No niin tervetuloa tänne neuvottelija kanavalle.
Mulla on vieraana mikko hyppönen terve vaan oot kirjoittanut
kirjan internet ja onko niin että siitä mahdollisesti voisi
tulla englanninkielinen versiokin?
Joo lokakuussa 2000 kaksikymmentäyksi kymmenvuotinen
projekti valmistui, mä olin 10 vuotta yrittänyt kirjoittaa
kirjaa ja yrittänyt tehdä sitä samalla kun mä reissaan, kun
työkseni kuitenkin reissaa ympäri maailmaa niin
lentokoneista. Lentokenttä loungesta ja
hotelleista ja se ei oikein edennyt mihinkään, mutta sitten
tuli pandemia ja kaikki kaikki tekosyyt oli poissa.
Sitten oli aikaa kirjoittaa ja onneksi se tuli maaliin ja nyt
sitten seuraavaksi maailmalla hyvä kirja.
Ja saanko kysyä siis mulla on paljon ystäviä itsekin oon
tehnyt uusi neuvotteluvaltakirjan niin oliko
helena ahlberg agency joka myi tämän maailmalle?
Ei ollut ei mulla on agenttina kalifornialainen lookbook joka
sille haki julkaisijaa maailmalta ja löytyi sitten
willin eli oikein tosi ison ja perinteikkään kustantaja siitä
täytyy olla. Mulla on iloinen ja nyt
elokuussa 2000 kaksikymmentäkaksi suomen
kielellä internet nimellä Julkaistu kirja tulee sitten
englanniksi nimellä ifc smart wonderble.
Eli tää on niin sanottu kuuluisa hyppösen laki.
Eikö näin? Juuri näin, hyppösen laki sekin
tuli joskus. Jossain kiina outissa lohkaistu
ja se jäi sitten elämään ja se on kyllä tosi pessimistinen
laki, mutta on se myöskin totta. Niin kerropas mikä on hyppösen
laki kun me lisäämme laitteisiin connectiteettia ja älyä, niin
niistä tulee automaattisesti samalla aina haavoittuvia ja se
esimerkki mitä mä yleensä tässä käytän on on rannekello.
Mulla on tässä itselläkin mekaaninen rannekello ranteessa.
Tämä pitää siis vetää, että pietari antaa antaa sille voimaa
ja tämmöistä mekaanista kelloa ei hakkeroida.
Ei mitenkään, koska ei siinä ole mitään mitään hakkeroida.
Siellä ei ole ohjelmaa. Siellä ei ole ohjelmakoodia.
Siellä ei ole bluetoothia eikä wlania eikä mitään.
Ja sitten kun me lisäämme näitä, on se sitten kello tai auto tai
koti tai jääkaappi tai kahvinkeitin kun niihin tulee
konnektiviteetti kun niihin tulee toiminnallisuutta ja
älykkyyttä niin voimme olla tosi vaikeita hakkeroida, mutta on ne
kuitenkin aina hakkeroitavissa. Eli kun laitteesta tulee
älykkäitä smart ne niistä tulee haavoittuvia valverde tästä
tulee jotain black mirror jaksoja.
Tai netflixillä semmoinen robots niin tota siellä kodinkoneet
lähtee jahtaamaan sua tai veressä olevat nanobot yhtäkkiä
tappaa sut että no todennäköisempää kuitenkin on
se, että näitä laitteita käytetään johonkin ihan muuhun
kuin käyttäjien itsensä häirintään tai kiusaamiseen.
Ja tästä on siis läjäpäin esimerkkejä vaikka nyt se, että
kun suomessa on nähty isoja palvelunestohyökkäyksiä muun
muassa ministeriöiden verkkosivuja vastaan nyt tässä
vuoden kakskytkaks aikana. Niin nää hyökkäysverkot mistä
nää nimenomaiset hyökkäykset on tehty.
Ne koostuu kymmenistä tai sadoista tuhansista hyökkäämistä
laitteista, jotka eivät ole tietokoneita.
Ne on ne on lähinnä kotireitittimia ja
valvontakameroita ja tämmöisten laitteiden haltuunotto ja
väärinkäyttö tämmöisessä tarkoituksessa on helpompaa kun
kun tietokoneiden haltuunotto ja joku valvontakameran
väärinkäyttö palvelunestohyökkäyksen itse
asiassa ei ole. Se tuntuu vähän yllättävältä
että että sitä voisi kuvitella, että joku hakkeroi
valvontakamera niin se mitä se haluaa tehdä.
On, että haluaa katsoa sen valvontakameran kuvaa.
No joo varmaan sitäkin. Ja kyllä sitäkin vähän tehdään,
mutta paljon enemmän niitä käytetään dosseihin eli näihin
palvelunestohyökkäyksiin koska. Tuommoinen normaali
valvontakamera on nykypäivänä tosi tehokas.
Linux serverin on käytännössä aina linuxia.
Ne on aika tehokkaita. Siellä pitää olla kyky en
koodata livenä full hd tai 4 k videota ja niillä on iso kaista
koska niiden pitää pystyä striimaamaan livenä full tai
jopa 4 k videota ja jos sulla on kymmenentuhatta tämmöistä
valvontakameraa käytössä ja sä voit yksi aikaa käyttää
tämmöistä prosessointitehoa ja kaistan leveyttä niin sillä
tossaa nurin sitten jo isojakin saitteja tää on se mihin niitä
käytetään. Itse asiassa toi dösäus niin me
ollaan suunnilleen samaa ikäluokkaa tuon.
Ilomäki kanssa tota ja mä muistan mä olin teknisessä
korkeakoulussa itsellä niin tuota silloin unissa oli
tämmöisiä niin kuin ping komentoja.
Onko tämä dossi vaan että se niin kuin pinnat sitä tuota
jotain, dd tätä tuota nimipalvelin no
yksinkertaisimmillaan sitä toki ne sitten menee tosi
monimutkaisiksi puhutaan vaikka sitten applikaatiotason
dosseista jossa ei oikeastaan verkkoliikenteen määrä ei
olekaan enää kummoinen, mutta aikaansaadaan se että se palvelu
tekee hirveän määrän prosessointia per kutsu ja
sitten lähdetään tarpeeksi paljon.
Kutsuja täähän on aina niin kuin tämmöinen epäsymmetrinen
hyökkäys siinä mielessä, että vaikka meillä olisi kuinka
leveät kaistat että kuinka paljon prosessointi tehoa, niin
jos hyökkääjä kykenee generoimaan enemmän liikennettä
tai enemmän sitä prosessointitehoa vievää
toiminnallisuutta kuin mitä mitä kyetään käsittelemään, niin
palvelu hidastuu ja ruuhkaantuu. Mutta sillä tavalla nää ruuhkat
on kuitenkin aika helppoja ongelmia, että se on.
Ne on täysin niin kun väliaikaisia kun se ruuhka
laukeaa niin mitään pysyvää vahinkoa ei jää mihinkään.
Ei ole siis murtauduttu. Mitään ei ole tuhottu.
Järjestelmiä on vaan häiritty. Itse asiassa sun kirjan nimi kun
sen luin niin mä ajattelin että miksei sitä tän nimi ja tuota
tietoturva eikä internet. Siis eikö se ole hyvä?
Internet on helppo muistaa. Se ei itse asiassa ollut ollut
tota alunperin. Kyllä se kirjan nimi aihekaan ei
ollut ihan tällainen. Mulla alunperin oli tavoitteena
kun mä tässä tosiaan 10 vuotta. Hahmottelin kirjaa niin niin
tota. Ja ja mul tuli pyydetty kirja.
Se oikeastaan lähti siitä kun mä kävin kakstuhattaykstoista
puhumassa tehdyssä ja se sitten sai 2 miljoonaa katselukertaa ja
sen jälkeen tuli paljon yhteydenottoja kustantajalta ja
agenteilta. Että hei, ted puhuja tekee aina
kirjan tai pariin teki kirjat, ne myy hyvin ja mä oon siitä
asti yrittänyt tehdä sitä, mutta tota aiheena oli.
Paljon kapeampiin sektoreita ja ja ehkä enemmän niin kun.
Kollegoille kirjoittaja kirjoitettu kirja eli
esimerkiksi mulla oli pitkään työn alla tämmöinen niinku
kybersodan käynnistä ja kyber sodankäynnin eri ulottuvuuksia
käsittelevän aika tekninen kirja.
Mutta sitten kun tää lopulta rupesi konkretisoitumaan tässä
pandemian aikana, niin mä yritin.
