Yritysten ja valtioiden kyberhyökkäykset Mikko Hyppönen #neuvottelija 138 - podcast episode cover

Yritysten ja valtioiden kyberhyökkäykset Mikko Hyppönen #neuvottelija 138

May 21, 202249 minEp. 138
--:--
--:--
Listen in podcast apps:
Metacast
Spotify
Youtube
RSS

Episode description

Mikko Hyppönen, WithSecuren CRO keskustelee tietoturvasta, kybersodasta sekä Hyppösen lain mukaan nimetystä tulevasta englanninkielisestä kirjastaan “If it is smart, it is vulnerable”, joka perustuu WSOY:n julkaisemaan Internet-kirjaan. Elon Musk-sukupolveen kuuluvat Mikko ja Sami pohtivat myös C64-ajan maanisen ohjelmointikulttuurin vaikutusta.   

00:00-07:04 Internet (WSOY 2021) ja If it is smart, it is vulnerable (Wiley, 2022) -kirjan myynti maailmalle. Hyppösen laki. Luovatko älylaitteet ja IoT-yhteydet Black Mirror-dystopian? Palvelunestohyökkäykset (DOS). Kirjan nimen tausta ja TED-puheen merkitys  

07:05-13:09 Elon Muskin VIC20-ohjelmointitaidot Blastar-peli. Commodore 64 -arkkitehtuuri. Mikko ja Ari Hyppösen 1987 suomalainen seikkailupeli Paha Juttu vs. Sami ja Topi Miettinen EPROM-koodaus. Maaninen pelaamisen ja koodauksen aikakausi 1980-luvulla. Elon Muskin tavoitteet Marsin ja tekoälyn suhteen sekä Iain M. Banksin vaikutus. Mark Shuttleworth, SSL ja Certficate of Authority-bisnes, Ubuntu.  

13:10-17:59 F-Securen ja WithSecuren jakautuminen B2C ja B2B yrityksiksi pörssissä. nSense ja MWR-yrityskaupat. Norton, 2NS, Nixu. White Hat-hakkerointi ja turvallisuuskonsultointi. Tanskalaisen pankin “ryöstö” eli tietoturva-auditointi serverihuoneeseen saakka.  

18:00-19:47 Virusten, matojen ja haittaohjelmien lyhyt historia: 1986 Brain, nettivirukset, sähköposti, rahan teko haittaohjelmilla vuodesta 2003. 98% haittaohjelmista nyt rahan vuoksi,   19:48-26:18 Haittaohjelmista 2% liittyy valtioiden vakoiluun ja kybersotaan. Venäjän kybersota Ukrainaan, NotPetya vs A.P. Møller. USA:n ja Israelin Stuxnet-hyökkäys Iranin ydinvoimalaan.   

26:19-28:54 Kybersodan säännöt kuten kill switch. NATO:n osaamiskeskus Tallinnassa. Pohjois-Korean WannaCry ransomware.   

28:55-28:48 Bitcoin, Dark Web ja Tor-verkko. Teknologian vastuu ja eettisyys. Tor-verkon sisäiset palvelimet. Case Torilauta ja Silk Road.  

28:49-42:50 Martti J Kari ja näkemys Venäjän kyberarkkitehtuuriin Ukrainan sodassa. USA:n tiedustelu. Telegram-kanavat ja Anonymous. Drone-sota, geolokaation voima. Venäjän vähät teknologiayritykset kuten Kaspersky Lab ja Yandex.   

42:51-44:20 Linux, GitHub, Android. “Suomen tärkein ihminen” Linus Torvalds.  

44:21-49:31 Kiinan Internet-infrastruktuuri, ohjelmistojen hidastaminen vs. blokkaaminen. Venäjä ei lähde internetistä. Löytyykö #neuvottelijat -yhteisöstä vinkkejä Kiina-asiantuntijoista?   

#internet #kybersota #haittaohjelmat #virukset #elonmusk #ohjelmointi #neuvottelija #neuvottelut

#neuvottelijat Facebook - liity #neuvottelijat-ryhmään https://www.facebook.com/groups/neuvottelijat

Kaikki #neuvottelija -jaksot ja haku: https://www.dcmcapital.fi/neuvottelija

Transcript

No niin tervetuloa tänne neuvottelija kanavalle. Mulla on vieraana mikko hyppönen terve vaan oot kirjoittanut kirjan internet ja onko niin että siitä mahdollisesti voisi tulla englanninkielinen versiokin? Joo lokakuussa 2000 kaksikymmentäyksi kymmenvuotinen projekti valmistui, mä olin 10 vuotta yrittänyt kirjoittaa kirjaa ja yrittänyt tehdä sitä samalla kun mä reissaan, kun työkseni kuitenkin reissaa ympäri maailmaa niin

lentokoneista. Lentokenttä loungesta ja hotelleista ja se ei oikein edennyt mihinkään, mutta sitten tuli pandemia ja kaikki kaikki tekosyyt oli poissa. Sitten oli aikaa kirjoittaa ja onneksi se tuli maaliin ja nyt sitten seuraavaksi maailmalla hyvä kirja. Ja saanko kysyä siis mulla on paljon ystäviä itsekin oon tehnyt uusi neuvotteluvaltakirjan niin oliko helena ahlberg agency joka myi tämän maailmalle?

Ei ollut ei mulla on agenttina kalifornialainen lookbook joka sille haki julkaisijaa maailmalta ja löytyi sitten willin eli oikein tosi ison ja perinteikkään kustantaja siitä täytyy olla. Mulla on iloinen ja nyt elokuussa 2000 kaksikymmentäkaksi suomen kielellä internet nimellä Julkaistu kirja tulee sitten englanniksi nimellä ifc smart wonderble. Eli tää on niin sanottu kuuluisa hyppösen laki. Eikö näin? Juuri näin, hyppösen laki sekin

tuli joskus. Jossain kiina outissa lohkaistu ja se jäi sitten elämään ja se on kyllä tosi pessimistinen laki, mutta on se myöskin totta. Niin kerropas mikä on hyppösen laki kun me lisäämme laitteisiin connectiteettia ja älyä, niin niistä tulee automaattisesti samalla aina haavoittuvia ja se esimerkki mitä mä yleensä tässä käytän on on rannekello. Mulla on tässä itselläkin mekaaninen rannekello ranteessa.

Tämä pitää siis vetää, että pietari antaa antaa sille voimaa ja tämmöistä mekaanista kelloa ei hakkeroida. Ei mitenkään, koska ei siinä ole mitään mitään hakkeroida. Siellä ei ole ohjelmaa. Siellä ei ole ohjelmakoodia. Siellä ei ole bluetoothia eikä wlania eikä mitään.

Ja sitten kun me lisäämme näitä, on se sitten kello tai auto tai koti tai jääkaappi tai kahvinkeitin kun niihin tulee konnektiviteetti kun niihin tulee toiminnallisuutta ja älykkyyttä niin voimme olla tosi vaikeita hakkeroida, mutta on ne kuitenkin aina hakkeroitavissa. Eli kun laitteesta tulee älykkäitä smart ne niistä tulee haavoittuvia valverde tästä tulee jotain black mirror jaksoja.

Tai netflixillä semmoinen robots niin tota siellä kodinkoneet lähtee jahtaamaan sua tai veressä olevat nanobot yhtäkkiä tappaa sut että no todennäköisempää kuitenkin on se, että näitä laitteita käytetään johonkin ihan muuhun kuin käyttäjien itsensä häirintään tai kiusaamiseen. Ja tästä on siis läjäpäin esimerkkejä vaikka nyt se, että kun suomessa on nähty isoja palvelunestohyökkäyksiä muun muassa ministeriöiden verkkosivuja vastaan nyt tässä

vuoden kakskytkaks aikana. Niin nää hyökkäysverkot mistä nää nimenomaiset hyökkäykset on tehty. Ne koostuu kymmenistä tai sadoista tuhansista hyökkäämistä laitteista, jotka eivät ole tietokoneita. Ne on ne on lähinnä kotireitittimia ja valvontakameroita ja tämmöisten laitteiden haltuunotto ja väärinkäyttö tämmöisessä tarkoituksessa on helpompaa kun kun tietokoneiden haltuunotto ja joku valvontakameran väärinkäyttö palvelunestohyökkäyksen itse

asiassa ei ole. Se tuntuu vähän yllättävältä että että sitä voisi kuvitella, että joku hakkeroi valvontakamera niin se mitä se haluaa tehdä. On, että haluaa katsoa sen valvontakameran kuvaa. No joo varmaan sitäkin. Ja kyllä sitäkin vähän tehdään, mutta paljon enemmän niitä käytetään dosseihin eli näihin palvelunestohyökkäyksiin koska. Tuommoinen normaali valvontakamera on nykypäivänä tosi tehokas. Linux serverin on käytännössä aina linuxia.

