Olen viimeisten vuosien aikana käynyt luennoimassa sekä siviiliyliopistoilla että Maanpuolustuskorkeakoulussa kyberturvallisuudesta ja erityisesti sen sotilaallisesta ulottuvuudesta, kyberpuolustuksesta. Koska en halua olla pelkästään ”puhuva pöllö”, olen viime aikoina usein antanut opiskelijoille ryhmätehtäviä herättääkseni keskustelua ja saadakseni aikaan vuorovaikutusta yleisön kanssa. Yksi antamistani aiheista on ollut ”kyberpuolustus ja varusmieskoulutus”. Mitä pitäisi kouluttaa, miten pitäisi kouluttaa, ketä pitäisi kouluttaa? Aihe on herättänyt paljon mielenkiintoista keskustelua, joten päätin kirjoittaa siitä blogipostauksen keskustelun laajentamiseksi.
Ensimmäinen näkökulma, mikä on keskusteluissa noussut esille, on ollut koulutuksen laajuus. Tulisiko koulutusta antaa kaikille vai pienelle joukolle, vai sekä että? Laajalla koulutuksella olisi mahdollista antaa yleissivistävää opetusta kaikille lähinnä suojautumisen osalta. Tämä ei sinänsä kehittäisi puolustusvoimien kyberpuolustuskykyä, mutta se antaisi perusymmärryksen kyberuhkista ja yleisistä suojautumiskeinoista, mikä voisi palvella yhteiskunnan turvallisuutta laajemmin. Varusmieskoulutuksen saaneet kykenisivät paremmin suojaamaan kotikoneitaan sekä toimimaan netissä asioidessaan turvallisemmin, kun perusteet olisi hallinnassa. Osaaminen hyödyntäisi myös heidän tulevia työnantajiaan. Toisaalta voidaan ajatella, että nämä taidot ovat sellaisia perustaitoja, joita tulisi opettaa jo peruskoulussa ihan kaikille. Pienelle joukolle annetun erikoiskoulutuksen kautta taas olisi mahdollista kehittää puolustusvoimien toimintaa tukevaa osaamista, vähän samalla tavalla kuin ELSO-koulutuskin (ELSO = elektroninen sodankäynti). Tällaiseen erikoiskoulutukseen valikoituisi rajoitettu määrä varusmiehiä vuosittain. Vaihtoehtoisesti voisi ajatella, että yleissivistävää koulutusta annetaan jokaiselle joka tapauksessa, mutta pientä joukkoa koulutettaisiin syvällisemmin erikseen.
Erikoiskoulutuksen osalta olisi tärkeätä, että siihen hakeutuisi oikeat osaajat. Monet oppilaat ovat keskusteluissa tuoneet esille sen huolen, että osa potentiaalista menee jo kutsunnoissa hukkaan, koska esimerkiksi kunto tai terveydentila ei ehkä riitä varusmiespalveluksen suorittamiseen - tai voi olla muita syitä, minkä takia perinteinen varusmiespalvelus ei ole mahdollinen. Voisiko tälle olla vaihtoehtoja? Keskusteluissa on noussut esille ajatuksia siitä, että perinteiseen varusmiespalvelukseen kykenemättömille, joilla kuitenkin on kyberalan huippuosaamista, voisi tarjota tietynlaista vapautusta tai kevennystä perinteisistä velvoitteista. Näin he kuitenkin suorittaisivat varusmiespalveluksensa ja kykenisivät tarjoamaan oman osaamisensa maanpuolustukselle, mikä lienee win-win tilanne niin heidän kuin puolustusvoimienkin kannalta. Toinen mielenkiintoinen idea oli se, että nämä henkilöt suorittaisivat varusmiespalveluksensa siten, että heille maksettaisiin puolustusvoimien päivärahaa vuoden verran, jonka aikana heillä olisi velvollisuus suorittaa alan opintoja siviiliyliopistoissa tai ammattikorkeakouluilla. Tämän jälkeen heille määrättäisiin sodanajan sijoitus puolustusvoimissa.