Kaikin keinoin huolehtia siitä, että se projekti vihdoinkin
menisi maaliin mukaan lukien. Siis se, että mä vaihdoin
kirjoituskielen suomeksi. Mä olin siihen asti kirjoittanut
englanniksi ja mä oon englantia käyttänyt työkielenä
kaksikymmentäviisi vuotta ja kirjoitan hyvin kyllä englantia,
mutta vielä helpommin mä kirjoitan suomeen.
Se nyt kuitenkin on äidinkieli ja sekin oli yksi tämmöinen niin
kun. Kynnys minkä mä siivosin pois ja
ja sitten tosiaan kustantajan kanssa kustannustoimittajan
ilona sieltä VS yilta kanssa sovittiin että joka perjantai
tulee tietyt osiot niinku yksi asia kokonaisuus ja sitten 2
tämmöistä tarinaa ja ja joka perjantai niitä sitten tuli 10
kuukauden ajan ja tällainen se kirja kirja sitten saatiin
kasaan itseni tuntien vaadin tämmöistä tiettyä deadline
henkisyyttä että se onnistui ja myöskin tää kirjan nimi idea
tuli sieltä VSOY, ltä ja mun mielestä se oli hyvä nimi.
Ja se oli vapaa. Kukaan ei ole tehnyt tän nimistä
kirjaa. Mä nyt mä oon tehnyt joo ja oon
samaa mieltä hyvä kirja ja kyllä se sitä kuvaa.
Siinä oli sitten tietysti tämmöinen vähän pakollinen
historiaosuus ja voisi tuohon ilon maskiin palata, niin mä
kuuntelin hänen epävirallisen elämänkerran, niin hän oli tätä
kaksitoistavuotiaana pig kahdellakymmenellä tehnyt
semmoisen pelin ja minä pelasin sitä, koska sehän tietysti
löytyy netistä netistä ja täytyy kyllä sanoa mäkin oisin 6
nepalin koodannut sen tätä, eikö silloin oli tää moss 6 5 0 2.
Ja 20 kilotavua avaruutta ja kuusimetsä oli ruhtinasta
kuusikymmentäneljä kilotavua ja sitten tää 6 5, 1 0 ja jäätävän
hyvä äänipiiri sen jälkeen näin on joo joo mulla ei ollut rikki.
Mulla oli 6 nelonen mutta kyllä se se se itse asiassa on.
On melkein noloa että vikin. Keskusyksikkö on nopeampi kuin 6
nelosen. Jos katsot megahertsin taajuudet
niin wikissä on on enemmän niinku laskentateho ei paljoa
mutta kuitenkin vähän enemmän. Mut tietysti muisti oli paljon
vähemmän ja grafiikkaa mennään. Sudet oli huonommat, ei ollut
brittejä eikä ollut sitä wig äänipiiriä ja näitä kaikkia.
Mä oon silloin kahdeksankymmentäluvun alussa
kyllä tutkinut todella todella niin syvällisesti kuin vaan
silloin teinipoika pystyi ja ja oon koodannut ne omat pelini ja
levyt turbot ja mitä kaikkea, että kyllä se mun mun maailman
muutti joo veljen kanssa meillä oli tota semmoinen modattu että
tota. Ne function tai käytetty mihin
neprommilla oli sillat. Sieltä tuli lod tähti
lainausmerkeissä pilkku 8 piste yksi ja 1 5 4 1 pärähti päälle
ja sitten siellä oli turbot teippi valmiiksi tota siellä
niin kun ebrommilla poltettu että sai tota niitä pelejä
sieltä sitten jotain viitsinyt niinku pelata niin siellä oli
tuhatmäärin niinku pakattu kasetille että tota näin monesta
asiasta niin kun. En koe että mä olisin oikein
niinku ylpeä siitä mitä mä oon tehnyt, mutta semmoinen asia
mistä mä oon oikeasti ylpeä on se että että minun ja minun
veljeni arin. Vuonna 8 7 julkaisema kommodori
6 4 peli löytyy Tampereen pelimuseo on pysyvästä
arkistosta. Se on siellä tampereella kenen
tahansa pelattavissa ja se on kyllä aika siistiä mikä se on se
on me tehtiin kokonainen pelisarja suomenkielisiä
seikkailupelejä. Sieltä löytyy sen sarjan
ensimmäinen peli, jonka nimi on paha juttu.
Siel on niinku south west ja open doors suomen kielellä
suomeksi. Siinä on täydellinen suomen
kielen tulkki, split screen grafiikka ja neljkanavan
musiikki ja se puhuu upeaa. Sen mä muistan vaan tuossa oli.
Syntsaari toi tota missä niin posin pääse karjunta ja welcome
you will stay forever voi voi klassikko aikoja mä kokeilin
joskus huvikseen tota mä pelasin siis niinku satoja pelejä läpi
jotka oli siis pikselin tarkkaan ja varmaan 10 vuotta sitten mä
kokeilin jotain trump junioria niin tota aijaijai kaikki ei
siis täysin mahdotonta että se on nuorten miesten laji näin se
on joo reaktio aika pikkuhiljaa hidastuu joo mut mask tuota
tietyllä tavalla missä meidän kakssataaviiskyt miljardia on
että tota. Periaatteessa ollaan sitä
hämmentävää aikaa, jossa niin kun lähes automaattisesti.
Kymmeniä tunteja väännettiin koodia tai tota pelattiin ja
muuta ja tavallaan siitähän se syntyy tämmöisen autoteorian
mukaan, että jos sä väännät tarpeeksi jotain, niin sinulle
syntyy semmoisia erikoiskykyjä ja sä pystyt sitten
mahdollisesti tekemään lisäarvoa aika merkittävästi, missä meidän
kaksisataaviisikymmentä metriä niin niin hyvä kysymys, mutta
tota ei sen puoleen. Uskon kyllä, että mask on omat
miljardinsa ansainnut ja miehellä on mielestä nyt voidaan
helposti olla tosi montaa mieltä ja on aika kärkkäitä
mielipiteitä, mutta mä uskon kyllä aidosti siihen, että se
mitä hän sanoo on totta. Eli siis se että että hän
yrittää pelastaa ihmiskunnan. Tämä planeetta ei tässä
loputtomiin ole elinkelpoinen. Me on pakko mennä muille
planeetoille. Joo, se on muuten hänen toi
mytologia on semmoista skottikirjailija kuin äijän amp
bankilta, niin katso sarjasta kopioitu aika paljon.
Se on vinkki vaan niinku jos kiinnostaa että.
Miksi ilmaisikin laukaisialustat alustan nimet ovat aika hassuja,
niin ne on sieltä otettu suoraan ja tää aivokirurgiainen tota
tietokone. Aivo linkki on kanssa sieltä
kopioitu ja niin poispäin. Joo joo mä oon paljon
kaikennäköisiä ihmisiä maailmalla tavannut vuosien
varrella, mutta maskia en ole tavannut ja olis kyllä.
Olisi kyllä kiva tavata. No niin jos ajan tota ilon katso
tätä niin tota kutsua vaan hyvä. No mutta sitten voisi tuota
miet. Tiedä tästä.
No mainitsit sen yksi jutun vielä tähän liittyen kun
päästiin maskiin, niin sehän on hienoa että se on siis etelä
afrikkalainen. Afrikasta tulee maailman rikkain
mies, että se on sinänsä tuntuu aika aika aika hienolta, mutta
se sehän ei ole ainoa merkittävä eteläafrikkalainen business it
alan bisnes bullista. Soittaako semmoinen kaveri kuin
mark shadowworth mitään kelloja? Ai että paha ei soita, no se se
on, se on sikäli mielenkiintoinen tarina jolla on
linkki takaisin tähän vip secureen eli f securen eli data
fellows niin missä mä oon töissä että silloin kun me ollaan
lähdetty kasvamaan niin kun. Yhdeksänkymmentäluvun
puolivälissä, kun kun webbi rupesi olemaan niinku kova juttu
niin yksi asia mitä me paloiteltiin silloin data
fellows kun meitä oli ehkä 30 tai 40 jatkaa.
Että, että pitäisikö meidän lähteä tähän uuteen CA eli
surfcam of for bisnekseen kun SL oli ilmestynyt netscape selaimen
mukana tuli SL toiminnallisuus eli salatut verkkoyhteydet ja se
vaatii että sulla pitää olla sertifikaatti ja jonkun pitää
myöntää niitä sertifikaatteja. Ja me ajateltiin, että me ollaan
tämmöinen niinku luotettava suomalainen firma corruption
country in the world. Mehän voitaisiin myydä näitä
sertifikaatteja ja ja tutkittiin vähän ja harkittiin ja sitten
tehtiin ihan niinku päätettiin ettei se ole.
Se ei ole meidän bisnes me pysytään tässä virustorjunnan.