Ne on aika tehokkaita. Siellä pitää olla kyky en koodata livenä full hd tai 4 k videota ja niillä on iso kaista koska niiden pitää pystyä striimaamaan livenä full tai jopa 4 k videota ja jos sulla on kymmenentuhatta tämmöistä valvontakameraa käytössä ja sä voit yksi aikaa käyttää tämmöistä prosessointitehoa ja kaistan leveyttä niin sillä tossaa nurin sitten jo isojakin saitteja tää on se mihin niitä käytetään. Itse asiassa toi dösäus niin me ollaan suunnilleen samaa ikäluokkaa tuon.

Ilomäki kanssa tota ja mä muistan mä olin teknisessä korkeakoulussa itsellä niin tuota silloin unissa oli tämmöisiä niin kuin ping komentoja.

Onko tämä dossi vaan että se niin kuin pinnat sitä tuota jotain, dd tätä tuota nimipalvelin no yksinkertaisimmillaan sitä toki ne sitten menee tosi monimutkaisiksi puhutaan vaikka sitten applikaatiotason dosseista jossa ei oikeastaan verkkoliikenteen määrä ei olekaan enää kummoinen, mutta aikaansaadaan se että se palvelu tekee hirveän määrän prosessointia per kutsu ja sitten lähdetään tarpeeksi paljon.

Kutsuja täähän on aina niin kuin tämmöinen epäsymmetrinen hyökkäys siinä mielessä, että vaikka meillä olisi kuinka leveät kaistat että kuinka paljon prosessointi tehoa, niin jos hyökkääjä kykenee generoimaan enemmän liikennettä tai enemmän sitä prosessointitehoa vievää toiminnallisuutta kuin mitä mitä kyetään käsittelemään, niin palvelu hidastuu ja ruuhkaantuu. Mutta sillä tavalla nää ruuhkat on kuitenkin aika helppoja ongelmia, että se on.

Ne on täysin niin kun väliaikaisia kun se ruuhka laukeaa niin mitään pysyvää vahinkoa ei jää mihinkään. Ei ole siis murtauduttu. Mitään ei ole tuhottu. Järjestelmiä on vaan häiritty. Itse asiassa sun kirjan nimi kun sen luin niin mä ajattelin että miksei sitä tän nimi ja tuota tietoturva eikä internet. Siis eikö se ole hyvä? Internet on helppo muistaa. Se ei itse asiassa ollut ollut tota alunperin. Kyllä se kirjan nimi aihekaan ei ollut ihan tällainen. Mulla alunperin oli tavoitteena

kun mä tässä tosiaan 10 vuotta. Hahmottelin kirjaa niin niin tota. Ja ja mul tuli pyydetty kirja. Se oikeastaan lähti siitä kun mä kävin kakstuhattaykstoista puhumassa tehdyssä ja se sitten sai 2 miljoonaa katselukertaa ja sen jälkeen tuli paljon yhteydenottoja kustantajalta ja agenteilta. Että hei, ted puhuja tekee aina kirjan tai pariin teki kirjat, ne myy hyvin ja mä oon siitä asti yrittänyt tehdä sitä, mutta tota aiheena oli. Paljon kapeampiin sektoreita ja ja ehkä enemmän niin kun.

Kollegoille kirjoittaja kirjoitettu kirja eli esimerkiksi mulla oli pitkään työn alla tämmöinen niinku kybersodan käynnistä ja kyber sodankäynnin eri ulottuvuuksia käsittelevän aika tekninen kirja. Mutta sitten kun tää lopulta rupesi konkretisoitumaan tässä pandemian aikana, niin mä yritin. Kaikin keinoin huolehtia siitä, että se projekti vihdoinkin menisi maaliin mukaan lukien. Siis se, että mä vaihdoin

kirjoituskielen suomeksi. Mä olin siihen asti kirjoittanut englanniksi ja mä oon englantia käyttänyt työkielenä kaksikymmentäviisi vuotta ja kirjoitan hyvin kyllä englantia, mutta vielä helpommin mä kirjoitan suomeen. Se nyt kuitenkin on äidinkieli ja sekin oli yksi tämmöinen niin

kun. Kynnys minkä mä siivosin pois ja ja sitten tosiaan kustantajan kanssa kustannustoimittajan ilona sieltä VS yilta kanssa sovittiin että joka perjantai tulee tietyt osiot niinku yksi asia kokonaisuus ja sitten 2 tämmöistä tarinaa ja ja joka perjantai niitä sitten tuli 10 kuukauden ajan ja tällainen se kirja kirja sitten saatiin kasaan itseni tuntien vaadin tämmöistä tiettyä deadline henkisyyttä että se onnistui ja myöskin tää kirjan nimi idea

tuli sieltä VSOY, ltä ja mun mielestä se oli hyvä nimi. Ja se oli vapaa. Kukaan ei ole tehnyt tän nimistä kirjaa. Mä nyt mä oon tehnyt joo ja oon samaa mieltä hyvä kirja ja kyllä se sitä kuvaa.

Siinä oli sitten tietysti tämmöinen vähän pakollinen historiaosuus ja voisi tuohon ilon maskiin palata, niin mä kuuntelin hänen epävirallisen elämänkerran, niin hän oli tätä kaksitoistavuotiaana pig kahdellakymmenellä tehnyt semmoisen pelin ja minä pelasin sitä, koska sehän tietysti löytyy netistä netistä ja täytyy kyllä sanoa mäkin oisin 6 nepalin koodannut sen tätä, eikö silloin oli tää moss 6 5 0 2.

Ja 20 kilotavua avaruutta ja kuusimetsä oli ruhtinasta kuusikymmentäneljä kilotavua ja sitten tää 6 5, 1 0 ja jäätävän hyvä äänipiiri sen jälkeen näin on joo joo mulla ei ollut rikki. Mulla oli 6 nelonen mutta kyllä se se se itse asiassa on. On melkein noloa että vikin. Keskusyksikkö on nopeampi kuin 6 nelosen. Jos katsot megahertsin taajuudet niin wikissä on on enemmän niinku laskentateho ei paljoa mutta kuitenkin vähän enemmän. Mut tietysti muisti oli paljon

vähemmän ja grafiikkaa mennään. Sudet oli huonommat, ei ollut brittejä eikä ollut sitä wig äänipiiriä ja näitä kaikkia. Mä oon silloin kahdeksankymmentäluvun alussa kyllä tutkinut todella todella niin syvällisesti kuin vaan silloin teinipoika pystyi ja ja oon koodannut ne omat pelini ja levyt turbot ja mitä kaikkea, että kyllä se mun mun maailman muutti joo veljen kanssa meillä oli tota semmoinen modattu että tota. Ne function tai käytetty mihin

neprommilla oli sillat. Sieltä tuli lod tähti lainausmerkeissä pilkku 8 piste yksi ja 1 5 4 1 pärähti päälle ja sitten siellä oli turbot teippi valmiiksi tota siellä niin kun ebrommilla poltettu että sai tota niitä pelejä sieltä sitten jotain viitsinyt niinku pelata niin siellä oli tuhatmäärin niinku pakattu kasetille että tota näin monesta

asiasta niin kun. En koe että mä olisin oikein niinku ylpeä siitä mitä mä oon tehnyt, mutta semmoinen asia mistä mä oon oikeasti ylpeä on se että että minun ja minun veljeni arin. Vuonna 8 7 julkaisema kommodori 6 4 peli löytyy Tampereen pelimuseo on pysyvästä arkistosta. Se on siellä tampereella kenen tahansa pelattavissa ja se on kyllä aika siistiä mikä se on se on me tehtiin kokonainen pelisarja suomenkielisiä

seikkailupelejä. Sieltä löytyy sen sarjan ensimmäinen peli, jonka nimi on paha juttu. Siel on niinku south west ja open doors suomen kielellä suomeksi. Siinä on täydellinen suomen kielen tulkki, split screen grafiikka ja neljkanavan musiikki ja se puhuu upeaa. Sen mä muistan vaan tuossa oli.

