Suojelupoliisin (Supo) päällikkö Antti Pelttari lasketteli harvinaisen kovia varoituksen sanoja 5G-matkapuhelinverkkojen Kiina-vaarasta Ylen Ykkösaamussa lauantaina.
Pelttarin mukaan autoritääriset valtiot yrittävät päästä kiinni Suomen kriittiseen infrastruktuuriin.
– Täytyy ottaa huomioon se, että siellä valtion ja yksityisen yrityselämän eroa ei usein ole, vaan valtio pystyy vaikuttamaan myös yritysten toimintaan varsin suoraan. Tämä on muutos aikaisempaan verrattuna ja täytyy mielestäni ottaa huomioon, kun tehdään tärkeitä päätöksiä vaikkapa esimerkiksi 5G-verkon toimittajista, Pelttari sanoi.
LUE MYÖS
Supon päälliköltä Ylellä suora varoitus Venäjän ja Kiinan uhasta: ”Autoritääriset valtiot yrittävät päästä kiinni Suomen kriittiseen infrastruktuuriin”
Käytännössä Supon päällikkö Pelttari vastusti ajatusta siitä, että kiinalainen Huawei toimittaisi Suomeen 5G-verkkoja.
– Meidän täytyy miettiä niin, että tämä 5G-verkko on vuosikymmenen lopulla se alusta, jonka varassa koko yhteiskunta käytännössä toimii. Sen takia on tärkeää, että sen verkon hallintaa ei ole sellaisilla tahoilla, jotka pääsevät vaikuttamaan.
– Verkkoa kontrolloiva taho pystyy lamauttamaan koko älyliikenteen, lamauttamaan vaikka leikkaussalien toiminnan, sähköverkon toiminnan, kaiken – tavallaan koko yhteiskunnan, Pelttari varoitti.
Kiinalainen Huawei mustalla listalla
Moni länsimaa, kuten Ruotsi, Iso-Britannia ja USA ovat kieltäneet tai haluavat kieltää Huawein tulon 5G-bisnekseen turvallisuussyistä. Suomessa Huawein verkkolaitteita käyttävät ainakin Elisa ja DNA.
Iltalehti kysyi yhtiöiltä, miten nämä näkevät Supon päällikön esiin tuoman uhkan. Elisan vastaukset antoi yhtiön turvallisuusjohtaja Jaakko Wallenius . DNA:n vastaukset tulivat yhtiön viestinnästä.
Yhtiönne käyttää kiinalaisen Huawein verkkolaitteita 5G-verkossaan. Miksi?
Elisa:
– Vastaus on yhdistetty kysymyksen 2 vastaukseen.
DNA:
– DNA:n 5G-verkko toteutetaan useiden eri laitetoimittajien kanssa hyödyntämällä kunkin toimittajan parhaita kyvykkyyksiä laadukkaan asiakaskokemuksen varmistamiseksi. Toimittajavalinnat tapahtuvat aina kilpailutuksen kautta, missä teknisten ja taloudellisten kyvykkyyksien kautta evaluoidaan parhaat toimittajat. Tietoturva, kestävyys ja toimittajan uskottavuus ovat keskeisiä kriteerejä toimittajavalinnoissa.
– 5G-verkkoteknologia perustuu virtualisoituun arkkitehtuurialustaan, minkä päällä ohjelmistopohjaiset kriittiset keskusjärjestelmäpalvelut toimivat. 5G-ydinverkossa sijaitsevat tilaajatietojen ja liikenteenohjauksen hallintaan vaikuttavat verkon kriittiset komponentit toimittavat Affirmed Networks, Ericsson sekä Nokia. Radioverkko ja muu liityntäverkkoinfrastruktuuri ei ole kriittinen, koska tilaajahallintaa ja liikenteenohjaus tapahtuu ydinverkoissa. Liityntäverkot eivät ole turvallisuuskriittisiä ja näissä toimittajina ovat Huawei, Ericsson ja Nokia (Suomen Yhteisverkot).
Ovatko paraatiovet, kuten Pelttari sanoo, auki nyt sille, että autoritäärinen Kiina pääsisi halutessaan lamauttamaan Suomen infrastruktuurin tai käyttämään yhtiönne 5G-verkkoa esimerkiksi vakoilutarkoituksiin?
Elisa:
– Elisa pyrkii olemaan edelläkävijä 5G teknologian käyttöönotossa ja tarjoamaan asiakkailleen edistyksellisimmät verkot ja palvelut. Elisa noudattaa mm. EU:n 5G kyberturvallisuuden kenovalikoimassa vaadittua monitoimittajastrategiaa. Elisa tekee yhteistyötä johtavien globaalien teknologiatoimittajien kanssa. Radioverkossa Elisa tekee yhteistyötä Nokian, Ericssonin ja Huawein kanssa. Elisan verkon ydin on toteutettu usean länsimäisen toimittajan teknologialla.
– Suomessa on kattava verkkojen turvallisuutta koskeva lainsäädäntö ja siitä johdetut määräykset. Viimeisessä lainmuutoksessa säädettiin myös kansallisen turvallisuuden kannalta keskeisistä verkon osista ja niihin liittyvien turvallisuusriskien käsittelemisestä. Elisa hallitsee verkkoon liittyviä riskejä ja toteuttaa verkkonsa voimassaolevan turvallisuussääntelyn vaatimusten mukaisesti. Liikenne- ja Viestintävirasto Traficom valvoo toimintaamme. Käymme säännöllistä vuoropuhelua viranomaisten, mm Suojelupoliisin kanssa.