Tää on niinku se mitä me tehdään hyvä vuosi 2 myöhemmin sitten
johannesburgista etelä afrikasta mark shadows niminen kaveri
perustaa startup firman nimeltä joka lähtee myöntämään
sertifikaatteja siis afrikasta käsin ei ollut ihan semmoinen
samanlainen loisto taustalla corrupt country.
Kun kun meillä täällä suomessa, mutta bisnes oli hyvä ja hän
lopulta sitten myi firmansa verisuonille 2 3 miljardilla.
Millä rahalla hän kävi avaruudessa.
Siihen aikaan mentiin avaruuteen noitten venäläisten
kosmonauttien kanssa ja kaverin sukunimi siis on shadows minkä
on aika aika hauska ja sitten vaihto rahoilla mitä jää
jäljelle sen jälkeen niin hän perusti uuden firman jonka kyllä
tiedät se on ubuntu mutta ja järkyttävät.
Mulla on tämmöinen aukko ollut sivistyksessä tuota tän missasin
mutta aina oppii kun on pois kotoa.
Voisi itse tarttua tuohon sanoa tähän tietoturvaan.
Siis nythän disclosure olen pienen pieni tuota tätä white
securen tätä osakkeenomistajaa ja nyt kyttään pientä lisäarvon
syntymistä. Siinä kun splittatte tämän niin
sanotun business to business ja businessty konsernin bisneksen
erikseen. Ja eikö niin että aloititte
kuluttaja tietoturvassa ja sitten niinku muutamalla hyvä
hintaisella yrityskaupalla n sensijaan tää MMWRNR.
Niin niin laajennut ja tuonne tuota BB puolelle, niin nytkö se
sitten ei toimikaan tämä 2 kaistalla ajalla vai mitä tässä
tapahtuu? No ei kyllä se on toiminut
oikein hyvin, mutta se on vähän vaikea hinnoitella.
Eli kyllä meillä on niin kun ollut ihan selkeä tavoite
laajentua sieltä niinku kuluttajatuotteista
yrityspuolelle, koska yrityspuolella kysyntä kasvaa
hirveän paljon nopeammin kuin kuluttajapuolella.
Ihan hyvistä syistä katetaan nyt vaikka maailmantilaa, että tällä
hetkellä suomessa suomalaiset yritykset kantaa huolta kovasti
siitä, että miten suojella järjestelmiään ja ja se uhka on
nimenomaan siellä yrityspuolella.
Ja kun meillä kuitenkin on hyvin vahva kuluttajaliiketoiminnan
kuluttaja liiketoiminta on erittäin kannattavaa bisnestä,
mutta se ei kasva kauhean nopeasti.
Se on niin ikään kuin jo saavuttanut ne kasvunsa rajat,
mutta se kannattavuus on edelleen tosi hyvä niin siinä
mielessä, niinku se on aika vaikea sijoittajille
hinnoitella, että kumpi tää firma nyt oikein on, että onko
tää niin kun tämmöinen www.investment vai onko tää
kasvufirma kun me ollaan tällä hetkellä molempia?
Se yrityspuoli kasvaa mutta ei ole kauhean kannattavaa, koska
me investoidaan siellä jättimäisestä muun muassa
yrityskauppojen kautta ja sitten taas se kuluttajapuolen ei kasva
kauheasti, mutta se on tosi kannattavaa, niin se mitä me
tehdään Että nää jaetaan kahtia ja tämmöisistä tähän on paljon
esimerkkejä tosi isoista firmoista nyt vaikka hp jakautui
hp ja abb enterprise jotka tekee ihan samalla tavalla sen jaon
turvapuolella on monta vaikka nyt monen tunteman norton on
jakautunut myöskin 2 tavalla tai 2 eri firmaan samalla tavalla
tosta suomalaisesta kentästä voisi miettiä niin kuin en tunne
kovin hyvin hyvin tätä, mutta haastattelin sekunneissa
securityn tämmöiset niinku väite hack porukkaa ilmeisesti vähän
morten mikkotyyppistä tota niinku tota.
Tehdään vähiten hyökkäyksiä. Sitten on niksu siellä nyt
tuntuu vähän henkilökuntaa vaihtuvan nostanut vähän
halvemmalla näitä konsultteja ja.
Niin näitä muita suomalaisia kilpailijoita katsoo.
Niin siis tää yrityskonsultti tai white hack toiminta.
Onko siinä niinku mitään yhtäläistä sitten teen kanssa?
Se on tosi tosi selkeä osa sitä meidän toimintaa, että mehän
tehdään yrityspuolelle. Meillä on tuotteita, me tehdään
sinne mr ratkaisuja yritysten käyttöön, mutta siinä tehdään
tosi paljon konsultointia ja tarkoittaa siis sitä, että me
voidaan tulla auditoimaan teidän järjestelmät.
Me tullaan paikan päälle kun tapahtuu tietomurto eli incident
responsetoiminta joka meillä pyörii ympäri ympäri
vuorokauden. 3 6 5 päivää vuodessa ja toimii tosi laajasti
ympäri maailmaa ja sitten meillä on tosiaan tää pen testauspuoli
eli eli white hat hakkerointipuoli.
Meidät voi tilata murtautumaan teidän verkkoon ja sitten me
murtaudutaan teidän verkkoon ja sitten me kerrotaan miten se
tehtiin ja sitten te paikkaatte sen ja sitten lopuksi testataan
uudestaan ja me murtaudutaan uudestaan teidän verkkoon.
Käytännössä näin sen niin kun aina menee ja myöskin meidät voi
palkata tekemään fyysistä testausta eli jos haluaa tilata
pankkiryöstön ihan oikeasti niin kyllä sekin onnistuu.
Joo siinä oli siinä tuossa sun internetkirjassa oli hauska
tarina oliko se nyt? Tanskalainen firma niin siellä
sitten tota oli. Oli kerros vaikka se tarina meni
niinku loppuhuipennus oli se että tota fyysisen niinku täysin
petrimattoman öö tota verkosta pois olevan konesalista tuli
kuva vielä tota tilaa tilauksen antajalle kyllä kyllä joo täällä
on kaveri tom joka on on on alunperin siis hollantilainen
kaveri, mutta nykyään meidän tanskan konttorilla töissä niin
hän hän tekee nimenomaan näitä tietomurtoja eri tavoilla ja ja
tässä kyseessä oli tosiaan pankin verkon tsekkaus jossa oli
lupa käyttää mitä tahansa menetelmiä ja hän sitten
tosiaan. Kun verkon kautta hyökkäyksellä
oli saatu selville tunnukset, mutta niille ei päässyt verkon
ulkopuolelta sisään, niin hän hommasi sitten sinne.
Taloon esiintyy ja sitten lehtimiehenä ja karaten
lehdistötilaisuudesta ja harhailen käytävillä päästen
kiinni oikeisiin tietoihin, mutta lopultahan pääsi myöskin
sinne varsinaisen serverinluokka.
Tosin matkalla hän törmäsi tähän alkuperäiseen
lehdistötilaisuuden isäntäänsä, joka sitten kyllä tajusi, että
tää kaveri on nyt väärässä paikassa.
Tom sitten vaan totesi, että itse asiassa, että hän voi
kertoa totuuden, että hän ei ole.
Lehdistöedustaja ollenkaan. Hän ei ole lehtimies, että hän
on f securella töissä ja hän on täällä tekemässä
tietoturvatarkastusta. Minkä jälkeen isäntä sitten vaan
totesi että aijaa. No ei sitten muuta kuin oikein
hyvää päivää ja jätti sen sinne taloon edelleen sisään että että
se ei ole ihan niin helppoa nää nää niinku tietoturvakuviot joo
eli joskus tää analogisen kellon niin kun tota systeemin läpi
pääsee kunnon agentti tyyliin sitten että joutuu luovasti
käyttämään molempia maailmoja. Näin se on.
Joo siinä oli sitten tota paljon tätä kehitystä siis näistä
erinäisiä. Hyökkäystapoja ja siellä oli
monta virusta ja matoa, jotka olivat ensimmäisiä niin tota
kerro vähän niin kuin pintapuolisesti.
Miten tää niin kuin kehitys meni, että mistä lähdettiin
liikkeelle ja missä ollaan tässä tässä vaiheessa kun commodore 6
0 sitten puhuttiin niin silläkin aikanaan nähtiin viruksia,
samoin varhaisilla applen kotitietokoneella, mutta ne nyt
ei ollut kuin ihan ihan anekdootteja, että kyllä se
niinku nykyaikaohjelmien historia alkaa vuodesta 8 6
jolloin nähtiin ensimmäinen pc virus brain virus nimeltään.