Syntsaari toi tota missä niin posin pääse karjunta ja welcome you will stay forever voi voi klassikko aikoja mä kokeilin joskus huvikseen tota mä pelasin siis niinku satoja pelejä läpi jotka oli siis pikselin tarkkaan ja varmaan 10 vuotta sitten mä kokeilin jotain trump junioria niin tota aijaijai kaikki ei siis täysin mahdotonta että se on nuorten miesten laji näin se on joo reaktio aika pikkuhiljaa hidastuu joo mut mask tuota tietyllä tavalla missä meidän kakssataaviiskyt miljardia on

että tota. Periaatteessa ollaan sitä hämmentävää aikaa, jossa niin kun lähes automaattisesti. Kymmeniä tunteja väännettiin koodia tai tota pelattiin ja muuta ja tavallaan siitähän se syntyy tämmöisen autoteorian mukaan, että jos sä väännät tarpeeksi jotain, niin sinulle syntyy semmoisia erikoiskykyjä ja sä pystyt sitten mahdollisesti tekemään lisäarvoa aika merkittävästi, missä meidän kaksisataaviisikymmentä metriä niin niin hyvä kysymys, mutta

tota ei sen puoleen. Uskon kyllä, että mask on omat miljardinsa ansainnut ja miehellä on mielestä nyt voidaan helposti olla tosi montaa mieltä ja on aika kärkkäitä mielipiteitä, mutta mä uskon kyllä aidosti siihen, että se mitä hän sanoo on totta. Eli siis se että että hän yrittää pelastaa ihmiskunnan. Tämä planeetta ei tässä loputtomiin ole elinkelpoinen. Me on pakko mennä muille

planeetoille. Joo, se on muuten hänen toi mytologia on semmoista skottikirjailija kuin äijän amp bankilta, niin katso sarjasta kopioitu aika paljon. Se on vinkki vaan niinku jos kiinnostaa että. Miksi ilmaisikin laukaisialustat alustan nimet ovat aika hassuja, niin ne on sieltä otettu suoraan ja tää aivokirurgiainen tota tietokone. Aivo linkki on kanssa sieltä

kopioitu ja niin poispäin. Joo joo mä oon paljon kaikennäköisiä ihmisiä maailmalla tavannut vuosien varrella, mutta maskia en ole tavannut ja olis kyllä. Olisi kyllä kiva tavata. No niin jos ajan tota ilon katso tätä niin tota kutsua vaan hyvä. No mutta sitten voisi tuota miet. Tiedä tästä. No mainitsit sen yksi jutun vielä tähän liittyen kun päästiin maskiin, niin sehän on hienoa että se on siis etelä

afrikkalainen. Afrikasta tulee maailman rikkain mies, että se on sinänsä tuntuu aika aika aika hienolta, mutta se sehän ei ole ainoa merkittävä eteläafrikkalainen business it alan bisnes bullista. Soittaako semmoinen kaveri kuin mark shadowworth mitään kelloja? Ai että paha ei soita, no se se on, se on sikäli mielenkiintoinen tarina jolla on linkki takaisin tähän vip secureen eli f securen eli data fellows niin missä mä oon töissä että silloin kun me ollaan

lähdetty kasvamaan niin kun. Yhdeksänkymmentäluvun puolivälissä, kun kun webbi rupesi olemaan niinku kova juttu niin yksi asia mitä me paloiteltiin silloin data fellows kun meitä oli ehkä 30 tai 40 jatkaa. Että, että pitäisikö meidän lähteä tähän uuteen CA eli surfcam of for bisnekseen kun SL oli ilmestynyt netscape selaimen mukana tuli SL toiminnallisuus eli salatut verkkoyhteydet ja se vaatii että sulla pitää olla sertifikaatti ja jonkun pitää

myöntää niitä sertifikaatteja. Ja me ajateltiin, että me ollaan tämmöinen niinku luotettava suomalainen firma corruption country in the world. Mehän voitaisiin myydä näitä sertifikaatteja ja ja tutkittiin vähän ja harkittiin ja sitten tehtiin ihan niinku päätettiin ettei se ole. Se ei ole meidän bisnes me pysytään tässä virustorjunnan.

Tää on niinku se mitä me tehdään hyvä vuosi 2 myöhemmin sitten johannesburgista etelä afrikasta mark shadows niminen kaveri perustaa startup firman nimeltä joka lähtee myöntämään sertifikaatteja siis afrikasta käsin ei ollut ihan semmoinen samanlainen loisto taustalla corrupt country. Kun kun meillä täällä suomessa, mutta bisnes oli hyvä ja hän lopulta sitten myi firmansa verisuonille 2 3 miljardilla. Millä rahalla hän kävi avaruudessa.

Siihen aikaan mentiin avaruuteen noitten venäläisten kosmonauttien kanssa ja kaverin sukunimi siis on shadows minkä on aika aika hauska ja sitten vaihto rahoilla mitä jää jäljelle sen jälkeen niin hän perusti uuden firman jonka kyllä tiedät se on ubuntu mutta ja järkyttävät. Mulla on tämmöinen aukko ollut sivistyksessä tuota tän missasin mutta aina oppii kun on pois kotoa. Voisi itse tarttua tuohon sanoa tähän tietoturvaan.

Siis nythän disclosure olen pienen pieni tuota tätä white securen tätä osakkeenomistajaa ja nyt kyttään pientä lisäarvon syntymistä. Siinä kun splittatte tämän niin sanotun business to business ja businessty konsernin bisneksen erikseen. Ja eikö niin että aloititte kuluttaja tietoturvassa ja sitten niinku muutamalla hyvä hintaisella yrityskaupalla n sensijaan tää MMWRNR.

Niin niin laajennut ja tuonne tuota BB puolelle, niin nytkö se sitten ei toimikaan tämä 2 kaistalla ajalla vai mitä tässä tapahtuu? No ei kyllä se on toiminut oikein hyvin, mutta se on vähän vaikea hinnoitella. Eli kyllä meillä on niin kun ollut ihan selkeä tavoite laajentua sieltä niinku kuluttajatuotteista yrityspuolelle, koska yrityspuolella kysyntä kasvaa hirveän paljon nopeammin kuin kuluttajapuolella.

Ihan hyvistä syistä katetaan nyt vaikka maailmantilaa, että tällä hetkellä suomessa suomalaiset yritykset kantaa huolta kovasti siitä, että miten suojella järjestelmiään ja ja se uhka on nimenomaan siellä yrityspuolella. Ja kun meillä kuitenkin on hyvin vahva kuluttajaliiketoiminnan kuluttaja liiketoiminta on erittäin kannattavaa bisnestä, mutta se ei kasva kauhean nopeasti.

Se on niin ikään kuin jo saavuttanut ne kasvunsa rajat, mutta se kannattavuus on edelleen tosi hyvä niin siinä mielessä, niinku se on aika vaikea sijoittajille hinnoitella, että kumpi tää firma nyt oikein on, että onko tää niin kun tämmöinen www.investment vai onko tää kasvufirma kun me ollaan tällä hetkellä molempia?

Se yrityspuoli kasvaa mutta ei ole kauhean kannattavaa, koska me investoidaan siellä jättimäisestä muun muassa yrityskauppojen kautta ja sitten taas se kuluttajapuolen ei kasva kauheasti, mutta se on tosi kannattavaa, niin se mitä me tehdään Että nää jaetaan kahtia ja tämmöisistä tähän on paljon esimerkkejä tosi isoista firmoista nyt vaikka hp jakautui hp ja abb enterprise jotka tekee ihan samalla tavalla sen jaon turvapuolella on monta vaikka nyt monen tunteman norton on

jakautunut myöskin 2 tavalla tai 2 eri firmaan samalla tavalla tosta suomalaisesta kentästä voisi miettiä niin kuin en tunne kovin hyvin hyvin tätä, mutta haastattelin sekunneissa securityn tämmöiset niinku väite hack porukkaa ilmeisesti vähän morten mikkotyyppistä tota niinku tota. Tehdään vähiten hyökkäyksiä. Sitten on niksu siellä nyt tuntuu vähän henkilökuntaa vaihtuvan nostanut vähän halvemmalla näitä konsultteja ja. Niin näitä muita suomalaisia kilpailijoita katsoo.

Niin siis tää yrityskonsultti tai white hack toiminta. Onko siinä niinku mitään yhtäläistä sitten teen kanssa? Se on tosi tosi selkeä osa sitä meidän toimintaa, että mehän tehdään yrityspuolelle. Meillä on tuotteita, me tehdään sinne mr ratkaisuja yritysten käyttöön, mutta siinä tehdään tosi paljon konsultointia ja tarkoittaa siis sitä, että me voidaan tulla auditoimaan teidän järjestelmät.

Me tullaan paikan päälle kun tapahtuu tietomurto eli incident responsetoiminta joka meillä pyörii ympäri ympäri vuorokauden. 3 6 5 päivää vuodessa ja toimii tosi laajasti ympäri maailmaa ja sitten meillä on tosiaan tää pen testauspuoli eli eli white hat hakkerointipuoli.

Meidät voi tilata murtautumaan teidän verkkoon ja sitten me murtaudutaan teidän verkkoon ja sitten me kerrotaan miten se tehtiin ja sitten te paikkaatte sen ja sitten lopuksi testataan uudestaan ja me murtaudutaan uudestaan teidän verkkoon. Käytännössä näin sen niin kun aina menee ja myöskin meidät voi palkata tekemään fyysistä testausta eli jos haluaa tilata pankkiryöstön ihan oikeasti niin kyllä sekin onnistuu. Joo siinä oli siinä tuossa sun internetkirjassa oli hauska

tarina oliko se nyt? Tanskalainen firma niin siellä

sitten tota oli. Oli kerros vaikka se tarina meni niinku loppuhuipennus oli se että tota fyysisen niinku täysin petrimattoman öö tota verkosta pois olevan konesalista tuli kuva vielä tota tilaa tilauksen antajalle kyllä kyllä joo täällä on kaveri tom joka on on on alunperin siis hollantilainen kaveri, mutta nykyään meidän tanskan konttorilla töissä niin hän hän tekee nimenomaan näitä tietomurtoja eri tavoilla ja ja tässä kyseessä oli tosiaan pankin verkon tsekkaus jossa oli

lupa käyttää mitä tahansa menetelmiä ja hän sitten tosiaan. Kun verkon kautta hyökkäyksellä oli saatu selville tunnukset, mutta niille ei päässyt verkon ulkopuolelta sisään, niin hän hommasi sitten sinne. Taloon esiintyy ja sitten lehtimiehenä ja karaten lehdistötilaisuudesta ja harhailen käytävillä päästen kiinni oikeisiin tietoihin, mutta lopultahan pääsi myöskin sinne varsinaisen serverinluokka.