– Elisa hallitsee verkkonsa itse ja myös huoltotilanteissa toimittajillamme on vain tarkasti rajattu ja valvottu pääsy järjestelmiin.
DNA:
– Eivät ole. Kriittiset tilaaja- ja liikenteenhallintatoiminnot sijaitsevat em. kriittisissä 5G-ydinverkoissa, joissa emme siis käytä aasialaisia toimittajia. DNA operoi ja valvoo itse oman verkkonsa palvelua sekä liikennettä ja operaattoreilla on tietysti monia keinoja myös tietoturvan päästä päähän varmistamiseen.
Miten voitte olla täysin varmoja siitä, että Huawein verkko on turvallinen?
Elisa:
– Mistään verkon laitteesta ei voi olla täysin varma. Operaattorit käyttävät erittäin monien toimittajien laitteita. Ymmärtääksemme Huawein laitteita on kaikkien Suomessa toimivien isojen operaattoreiden verkoissa.
Verkkojen turvallisuus muodostuu monitahoisesta suojauksesta ja hallinnasta. Mm. EU:n 5G verkkojen kyberturvallisuuden keinovalikoimassa on useita keinoja verkkojen turvallisuuden ja hallinnan varmistamiseksi. Elisa kehittää jatkuvasti verkkoihinsa ja niiden hallintaa suojaamista, havainnointia ja mahdollisiin poikkeamiin reagoimista.
DNA:
– Kaikki ihmisen kehittämä tekniikka on varmasti jollain tavalla altista väärinkäytöksille. Syytöksistä huolimatta Huawein tekniikan osalta ei ole mitään konkreettista näyttöä tietoturvakompromisseista kuten ei muidenkaan laitetoimittajien osalta. Yleisesti ottaen, suurimmat tietoturvariskit liittyvät ihmisten toimintaan tekniikan parissa ja tälle kaikki laitetoimittajat ovat samalla lailla alttiita. Näitä riskejä hallitaan tietoturvakäytännöillä verkon päivittäisessä käytössä.
Kysymys vain Elisalle. Suomen valtio on Elisan suurin omistaja (10 %) sijoitusyhtiö Solidiumin kautta. Solidiumin tehtävänä on omistaa vähemmistöosuuksia kansallisesti merkittävissä yhtiöissä. Onko Elisan johto käynyt keskusteluja pääomistajan kanssa siinä vaiheessa, kun se teki päätöksen valita Huawein yhdeksi 5G-verkkolaitetoimittajakseen.
– Emme kommentoi keskusteluja omistajiemme kanssa.
Milloin yhtiönne valitsi Huawein?
Elisa:
– Elisa on pitkään tehnyt yhteistyötä eri verkkolaitevalmistajien kanssa. Teknologian ja standardien kehittyessä myös toimittajakanta elää.
DNA:
– Vuonna 2019.
Keskusteltiinko yhtiössänne tuolloin Pelttarin mainitsemista Kiina-riskeistä?
Elisa:
– Verkkojen kehittäminen on pitkäjänteistä ja jatkuvaa toimintaa. 5G-verkkoihin liittyvät asiat nousivat yleiseen keskusteluun vasta vuonna 2019. Elisa seuraa ja huomioi toiminnassaan myös yhteiskunnassa käytävää keskustelua. Isoihin päätöksiin liittyen tehdään aina riskiarviot.
DNA:
– Kyllä.
Jos hankintapäätös tehtäisiin nyt, niin voisiko se edelleen osua Huaweihin?
Elisa:
– Kysymys on spekulatiivinen, johon emme ota kantaa.
DNA:
– Kyllä. Syytöksistä huolimatta Huawein tekniikan osalta ei ole mitään konkreettista näyttöä tietoturvakompromisseista, kuten ei muidenkaan laitetoimittajien osalta. Sen lisäksi radioverkossa ei hallita verkon kriittisiä toimintoja, jonka vuoksi näemme, että Huawei radioverkkoteknologiajohtajana on edelleen relevantti toimittaja DNA:lle. Huawei on yleisesti tunnustettu teknologiajohtaja monella 5G-tekniikan osa-alueella ja DNA haluaa tarjota asiakkailleen parhaan mahdollisen palvelukokemuksen. Siten olemme eri verkon osa-alueille pyrkineet valitsemaan teknisestä näkökulmasta parhaat toimittajat tietoturvasta tinkimättä.
– Yleisesti ottaen on hyvä huomioida, että meillä on Suomessa jo erittäin hyvä ja kattava lainsäädäntö tämän osalta, kuten ministeri Harakka kommentoi syksyllä Ylelle.
– Lisäksi kyseisen lainsäädännön perusteella valtioneuvosto on juuri nimittänyt korkean tason edustajien verkkoturvallisuuden neuvottelukunnan, missä viranomaisten mahdollisia huolia on mahdollista käsitellä avoimesti ja luottamuksellisesti.