Koulutuskeskustelussa nousee usein myös esille sitä, kenen pitäisi kouluttaa mitäkin ja milloin koulutus olisi hyvä käydä. Yksi mahdollisuus on se, että henkilöt ensin hankkivat siviilimaailman koulutusta, jonka jälkeen he suorittaisivat varusmiespalveluksensa erikoiskoulutuksena, vrt. lääkärit. Toinen hyvä näkemys oli se, että puolustusvoimat ja siviilikoulut tekisivät yhteistyötä siten, että osa koulutuksesta olisi puolustusvoimien tarjoamaa ja osa siviilikoulujen tarjoamaa. Näin voisi paremmin yhdistää puolustusvoimien strateegista, operatiivista ja taktista osaamista ja siviilikoulujen teknistä, lingvististä ja juriidista osaamista.
Yksi hyvin mielenkiintoinen näkemys nousi yhdellä oppitunnilla esille, nimittäin siviilipalvelusta tekevien henkilöiden osaamisen hyödyntäminen. Mikäli vakaumus estää kaikkea sotilaalliseen maanpuolustukseen liittyvää, voisiko alan osaamista kuitenkin käyttää yhteiskunnassa laajemmin, esimerkiksi osana kriittisen infrastruktuurin suojaamista kriisin tai sodan aikana? Tai jos vakaumus käsittää lähinnä ”aseista kieltäytymisen”, niin voisiko kyberpuolustus olla yksi mahdollisuus suorittaa varusmiespalvelusta rikkomatta tätä periaatetta?
Kyberpuolustus ja varusmiespalvelus herättää paljon keskustelua ja mahdollisuuksia on varmaan paljon. Toivoisin, että blogini lukijat ottaisivat aiheeseen kantaa, esittäisivät omia näkemyksiään ja ideoitaan, ja että aihe herättää tälläkin foorumilla vilkasta keskustelua.
Vosiko ajatella, että varusmiehenä saatu, laadullisesti varmistettu ja kriteerit täyttävä koulutus voitaisiin hyväksilukea siviiliopintoihin? Tämä luonnollisesti edellyttäisi annetun opetuksen (modulien) sisältöjen yhteensovittamista opiskelijan HOPSiin. Näin opiskelija voisi laatia henkilökohtaisen opintosuunnitelmansa ja sijoitaa varusmiespalvelunsa osaksi sitä sopivaan kohtaan. Siviiliopinnoissa kertynyt osaaminen hyödyttäisi sotilasorganisaatiota esim. tutkimustöiden muodossa ja vastaavasti palveluksen aikana saatava opetus ja harjoittelu palvelisi opiskelijaa. Molemmat hyötyisivät.
VastaaPoistaMillainen on sissistrategia netissä? :) Pitäisikö suomalaisilla olla sveitsiläiseen tyyliin kotona hyllyllä satelliittinettiyhteyslaitteisto siltä varalta, että virallinen lankaverkko hyökkyksen tms tapahtuman johdosta menee nurin. Tai jos lumi yllättää sähkönjakeluverkon.
VastaaPoistaHyvä kirjoitus. Maanpuolustus on luonteeltaan koko yhteiskunnan kaikki toiminnot läpäisevää toimintaa, ei pelkästään metsässä ryömimistä.
Yliopistossa voisi olla ihan hyvin kursseja puolustusnäkökulmaankin liittyen, joka kuuluisi perusopintoihin - kunhan kurssin sisältö rakentuu akateemisten periaatteiden puitteissa ja huomioidaan aatteelliset yms syyt olla osallistumatta eli pitäisi olla vapaaehtoista. Tietojenkäsittelytieteessä voisi olla syvemmällekin menevää opetusta, koska maanpuolustukselliset tarpeet ja yritysten/valtion tietoturvatarpeet lienevät melko yhtenevät. Ehkäpä reserviläisillä olisi tällaisista kursseista saisi vaikkapa kertauspisteitä tms?
Kalle: tämä olisi varmaan toteutettavissa, mikäli puolustusvoimien antama koulutus olisi riittävän laadukas! Uskoisin, että puolustusvoimat voisi antaa hyvin laadukasta koulutusta, jos keskitymme omaan osaamisemme ja annamme siviilipuolen osaajat vastata siitä, missä he ovat huippuja!