Tosin matkalla hän törmäsi tähän alkuperäiseen lehdistötilaisuuden isäntäänsä, joka sitten kyllä tajusi, että tää kaveri on nyt väärässä paikassa. Tom sitten vaan totesi, että itse asiassa, että hän voi kertoa totuuden, että hän ei ole. Lehdistöedustaja ollenkaan. Hän ei ole lehtimies, että hän on f securella töissä ja hän on täällä tekemässä tietoturvatarkastusta. Minkä jälkeen isäntä sitten vaan

totesi että aijaa. No ei sitten muuta kuin oikein hyvää päivää ja jätti sen sinne taloon edelleen sisään että että se ei ole ihan niin helppoa nää nää niinku tietoturvakuviot joo eli joskus tää analogisen kellon niin kun tota systeemin läpi pääsee kunnon agentti tyyliin sitten että joutuu luovasti käyttämään molempia maailmoja. Näin se on. Joo siinä oli sitten tota paljon tätä kehitystä siis näistä

erinäisiä. Hyökkäystapoja ja siellä oli monta virusta ja matoa, jotka olivat ensimmäisiä niin tota kerro vähän niin kuin pintapuolisesti.

Miten tää niin kuin kehitys meni, että mistä lähdettiin liikkeelle ja missä ollaan tässä tässä vaiheessa kun commodore 6 0 sitten puhuttiin niin silläkin aikanaan nähtiin viruksia, samoin varhaisilla applen kotitietokoneella, mutta ne nyt ei ollut kuin ihan ihan anekdootteja, että kyllä se niinku nykyaikaohjelmien historia alkaa vuodesta 8 6 jolloin nähtiin ensimmäinen pc virus brain virus nimeltään.

Joka sekin kirjassa läpikäydään, koska mä kävin aikanaan haalimassa ja haastattelemassa nää brainin tekijät, jotka on pakistanista kotoisin. Mut. Siitä niinku ne isot mullistukset sen kahdeksankymmentäluvun puolivälin jälkeen on oikeastaan ollut tää niin kun netin tulo, jolloinka sitten rupesi virukset leviämään vähän muitakin reittejä kuin vaan levyke liikenteen kautta. Mikä vaatii siis ihmisten fyysistä matkustamista, että haittaohjelma levisi maasta

toiseen. Sen jälkeen maiden rajat hävisi ja leviämisreittiina rupesi olemaan sähköpostia. Sähköpostin liitteet ja verkkomadon, jotka menee suoraan koneesta toiseen. Mutta vielä suurempi mullistus oli sitten sitten niinku nää rahan tulo tähän kuvioon mukaan rahan tekeminen haittaohjelmien avulla ja se sehän oli aika yllätys aikanaan meille, että että kaksituhattakolme vuoteen

asti. Me ei oltu nähty yhtään haittaohjelmaa, joka olisi yrittänyt vakavissaan tehdä rahaa ja sitten se rupesi pikkuhiljaa niin kun muuttumaan pää mekanismiksi. Ja nyt se on tietysti se kaikkein suurin ongelma. Me arvioidaan, että yhdeksänkymmentäkahdeksan prosenttia haittaohjelmista mitä meidän labrassa tutkitaan niin on rikollisjengien rahan takia tekemiä hyökkäyksiä. Ja tähän loppui 2%. Mahtuu sitten nää muut ilmiöt jotka nekin on tietysti tärkeitä

nykypäivänä. Etenkin eli valtiolliset hyökkäykset kun valtiot käyttää voimaa verkossa niin silloin on tarkoitus. Ei ole kerätä rahaa vaan silloin on tarkoitus joko vakoilla tai sitten käydä sotaa. Tässä siis kun venäjä lähti krimiä valloittamaan kaksituhattaneljätoista niin menikö? Oliko se se että tota venäjän niin kun virus joka pääsi tähän AP moller maerskin järjestelmiin ja tuhosi ne käytännössä kaikki

kotkalaiset? Kaksituhattaneljätoista kun alkoi krimin valtaus niin kaksituhattaviisitoista nähtiin niin kutsutut. Ikäiset 2 isoa hyökkäystä ukrainan sähköverkkoihin, jotka katkaisi sähköt sadoilta tuhansilta ihmisiltä, mikä on hyvä esimerkki siitä miten.

Sähköverkotkin pyörii tietokoneella ja niihin voi hakkeroimalla mennä, mutta se kaikkein suurin hyökkäys jolla oli maailmanlaajuisia implikaatioita oli nottbeck ja joka löydettiin kaksituhattaseitsemäntoista ja nottbeck ja on edelleenkin tänä päivänä selkeästi historian kallein yksittäinen. Tietoturvatapaus se on. Se on kalliimpi kuin mikään haittaohjelmaepidemia tai tai mikään tietovuoto tai tai mikään tietomurto. Puhutaan todella merkittävistä summista.

Miljardien tappiot yksi ainoan haittaohjelman takia ja se haittaohjelma oli siis venäjän armeijan kehittämä kyberase, jolla oli tarkoitus hyökätä Ukrainaa vastaan. Eikö tää ollut niinku todella lyhyt koodi, joka tavallaan pystyi sen vuoksi menemään näihin niin kun tota servereiden sisäkumioihin monen niin kuin piirin läpi? Vai oliko muistanko mä väärin? Se on vähän erilainen tän mies leviämisreitti. Nottbeck oli ukrainalainen palveluntarjoaja. Tämmöinen paikallinen tieto,

mikä tää on kirjanpitoyritys. Joka oli hyvin, hyvin suosittu, oikeastaan niinku de facto kirjanpito ohjelmisto ukrainassa, mutta vain ukrainassa. Se toimii vain ukrainan kielellä ja jolloinka sitä ei käytetty oikeastaan missään muualla ja venäläiset hyökkääjät venäjän valtio hyökkääjät olivat siis murtautuneet tämän ukrainalaisen

Kiovassa toimivan firman. Palvelimille ja lähettivät sieltä heidän omilta virallisilta palvelimilta ohjelmistopäivityksen tähän kirjanpito ohjelmistoon ja se oli tää tuho ohjelma ja tän takia voisi kuvitella että se tuho tapahtuu vaan ukrainassa. Koska siis ukrainankielinen

softa lähettää tuho päivityksen. Mutta sitten tosiaan nähtiin näitä marskin jättimäisiä tuhoja, joka on tanskalainen firma tai merkin joka on lääkefirma jenkeistä tai fedex jenkkiläinen kuriirifirma ja nää kaikki raportoi siis monen 100 miljoonan euron tappioista ja ja paljon paljon muutakin nähtiin. Suomessakin oli ihan merkittäviä tapauksia. Ja se selitys miksi not pet ja vuoti Ukrainasta maailmalle näihin muihin yrityksiin oli se, että nää kaikki yritykset toimii

ukrainassa. Niillä oli konttorit yleensä Kiovassa ja he käytti tätä kirjanpito softaa siellä paikalliskonttori, jolloinka se sama hyökkäys tuli heidän ukrainan konttorinsa. Sitten levisi sisäverkon kautta muihin konttoreihin ja lopputuloksena sitten marskin satamat on kiinni buenos airesissa ja tokiossa. Oliko niin että sieltä löytyy jostain eksoottisesta paikasta yks server jossa löytyy se alkuperäinen tota? Kopio marskin täydellinen tuhoutuminen oli aika lähellä.

Mä itse asiassa tunnen oikein hyvin mä marskin siskon tai henkilön, joka oli marskin silloin sattuneesta syystä ei ole enää, mutta andy on tän tän tota. Läpikäynyt, että miten se oikeesti niin kun tapahtui ja miten he toipui. Heillä oli siis käytössään viisikymmentäyksi add palvelinta.

