Väitös tietoverkkotekniikan alalta, DI Timo Kiravuo
Väitöksen nimi on “Challenges in Cyber Security”
Map © OpenStreetMap. Some rights reserved.
Digitaaliset järjestelmät ja niitä yhdistävä Internet ovat kehittyneet muutamassa vuosikymmenessä koko yhteiskuntamme elintärkeäksi tukipilariksi. Tämä kehitys on auttanut luomaan uusia palveluita ja tehostanut toimintoja, mutta samalla digitalisaatio on tuonut mukanaan aivan uudenlaisia yhteiskunnan vakautta uhkaavia haittoja. Viime vuosien kyberhyökkäykset, kuten Iso-Britannian terveydenhoidon halvaannuttanut kiristysohjelmisto, ovat esimerkkejä digitalisaation haittapuolesta.
Väitöstyössä on tutkittu teknologioiden tahallista väärinkäyttöä ja kyberaseiden rakennetta sekä Suomen kriittisen infrastruktuurin ja kyberpuolustuksen nykytilaa. Tutkimuksessa on havaittu puutteita yleisesti käytetyissä perustason teknologioissa, kuten tunkeutumisenestojärjestelmissä (IPS) ja yleisesti käytössä olevassa lähiverkkoteknologia Ethernetissä. Tutkimuksessa suoritetuissa verkkoluotauksissa löydettiin Suomen Internet-verkosta haavoittuvia teollisuus- ja kiinteistöautomaatiojärjestelmiä. Suomen kybervastetta kartoittanut haastattelututkimus löysi operatiivisella tasolla kyvykkään viranomaisvasteen, mutta puutteita hallinnonalojen välisessä koordinoinnissa.
Väitöskirjassa esitetään, että yhteiskunnan tulisi ottaa voimakkaammin kantaa digitalisaatiokehityksen turvallisuusnäkökulmiin. Analogiana voidaan tuoda esille autoilun, jossa valmistajat, kuljettajat ja yhteiskunta toteuttavat turvallisuutta yhteisvoimin. Useimmilla digitaalisen maailman osa-alueilla on tällä hetkellä mahdollista toimia ilman sääntelyä, mikä edistää innovointia, mutta lisää haavoittuvuutta. Yhteiskuntaa tarvitaan luomaan pelisääntöjä ja toimintatapoja, jotta jokapäiväinen elämämme olisi turvattua. Voimaan astuva tietosuoja-asetus GDPR antaa suuntaa laajemmalle sääntelylle.
Vastaväittäjänä toimii professori Rauno Kuusisto, Puolustusvoimien tutkimuslaitos, Riihimäki
Kustos on professori Jukka Manner, Aalto-yliopiston sähkötekniikan korkeakoulu, tietoliikenne- ja tietoverkkotekniikan laitos.
Väitöksen verkkosivu
Väitöstiedote (pdf.)
Väittelijän yhteystiedot: Timo Kiravuo, +358 400 870 286, kiravuo@iki.fi