Tietoturva3.9.2008
Joukko eurooppalaisia tietoturva-asiantuntijoita kokoontuu Ouluun
4.-5.
syyskuuta pohtimaan, millainen uudenlainen, joustava tekninen alusta
turvalliseen verkkoasiointiin on kehitettävissä.
Oulun yliopiston Sähkö- ja tietotekniikan osastolla toimiva, Infotech Ouluun
kuuluva Tietoturvallisen ohjelmoinnin tutkimusryhmä (OUSPG) isännöi
verkkopalvelujen tietoturvaan keskittyvää €-Confidential -hankekokousta Oulussa.
Tämän ison eurooppalaisen ITEA (Information Technology for European
Advancement) - tutkimus- ja kehityshankkeen tarkoituksena on kehittää
verkkoasiointiin sovellusalusta, joka toimii pienin muutoksin eri
laitealustoilla ja mahdollistaa turvallisen verkkokaupan ja
verkkoasioinnin viranomaisten kanssa, esimerkiksi sähköisen äänestyksen.
Tietoturvakustannukset ovat yleisesti kasvussa Euroopassa. Erilaisia
tietoturvahyökkäyksiä tapahtuu koko ajan enemmän. Verkkokauppojen, yritysten,
pankkien ja viranomaisten täytyy panostaa tietoturvaansa huomattavasti enemmän
rahaa kuin aiemmin. Valtiot ja muut palveluntarjoajat haluavat kuitenkin
kasvattaa sähköisen asioinnin määrää.
Tietoturvaelementtejä ovat muun muassa tärkeän tiedon suojaaminen ja
säilyttäminen, käyttäjän todentaminen ja pääsyn rajaus sekä hyökkäysten
havaitseminen ja niihin reagoiminen. €-Confidential -hanke parantaa nimenomaan
loppukäyttäjän tietoturvaa, niin että uusi tekninen alusta lisää
verkkopalveluiden määrää ja saatavuutta.
Hankkeessa on mukana yhteensä 20 osanottajaa; kuusi tutkimusryhmää ja 14
erikokoista yritystä. Oulussa yhteistyötä tehdään tiiviisti VTT:n
Tietoturvatutkimuksen kanssa. Mukana on myös kaksi suomalaista yritystä:
Valimo Wireless ja Ubisecure Solutions.
Tutkijat ja tuotekehittäjät ympäri Eurooppaa kehittävät kuluttajamarkkinoille
sopivaa kokonaisvaltaista ratkaisua, jossa tietoturva kattaa sekä ohjelmistot
että kovo-laitteiston. Tavoitteena on yleinen siirrettävissä oleva
turva-arkkitehtuuri eri tietoturvatasoin. Käyttöjärjestelmää ja siinä pyöriviä
turvapalveluita varten tarvittavat kehitys- ja käyttöönottotyökalut
suunnitellaan avoimen lähdekoodin periaatteella.
Kaleva