Nää on windows verkkojen active directory domain palvelimia tai domain controllereita puhutaan dseista ja ja näistä ei ollut varmuuskopioita koska niitä oli jo viisikymmentäyksi jo jos eihän se koskaan ei tule semmoista tilannetta että nää 50 palvelinta joilla kaikilla on täydellinen kopio siitä samasta tiedosta, että ei ne koskaan yksi aikaa voi mitenkään tuhoutua. No nyt sitten tuhoutui silloin

kaksituhattaseitsemäntoista. Tässä tilanteessa ja se tarkoittaa siis sitä, että heillä ei ollut mitään tapaa kommunikoida. Firman sisällä oli menettänyt kaiken tiedon siitä, että että ketä käyttäjiä organisaatiossa on mitä tieto ohi omistaa, kenellä on oikeus minnekin hehän jopa puhelinluettelot heidän kännyköitään tyhjenee, että se oli niinku hyvin konkreettinen seisokki ja se pelastus.

Tuli siitä, että heillä ghanassa afrikassa heidän konttorissa oli ollut sähkökatko silloin kun tää tukku oli tapahtunut ja se heidän DC palvelimensa sieltä konttorilta oli säästynyt sen sähkökatkon ansiosta ja se oli se mistä he sai palautettua sitten tämän domainin tietonsa kaikkiin muihinkin paikkoihin. No nyt me ollaan tätä äänittäessä tota hakemassa ruotsin kanssa tota natoon ja ja ja tuota vaikka tuo esimerkki nyt oli isolta pahalta venäjältä niin muistaakseni siinä

kirjeessä oli että tämä. Enää ei suinkaan ole niinku maailman paras tuota tämän alueen asiantuntijan. Nyt toinen esimerkki ilmeisesti 2 maailman parasta maata eli yhdysvallat ja israel pistivät tuota todistetusti tai väitetysti alas ydinvoimalan Iranissa. Staxx. Nyt on on ehkä historian kuuluisimpia ja historiaan jääviä tapauksia.

Hyvin selkeä tämmöinen rajanveto aika ennen stuxnet ja ja stuxnetin jälkeen, joka siis tapahtui kaksituhattakymmenen tai joka kehitys alkoi jo kaksituhattaseitsemän. Oletettavasti miljoonilla tehty jättimäisen suuri yhdysvaltain salainen kyberase, jonka ei koskaan pitänyt jäädä kiinni. Tarkoitus oli, että me emme tänä päivänäkään tietäisi ja

tämmöistä on edes tapahtunut. Se on itse asiassa aikamoinen epäonnistuminen, että se jäi kiinni ja tää on yksi niistä eroista, mikä erottaa vaikkapa venäjän tai kiinan sitten lännen tekemistä kyberhyökkäyksistä. Venäjä ja kiina ei juuri välitä, että he jää kiinni, kun ne tietää, että ei siitä kuitenkaan mitään seuraa. Sen sijaan kun länsimaat tekee kyberhyökkäyksiä verkossa, niin he he.

Niinku todella näkee vaivaa siitä, että ne ei koskaan jää kiinni, että niitä ei koskaan tule kukaan tietää yhtään mitään. Se on noloa ehkä ennen kaikkea että se sitä niinku yritetään vältellä kaikin tavoin. Stage nyt jäi kiinni lähinnä israelilaisten tekemien virheiden takia ja muut tapaukset missä länsimaiset tiedusteluorganisaatiot tai armeijat on jäänyt kyberhyökkäyksestä kiinni on sitten yleensä ollut

tietovuotoja. Snowden nyt esimerkkinä on paljastunut paljon kykyjä mihin mihin yhdysvalloilla on on on niinku kyky tehdä, mutta todella venäjää ei ole se maailman. Kovin osaaja eikä edes toiseksi kovin osaajia, että kyllä sitä eniten on valmisteltu ja käytetty rahaa yhdysvalloissa ja israelissa sitten tulee kiina. Siitä tulee venäjä ja sitten tulee Pohjois koreaa ja Irania ja näitä muita.

Mutta aika nopeasti me ollaan sitten semmoisessa listan semmoisessa vaiheessa, että ei oikeastaan enää edes tiedetä mitkä jonkun maan kyvykkyydet on, että kun reaaliaineiden määrät on aika hyvin tiedossa ja voi wikipediaa mennä katsomaan, että kuinka monta hävittäjää tai kuinka monta ydinkärkeä kullakin maalla on, niin kyberpuolesta tätä tietoa ei kyllä oikein

mistään. Löydy, mikä tarkoittaa, että kyberaseilla ei ole semmoista pelotevaikutusta kuin mitä realiaseilla on. Tässä ilmeisesti oli myös semmoinen kilttiominaisuus, että siinä oli killswitch eli parasta ennen päivämäärää, että se olisi sitten niin kuin deaktivoitu jos ei olisi onnistunut toiminnassaan. Mä uskon siihen, että me tullaan. Jossakin vaiheessa saamaan ihan selkeet sodan säännöt myöskin kybersodan, kun meillähän on niin kun.

Yhteisesti sovitut tietyt rajat, mitä meidän ei pitäisi ylittää reaalimaailman sodissa niinku nyt vaikka kemiallisten aseiden käyttö tai biologisten aseiden käyttö tai ei pitäisi pommittaa kirkkoja tai sairaaloita. Näitähän tietysti rikotaan on rikottu ukrainassa, mutta niin kun säännöt on olemassa kybermaailmassa, tämmöiset vielä ei ole ja itse asiassa mielenkiintoista kyllä naton osaamiskeskus tallinnassa, niin siellä nimenomaan tutkitaan näitä.

Eli tää CDCOE joka toimii tallinnan ulkopuolella ja tutkii

kybersodankäynnin. Öö tiedettä sanotaan näin, niin siellä on on pitkään jo mietitty ja valmisteltu vähän niinku raamiteltu, että miltä hän sodan säännöt kybersodan mahtaisi näyttää ja yks semmoinen mitä siellä esimerkiksi on ehdotettu on se että että kyber aseet ei saisi toimia, levitä ja haitata verkkoa ikuisesti vaan ne ne pitäisi lopettaa niin pitäisi olla tämmöinen sisäänrakennettu päivämäärä, jolloin ne ei enää tee mitään ja mielenkiintoista on se, että stuxnet oli jo

tällainen jo silloin 12 vuotta sitten, mutta noista roistovaltio josta Pohjois koreakin onnistui. Oliko se semmoinen tota? Juu botti jos oli vielä bitcoin linkki, eikö täällä on Pohjois korean tekosia tää on tää on agra joka on kyllä todella niin kuin poikkeuksien poikkeus eli eli kyllä kun tässä niin kun. Viidentoista vuoden aikana on tutkittu valtiollisia hyökkäyksiä. Niin kyllä ne on niinku aina joko vakoilua.

Tai sabotaasia vakoilu tai tai tiedustelua tai sitten sabotaasia tai sodankäyntiä yksi poikkeuksella ja se on agra wannacry oli siis lunast troijalainen, jonka tekijänä oli Pohjois korean valtio, jonka tavoitteena oli tehdä rahaa ja ei oikein löydy kovin montaa maata tästä maapallolta, joka olisi valmis koodaamaan lundströmlaisia yrittääkseen paikata budjettivajetta, mutta tää on täsmälleen se mitä Pohjois korea yritti tehdä ja aika hyvin kuvaa sitä, että

miten kummallisessa tilanteessa se maa on. Pohjois korean on yrittänyt muillakin.

Hakkerointi iskuilla kerätä rahaa muun muassa swift pankkivero on tehdyillä iskuilla ja on myöskin onnistunut saamaan 100 miljoonaan tai tämmöisiin summia ihan merkittäviä summia Pohjois korealle varmasti ja myöskin murtautunut moneen kertaan krypton niinku bitcoin valuutanvaihtopalveluihin, mikä on aika looginen kohde heille, koska Pohjois korea on hyvin tehokkaasti sanktioitu maa, mutta bitcoinhan ei sanktioida, koska bitcoin on valuutta joka pohjautuu matematiikkaan.

Onko toi tavallaan bitcoinia dark web, niin onko ne niinku merkittävä osa tätä? Kehitystä, että pinnan alla juu on molemmat oikein tosi hyviä esimerkkejä siitä, että miten niinku teknologia mullistaa tätä kenttää ja siellä on oikeastaan yksi semmoinen asia mistä mä haluaisin puhua. Kun puhutaan teknologian vastuusta tai että onko joku teknologia eettistä. Niin niin on niinku liiankin.

Helppo vaan todeta että että nää on teknologia on nyt vaan teknologiaa ja nää on vaan tämmöisiä työkaluja että näitä voi käyttää hyvään tai näitä voi käyttää pahaan. Ihan niinku jollain reaalimaailmassa. Jollain puukolla voi tehdä, leikata leipää tai voi tehdä murhan, että että se on vaan niinku ei. Se ei se ole se puukon syy, että voi tehdä pahaa.

Tämmöinen argumentointi on vähän liiankin helppoa tuolla verkossa, että että jostain kryptovaluutoista voi sanoa että joo joo että se on vaan niinku että niillä voi tehdä hyvää mut ja voi tehdä pahaa että että se että niillä tehdään paljon rikollisuutta niin niin se nyt vaan ei sille voi mitään tai että joku tor verkko että että se on vaan työkalu. No kyllä mä oon niinku samaa mieltä.