Joka sekin kirjassa läpikäydään, koska mä kävin aikanaan
haalimassa ja haastattelemassa nää brainin tekijät, jotka on
pakistanista kotoisin. Mut.
Siitä niinku ne isot mullistukset sen
kahdeksankymmentäluvun puolivälin jälkeen on oikeastaan
ollut tää niin kun netin tulo, jolloinka sitten rupesi virukset
leviämään vähän muitakin reittejä kuin vaan levyke
liikenteen kautta. Mikä vaatii siis ihmisten
fyysistä matkustamista, että haittaohjelma levisi maasta
toiseen. Sen jälkeen maiden rajat hävisi
ja leviämisreittiina rupesi olemaan sähköpostia.
Sähköpostin liitteet ja verkkomadon, jotka menee suoraan
koneesta toiseen. Mutta vielä suurempi mullistus
oli sitten sitten niinku nää rahan tulo tähän kuvioon mukaan
rahan tekeminen haittaohjelmien avulla ja se sehän oli aika
yllätys aikanaan meille, että että kaksituhattakolme vuoteen
asti. Me ei oltu nähty yhtään
haittaohjelmaa, joka olisi yrittänyt vakavissaan tehdä
rahaa ja sitten se rupesi pikkuhiljaa niin kun muuttumaan
pää mekanismiksi. Ja nyt se on tietysti se
kaikkein suurin ongelma. Me arvioidaan, että
yhdeksänkymmentäkahdeksan prosenttia haittaohjelmista mitä
meidän labrassa tutkitaan niin on rikollisjengien rahan takia
tekemiä hyökkäyksiä. Ja tähän loppui 2%.
Mahtuu sitten nää muut ilmiöt jotka nekin on tietysti tärkeitä
nykypäivänä. Etenkin eli valtiolliset
hyökkäykset kun valtiot käyttää voimaa verkossa niin silloin on
tarkoitus. Ei ole kerätä rahaa vaan silloin
on tarkoitus joko vakoilla tai sitten käydä sotaa.
Tässä siis kun venäjä lähti krimiä valloittamaan
kaksituhattaneljätoista niin menikö?
Oliko se se että tota venäjän niin kun virus joka pääsi tähän
AP moller maerskin järjestelmiin ja tuhosi ne käytännössä kaikki
kotkalaiset? Kaksituhattaneljätoista kun
alkoi krimin valtaus niin kaksituhattaviisitoista nähtiin
niin kutsutut. Ikäiset 2 isoa hyökkäystä
ukrainan sähköverkkoihin, jotka katkaisi sähköt sadoilta
tuhansilta ihmisiltä, mikä on hyvä esimerkki siitä miten.
Sähköverkotkin pyörii tietokoneella ja niihin voi
hakkeroimalla mennä, mutta se kaikkein suurin hyökkäys jolla
oli maailmanlaajuisia implikaatioita oli nottbeck ja
joka löydettiin kaksituhattaseitsemäntoista ja
nottbeck ja on edelleenkin tänä päivänä selkeästi historian
kallein yksittäinen. Tietoturvatapaus se on.
Se on kalliimpi kuin mikään haittaohjelmaepidemia tai tai
mikään tietovuoto tai tai mikään tietomurto.
Puhutaan todella merkittävistä summista.
Miljardien tappiot yksi ainoan haittaohjelman takia ja se
haittaohjelma oli siis venäjän armeijan kehittämä kyberase,
jolla oli tarkoitus hyökätä Ukrainaa vastaan.
Eikö tää ollut niinku todella lyhyt koodi, joka tavallaan
pystyi sen vuoksi menemään näihin niin kun tota servereiden
sisäkumioihin monen niin kuin piirin läpi?
Vai oliko muistanko mä väärin? Se on vähän erilainen tän mies
leviämisreitti. Nottbeck oli ukrainalainen
palveluntarjoaja. Tämmöinen paikallinen tieto,
mikä tää on kirjanpitoyritys. Joka oli hyvin, hyvin suosittu,
oikeastaan niinku de facto kirjanpito ohjelmisto
ukrainassa, mutta vain ukrainassa.
Se toimii vain ukrainan kielellä ja jolloinka sitä ei käytetty
oikeastaan missään muualla ja venäläiset hyökkääjät venäjän
valtio hyökkääjät olivat siis murtautuneet tämän ukrainalaisen
Kiovassa toimivan firman. Palvelimille ja lähettivät
sieltä heidän omilta virallisilta palvelimilta
ohjelmistopäivityksen tähän kirjanpito ohjelmistoon ja se
oli tää tuho ohjelma ja tän takia voisi kuvitella että se
tuho tapahtuu vaan ukrainassa. Koska siis ukrainankielinen
softa lähettää tuho päivityksen. Mutta sitten tosiaan nähtiin
näitä marskin jättimäisiä tuhoja, joka on tanskalainen
firma tai merkin joka on lääkefirma jenkeistä tai fedex
jenkkiläinen kuriirifirma ja nää kaikki raportoi siis monen 100
miljoonan euron tappioista ja ja paljon paljon muutakin nähtiin.
Suomessakin oli ihan merkittäviä tapauksia.
Ja se selitys miksi not pet ja vuoti Ukrainasta maailmalle
näihin muihin yrityksiin oli se, että nää kaikki yritykset toimii
ukrainassa. Niillä oli konttorit yleensä
Kiovassa ja he käytti tätä kirjanpito softaa siellä
paikalliskonttori, jolloinka se sama hyökkäys tuli heidän
ukrainan konttorinsa. Sitten levisi sisäverkon kautta
muihin konttoreihin ja lopputuloksena sitten marskin
satamat on kiinni buenos airesissa ja tokiossa.
Oliko niin että sieltä löytyy jostain eksoottisesta paikasta
yks server jossa löytyy se alkuperäinen tota?
Kopio marskin täydellinen tuhoutuminen oli aika lähellä.
Mä itse asiassa tunnen oikein hyvin mä marskin siskon tai
henkilön, joka oli marskin silloin sattuneesta syystä ei
ole enää, mutta andy on tän tän tota.
Läpikäynyt, että miten se oikeesti niin kun tapahtui ja
miten he toipui. Heillä oli siis käytössään
viisikymmentäyksi add palvelinta.
Nää on windows verkkojen active directory domain palvelimia tai
domain controllereita puhutaan dseista ja ja näistä ei ollut
varmuuskopioita koska niitä oli jo viisikymmentäyksi jo jos
eihän se koskaan ei tule semmoista tilannetta että nää 50
palvelinta joilla kaikilla on täydellinen kopio siitä samasta
tiedosta, että ei ne koskaan yksi aikaa voi mitenkään
tuhoutua. No nyt sitten tuhoutui silloin
kaksituhattaseitsemäntoista. Tässä tilanteessa ja se
tarkoittaa siis sitä, että heillä ei ollut mitään tapaa
kommunikoida. Firman sisällä oli menettänyt
kaiken tiedon siitä, että että ketä käyttäjiä organisaatiossa
on mitä tieto ohi omistaa, kenellä on oikeus minnekin hehän
jopa puhelinluettelot heidän kännyköitään tyhjenee, että se
oli niinku hyvin konkreettinen seisokki ja se pelastus.
Tuli siitä, että heillä ghanassa afrikassa heidän konttorissa oli
ollut sähkökatko silloin kun tää tukku oli tapahtunut ja se
heidän DC palvelimensa sieltä konttorilta oli säästynyt sen
sähkökatkon ansiosta ja se oli se mistä he sai palautettua
sitten tämän domainin tietonsa kaikkiin muihinkin paikkoihin.
No nyt me ollaan tätä äänittäessä tota hakemassa
ruotsin kanssa tota natoon ja ja ja tuota vaikka tuo esimerkki
nyt oli isolta pahalta venäjältä niin muistaakseni siinä
kirjeessä oli että tämä. Enää ei suinkaan ole niinku
maailman paras tuota tämän alueen asiantuntijan.
Nyt toinen esimerkki ilmeisesti 2 maailman parasta maata eli
yhdysvallat ja israel pistivät tuota todistetusti tai
väitetysti alas ydinvoimalan Iranissa.
Staxx. Nyt on on ehkä historian
kuuluisimpia ja historiaan jääviä tapauksia.
Hyvin selkeä tämmöinen rajanveto aika ennen stuxnet ja ja
stuxnetin jälkeen, joka siis tapahtui kaksituhattakymmenen
tai joka kehitys alkoi jo kaksituhattaseitsemän.
Oletettavasti miljoonilla tehty jättimäisen suuri yhdysvaltain
salainen kyberase, jonka ei koskaan pitänyt jäädä kiinni.
