Heliö kertoo.

Menetelmä koostuu toiminnoista, jotka voivat tunnistaa varkauden ja toimia sen jälkeen yrityksen koneelle ohjelmoimien tietoturvaohjeiden mukaan. Tätä menetelmää käyttää kannettavissaan muun muassa Lenovo.

Laitevalmistaja Fujitsu Siemens taas tuo markkinoille turvaratkaisun, jonka avulla voidaan jäljittää varastettu tai kadonnut kannettava, ja mahdollisesti saada se jopa takaisin.

Kadonneen kannettavan kiintolevyllä olevat tiedot voidaan myös kopioida talteen, poistaa tai kone voidaan lukita. Fujitsun koneisiin tuleva ohjelmisto seuraa varastetun laitteen liikkeitä tosiaikaisesti ja jäljittää sijainnin heti, kun laite kytketään verkkoon. Myös Fujitsun ratkaisu hyödyntää Intelin ja Absolute Softwaren tekniikoita.

Kaiken lisäksi tarjolla on Washingtonin, San Diegon ja Davisin yliopistojen kehittämä ilmainen jäljitysohjelma Adeona, joka auttaa niin ikään paikallistamaan kadonneen tietokoneen ip-osoitteen avulla.

Lentoasema nielee kannettavia

Poneman-instituutin viime kesänä tekemän selvityksen mukaan yli puolella kaikista liikematkustajista on luottamuksellista yritystietoa kannettavallaan. Näistä 65 prosenttia ei ole ryhtynyt mihinkään varotoimiin kannettavan katoamisen tai varastamisen varalta.

Myös tietokonevalmistajat epäilevät kannettavia katoavan yllättävän suuria määriä.

”Välillä kuulee hurjia lukuja siitä, kuinka paljon esimerkiksi takseihin tai lentoasemille jää kannettavia. Suojauksille on todellakin tarvetta, koska kannettavien tietokoneiden käyttäjämäärä kasvaa koko ajan. Kannettava maksaa jonkun verran, mutta ei usein lähellekään sitä, mitä tieto sen sisällä”, tuotepäällikkö Jari Pietarinen Fujitsu Siemensistä toteaa.

”Varkaus- tai katoamismäärät eivät välttämättä ole sellainen asia, josta yritykset haluavat kertoa julkisuuteen. Voin kuitenkin kuvitella, että katoamisia tapahtuu aika paljon. Se on selvä, että yhtäkään tietovuotoa yritys ei halua sen vuoksi, että kone katoaa”, Lenovon Suomen maajohtaja Harri Lehti lisää.

Varkaus ei kannata

Pietarinen muistuttaa, että ainoa varkaudet täysin estävä menetelmä on se, että tietokone lukitaan johonkin, mistä sitä ei saa irti. Tämä on tietysti käytännössä mahdotonta. Niinpä Fujitsukin luottaa eniten tietokoneen tärkeimpien osien suojaamiseen.

”Emo- ja kiintolevyt suojataan sellaisella salasanakryptauksella, että tieto on turvassa ja koneesta tehdään luvattomalle käyttäjälle hyödytön”, Pietarinen sanoo.

Lehden mukaan Lenovolla puolestaan perusidea on se, että ThinkPadeja ei edes kannata varastaa.

”Koneiden fyysisellä puolella on olemassa turvapiirit, sormenjälkitunnisteet ja levykoodaukset. Pitää ymmärtää, että yrityksen tietoturvajohdolla on aina suuri huoli, kun kone katoaa, koska kannettavissa saattaa olla hyvinkin kriittistä tietoa”, Lehti sanoo. Hänen mukaansa uusimpien teknologioiden avulla voidaan käskeä kone tuhoamaan omat tietonsa.

”Meillä on esimerkkejä Pohjoismaista, että varkaita on jäljitetty ja saatu kiinni, kun he ovat lyöneet koneen verkkoon.”

Pietarisen ja Lehden mukaan yritykset ovat viime aikoina heränneet ja ovat entistä kiinnostuneempia turvamenetelmistä.

”Hyvin isolla osalla suurasiakkaista on turvamenetelmät käytössä, ja heillä on kannettavissaan ohjelmisto- tai laitteistotyyppinen suojaus. Myrkkypilleriajatus on levinnyt kannettaviin nopeasti”, Lehti toteaa.