Joo noin periaatteessa, mutta fakta on se, että esimerkiksi tor hidden services pyörivät piilotetut verkkopalvelut. Niillä tehdään niin kuin lähinnä pelkästään pahaa. Lähinnä pelkästään pahaa. Tiedän, että siellä on esimerkiksi keskustelufoorumeilla vähemmistöille, jotka on tärkeitä, mutta se on niinku häviävän pieni osuus siitä koko sisällöstä, joka lähinnä on rikollisuutta, huumekauppaa, verkon asekauppaa, kammottavia asioita käsitteleviä foorumeita ja kuvanjakopalveluita.

Että että me ei voida niinku aina piiloutua tämmöisen teknologian puolue. Ehdottomuuden taakse. Kyllä näillä on niin kun merkitystä elikkä stor ollut jenkkien laivaston kehittämällä tavallaan tapa niin kuin. Tehdä niinku VPN, stä kehittyneempi versio, että se on niinku myllää niitä servereitä niin paljon että sä et niinku pystyt rakkaan sitä takaisin ennen signaalia mistä se on

tullut. Yhdysvaltain puolustusvoimien rahoittamaa tutkimusprojektia alunperin ja nimenomaan kriisialueille tai poikkeustilanteessa toimiva verkko, jossa voi sitten selata tor verkon kautta julkista normaalia verkko voi vaikka mennä wikipediaan niin, että sitä ei voi sensuroida ja tässä käytössä se toimii edelleenkin ja siinä ei ole mitään vikaa. Ongelma oikeastaan oli se, että jossain vaiheessa sitten rakennettiin palvelu, jolloin sinne tor verkon sisään voi olla tää webbipalvelimen.

Ja ja mikä tarkoittaa käytännössä siis sitä, että siellä voi pyöriä webbipalvelu, jonka fyysistä sijaintia me ei mitenkään saada selville. Ei siis mitenkään se on. Se on niinku todella tehokkaasti piilottaa sen ja jos me ei tiedetä että missä se serveri on missä tää sivu on, niin viranomaiset ei voi ottaa sitä pois verkosta. Sitä ei voi mitenkään sensuroida tai pysäyttää.

Ei myöskään sen omistajaa ei saada kiinni ja tää luo kyllä semmoisen villin lännen jossa sitten niinku näkyy että minkälainen se ihmisluonne oikeasti on, että sitten kun ei ole niinku mitään rajoja että sä voit niinku nimettömänä tehdä mitä vaan verkossa niin kyllä se siellä.

Mutta siinäkin tää fyysinen pettää, eli muistan että suomalainen joku huumelasti tai tai tota alusta niin paljastui sillä että oli sähkökatko, niin tavallaan se dataliikenne niin kuin katkesi jossain ranskassa niin poliisi löysi sitten sen serverin fyysisesti että näistäkin löytyy tämmöisiä jänniä jänniä kuvioita silloinkin kun palveluita on löydetty, niin se ei ole ollut sen tornin vika. Eli se protokolla on toiminut ihan oikein.

Siellä on ollut joku muu vika, jonka takia se on löytynyt. Tai sitten joku käyttäjä on käyttänyt. Oma ihmeensä tai muuta, että niin.

Ja sitten on esimerkiksi näitä tämmöisiä niin kun tapauksia kuten silk roadin pidätys, jossa ylläpitäjä saatiin kirjastossa hämärtyä kahvit kaatui ja hän hämmentäväksi aikaan ja agentti vie hänen avoinna olevan läppärin siitä pöydältä, jossa on avoimet sessiot käynnissä sinne palvelimille, jolloin niinku epäilyksen alainen ei ehdi lukitsemaan tai tuhoamaan tietojaan, että että kun kun on sivas kun on joku jotain epäillä, niin sitten voikin olla jo kohtuu helppo päästä kiinni

siihen, että tieto on vaikka hän kuinka yrittäisi estää että niitä ei voida. Voida mitenkään käyttää häntä vastaan. Joo mainitsit että harkitsisit että tekisikö kybersodan kirjan niin mä haastattelen tätä martti j karjaa joka jolla oli venäläisten tuota hybridivaikuttamista. Mielenkiintoista keskustelut ja ja tavallaan ilmeisesti venäjän valmistautunut siihen, että voisi katkaista nimipalveluyhteydet että tota tehdä kiinan eli jättää niinku pyörimään.

Mutta onko sun mielestä väliä ja niinku hybridisodankäynti ja sitten kybersodan käynti ja oikea sota niin onko nää mun mielestä niinku samaa puuroa vai miten sä määrittelisit tuon taistelukenttä? Ja ihan ensimmäisenä pitää sanoo se, että varsinkin nyt tässä ukrainan sodassa kyllä niinku tosi hyvin. Näkyy se, miten kyber on sivuroolissa. Mä en halua mitenkään niin kun liioitella tai korostaa kyber merkitystä ukrainan sodassa.

Kyllä ne oikeat tragediat ja oikeat kuolemat tapahtuu reaalimaailmassa ja kyllä verkossa tapahtuu tosi paljon enemmän kun me on koskaan nähty. Mut jos me ajatellaan näitä taistelutantereella missä modernit sodat käydään eli maalla merellä ilmassa, avaruudessa ja kyberavaruudessa, niin kyllä se on se maa meri ilma missä niinku eniten tällä hetkellä siellä tapahtuu. Ja tää ukrainan sodan uudelleen käynnistyminen nyt helmikuussa kaksikymmentäkaksi niin.

Kyllä se mut yllätti ja ja nää jälkikäteen niinku jaksaa ihmetyttää että miten niin yllätti, koska esimerkiksi yhdysvaltain tiedustelu oli kyllä niinku uudelleen ja uudelleen niinku äärettömän selkeästi sanonut sen mitä oikeasti tuli tapahtumaan, että me vaan ei uskottu. Minä vaan en uskonut, että jotenkin mä en kertakaikkiaan nähnyt sitä vaihtoehtoa, että putin toimisi näin tyhmästi kun kun toimi. Ja mä muistan.

Oikein erityisen hyvin, kun presidentti biden piti valkoisen talon lehdistötilaisuutta, jossa hän konkreettisesti sanoi, että että että että putin on antanut hyökkäyskyn, niin se tapahtuu seuraavan 10 päivän sisään. Hyvin konkreettinen eli et heillä oli tää tieto ja oli valmiita kertomaan sen maailmanliigan polttamaan siis lähteitä. Ja sitten joku toimittaja epäuskoisesti siinä kun biden on jo on jo kävelemässä pois niin huutaa vielä perään että mister

president how do you now? Ja biden kääntyy takaisin mikin ääreen ja sanoo, että the united states of america has significant intelligence capability. Thank you very much ja kävelee pois ja ja ne oli kyllä ihan oikeassa. Joo se on totta. No voisit tota Ukrainaa pureutua että siellähän on niinku merkittäviä koodareita ja monet niistä data on suomalaisillekin toimineen alihankkijana niin 2 aluetta.

Yksi on siis tää tota ehkä yhteistyö näiden tota joukkoistamisen kanssa, että anonyymiuksien muiden tavallaan siellä löytyy telegram kanava ilmeisesti ukrainan valtiolta, joka ohjeistaa valistuneita maailman kansalaisia tekemään hyökkäyksiä venäjää kohtaan. Ja sitten toinen on sitten, että tota ne ilmeisesti ohjelma on näitä drooneja siellä ja niin kuin ehkä noin 2 aluetta niin voisi ottaa kopin. Kyllä kyllä tää tää on ensimmäinen kerta kun me

nähdään. Nähdään sota, jossa valtion johto aktiivisesti rekrytoi ulkomaisia hakkereita osallistumaan sodankäyntiin. Tää on se mitä siellä tapahtuu ja kun kun öö ukrainan varapääministeri michael fedorov. Tän ensin ensimmäistä kertaa tämmöisen pyynnön esitti niin mä olin kyllä ihan silmät pyöreinä et anteeks kuinka et mitä ihmettä. Eihän tolleen voi tehdä mitä ne oikein tekee, mutta kyllä mä sen nyt sitten oon niinku tajunnut, että itse asiassa.

Jos suomessa olisi sama tilanne, niin kyllähän mekin tehtäisiin ihan mitä vaan, että kyllä mekin pyydettäisiin apua kaikin mahdollisin keinoin mukaan lukien, että pyydetään ihmisiä rikkomaan omien maittensa lakeja kun. Fedorov pyytää suomalaisia hakkereita hyökkäämään venäläisiin kohteisiin, niin hän pyytää suomen kansalaisia rikkomaan suomen lakeja auttaakseen Ukrainaa ja ihmiset tekee sitä. Mä ymmärrän sen oikein hyvin.