Tarkoitus oli, että me emme tänä päivänäkään tietäisi ja
tämmöistä on edes tapahtunut. Se on itse asiassa aikamoinen
epäonnistuminen, että se jäi kiinni ja tää on yksi niistä
eroista, mikä erottaa vaikkapa venäjän tai kiinan sitten lännen
tekemistä kyberhyökkäyksistä. Venäjä ja kiina ei juuri välitä,
että he jää kiinni, kun ne tietää, että ei siitä kuitenkaan
mitään seuraa. Sen sijaan kun länsimaat tekee
kyberhyökkäyksiä verkossa, niin he he.
Niinku todella näkee vaivaa siitä, että ne ei koskaan jää
kiinni, että niitä ei koskaan tule kukaan tietää yhtään
mitään. Se on noloa ehkä ennen kaikkea
että se sitä niinku yritetään vältellä kaikin tavoin.
Stage nyt jäi kiinni lähinnä israelilaisten tekemien
virheiden takia ja muut tapaukset missä länsimaiset
tiedusteluorganisaatiot tai armeijat on jäänyt
kyberhyökkäyksestä kiinni on sitten yleensä ollut
tietovuotoja. Snowden nyt esimerkkinä on
paljastunut paljon kykyjä mihin mihin yhdysvalloilla on on on
niinku kyky tehdä, mutta todella venäjää ei ole se maailman.
Kovin osaaja eikä edes toiseksi kovin osaajia, että kyllä sitä
eniten on valmisteltu ja käytetty rahaa yhdysvalloissa ja
israelissa sitten tulee kiina. Siitä tulee venäjä ja sitten
tulee Pohjois koreaa ja Irania ja näitä muita.
Mutta aika nopeasti me ollaan sitten semmoisessa listan
semmoisessa vaiheessa, että ei oikeastaan enää edes tiedetä
mitkä jonkun maan kyvykkyydet on, että kun reaaliaineiden
määrät on aika hyvin tiedossa ja voi wikipediaa mennä katsomaan,
että kuinka monta hävittäjää tai kuinka monta ydinkärkeä kullakin
maalla on, niin kyberpuolesta tätä tietoa ei kyllä oikein
mistään. Löydy, mikä tarkoittaa, että
kyberaseilla ei ole semmoista pelotevaikutusta kuin mitä
realiaseilla on. Tässä ilmeisesti oli myös
semmoinen kilttiominaisuus, että siinä oli killswitch eli parasta
ennen päivämäärää, että se olisi sitten niin kuin deaktivoitu jos
ei olisi onnistunut toiminnassaan.
Mä uskon siihen, että me tullaan.
Jossakin vaiheessa saamaan ihan selkeet sodan säännöt myöskin
kybersodan, kun meillähän on niin kun.
Yhteisesti sovitut tietyt rajat, mitä meidän ei pitäisi ylittää
reaalimaailman sodissa niinku nyt vaikka kemiallisten aseiden
käyttö tai biologisten aseiden käyttö tai ei pitäisi pommittaa
kirkkoja tai sairaaloita. Näitähän tietysti rikotaan on
rikottu ukrainassa, mutta niin kun säännöt on olemassa
kybermaailmassa, tämmöiset vielä ei ole ja itse asiassa
mielenkiintoista kyllä naton osaamiskeskus tallinnassa, niin
siellä nimenomaan tutkitaan näitä.
Eli tää CDCOE joka toimii tallinnan ulkopuolella ja tutkii
kybersodankäynnin. Öö tiedettä sanotaan näin, niin
siellä on on pitkään jo mietitty ja valmisteltu vähän niinku
raamiteltu, että miltä hän sodan säännöt kybersodan mahtaisi
näyttää ja yks semmoinen mitä siellä esimerkiksi on ehdotettu
on se että että kyber aseet ei saisi toimia, levitä ja haitata
verkkoa ikuisesti vaan ne ne pitäisi lopettaa niin pitäisi
olla tämmöinen sisäänrakennettu päivämäärä, jolloin ne ei enää
tee mitään ja mielenkiintoista on se, että stuxnet oli jo
tällainen jo silloin 12 vuotta sitten, mutta noista
roistovaltio josta Pohjois koreakin onnistui.
Oliko se semmoinen tota? Juu botti jos oli vielä bitcoin
linkki, eikö täällä on Pohjois korean tekosia tää on tää on
agra joka on kyllä todella niin kuin poikkeuksien poikkeus eli
eli kyllä kun tässä niin kun. Viidentoista vuoden aikana on
tutkittu valtiollisia hyökkäyksiä.
Niin kyllä ne on niinku aina joko vakoilua.
Tai sabotaasia vakoilu tai tai tiedustelua tai sitten
sabotaasia tai sodankäyntiä yksi poikkeuksella ja se on agra
wannacry oli siis lunast troijalainen, jonka tekijänä oli
Pohjois korean valtio, jonka tavoitteena oli tehdä rahaa ja
ei oikein löydy kovin montaa maata tästä maapallolta, joka
olisi valmis koodaamaan lundströmlaisia yrittääkseen
paikata budjettivajetta, mutta tää on täsmälleen se mitä
Pohjois korea yritti tehdä ja aika hyvin kuvaa sitä, että
miten kummallisessa tilanteessa se maa on.
Pohjois korean on yrittänyt muillakin.
Hakkerointi iskuilla kerätä rahaa muun muassa swift
pankkivero on tehdyillä iskuilla ja on myöskin onnistunut saamaan
100 miljoonaan tai tämmöisiin summia ihan merkittäviä summia
Pohjois korealle varmasti ja myöskin murtautunut moneen
kertaan krypton niinku bitcoin valuutanvaihtopalveluihin, mikä
on aika looginen kohde heille, koska Pohjois korea on hyvin
tehokkaasti sanktioitu maa, mutta bitcoinhan ei sanktioida,
koska bitcoin on valuutta joka pohjautuu matematiikkaan.
Onko toi tavallaan bitcoinia dark web, niin onko ne niinku
merkittävä osa tätä? Kehitystä, että pinnan alla juu
on molemmat oikein tosi hyviä esimerkkejä siitä, että miten
niinku teknologia mullistaa tätä kenttää ja siellä on oikeastaan
yksi semmoinen asia mistä mä haluaisin puhua.
Kun puhutaan teknologian vastuusta tai että onko joku
teknologia eettistä. Niin niin on niinku liiankin.
Helppo vaan todeta että että nää on teknologia on nyt vaan
teknologiaa ja nää on vaan tämmöisiä työkaluja että näitä
voi käyttää hyvään tai näitä voi käyttää pahaan.
Ihan niinku jollain reaalimaailmassa.
Jollain puukolla voi tehdä, leikata leipää tai voi tehdä
murhan, että että se on vaan niinku ei.
Se ei se ole se puukon syy, että voi tehdä pahaa.
Tämmöinen argumentointi on vähän liiankin helppoa tuolla
verkossa, että että jostain kryptovaluutoista voi sanoa että
joo joo että se on vaan niinku että niillä voi tehdä hyvää mut
ja voi tehdä pahaa että että se että niillä tehdään paljon
rikollisuutta niin niin se nyt vaan ei sille voi mitään tai
että joku tor verkko että että se on vaan työkalu.
No kyllä mä oon niinku samaa mieltä.
Joo noin periaatteessa, mutta fakta on se, että esimerkiksi
tor hidden services pyörivät piilotetut verkkopalvelut.
Niillä tehdään niin kuin lähinnä pelkästään pahaa.
Lähinnä pelkästään pahaa. Tiedän, että siellä on
esimerkiksi keskustelufoorumeilla
vähemmistöille, jotka on tärkeitä, mutta se on niinku
häviävän pieni osuus siitä koko sisällöstä, joka lähinnä on
rikollisuutta, huumekauppaa, verkon asekauppaa, kammottavia
asioita käsitteleviä foorumeita ja kuvanjakopalveluita.
Että että me ei voida niinku aina piiloutua tämmöisen
teknologian puolue. Ehdottomuuden taakse.
Kyllä näillä on niin kun merkitystä elikkä stor ollut
jenkkien laivaston kehittämällä tavallaan tapa niin kuin.
Tehdä niinku VPN, stä kehittyneempi versio, että se on
niinku myllää niitä servereitä niin paljon että sä et niinku
pystyt rakkaan sitä takaisin ennen signaalia mistä se on
tullut. Yhdysvaltain puolustusvoimien
rahoittamaa tutkimusprojektia alunperin ja nimenomaan
kriisialueille tai poikkeustilanteessa toimiva
verkko, jossa voi sitten selata tor verkon kautta julkista
normaalia verkko voi vaikka mennä wikipediaan niin, että
sitä ei voi sensuroida ja tässä käytössä se toimii edelleenkin
ja siinä ei ole mitään vikaa. Ongelma oikeastaan oli se, että
jossain vaiheessa sitten rakennettiin palvelu, jolloin
sinne tor verkon sisään voi olla tää webbipalvelimen.
