Liikenne- ja viestintävirasto Traficom on julkaissut Tietoturvamerkin. Merkki takaa kuluttajalle, että laitteen tietoturvan perusominaisuudet ovat kunnossa. Tietoturvamerkki voidaan myöntää sertifiointiprosessin läpäisseille verkottuneille älylaitteille. Sertifiointiprosessin kriteerit perustuvat EN 303 645 -standardille. Traficom haluaa Tietoturvamerkillä lisätä kuluttajien tietoisuutta tietoturvasta ja laitteiden tietoturvallista käyttöä.

Älykotien yleistyessä Suomessa verkkoon liitetään jatkuvasti enemmän laitteita, joiden välittämää tietoa käytetään erilaisissa palveluissa. Koska laitteet myös keräävät jatkuvasti tietoa käyttäjistään, tulee niiden tietoturvallisuuteen kiinnittää yhä tarkemmin huomiota. Kun kodin verkkoon liitettyjen laitteiden kuten älytelevisioiden ja -puhelimien ja lelujen tietoturva on kunnossa, vältytään esimerkiksi tietojen väärinkäytöltä, laitteiden haltuunotoilta tai tietovuodoilta.

Traficom selvitti syksyllä kuluttajien älylaitteiden hankintaan ja käyttöön liittyviä asenteita ja toiveita. Tutkimuksen keskeisiä löydöksiä oli, että joka toinen suomalainen on huolissaan älylaitteiden tietoturvallisuudesta ja kaksi kolmesta kokee erittäin tärkeäksi, että laitteiden tietoturvallisuudesta on saatavilla ymmärrettävää tietoa.

– Markkinoilla olevien laitteiden tietoturvallisuus vaihtelee, eikä kuluttajilla ole toistaiseksi ollut helppoa tapaa erottaa turvallista laitetta turvattomasta. Nyt julkistettu Tietoturvamerkki vastaa tähän tarpeeseen ja helpottaa ostopäätöksen tekemistä. Sen avulla kuluttajien on helppo tunnistaa riittävän tietoturvallinen laite, toteaa Traficomin Kyberturvallisuuskeskuksen johtaja Jarkko Saarimäki.

Tietoturvamerkkiä ryhdyttiin viemään aktiivisesti eteenpäin vuoden 2018 loppupuolella. Se on kehitetty Traficomin Kyberturvallisuuskeskuksen pilottiprojektina yhdessä Cozify Oy:n, DNA Oyj:n ja Polar Electro Oy:n kanssa. Ensimmäiset Tietoturvamerkit on nyt myönnetty näiden yritysten tuotteille. Merkin saivat marraskuussa Cozify Hub -älykotisovellus, DNA:n Wattinen -älylämmityspalvelu ja Polar Ignite fitness älykello.

– Tuomme Tietoturvamerkin vahvasti esiin kampanjassamme, jonka teemana on "Osta älylaite, mutta älä sokkona". Toivomme, että kuluttajat oppivat tunnistamaan merkin ja alkavat aktiivisesti etsiä sillä varustettuja tuotteita. Samalla edistämme tietoturvallisten laitteiden tarjontaa markkinoilla. Toivomme, että mahdollisimman moni tuotevalmistaja haluaa sertifioida tuotteensa. Tavoitteenamme on, että muutaman vuoden kuluessa useimmista kodin elektroniikan tuotekategorioista löytyy Tietoturvamerkillä varustettuja tuotteita, Saarimäki kertoo.

Älylaitteiden tietoturva on globaali haaste, ja Euroopassa on tehty useita aloitteita älylaitteiden tietoturvan parantamiseen. Suomi on aloittanut ensimmäisenä tietoturvasertifikaattien myöntämisen testit läpäisseille laitteille. Nyt julkistetun Tietoturvamerkin myötä Suomi on Euroopan kärkimaita älylaitteiden tietoturvan edistämisessä.

– Suomen kehittämä Tietoturvamerkki on suunniteltu vastaamaan kuluttajan ongelmiin älylaitteiden yleistyessä kotikäytössä. Merkin saaneet laitteet ovat hyvässä asemassa saamaan myös muita tulevia eurooppalaisia älylaitesertifikaatteja, korostaa johtava asiantuntija Juhani Eronen Traficomista.

Tietoturvamerkkiin liittyvän tiedon löytäminen on tehty helpoksi. Uusi tietoturvamerkki.fi -sivusto palvelee sekä kuluttajia että tuotteelleen merkin haluavia yrityksiä. Sivustolta löytyvät helposti kaikki Tietoturvamerkin saaneet tuotteet ja perustietoa merkistä. Yritykset saavat sivustolta tietoa ja ohjeita tietoturvamerkin hakemiseen.

Traficomin tilaaman kuluttajatutkimuksen toteutti IROResearch Oy. Tutkimusta varten haastateltiin tuhat suomalaista vähintään 15-vuotiasta henkilöä. Haastattelut toteutettiin internetin kuluttajapaneelissa elokuussa.

Traficomin Kyberturvallisuuskeskus on kehittänyt Tietoturvamerkkiä varten oman sertifiointiprosessin. Merkin myöntämisen edellytyksenä on Kyberturvallisuuskeskuksen asettamien vaatimusten täyttyminen, joka todennetaan laite testaamalla.

Vaatimusten taustalla on eurooppalaisen standardointiorganisaatio ETSI:n standardiluonnos, jonka vaatimuksia on muokattu vastaamaan erityisesti kuluttajalaitteita koskeviin tietoturvauhkiin. Lisäksi Tietoturvamerkin vaatimuksissa on otettu huomioon laajasti erilaisia aihepiirin kansainvälisiä ja kansallisia vaatimuksia ja suosituksia. Näin varmistetaan, että merkin saamisen edellyttämä työ on hyödynnettävissä myös kansainvälisessä toimintaympäristössä.

Aamuset-kaupunkimedia (AKM)