En en tee itse en en kannusta, mutta ymmärrän kun kun tätä tehdään ja tätä ei ole tosiaan koskaan aikaisemmin nähty ja siellä on kyllä huima määrä ihmisiä mukana siinä touhussa. Siellä on kymmeniä ryhmiä, ei nyt ihan 100, mutta niin kun yli 50 ryhmä toimii tällä hetkellä ukrainan puolesta ja hyökkäilee venäläisiin kohteisiin ja siellä hyökkäykset lähtee näistä

dosseista. Mutta päätyy ihan siis jättimäisten suurien venäläisyritysten ja regulaattorit ja ministeriöiden tietomurtoihin ja satojen sikojen tietomäärien viemiseen ja juo vuotamiseen verkkoon. Eli eli hyvin monennäköistä hyökkäystä, mutta samaan aikaan myöskin venäjältä käsin toimii myöskin siviilejä eli venäläisiä patriootti hakkereita ja venäläisiä ammattirikollisen jengejä, jotka puolestaan käyttää sitä omaa osaamistaan sitten kostaakseen sanktioita tai hyökätäkseen länttä vastaan.

Eli siellä on kyllä niin kun verkkosota käynnissä. Ja sitten tosiaan tää droonikuvio tää sodankäynnin automatisoituminen monellakin tavalla. Me ei ole koskaan mistään sodasta saatu näin paljon tämmöistä kuvamateriaalia, kun me saadaan ja siellä droonit on yksi tärkeänä lähteenä ja hämmästyttävää miten korkealla ne lentää ja miten vakaata kuvaa jo huimalla resoluutiolla ne toimittaa taistelukentältä melkein livenä tai varmaan livenäkin ja tämmöistä näkyvyyttä.

Ei, ei ole kyllä koskaan koskaan nähty ja tokihan sitten näitä käytetään myöskin tiedustelukäytön ja kuvauskäyttöön. Lisäksi suoraan hyökkäyskäyttöön. Ja kiinalainen DJ, joka on kai suurimpien droonitoimittaja. Sehän on nyt ilmoittanut, että he eivät myy eivät venäjälle eikä ukrainaan, koska he ei halua, että heidän. Rauha on rauhaa rakastavaa yritystään käytetään sodankäyntiin.

Se vois tietysti myöskin olla mahdollista, että nää droonit halutessaan ei voisi estää ne ei toimi siellä siis jo buddy droonit nehän voidaan tämmöisellä geoffetoim ne olla tietyllä alueella estää niitä ei voi lennättää tähän he kuitenkaan eivät ole menneet. Joo siinä oli semmoinen fake news ilmeisesti että kiinalaiset olisi vuotanut venäläisille sen tota koodi, josta saa ne niinku drooni ja lokaatiot että venäläinen tykistä pystyisi niinku ampumaan, mutta ainakin

sitä. Ne pari tota tukea mitä mä katsoin aiheesta niin kiisti sen että ei tää toimisi ja venäläiset olisi ihan liian hitaita edes niinku reagoimaan tohon että joo mut siis waldner tietyllä tavalla kyllä siis toikin että tulen johto on ollut hämmentävän tehokasta, että sä tarvitsen niinku geolocation jonka sä oot niinku parhaimmillaan yksi niinku käymisestä drooni joka markkinaa sen ja tykki ampuu just siihen kohtaan että se tarvitsee siihen

vaan niinku just sen niinku geolocation ja se on sitten siinä ja sitten tähän myöskin liittyy se että että niin kun mikään näistä. Moderneista sodankäynnin mekanismeista ei toimi, jos netti ei toimi ja ukrainassa netti toimii ihan täysin. Hämmentävää miten hyvä nettiyhteys ukrainassa edelleen tänä päivänä on, vaikka maa käy

sotaa. Mask toimitti sinne stalinin kanssa tätä kyllä silläkin on vaikutusta ja se on toiminut hyvin siellä, mutta ei se se ei siihen runkoverkon kapasiteettia nyt niin kauheasti kuitenkaan vaikuta. Eli kyllä se niinku varsinaisesti niin kun suurimmat vaikutukset on ollut ukrainan telekommunikaatioyritysten sankarillisella työllä millä ne pitää henkensä kaupalla pitää maata verkossa kiinni ja. Lopputulos on se, että me täällä lännessä sitten nähdään mitä siellä oikeasti tapahtuu.

Me nähdään ne kauheudet ja ne netin kauttahan me nähdään. Joo mun työpaikka translink korvat vain jos me tehtiin tämmöinen niin kuin trendit 2030 niin olin siinä työryhmässä, joka muodosti sitä sveitsiläisen konsultin kanssa, niin mun suosikki oli web connect independence ja tällä tavalla tää nyt blokkiutuminen on suomikin. Just tätä puhuttaessa on liittymässä tosiaan natoon, niin nyt me ollaan sitten tavallaan sen länsiteknologian niin kuin ytimessä kohta ja. Hämmentävää.

Sä taisit sanoa sinne kirjassa, että Venäjä on niinku onnistunut räpeltämään. Sillä ei ole kehittänyt mitään teknologiaa toisin kuin kiina, että näetkö sä niinku tän teknologiablokkien kehityksen tässä taustalla? Käytätkö mitään venäläistä teknologiaa itse? Onko sulla mitään venäläisiä kännyköitä tai läppäreitä tai tai niinku ei mitään? Eikö ole jännä?

Se on meidän naapurimaa maailman suurin maa ja ja me ei osata edes nimetä yhtään teknologiafirma joka tekisi vaikka niinku läppäreitä tai kännyköitä niitä on kyllä mutta ei me me ei niinku tunneta koska ei toimita teknologiaa.

Tää coupons lapsi vai onko se vaan brändi kaspersky se on se on se on venäjän menestyneimpiä ja softafirmojen se joka on siis nimenomaan tietoturvayritys anteeksi hei nyt kyllä vähän käytössä andersen mutta jos kuulemma tota mulla oli tästä osin intistä eli tän ukrainan sodan niinku se nuoret kaverit ne käänsi Ukrainasta koska se ja andersson kielenkääntäjä

ilmeisesti hyvä. Mutta siis joku käyttää joku käyttää siis kyllähän siis toki niillä on tosi paljon teknologiaa mitä venäjänkieliset käyttää ja jandeksin yleisö on lähinnä venäjänkielistä kasperin on kansainvälinen firma ja ja. Ihan täysin menestynyt. Itse asiassa kaspersky sponsoroi ferrari formula ykkösissä, mikä on niinku mielestä aika hyvä menestyksen merkki siinä kun firma sponsoroi ferrari formula ykkösissä niin menee aika hyvin ja mä ja mä tunnen kasperskyn

tekijöitä paljon. Heillä on siis täysin kansainvälinen yritys. Niillä on iso tutkimuskeskus esimerkiksi Romaniassa ja sveitsissä, jossa on ihan täysin täysin tota noin niin länsimaisia kavereita tekemässä huippuhyvää tutkimustyötä, mutta nyt tietysti tässä maailmantilanteessa ei voi kenellekään suositella venäläisten ohjelmistojen käyttöä ja mistään syystä, koska se jos ei mitään muuta. Ongelma on ja vähintäänkin.

On se ongelma, että verorahoilla ne tukee sitten venäjän sotakonetta ukrainassa, että että ei ei ei ei käy, mutta tämmöinen niin kuin tilanne missä venäjä siitä huolimatta että se on niin kuin teknologinen suurvalta siellä on huippuyliopisto huippuosaajia huippukoodiareita niin se että he eivät tee mitään teknologiaa mitä länsimaat käyttäisi on kyllä aikamoinen siunaus nyt tässä tilanteessa ja jos me verrataan toiseen jäsenmaahan eli Kiinaan niin niin kiinan

teknologia me ei olisi tosi vaikea välttää kaikki meidän kännykät pyörii Kiinasta tehdyllä piireillä. Tai tai kiinalaisilla mekanismeilla ja ja me kyetään saman tien nimeämään vaikka kuinka monta kiinalaista kännykkävalmistaja tai läppärivalmistaja on vaikka nyt lenovo kun lähdetään liikkeelle, mutta en että heillä on ihan eri tilanne kuin venäjällä ja tässä tilanteessa kun me yritetään kaikin keinoin sanktioida venäjää, niin tää on tietysti hyvä juttu. Joo mä muistan lentokoneessa

mulla oli joskus. On sitä nyt vähän aikaa, mutta tota android puheelle niin tota sitten joku nokian tätä työntekijä sitten vaan. Kun tästä keskustelua näytti sen tota sen niinku kirjaston mitä sieltä löytyy taustalta niinku niitä kiinalaisia koodeja sanoa että niinku se faktori aktivointikoodin oli suunnilleen tehty sillä, että se niinku lähettää signaalin sinne Kiinaan että nyt mut on aktivoitu että

tätä sinne on kyllä. Inhottavan helppoa sinne niin kun tota biostasolle näin mä vieläkin niinku tunkea kamaa että no voidaan lohduttautua sillä että se kuitenkin on sitten se android. Loppujen lopuksi se on kuitenkin sitten linux, mikä on lopuksi vähän niinku suomalainen.

