Tietoturvan historiaa Markus Miettinen Tietojenkäsittelytieteen historia -seminaari

Sisällys  tietoturvan keskeisiä käsitteitä  tietoturvamalleja  verkkotietoturva  yhteenveto  keskustelua

Tietoturvan käsitteitä I  Todennuksen (authentication) tehtävä on luotettavasti identifioida viestin lähettäjä, yhteyden osapuoli tai järjestelmän käyttäjä.  Luottamuksellisuus (confidentiality) tarkoittaa, että tallennettu tai lähettety on vain asianmukaisten osapuolten luettavissa.  Eheyden (integrity) valvonta estää tiedon luvattoman muuttamisen.

Tietoturvan käsitteitä II  Pääsyn valvonnan (access control) tavoitteena on estää luvaton pääsy resursseihin tai järjestelmään.  Kiistämättömyys (nonrepudiation) takaa sen, että toiminteen osapuolet eivät voi kiistää sen tapahtumista.  Saatavuus (availability) varmistaa sen, että palvelu tai resurssi on tarvittaessa luvallisten käyttäjien saatavilla.

Luottamuksellisuus  Ennen:  luotettava lähetti  steganografia  salakirjoitus  kassakaappi, asiakirjojen käsittelymääräykset  salakirjoituskoneet (Enigma, Purppura)

Luottamuksellisuus  Hiljan:  fyysinen suojaus  yksityislinjat tietoliikenteessä  Nykyjärjestelmissä:  tietoliikenneyhteyksien salaus (ssh, PGP,...)  talletetun tiedon salaus (kryptolevyt, Lotus Notes,...)

Todennus  Ennen:  sinetti tai allekirjoitus kirjeessä  tunnussana (yhteinen salaisuus)  Hiljan:  käyttäjätunnus ja salasana  luotettava yhteys (fyysinen suojaus)

Todennus  Nykyään:  digitaaliset allekirjoitukset  verkkokalvo- tai sormenjälkitunnistus  äänentunnistus  kyselytunnistus  yms.

Pääsyn valvonta  pääsyn valvonta  kulunvalvonta?  käyttäjätunnukset  tiedostojen käyttöoikeudet

Tietoturvamalleja  Tietoturva tutkimusalana luvun alkupuolelta

Bell & LaPadula (1976)  toimijat ja oliot luokitellaan  esim. luokittelematon, salainen, erittäin salainen  "no read up, no write down" erittäin salainen salainen luokittelematon kirjoitus luku

Clark-Wilson (1987)  Eheyden valvonta keskeinen  Rajoitetaan operaatioiden suoritusoikeuksia  Tehtävien/roolien eriyttäminen op alkutila lopputila

Verkkotietoturvamalli  "Portinvartijamalli"

 Alunperin tutkijoiden ja asianharrastajien temmellyskenttä  Perusprotokollat (1980) eivät tarjoa mitään tietoturvaa  Tietoturvauhkat kasvaneet käyttäjäpopulaation myötä Verkkotietoturva ennen ja nyt

Tietoturvahyökkäykset Internetissä 1988-

Uusia ilmiöitä  palvelun esto (Denial of Service, DoS)  palomuurit  madot, virukset  yksityisyyden varjeleminen

Yhteenveto  Tietoturva tarve ei ole uusi ilmiö  ATK-ympäristöjen kehitys on luonut uusia tietoturvatarpeita, joihin on pyritty vastaamaan  Varsinkin verkon tulon myötä tietoturva on muuttunut jatkuvaksi 'kilpavarusteluksi' (vai onko?)

Keskustelua  Muita tietoturvan kannalta olennaisia näkökohtia?  Keskeisimmät tietoturvauhkat  1950-luvulla?  1960-luvulla?  1970-luvulla?  1980-luvulla?

The End Kiitos mielenkiinnosta!