VastaaPoistaKim: hyvä kommentti, kiitos! Sinulla on kaksi erillistä kommenttia ja haluan vastata kumpaankin. Eka on se, pitäisikö jokaisella olla kotona omalla hyllyllä "sateliitinettilaitteisto". Miksipä ei? Jos joskus kävisi niin, että vihollinen kaappaisi vallan ja katkaisisi muut yhteydet, niin tällainen varayhteysmenetelmä voisi olla hyvä tapa vastustaa vihamielisen tahon toimintaa, koska kykenisimme edelleen järjestäytymään ja kehittää vastarintaa, ja samalla yhteydet ulkomaailmaan säilyisi! Toinen kommenttisi liittyy akateemiseen koulutukseen. Kyllä tähän voisi hyvin varmaan lisätä maanpuolustusta suoraan tai epäsuoraan hyödyttävää koulutusta. Itse suoritin aikoinani TKK:lla nk "hakkerikurssin" ja myöhemmin vedin "hakkerijatko-opintoseminaarin"; tällä oli mahdollista lisätä sitä teknistä osaamista ja yleistä ymmärrystä. Tämä toki keskittyi enimmäkseen tekniseen osaamiseen, mutta kun kyber on aiheena jo kypsynyt, niin tätä voisi laajentaa koskettamaan muitakin osa-alueita! Tässä korostuu jälleen viranomaisen ja tiedeyhteisön välisen yhteistyön tärkeys!! Siinä luulen, että olemme - tai voimme olla - vahvoja!
Varusmiesaika on varsin lyhyt jotta sen aikana voisi oikeasti erikoistua vaativiin tehtäviin. Perinteisesti näihin erikoistehtäviin valikoituu tekniikan opiskelijoita, joka on sinänsä ihan hyvä mutta riittämätön valintakriteeri. Sodanajan kokoonpanoa pitäisi voida rakentaa myös varusmiesajan jälkeisen koulutuksen, työtehtävän ja henkilökohtaisten halujen mukaan, jotta kaikki löytäisivät oikean paikan ja olisivat motivoituneita kertaamaan. Tämä vaatii aivan toisenlaisen joukkojen kokoonpanojen suunnittelun ja kiinteää yhteistyötä sekä oppilaitoksiin että yrityksiin. VAP -järjestelmällä päästään jo aika pitkälle silloin kun poikkeusoloissa yritysyhteistyö riittää, mutta ei sen pidemmälle.
VastaaPoistaOpiskelijoilta on tullut hyviä ideoita. Tietyllä tapaa harmi, ettei äskettäin ilmoitetussa Puolustusvoimien "uudistuksessa" tultu ulos perinteisestä siilosta, eli sotilaallisesta kriisinhallinnasta. Kuten blogissa totesit, niin sotilaallisesta imagosta käsin PV:n voi olla hankala saada käyttöönsä parhaita osaajia.
VastaaPoistaOlisiko teistä kyberpuolustajista mahdollista tehdä edelläkävijäjoukko, joka ylittäisi perinteisiä siiloja ja hakisi parhaat osaajat riippumatta siitä, ovatko he suorittamassa siviili- vai sotilaallista varusmiespalvelusta?
Henkilötietojen hyväksikäyttö erilaisin tavoin sekä rikollisissa että tiedusteluperäisissä tarkoituksissa on sen verran yleistä, että henkilötietojen suojaamisen perusteista olisi varmasti hyvä kertoa jo varusmiespalveluksen yhteydessä. Nythän on jo tiedossa, että esim. rauhanturvatehtävissä olleita henkilöitä ja heidän perheitään on otettu 'kyberhäirinnän' kohteiksi sosiaalisesta mediasta kalastetuilla tiedoilla. Huolimattomasta perusnettikäyttäytymisen riskeistä, joka mahdollistaa (spear)phishing-tyyppiset hyökkäykset, olisi myös hyvä valistaa niin yksityistä kuin yritys- ja valtiollista käyttäjäkuntaa. Tekniset torjuntamekanismit ovat toki tärkeitä, mutta kovin usein hyökkäykset mahdollistaa inhimillinen tekijä.
VastaaPoistaJos ajatellaan offensiivista ja tiedustelevaa osaa kyberpuolustuksesta (eli jätetään omasuoja ja yleissivistys erikseen) niin en rakentaisi sitä varusmiesten tai edes opiskelijoiden varaan. Nähdäkseni tähän on ainakin kaksi keskeistä syytä. Toisaalta tarvitaan kokemusta tekniikoista ja taktiikoista, ja tämä tulee ikävä kyllä vasta vuosien myötä. Toisaalta tekniikat muuttuvat koko ajan, joten tarvitaan jatkuvaa harrastuneisuutta ettei kokemus vanhene.