Ja ja mikä tarkoittaa käytännössä siis sitä, että
siellä voi pyöriä webbipalvelu, jonka fyysistä sijaintia me ei
mitenkään saada selville. Ei siis mitenkään se on.
Se on niinku todella tehokkaasti piilottaa sen ja jos me ei
tiedetä että missä se serveri on missä tää sivu on, niin
viranomaiset ei voi ottaa sitä pois verkosta.
Sitä ei voi mitenkään sensuroida tai pysäyttää.
Ei myöskään sen omistajaa ei saada kiinni ja tää luo kyllä
semmoisen villin lännen jossa sitten niinku näkyy että
minkälainen se ihmisluonne oikeasti on, että sitten kun ei
ole niinku mitään rajoja että sä voit niinku nimettömänä tehdä
mitä vaan verkossa niin kyllä se siellä.
Mutta siinäkin tää fyysinen pettää, eli muistan että
suomalainen joku huumelasti tai tai tota alusta niin paljastui
sillä että oli sähkökatko, niin tavallaan se dataliikenne niin
kuin katkesi jossain ranskassa niin poliisi löysi sitten sen
serverin fyysisesti että näistäkin löytyy tämmöisiä
jänniä jänniä kuvioita silloinkin kun palveluita on
löydetty, niin se ei ole ollut sen tornin vika.
Eli se protokolla on toiminut ihan oikein.
Siellä on ollut joku muu vika, jonka takia se on löytynyt.
Tai sitten joku käyttäjä on käyttänyt.
Oma ihmeensä tai muuta, että niin.
Ja sitten on esimerkiksi näitä tämmöisiä niin kun tapauksia
kuten silk roadin pidätys, jossa ylläpitäjä saatiin kirjastossa
hämärtyä kahvit kaatui ja hän hämmentäväksi aikaan ja agentti
vie hänen avoinna olevan läppärin siitä pöydältä, jossa
on avoimet sessiot käynnissä sinne palvelimille, jolloin
niinku epäilyksen alainen ei ehdi lukitsemaan tai tuhoamaan
tietojaan, että että kun kun on sivas kun on joku jotain
epäillä, niin sitten voikin olla jo kohtuu helppo päästä kiinni
siihen, että tieto on vaikka hän kuinka yrittäisi estää että
niitä ei voida. Voida mitenkään käyttää häntä
vastaan. Joo mainitsit että harkitsisit
että tekisikö kybersodan kirjan niin mä haastattelen tätä martti
j karjaa joka jolla oli venäläisten tuota
hybridivaikuttamista. Mielenkiintoista keskustelut ja
ja tavallaan ilmeisesti venäjän valmistautunut siihen, että
voisi katkaista nimipalveluyhteydet että tota
tehdä kiinan eli jättää niinku pyörimään.
Mutta onko sun mielestä väliä ja niinku hybridisodankäynti ja
sitten kybersodan käynti ja oikea sota niin onko nää mun
mielestä niinku samaa puuroa vai miten sä määrittelisit tuon
taistelukenttä? Ja ihan ensimmäisenä pitää sanoo
se, että varsinkin nyt tässä ukrainan sodassa kyllä niinku
tosi hyvin. Näkyy se, miten kyber on
sivuroolissa. Mä en halua mitenkään niin kun
liioitella tai korostaa kyber merkitystä ukrainan sodassa.
Kyllä ne oikeat tragediat ja oikeat kuolemat tapahtuu
reaalimaailmassa ja kyllä verkossa tapahtuu tosi paljon
enemmän kun me on koskaan nähty. Mut jos me ajatellaan näitä
taistelutantereella missä modernit sodat käydään eli
maalla merellä ilmassa, avaruudessa ja kyberavaruudessa,
niin kyllä se on se maa meri ilma missä niinku eniten tällä
hetkellä siellä tapahtuu. Ja tää ukrainan sodan uudelleen
käynnistyminen nyt helmikuussa kaksikymmentäkaksi niin.
Kyllä se mut yllätti ja ja nää jälkikäteen niinku jaksaa
ihmetyttää että miten niin yllätti, koska esimerkiksi
yhdysvaltain tiedustelu oli kyllä niinku uudelleen ja
uudelleen niinku äärettömän selkeästi sanonut sen mitä
oikeasti tuli tapahtumaan, että me vaan ei uskottu.
Minä vaan en uskonut, että jotenkin mä en kertakaikkiaan
nähnyt sitä vaihtoehtoa, että putin toimisi näin tyhmästi kun
kun toimi. Ja mä muistan.
Oikein erityisen hyvin, kun presidentti biden piti valkoisen
talon lehdistötilaisuutta, jossa hän konkreettisesti sanoi, että
että että että putin on antanut hyökkäyskyn, niin se tapahtuu
seuraavan 10 päivän sisään. Hyvin konkreettinen eli et
heillä oli tää tieto ja oli valmiita kertomaan sen
maailmanliigan polttamaan siis lähteitä.
Ja sitten joku toimittaja epäuskoisesti siinä kun biden on
jo on jo kävelemässä pois niin huutaa vielä perään että mister
president how do you now? Ja biden kääntyy takaisin mikin
ääreen ja sanoo, että the united states of america has
significant intelligence capability.
Thank you very much ja kävelee pois ja ja ne oli kyllä ihan
oikeassa. Joo se on totta.
No voisit tota Ukrainaa pureutua että siellähän on niinku
merkittäviä koodareita ja monet niistä data on suomalaisillekin
toimineen alihankkijana niin 2 aluetta.
Yksi on siis tää tota ehkä yhteistyö näiden tota
joukkoistamisen kanssa, että anonyymiuksien muiden tavallaan
siellä löytyy telegram kanava ilmeisesti ukrainan valtiolta,
joka ohjeistaa valistuneita maailman kansalaisia tekemään
hyökkäyksiä venäjää kohtaan. Ja sitten toinen on sitten, että
tota ne ilmeisesti ohjelma on näitä drooneja siellä ja niin
kuin ehkä noin 2 aluetta niin voisi ottaa kopin.
Kyllä kyllä tää tää on ensimmäinen kerta kun me
nähdään. Nähdään sota, jossa valtion
johto aktiivisesti rekrytoi ulkomaisia hakkereita
osallistumaan sodankäyntiin. Tää on se mitä siellä tapahtuu
ja kun kun öö ukrainan varapääministeri michael
fedorov. Tän ensin ensimmäistä kertaa
tämmöisen pyynnön esitti niin mä olin kyllä ihan silmät pyöreinä
et anteeks kuinka et mitä ihmettä.
Eihän tolleen voi tehdä mitä ne oikein tekee, mutta kyllä mä sen
nyt sitten oon niinku tajunnut, että itse asiassa.
Jos suomessa olisi sama tilanne, niin kyllähän mekin tehtäisiin
ihan mitä vaan, että kyllä mekin pyydettäisiin apua kaikin
mahdollisin keinoin mukaan lukien, että pyydetään ihmisiä
rikkomaan omien maittensa lakeja kun.
Fedorov pyytää suomalaisia hakkereita hyökkäämään
venäläisiin kohteisiin, niin hän pyytää suomen kansalaisia
rikkomaan suomen lakeja auttaakseen Ukrainaa ja ihmiset
tekee sitä. Mä ymmärrän sen oikein hyvin.
En en tee itse en en kannusta, mutta ymmärrän kun kun tätä
tehdään ja tätä ei ole tosiaan koskaan aikaisemmin nähty ja
siellä on kyllä huima määrä ihmisiä mukana siinä touhussa.
Siellä on kymmeniä ryhmiä, ei nyt ihan 100, mutta niin kun yli
50 ryhmä toimii tällä hetkellä ukrainan puolesta ja hyökkäilee
venäläisiin kohteisiin ja siellä hyökkäykset lähtee näistä
dosseista. Mutta päätyy ihan siis
jättimäisten suurien venäläisyritysten ja
regulaattorit ja ministeriöiden tietomurtoihin ja satojen
sikojen tietomäärien viemiseen ja juo vuotamiseen verkkoon.
Eli eli hyvin monennäköistä hyökkäystä, mutta samaan aikaan
myöskin venäjältä käsin toimii myöskin siviilejä eli venäläisiä
patriootti hakkereita ja venäläisiä ammattirikollisen
jengejä, jotka puolestaan käyttää sitä omaa osaamistaan
sitten kostaakseen sanktioita tai hyökätäkseen länttä vastaan.