Joo joo se oli tätä kirjaa esivalinta, että alussa alussa hehkuttelit tälle linux linux tuota niinku maailmanvalloituksesta ja Suomen tärkein ihminen kautta aikojen mä taidan kirja sanoi että suomen tärkein elävä ihminen se on aivan liian alakanttiin suomen tärkein tärkein suomalainen kautta aikojen ihan ylivoimaisesti siinä ei paljon muusikoita ja arkkitehdit ja poliitikot pärjää kun vertaa maailman yleisimmän käyttöjärjestelmän tekijän.

Tämän planeetan yleisin ja kohta muidenkin planeettojen yleisin linux löytyy tällä hetkellä marssista. Miksei silloin kahtasataaviittäkymmentä miljardia, mutta tota siis eikö tää git liike on myös hänen kehittämänsä? Joo hämmentävää että miten pystyy niin kuin 2 noin merkittävää teknologiaa

kehittää. Joo, pitäisi kerrasta kierrätä rahasto vai oliko tää redhat yhteisö jonkin verran muutama nyt miljoonan hänelle ehkä ohjasi sitten linux pärjää ihan ihan hyvin varmasti siellä oregonissa vaikka ei olekaan niinku mitään tämmöistä jättifirma itse perustanut on vaan perustanut tämmöisen liikkeen. Mut sun varmaan pitäisi kutsua linus vieraaksi. Voisit kysyä suoraan sitten häneltä. Joo joo, tervetuloa vaan tänne jos seuraat näitä tuubeja.

Mä itse asiassa harkitsen näitä tota englanniksi tekemistä yks mutta tota se vähän pilaa nää googlen algoritmit kotimaisella eli ruotsiksi niin joo kiitos se itse asiassa viimeksi kun mä näin naamatusten linuxin niin tota noin niin irlannissa taisi jossain tämmöisessä maassa oltiin vähän ennen pandemiaa niin tokihan puhuu suomea edelleen, mutta mutta tota sanoja puuttuu koska kotikieli on ruotsi.

Hän on asunut yli 10 vuotta yhdysvalloissa, että että ihan käytännössä suomeen tulee varmaan puhuttua aika vähän. No mutta hienoa ehkä tosta Kiinasta vielä, niin nyt kun ne tavallaan ollut siellä oman internetissä takana ja rakentanut semmoisen niin kuin totalitaarisen systeemin, niin toisinkin nyt sitten venäjä, joka sitten mahdollisesti voisi niin kun vähän niinku pakotettuna jäädä yksin ja ehkä kehittää pakon alastomana teknologiaa.

Niin niin, siellä on nyt sitten tota tekoälystä niin niin liikkeen tunnistamiseen ja omaan internetiin ja crowd kontrolliin niinku rakennettu systeemi niin kuinka paljon me niinku nähdään niiden niinku omaa tekijän kanava on varannut vaan oman porukan kyykyttäminen, että minkälaista laboratoriotoimintaa siellä on niinku tapahtunut tälläkin alueella taas tää niinku fyysisen ja internetin yhdistäminen tavallaan luulin että se on siellä viety just niinku tosi pitkälle että sulla

on niinku käytännössä se kommunistisen puolan kulmahuone pystyy niin kun katsoo sieltä kartasta kuka vaan niin kuin kaikki tiedot ja. Mitalia tai täältä ikään katsonut liikaa black mirrorin, mutta täältä se niinku tuntuu, että nähdäänkö me sinne puolelle mitään.

No kyllähän sehän on silleen vapaa maa, että sinne voi kuka vaan lentää sisään ihmetellä paikan päällä ja katsella että miten tämä yhteiskunta pyörii ja ja esimerkiksi kasvojen tunnistus on tietysti siellä ihan arkea ja jopa jotkut maksupalvelut niinku kadun varressa olevat kissat toimii kasvontunnistuksen kautta ja mikä tuntuu aika niinku hurjalta täältä lännestä katsellen, että ei ei ihmisten trackaaminen on

on huipussaan. Mutta ehkä mielenkiintoisinta on se, että miten he kontrolloi tätä niin kun läntisen läntisten palveluiden käyttöä. Eli kun puhutaan kiinan palomuurista great firewall of china, niin aika yleinen käsitys on se, että ne niinku estää että Kiinan kiinan kansa ei pääse länsimaisiin palveluihin. Sehän ei toimi. Näin se se kyllä se päästää ne länteen.

Ei se ei se ole mikään tällainen, koska jos niinku estämällä estetään että sä et saa käyttää tota palvelu sä et saa käyttää niin sitä helposti tulee sitten kapinaa tai uteliaisuutta. Eli esimerkiksi joku googlen hakukone tai tai tota. Öö google play josta saa imuroitua applikaatioita kännykkään niin kyllä ne on. Kyllä niihin pääsee. Yleensä en tää tietysti vaihtelee, mut noin yleisesti ottaen voi sanoa et niihin pääsee niitä vaan hidastetaan ne vaan pätkii toimii huonosti.

Ne on niinku huonoja palveluita eli esimerkiksi jos siellä paikallinen kansalainen kokeilee hakukoneita vaihtoehtona on paikallinen kotimainen baidu joka on niinku sika nopea ja tosi hyvä. Sitten on tää google jo ihan jees mut se on niinku aivan sikana hidas että miksi kukaan käyttäisi googlen kun tää on niin huono. Ja täähän on niinku hirveän paljon parempi tapa ohjata ihmisiä käyttämään niitä paikallisia palveluita, joissa niitä sitten on helpompi seurata.

Takata ja muokata heidän mielipiteitään. Eli ei mitään tyhmiä tyhmiä. Siellä on kyllä niin kun käyttää tätä verkkoa niin kuin tosi tosi look. Ilmeisesti ajaakseen niitä omia asioitaan ja siinä mielessä onkin mielenkiintoista seurata, että mitä venäjä nyt sitten tekee. Viittasit aikaisemmin tähän martti karin sessioon, jossa puhuitte tästä, että venäjä voisi irrottautua verkosta kokonaan. Mä en usko siihen. Mä uskon, että se on puhetta tai informaatio operaatio propagandaa.

He puhuu että he voisi tehdä näin ja ja itse asiassa venäjän ilmoitti kokeilleensa tätä vuonna 2000 kakskyt 2 kertaa että he teki testit ja toimi tosi hyvin. Käytiin pois verkosta ja ja mitään siis oikeasti ei tehty me ei nähty yhtään mitään reititystä tiedot ei muuttunut mihinkään eli se on pelkkää puhetta. Mä en usko että ne sitä edes oikeasti vakavissaan harkitsee, niin on paljon enemmän menetettävää kuin voitettavaa.

Jos venäjä poistuu verkosta niin se johtuu siitä että tai siis jos näin tulee tapahtumaan niin venäjä ei lähde vapaaehtoisesti vaan me länsimaat poistamme venäjän verkosta. Se olisi ihan tehtävissä jos näin haluttaisiin tehdä. En nyt tiedä olisiko se järkevää, koska luultavasti se vaikeuttaisi venäjän niinku vastarinnan tai sanotaan niinku vähemmistöjen tai tai. Niinku pienempien toimijoiden oikean tiedon saamisen vaikeuttaisi merkittävästi sitä ja se taas ei ole se mitä me halutaan.

Varmaan näin siis tota ehkä contra kevyesti sillä, että siis kun mastercard ja visa tämän krimin valtauksen jälkeen tekivät blokin niin tota ne kehitti tämmöisen mir luottokorttijärjestelmän, joka siis jonka vuoksi niin venäjällä nytkin toimii kansalliset tota luottokortit vaikka jengi luuli että se tavallaan se rupla talous romahtaa että jotain ne

pystyy sentään tekee. Mutta tuohon kiina hommaan mä ehkä kuulijoille katsojille niin tätä kysymys jos tiedätte ihmisiä jotka tavallaan tunteet on niin kuin kiinan fyysisen maailman mua kiehtoo se shanghain.

Tää koronalle down että tavallaan niinku loputtoman pitkään ne on niinku fyysisesti lukinnut ihmisiä siinä, että eikö siellä mitään kapinaa ole tai joku joka pystyisi minua minun kanssa keskustelee tästä älykkäästi niin kiinnostaisi että antakaa antakaa vinkkejä, mutta tuota öö hyvä kirja. Tää tosiaan tää internet ja ja tuota hyppösen laki sitten sitten tulee olemaan siellä englanninkielisellä puolella sitten ihmisten ilona ja suosittelet kaikki lukee tän ja

kiitoksia tästä haastattelusta. Kiitoksia ja kun olette tänne saakka katsellut tai kuunnellut niin niin laittakaahan kanava tilaukseen. Kiitos.

Transcript source: Provided by creator in RSS feed: download file
For the best experience, listen in Metacast app for iOS or Android
Open in Metacast