VastaaPoistaVarusmieskoulutuksen perusongelma teknisillä aloilla on sen sijoittuminen pääosin ennen korkeakouluopintoja sekä ennen ensimmäisiä vuosia työelämässä. Vaaditaan hurjia poppamiehen kykyjä poimia ne varusmiehet, joilla tulee olemaan jatkossa riittävä kytkös tietoliikenteeseen kyberpuolustuksellisen toimintakyvyn ylläpitämiseksi.
Tältä pohjalta pidän tärkeämpänä keskittyä yleisemmän tason koulutukseen laajemmalle joukolle ja sen miettimiseen miten varusmiespalvelusta seuraavien vuosien aikana saataisiin kontakti oikeisiin reserviläisiin.
Yleisemmän tason koulutuksessa puuttuisin ehkä ensimmäiseksi herkkäuskoisuuden torjuntaan. Eräs työkalu tähän voisi olla vastaosastotoiminnan lisääminen (vinkki: MPK voi olla tässä avuksi). Varusmiehet oppivat tottelemaan, mutta liian harvoin opetetaan käytännön kautta että kaikkea ei pidä uskoa tai totella. Kuinkahan moni varusmies mahtaisikaan luovuttaa vieraalle henkilölle pyynnöstä salausavaimet tai komppanian avainhenkilöiden nimet, saati sitten työelämässä oman sähköpostinsa salasanan kun "IT-tuki" puhelimessa sitä pyytää.
Lisäkysymyksenä keskusteluun haluaisin kuulla mielipiteitä ns. sotilaallisesta muuntokoulutuksesta. Voiko varusmiespalveluksen jälkeen hankittua osaamista hyödyntää jotenkin (vapaaehtoisessa) maanpuolustuksessa? Vuoden metsässä syöksyiltyään ja myöhemmin (soveltuvan) tekniikan alan korkeakoulutusta hankkineen osaaminen voisi olla jossain muualla kuin poteron kaivamisessa.
VastaaPoistaMPKn kurssienkin tarjonta on loppujenlopuksi kovin rajoittunutta. Jos ei pidä marssimsesta, ei omista asetta (moni juttu tuntuu vaativan omat varusteet) eikä ole varusmiespalveluksessa saanut mielenkiintoisen alan peruskoulutusta (viesti, spol jne), niin tarjonta rajoittuu kunnialaukauksiin ja lippuvartioon. Monet tutut ovat jättäneet maanpuolustusjutut vähemmällä juuri tästä syystä vaikka muutoin voisi kiinnostusta aihepiiriin ollakin.
Kommentti Juha-Matti Tapion kommenttiin; Olen osittain samaa mieltä kanssasi siitä, että varusmiehiä tai opiskelijoita on haasteellista käyttää hyväksi kybertoiminnassa. Perusorganisaatio ja toiminta tulee, kuten mainitsit, rakentua vihkiytyneiden henkilöiden varaan ja vankan ammattitaidon hankkineiden henkilöiden osaamiseen. Toisalta kyseisen "yksikön" toimintaa voisi parantaa valikoidun varusmies tai opiskelija-aineiston avulla, jolloin pinttyneiden ammattilisten ammattitaitoa virkistetään uudella osaamisella ja näin voidanan tuoda myös viimeisimpiä trendejä mukaan toimintaa "alan harrastajien" kautta. Osaaminen ja oppiminen voisi parantua vaikinaisten "yksikön" henkilöstön osalta, kun he joutuvat miettimään uudelleen ja/tai uudistamaan osaamistaan nuorten ajatusten ja osaamisen kautta.
VastaaPoistaPohjimmiltaan tässä on hyvin samankaltainen ongelma kuin työmarkkinoilla. Tietopuolen infraa kunnolla osaavat ihmiset ovat kiven takana ja koulun penkiltä sellaisia ei valmistu. Työnantajien täytyy joko palkata joukko lupaavia lahjakkuuksia ja pitkäjänteisellä koulutuksella sekä mentoroinnilla pyrkiä luomaan näistä "guruja", tai sitten täytyy varastaa työntekijöitä kilpailijoilta. Yleensä jälkimmäinen on tehokkaampaa ja Puolustusvoimissa tätä tehdään jo muutenkin käyttämällä reservin ammattilaisia.
