Viestintäviraston kyberturvallisuus-asiantuntija Erika Suortti-Myyryn esitys Caverionin sidosryhmätilaisuudessa.

1. Kotien IoT-laitteet - hyvä renki, huono
isäntä
Erika Suortti-Myyry
Naistenpäivän talotekniikkajatkot /media- ja sidosryhmätilaisuus 12.4.2018

2. |

3. |
Mitä on esineiden internet?
Esineitä ja järjestelmiä, jotka kytketään
internetiin ja jotka eivät ole yleiskäyttöisiä
tietokoneita tai verkkolaitteita
IoT-palveluntarjoajat, data, ...

4. |
Maailman puhtaimmissa
televerkoissa tapahtunutta
Lypsykone soittaa
kotiin
Kotiteatterivahvistin
on osa bot-verkkoa
Kokoushuoneen
varauspaneeli lataa
ja näyttää mainoksia
Kitaravahvistin
osallistuu palvelunesto-
hyökkäykseen
Maalämpöpumppu
skannaa
haavoittuvuuksia

5. |12.4.2018 5

6. |
Esineiden internetin väärinkäyttöä
Kärsijänä kolmas osapuoli
» DDoS: Mirai
» Roskaposti
Kärsijänä käyttäjä
» Kryptovaluuttojen louhinta
» Tietojen varastaminen
» Tiedon väärentäminen
» Turvallisuudesta vastaavien esineiden ja järjestelmien
häirintä
» Sabotaasi

7. |
Miksi laitteet ovat sitten niin
turvattomia?
Kovakoodatut
salasanat
Avoimet portit
Telnet
Ei
päivityksiä
Käyttöliittymä ei
saatavilla
Huonosti
suunnitellut
käyttöliittymät

8. |
Mikä neuvoksi?
Tärkein valinta tehdään ostohetkellä, mutta
kuluttajalla tällä hetkellä liian suuri vastuu
» Suuret ja tunnetut toimijat
Ohjeistus laitevalmistajille ja palveluntuottajille
Secure by default
12.4.2018 8

9. |
IoT:n kyberturvallisuuden
sääntelyhankkeita
EU
» 4.10.2016 EU:n digitaalimarkkinoista vastaavan
komissaari Oettingerin esikunnan edustaja linjasi, että
tarvitaan IoT-laitteiden turvallisuusstandardointia
» 10.4.2017 EU julkaisi raportin "Internet of Things
Privacy & Security Workshop's Report": 30
asiantuntijoiden suositusta
Saksa
» Testkonzept für Breitband-Routern. Mai 2016: BSI:n
laatima kriteeristö kotireititinten tietoturvan tason
arvioimiseksi
12.4.2018<titteli> <nimi> 9

10. |12.4.2018
Kyberturvallisuuskeskuksen
palvelut
Tilannekuva ja
verkostojohtamine
n
1
Havainnointi
ja avunanto2
Muut viranomais-
palvelut3
10

11. |
Ota yhteyttä!
11
www.viestintavirasto.fi/
kyberturvallisuus
www.viestintavirasto.fi/
kyberturvallisuus
sähköpostitse: cert@ficora.fisähköpostitse: cert@ficora.fi
asiakaspalvelu: 0295 390 230asiakaspalvelu: 0295 390 230
www.facebook.com/NCSC.FIwww.facebook.com/NCSC.FI
twitter.com/certfitwitter.com/certfi
10.4.2018tietoturva-asiantuntija Perttu Halonen

12. www.kyberturvallisuuskeskus.fi
www.viestintävirasto.fi
cert@ficora.fi