Eli siellä on kyllä niin kun verkkosota käynnissä.
Ja sitten tosiaan tää droonikuvio tää sodankäynnin
automatisoituminen monellakin tavalla.
Me ei ole koskaan mistään sodasta saatu näin paljon
tämmöistä kuvamateriaalia, kun me saadaan ja siellä droonit on
yksi tärkeänä lähteenä ja hämmästyttävää miten korkealla
ne lentää ja miten vakaata kuvaa jo huimalla resoluutiolla ne
toimittaa taistelukentältä melkein livenä tai varmaan
livenäkin ja tämmöistä näkyvyyttä.
Ei, ei ole kyllä koskaan koskaan nähty ja tokihan sitten näitä
käytetään myöskin tiedustelukäytön ja
kuvauskäyttöön. Lisäksi suoraan
hyökkäyskäyttöön. Ja kiinalainen DJ, joka on kai
suurimpien droonitoimittaja. Sehän on nyt ilmoittanut, että
he eivät myy eivät venäjälle eikä ukrainaan, koska he ei
halua, että heidän. Rauha on rauhaa rakastavaa
yritystään käytetään sodankäyntiin.
Se vois tietysti myöskin olla mahdollista, että nää droonit
halutessaan ei voisi estää ne ei toimi siellä siis jo buddy
droonit nehän voidaan tämmöisellä geoffetoim ne olla
tietyllä alueella estää niitä ei voi lennättää tähän he
kuitenkaan eivät ole menneet. Joo siinä oli semmoinen fake
news ilmeisesti että kiinalaiset olisi vuotanut venäläisille sen
tota koodi, josta saa ne niinku drooni ja lokaatiot että
venäläinen tykistä pystyisi niinku ampumaan, mutta ainakin
sitä. Ne pari tota tukea mitä mä
katsoin aiheesta niin kiisti sen että ei tää toimisi ja
venäläiset olisi ihan liian hitaita edes niinku reagoimaan
tohon että joo mut siis waldner tietyllä tavalla kyllä siis
toikin että tulen johto on ollut hämmentävän tehokasta, että sä
tarvitsen niinku geolocation jonka sä oot niinku
parhaimmillaan yksi niinku käymisestä drooni joka markkinaa
sen ja tykki ampuu just siihen kohtaan että se tarvitsee siihen
vaan niinku just sen niinku geolocation ja se on sitten
siinä ja sitten tähän myöskin liittyy se että että niin kun
mikään näistä. Moderneista sodankäynnin
mekanismeista ei toimi, jos netti ei toimi ja ukrainassa
netti toimii ihan täysin. Hämmentävää miten hyvä
nettiyhteys ukrainassa edelleen tänä päivänä on, vaikka maa käy
sotaa. Mask toimitti sinne stalinin
kanssa tätä kyllä silläkin on vaikutusta ja se on toiminut
hyvin siellä, mutta ei se se ei siihen runkoverkon kapasiteettia
nyt niin kauheasti kuitenkaan vaikuta.
Eli kyllä se niinku varsinaisesti niin kun suurimmat
vaikutukset on ollut ukrainan telekommunikaatioyritysten
sankarillisella työllä millä ne pitää henkensä kaupalla pitää
maata verkossa kiinni ja. Lopputulos on se, että me täällä
lännessä sitten nähdään mitä siellä oikeasti tapahtuu.
Me nähdään ne kauheudet ja ne netin kauttahan me nähdään.
Joo mun työpaikka translink korvat vain jos me tehtiin
tämmöinen niin kuin trendit 2030 niin olin siinä työryhmässä,
joka muodosti sitä sveitsiläisen konsultin kanssa, niin mun
suosikki oli web connect independence ja tällä tavalla
tää nyt blokkiutuminen on suomikin.
Just tätä puhuttaessa on liittymässä tosiaan natoon, niin
nyt me ollaan sitten tavallaan sen länsiteknologian niin kuin
ytimessä kohta ja. Hämmentävää.
Sä taisit sanoa sinne kirjassa, että Venäjä on niinku onnistunut
räpeltämään. Sillä ei ole kehittänyt mitään
teknologiaa toisin kuin kiina, että näetkö sä niinku tän
teknologiablokkien kehityksen tässä taustalla?
Käytätkö mitään venäläistä teknologiaa itse?
Onko sulla mitään venäläisiä kännyköitä tai läppäreitä tai
tai niinku ei mitään? Eikö ole jännä?
Se on meidän naapurimaa maailman suurin maa ja ja me ei osata
edes nimetä yhtään teknologiafirma joka tekisi
vaikka niinku läppäreitä tai kännyköitä niitä on kyllä mutta
ei me me ei niinku tunneta koska ei toimita teknologiaa.
Tää coupons lapsi vai onko se vaan brändi kaspersky se on se
on se on venäjän menestyneimpiä ja softafirmojen se joka on siis
nimenomaan tietoturvayritys anteeksi hei nyt kyllä vähän
käytössä andersen mutta jos kuulemma tota mulla oli tästä
osin intistä eli tän ukrainan sodan niinku se nuoret kaverit
ne käänsi Ukrainasta koska se ja andersson kielenkääntäjä
ilmeisesti hyvä. Mutta siis joku käyttää joku
käyttää siis kyllähän siis toki niillä on tosi paljon
teknologiaa mitä venäjänkieliset käyttää ja jandeksin yleisö on
lähinnä venäjänkielistä kasperin on kansainvälinen firma ja ja.
Ihan täysin menestynyt. Itse asiassa kaspersky sponsoroi
ferrari formula ykkösissä, mikä on niinku mielestä aika hyvä
menestyksen merkki siinä kun firma sponsoroi ferrari formula
ykkösissä niin menee aika hyvin ja mä ja mä tunnen kasperskyn
tekijöitä paljon. Heillä on siis täysin
kansainvälinen yritys. Niillä on iso tutkimuskeskus
esimerkiksi Romaniassa ja sveitsissä, jossa on ihan täysin
täysin tota noin niin länsimaisia kavereita tekemässä
huippuhyvää tutkimustyötä, mutta nyt tietysti tässä
maailmantilanteessa ei voi kenellekään suositella
venäläisten ohjelmistojen käyttöä ja mistään syystä, koska
se jos ei mitään muuta. Ongelma on ja vähintäänkin.
On se ongelma, että verorahoilla ne tukee sitten venäjän
sotakonetta ukrainassa, että että ei ei ei ei käy, mutta
tämmöinen niin kuin tilanne missä venäjä siitä huolimatta
että se on niin kuin teknologinen suurvalta siellä on
huippuyliopisto huippuosaajia huippukoodiareita niin se että
he eivät tee mitään teknologiaa mitä länsimaat käyttäisi on
kyllä aikamoinen siunaus nyt tässä tilanteessa ja jos me
verrataan toiseen jäsenmaahan eli Kiinaan niin niin kiinan
teknologia me ei olisi tosi vaikea välttää kaikki meidän
kännykät pyörii Kiinasta tehdyllä piireillä.
Tai tai kiinalaisilla mekanismeilla ja ja me kyetään
saman tien nimeämään vaikka kuinka monta kiinalaista
kännykkävalmistaja tai läppärivalmistaja on vaikka nyt
lenovo kun lähdetään liikkeelle, mutta en että heillä on ihan eri
tilanne kuin venäjällä ja tässä tilanteessa kun me yritetään
kaikin keinoin sanktioida venäjää, niin tää on tietysti
hyvä juttu. Joo mä muistan lentokoneessa
mulla oli joskus. On sitä nyt vähän aikaa, mutta
tota android puheelle niin tota sitten joku nokian tätä
työntekijä sitten vaan. Kun tästä keskustelua näytti sen
tota sen niinku kirjaston mitä sieltä löytyy taustalta niinku
niitä kiinalaisia koodeja sanoa että niinku se faktori
aktivointikoodin oli suunnilleen tehty sillä, että se niinku
lähettää signaalin sinne Kiinaan että nyt mut on aktivoitu että
tätä sinne on kyllä. Inhottavan helppoa sinne niin
kun tota biostasolle näin mä vieläkin niinku tunkea kamaa
että no voidaan lohduttautua sillä että se kuitenkin on
sitten se android. Loppujen lopuksi se on kuitenkin
sitten linux, mikä on lopuksi vähän niinku suomalainen.
Joo joo se oli tätä kirjaa esivalinta, että alussa alussa
hehkuttelit tälle linux linux tuota niinku
maailmanvalloituksesta ja Suomen tärkein ihminen kautta aikojen
mä taidan kirja sanoi että suomen tärkein elävä ihminen se
on aivan liian alakanttiin suomen tärkein tärkein
suomalainen kautta aikojen ihan ylivoimaisesti siinä ei paljon
muusikoita ja arkkitehdit ja poliitikot pärjää kun vertaa
maailman yleisimmän käyttöjärjestelmän tekijän.