VastaaPoistaEi silti, on sellaisia aloja joilla erikoismiesten kouluttaminen voisi olla hyvinkin järkevää jo varusmiehenä. Kriisien aikana esimerkiksi normaalit tiedotukseen käytettävät järjestelmät ovat helposti häirittävissä, joten tarvitaan väkeä huolehtimaan siitä että maailmalle saadaan se tieto mitä halutaan. Varusmiestoimittajia jo koulutetaan mitä ilmeisimmin melko ansiokkaasti, ja tätä voisi tukea enemmän teknisen puolen varusmiehillä. Koulutukseen voisi esimerkiksi sisältyä palvelunestohyökkäysten torjuntaa sekä erilaisia julkaisualustoja ja tekniikoita sekä miten niitä käytetään tehokkaasti. Nämä ovat nopeasti koulutettavia asioita ja se koulutus tukisi myös työelämää (kohta joku varmaan kertoo että näin jo tehdään).
Fyysiseen helpottamiseen en välttämättä lähtisi. Itse olin melko huonokuntoinen alokas ja vielä astmaatikko, ja olin vähällä joutua ulos. Tahdolla, hyvällä terveydenhoidolla ja fyysisellä rasituksella tilanne saatiin kuitenkin haltuun ja kotiuduin paremmassa kunnossa ja olen siitä lähtien kyennyt säilyttämään kenttäkelpoisuuteni. Kyberpuolustajatkin tarvitsevat mielestäni kenttäkelpoisuutta.
Hieman täytyy vielä MPK:ta puolustaa. Ensi silmäyksellä ei aina avaudu mitä kaikkea MPK järjestää ja voi järjestää, mutta sen puitteissa järjestetään huomattavan paljon sellaista koulutusta mikä ei edellytä saman aselajin koulutusta eikä omia varusteita. Väittäisin jopa että suurin osa kursseista on tällaisia. Suosittelen kyselemään lähimmistä maanpuolustuspiireistä mitä olisi tarjolla ja voisiko jotenkin itse olla jossain avuksi. Kannattaa myös lähteä joillekin kursseille mukaan ihan vain tutustumaan ihmisiin ja toimintaan. Verkostoituminen on avain silläkin saralla. Jos jostain mielenkiintoisesta aiheesta ei löydy kursseja niin palautetta vain kehiin ja asialle saattaa olla jotain tehtävissä.
Uskon, että nykyisen kokonaisturvallisuusajattelun mukaisista turvallisuusuhista Suomea kaikkein todennäköisimmin uhkaavat ovat ne, joihin vastaamiseen tarvitaan pääasiassa korkeakouluissa hankittua osaamista. Laajamittainen sotilaallinen konflikti ei ole tällä hetkellä kovin todennäköinen, mutta Suomen "tekniseen huoltovarmuuteen" vaikuttava uhka on paitsi mahdollinen, niin myös todennäköinen: yksi esimerkki tästä olivat mm. joulun seudun Tapani ja Hannu -myrskyt, jotka mm. katkoivat jo viestintäyhteyksiäkin.
VastaaPoistaMinusta olisikin enemmän kuin toivottavaa, että maanpuolustuksesta vastaavien viranomaisten (käytännössä siis Puolustusministeriön ja Puolustusvoimien) ja korkeakoulujen välistä yhteistyötä kehitettäisiin ja tiivistettäisiin. Kehittäminen voi olla toisaalta koulutussisältöjen yhteensovittamista, toisaalta taas sellaisia hallinnollisia ratkaisuja, joilla puolin ja toisin tunnistettaisiin ja tunnustettaisiin kumppanin antaman koulutuksen arvo.
Nykyisenkaltainen varusmiespalvelus ei uskoakseni mahdollista laajassa mittakaavassa esittämääsi ajatusta siitä, että varusmiespalvelus suoritettaisiin yhä useammin opintojen jälkeen, jo valmiina asiantuntijana. Ongelmaksi muodostuisi se, ettei varusmiespalvelus ole sen alkuvaiheessa millään tavalla eriytettävissä, vaan ääritilanteessa vaikkapa tohtoriksi väitellyt 28-vuotias perheenisä saattaisi huomata harjoittelevansa sulkeisjärjestystä samana vuonna ylioppilaaksi kirjoittaneiden pojankoltiaisten kanssa häntä itseään kymmenen vuotta nuoremman alikersantin ottaessa kaiken ilon irti kulmarautojen tuomasta hetken huumasta. Tämä toki on tilanne joskys nykyisinkin, mutta ilmiön laajempaan yleistymiseen en usko.
