Puolustusvoimat: Tämä on suurin riski älypuhelinten kanssa

Puolustusvoimilla on tarkat ohjeet henkilökunnan virka- ja siviilipuhelinten käytölle, koska niiden käyttö on turvallisuusriski laitteiden jättämän paikkatiedon ja muun digitaalisen jalanjäljen takia. Pääesikunnan mukaan merkittävimpänä riskinä pidetään kuitenkin mahdollisuutta puhelinten kautta tapahtuvalle salakuuntelulle.

– Paikkatieto ei välttämättä ole oleellisin uhka normaalioloissa, vaan mahdollisesti puhelimen kautta tapahtuva kuuntelu ja puhelimen muiden tietojen hyödyntäminen, joka vaatii aktiivisia toimenpiteitä mahdolliselta tiedustelijalta. Siksi on tiloja, joissa matkapuhelimen käyttö on kokonaan kielletty, Pääesikunnan tietoturvallisuustoimialalta kerrotaan AMNZ Uutiset.

Pääesikunnan mukaan henkilökunnalle annetut ohjeistukset vaikeuttavat heidän seurantaa, mutta eivät tee sitä mahdottomaksi. Tämä johtuu siitä, että harva ihminen ei oikeasti käytä koskaan esimerkiksi sijaintitietojen keräämisen mahdollistavaa wifi- tai bluetooth-yhteyttä omassa siviilipuhelimessaan.

Olemme kuitenkin varmistaneet että turvaluokiteltuja

– Olemme kuitenkin varmistaneet, että turvaluokiteltuja tietoja ei käsitellä niille kuulumattomilla laitteilla tai turvaluokiteltuja keskusteluja ei käydä matkapuhelinten ollessa samassa tilassa.

AMNZ Uutiset kysyi Puolustusvoimilta, miten huolestuttavana sijaintitietojen paljastumista pidetään, sen jälkeen kun AMNZ Uutiset oli kertonut hankkineensa kansainvälisiltä datakauppiailta huomattavan määrän älypuhelinten paikannusdataa, jonka avulla pystyi tunnistamaan ison joukon suomalaisia sotilaita, esimerkiksi Ilmavoimien esikunnasta. Paikannustietojen ja julkisista rekistereistä saatavien tietojen pohjalta pystyi päättelemään suoraan, missä yksittäiset Puolustusvoimien työntekijät käyvät ja asuvat.

Pääesikunnan mukaan Puolustusvoimien ohjeistuksessa puhelimien käytöstä on huomioitu riskiä siitä, että sijaintitietoja on yleisesti saatavilla. Ohjeiden mukaan virkapuhelimella ei käytetä muun muassa sosiaalista mediaa tai muita vastaavia sovelluksia. Myös henkilöstön siviilipuhelimista on annettu ohjeita muun muassa sijaintipalveluiden sekä sosiaalisen median käytöstä.

On erikseen ohjeistuksia toimittaessa turvaluokitelluissa

– Lisäksi on erikseen ohjeistuksia toimittaessa turvaluokitelluissa tiloissa tai virkamatkoilla ja harjoituksissa. Niissä on ohjattu muun muassa GPS-paikannuksen, wifin ja bluetoothin käytöstä.

Puolustusvoimien henkilökunnan ohjeet eivät ole julkisia, koska ne antaisivat kiinnostuneille tahoille liikaa tietoa. Pääesikunnan mukaan Puolustusvoimissa on tiedostettu tarkkaan riski, minkä älylaitteiden hyvin helposti jättämä digitaalinen jalanjälki aiheuttaa.

– Nykyajan yhteiskunnassa ihmiset käyttävät erilaisia palveluita, jotka keräävät dataa käyttäjästä. Silloin on hyvin suuri mahdollisuus, että henkilöstöä voidaan seurata sen perusteella, tietoturvallisuustoimialalta kerrotaan yleisellä tasolla.

Pääesikunnasta muistutetaan, että paikkatiedon kerääminen voi tapahtua monella muullakin laitteella kuin matkapuhelimella. Näitä ovat esimerkiksi älykellot ja -sormukset sekä biometrisiä mittauksia tekevät laitteet.

– Näitä käyttäjätietoja on ollut myynnissä jo pitkän aikaa. Pidämme tilannetta luultavasti yhtä huolestuttavana kuin kaikki muutkin asevoimat ja turvallisuuskriittiset organisaatiot.

Pääesikunnasta todetaan, että sotilaan tai siviilin käyttämät puhelimet paljastavat heidän liikkeitään jatkuvasti passiivisen seurannan kautta eikä tästä jää jälkiä käyttäjälle.

– Luonnollisesti jos havaitsemme, jossain puhelimessa aktiivista seurantaa, niin tähän reagoidaan kyberturvallisuuden vasteen prosesseilla sekä tilanteen vaatimilla muilla keinoilla, tietoturvallisuustoimialalta kerrotaan.