Tämän planeetan yleisin ja kohta muidenkin planeettojen yleisin
linux löytyy tällä hetkellä marssista.
Miksei silloin kahtasataaviittäkymmentä
miljardia, mutta tota siis eikö tää git liike on myös hänen
kehittämänsä? Joo hämmentävää että miten
pystyy niin kuin 2 noin merkittävää teknologiaa
kehittää. Joo, pitäisi kerrasta kierrätä
rahasto vai oliko tää redhat yhteisö jonkin verran muutama
nyt miljoonan hänelle ehkä ohjasi sitten linux pärjää ihan
ihan hyvin varmasti siellä oregonissa vaikka ei olekaan
niinku mitään tämmöistä jättifirma itse perustanut on
vaan perustanut tämmöisen liikkeen.
Mut sun varmaan pitäisi kutsua linus vieraaksi.
Voisit kysyä suoraan sitten häneltä.
Joo joo, tervetuloa vaan tänne jos seuraat näitä tuubeja.
Mä itse asiassa harkitsen näitä tota englanniksi tekemistä yks
mutta tota se vähän pilaa nää googlen algoritmit kotimaisella
eli ruotsiksi niin joo kiitos se itse asiassa viimeksi kun mä
näin naamatusten linuxin niin tota noin niin irlannissa taisi
jossain tämmöisessä maassa oltiin vähän ennen pandemiaa
niin tokihan puhuu suomea edelleen, mutta mutta tota
sanoja puuttuu koska kotikieli on ruotsi.
Hän on asunut yli 10 vuotta yhdysvalloissa, että että ihan
käytännössä suomeen tulee varmaan puhuttua aika vähän.
No mutta hienoa ehkä tosta Kiinasta vielä, niin nyt kun ne
tavallaan ollut siellä oman internetissä takana ja
rakentanut semmoisen niin kuin totalitaarisen systeemin, niin
toisinkin nyt sitten venäjä, joka sitten mahdollisesti voisi
niin kun vähän niinku pakotettuna jäädä yksin ja ehkä
kehittää pakon alastomana teknologiaa.
Niin niin, siellä on nyt sitten tota tekoälystä niin niin
liikkeen tunnistamiseen ja omaan internetiin ja crowd kontrolliin
niinku rakennettu systeemi niin kuinka paljon me niinku nähdään
niiden niinku omaa tekijän kanava on varannut vaan oman
porukan kyykyttäminen, että minkälaista laboratoriotoimintaa
siellä on niinku tapahtunut tälläkin alueella taas tää
niinku fyysisen ja internetin yhdistäminen tavallaan luulin
että se on siellä viety just niinku tosi pitkälle että sulla
on niinku käytännössä se kommunistisen puolan kulmahuone
pystyy niin kun katsoo sieltä kartasta kuka vaan niin kuin
kaikki tiedot ja. Mitalia tai täältä ikään
katsonut liikaa black mirrorin, mutta täältä se niinku tuntuu,
että nähdäänkö me sinne puolelle mitään.
No kyllähän sehän on silleen vapaa maa, että sinne voi kuka
vaan lentää sisään ihmetellä paikan päällä ja katsella että
miten tämä yhteiskunta pyörii ja ja esimerkiksi kasvojen
tunnistus on tietysti siellä ihan arkea ja jopa jotkut
maksupalvelut niinku kadun varressa olevat kissat toimii
kasvontunnistuksen kautta ja mikä tuntuu aika niinku hurjalta
täältä lännestä katsellen, että ei ei ihmisten trackaaminen on
on huipussaan. Mutta ehkä mielenkiintoisinta on
se, että miten he kontrolloi tätä niin kun läntisen läntisten
palveluiden käyttöä. Eli kun puhutaan kiinan
palomuurista great firewall of china, niin aika yleinen käsitys
on se, että ne niinku estää että Kiinan kiinan kansa ei pääse
länsimaisiin palveluihin. Sehän ei toimi.
Näin se se kyllä se päästää ne länteen.
Ei se ei se ole mikään tällainen, koska jos niinku
estämällä estetään että sä et saa käyttää tota palvelu sä et
saa käyttää niin sitä helposti tulee sitten kapinaa tai
uteliaisuutta. Eli esimerkiksi joku googlen
hakukone tai tai tota. Öö google play josta saa
imuroitua applikaatioita kännykkään niin kyllä ne on.
Kyllä niihin pääsee. Yleensä en tää tietysti
vaihtelee, mut noin yleisesti ottaen voi sanoa et niihin
pääsee niitä vaan hidastetaan ne vaan pätkii toimii huonosti.
Ne on niinku huonoja palveluita eli esimerkiksi jos siellä
paikallinen kansalainen kokeilee hakukoneita vaihtoehtona on
paikallinen kotimainen baidu joka on niinku sika nopea ja
tosi hyvä. Sitten on tää google jo ihan
jees mut se on niinku aivan sikana hidas että miksi kukaan
käyttäisi googlen kun tää on niin huono.
Ja täähän on niinku hirveän paljon parempi tapa ohjata
ihmisiä käyttämään niitä paikallisia palveluita, joissa
niitä sitten on helpompi seurata.
Takata ja muokata heidän mielipiteitään.
Eli ei mitään tyhmiä tyhmiä. Siellä on kyllä niin kun käyttää
tätä verkkoa niin kuin tosi tosi look.
Ilmeisesti ajaakseen niitä omia asioitaan ja siinä mielessä
onkin mielenkiintoista seurata, että mitä venäjä nyt sitten
tekee. Viittasit aikaisemmin tähän
martti karin sessioon, jossa puhuitte tästä, että venäjä
voisi irrottautua verkosta kokonaan.
Mä en usko siihen. Mä uskon, että se on puhetta tai
informaatio operaatio propagandaa.
He puhuu että he voisi tehdä näin ja ja itse asiassa venäjän
ilmoitti kokeilleensa tätä vuonna 2000 kakskyt 2 kertaa
että he teki testit ja toimi tosi hyvin.
Käytiin pois verkosta ja ja mitään siis oikeasti ei tehty me
ei nähty yhtään mitään reititystä tiedot ei muuttunut
mihinkään eli se on pelkkää puhetta.
Mä en usko että ne sitä edes oikeasti vakavissaan harkitsee,
niin on paljon enemmän menetettävää kuin voitettavaa.
Jos venäjä poistuu verkosta niin se johtuu siitä että tai siis
jos näin tulee tapahtumaan niin venäjä ei lähde vapaaehtoisesti
vaan me länsimaat poistamme venäjän verkosta.
Se olisi ihan tehtävissä jos näin haluttaisiin tehdä.
En nyt tiedä olisiko se järkevää, koska luultavasti se
vaikeuttaisi venäjän niinku vastarinnan tai sanotaan niinku
vähemmistöjen tai tai. Niinku pienempien toimijoiden
oikean tiedon saamisen vaikeuttaisi merkittävästi sitä
ja se taas ei ole se mitä me halutaan.
Varmaan näin siis tota ehkä contra kevyesti sillä, että siis
kun mastercard ja visa tämän krimin valtauksen jälkeen
tekivät blokin niin tota ne kehitti tämmöisen mir
luottokorttijärjestelmän, joka siis jonka vuoksi niin venäjällä
nytkin toimii kansalliset tota luottokortit vaikka jengi luuli
että se tavallaan se rupla talous romahtaa että jotain ne
pystyy sentään tekee. Mutta tuohon kiina hommaan mä
ehkä kuulijoille katsojille niin tätä kysymys jos tiedätte
ihmisiä jotka tavallaan tunteet on niin kuin kiinan fyysisen
maailman mua kiehtoo se shanghain.
Tää koronalle down että tavallaan niinku loputtoman
pitkään ne on niinku fyysisesti lukinnut ihmisiä siinä, että
eikö siellä mitään kapinaa ole tai joku joka pystyisi minua
minun kanssa keskustelee tästä älykkäästi niin kiinnostaisi
että antakaa antakaa vinkkejä, mutta tuota öö hyvä kirja.
Tää tosiaan tää internet ja ja tuota hyppösen laki sitten
sitten tulee olemaan siellä englanninkielisellä puolella
sitten ihmisten ilona ja suosittelet kaikki lukee tän ja
kiitoksia tästä haastattelusta. Kiitoksia ja kun olette tänne
saakka katsellut tai kuunnellut niin niin laittakaahan kanava
tilaukseen. Kiitos.