Mielestäni asiaa voisikin lähestyä toisesta suunnasta siten, että asevelvollisuuden voisi tietyin edellytyksin suorittaa suorittamalla korkeakoulututkinnon soveliaalla alalla ja täydentämällä osaamistaan "mini-intillä", jollainen on otettu käyttöön mm. Ruotsissa yleisen asevelvollisuuden soveltamisalan muutoksen yhteydessä.
Ruotsin mallissa sotilaskoulutuksen perusta on vapaaehtoinen GMU (grundläggande militär utbildning), joka kestää kolme kuukautta. Sen jälkeen voi joko jatkaa koulutusta tähtäimenään reservisijoitus/sotilasura tai tyytyä tuohon kolmen kuukauden tutustumisjaksoon.
Jos Suomessa mahdollistettaisiin asevelvollisuuden suorittaminen soveliaalla alalla menestyksellisesti suoritetulla korkeakoulututkinnolla ja sitä täydentävällä nykyistä varusmiespalvelusta selvästi lyhyemmällä sotilaallisella peruskoulutuksella (SPK), voitaisiin siviili- ja sotilaskoulutus niveltää toisiinsa mielestäni nykyistä toimivammin. Korkeakoulututkinnon jälkeinen SPK voitaisiin suunnitella perinteistä varusmiespalvelusta yksilöllisemmin vastaamaan sen suorittajien siviilikoulutusta esim. joukkoyksikkötasolla.
Esittämäni siviiliopintojen hyväksiluku osana asevelvollisuutta voisi olla yksi ratkaisu myös jatkuvasti vähenevään intoon suorittaa asevelvollisuus perinteisenä varusmiespalveluksena. Dosentti, VTT Mikko Salasuo Helsingin yliopistosta totesi 2.2.2012 Helsingin Sanomien haastattelussa, etteivät edellisten sukupolvien sotakokemukset enää riitä kuuden kuukauden elämän poikkeustilan perusteluiksi, ja vain noin puolet suomalaisista kannattaakin nykyisenkaltaisen asevelvollisuuden säilyttämistä. Suomalaisten maanpuolustustahto on kuitenkin edelleen korkealla. Se vain pitää ehkä tulevaisuudessa kanavoida hieman eri tavoin.
Mentäisiin Sveitsin malliin, jossa ase on kotona. Meillä ase vain olisi kyberturvallisuuden tieto-taito, jota kartutetaan siviiliammatissa kaiken aikaa. Välillä käydään ajantasaistamassa tiedot kartausharjoituksissa.
VastaaPoistaTeknisen kouluttautumisen ja varustautumisen ohella yksittäiselle taistelijalle on vähintään yhtä tärkeää oppia vuorovaikutustaitoja, erityisesti sosiaalista viestintää, eli sosiaalipsykologiaa.
VastaaPoistaTarvitsemme ihmisiä, joilla on vahva tilannetaju ja kyky sekä ymmärtää muita että vaikuttaa heihin sanallisesti ja kuvallisesti. Muiden kielien ja kulttuurien opiskelu on tietysti myös erittäin tärkeää.
On muitakin tärkeitä mielen taitoja, kuten omien halujen ja pelkojen, eli motiivien syvä tuntemus. Ainoastaan vahvasti tiedostava yksilö voi toimia tehokkaasti vuorovaikuttamistilanteissa.
Edellä mainittuja ja muita tärkeitä mielen taitoja voi kehittää uudessa BRIIM Centerissämme. (www.briim.fi) Kerron mielelläni lisää.
Olen iloinen siitä että näitä asioita otetaan viimein avoimesti esille. Ja myös lehdessä ollut ajatus kouluttamisesta yhdessä yliopston kanssa kuulostaa erittäin hyvältä idealta, koska myös heidän on aika uudistaa koultusta ja ottaa nämä asiat vakavammin.
VastaaPoistaOsaajien etsimisestä: Henkilökohtaisesti en oikein usko armeijan mahdollisuuksiin kovinkaan runsaasti vetää puoleensa niitä nuoria ihmisiä joilla on merkittävää osaamista tai tahtoa sekä kehityspotentiaalia, sillä puolustusvoimien varusmieskoulutuksella koulitaan aivan toisenlaisia ihmisiä toisiin tehtäviin. Mutta koska en ole sen tarkemin seurannut tilanneetta on täysin mahdollista että en ole huomanut muutosta?
Yleisellä tasolla ajatus tietoturvan perusteitten kouluttamisesta laajasti kautta ikäryhmien on hyvä ja toivoisinkin että se voitaisiin joteinkin ulottaa myös niihin jotka ovat jo varsinaisen palveluksensa vuosikymmeniä sitten käyneet. Ja vaikka tässä ensisijaisesti onkin puhetta ollut puolustusvoimien koulutuksesta, olisi myös armeijaa käymättömien naisten syytä saada vastaavat perustiedot tietoturvasta.
Laajasti on tiedossa, että monet todellisest tietotekniikka gurut ovat anarkisteja eivätkä halua toimia järjestäytyneessä armeijassa. Todellinen tietotekniikka ja virusteknologia vaativat ihmiseltä sellaisia mielenominaisuuksia jotka tuskin ovat armeija mobilisoitavissa. Esim. Yhdysvalloissa ei armeija kykene rekrytoimaan tietotekniian guruja juuri ollenkaan. Järjestelmien murtaminen ei onnistu organisoituneelta järjestäytyneeltä ryhmältä vaan siihen tarvitaan erityistä mielenkykyjä. Tästä syystä esim. Kiina ostaa palvelut yksityisiltä cracker/hacker ryhmiltä välttäen pitkälti julkisen vallan kontrollin. Armeija tuskin koskaan kykenee hyväksymään joukkoihinsa todellisia hakkereita ja krakkereita vaan joutuu aina tyytymään pelletason osaajiin. Minua ei esim. Suomen armeija suostunut hyväksymään koskaan vaan lemppasi pellolle. Todellisia teknologiaguruja eivät armeijan tyyliset organisaatiot viehätä.
VastaaPoistaKannattaa aina muistaa, että tämä vuosikymmen tulee olemaan ihmisen viimeinen vuosikymmen, seuraavat kuuluvat superälylle.
VastaaPoistaSateliittikommunikaatio ei ole luotettavaa. Mm. WLANin pystyy kaappaamaan sateliitilla. Signaali voidaan mm. heijastaa jostain maankohdasta ja se näyttää tulevan maalta eikä avaruudesta. Sama tekniikka soveltuu myös gsm, 3g, 4g yhteyksien murtamiseen sateliitista. Suurvalloilla on systeemit millä voi kaapata wlaneja eli ne pääsevät Suomen verkkoon varsin helposti. Kannattaa miettiä miksi maa on täynnä kiinalaisia ja amerikkalaisia wlan tukiasemia. Siksikö että ne voi tarvittaessa kaapata sateliitista?
Huomaa että on paljon akateemista keskustelua, mutta unohdetaan jo olemassa olevat tekniikat joita voitaisiin myös soveltaa.
VastaaPoistaVarusmies-palvelukseen oli se aseellista tai aseetonta voitaisiin aivan hyvin sisällyttää tietoverkkokoulutusta yleisellä tasolla, sillä tietoisuus tietoturvasta ja tietoverkkojen käyttömahdollisuuksista kasvaa tietoisuuden lisääntyessä. Opintopisteiden kerääminen olisi lisäarvo kyseisen koulutuksen suorittamisesta, mutta silti sovellettavissa monelle eri opinahjolle.
Taistelu-parit/-ryhmät voivat aivan hyvin käyttää suljettuja piko-soluja sisäiseen viestiliikenteensä esim. Bluetooth-tekniikalla, jolloin ei tarvitse pitää ääntä tai että ulkoiset havaintolaiteet voivat lähettää kaikille solun jäsenille saman informaation reaaliaikaisesti. Keskitetty viestintä voidaan hoitaa normaalin purskeliikenteen muodossa ajastetusti ja automaattisesti kokonaan eri sijainnista missä todellisuudessa ollaan jolloin SIGINT:n ja ELSO:n osuus havainnointiin pienenee oleellisesti. WLAN-tekniikat ovat avoimia ja siten helposti havaittavissa jatkuvan aktiivisen broadgasting-toiminnan takia, jolloin eivät sovellu kuin korkeintaan kertakäyttöiseen viestintään kriisitilanteessa.
Kyber-puolustukseen ei riitä vain havainnointi ja kyky reagoida, sillä se vaatii myös syvyyttä jolloin voidaan eri syvyyksillä reagoida eri tavalla ja antaa vaikka "sandbox" hunajapurkiksi, millä nähdään samalla kertaa myös käytetyt tekniikat ja kuka on vakavissaan ja kuka ei. Esikartoitustahan ei varmaankaan ole tehty ja kun kyse kuitenkin suhteellisen nuoresta yksikkötason toiminnasta.
T:Crusaider