Teknologia

Valtion tietotekniikka­keskus oli ostanut verkkohyökkäyksiä vastaan suojauksen – se ei toiminut, ja valtionhallinnon verkkosivuja kaatui sunnuntaina

Valtion tieto- ja viestintätekniikkakeskuksen Valtoriin on kohdistunut haitallisia palvelunestohyökkäyksiä aikaisemminkin. Aiempien hyökkäysten jälkeen ulkoiselta toimittajalta ostettu suojauspalvelu ei kuitenkaan suojannut sunnuntain hyökkäystä vastaan.

Useat valtionhallinnon verkkosivut ja sähköinen tunnistaminen olivat poissa käytöstä sunnuntaina palvelunestohyökkäyksen vuoksi. Hyökkäys alkoi sunnuntaina noin kello 16. Esimerkiksi tunnistuspalveluita koostava suomi.fi-sivusto ei toiminut ja useille viranomaisten verkkosivuille ei päässyt.

Palvelunestohyökkäys kohdistui valtion tieto- ja viestintätekniikkakeskuksen Valtorin ylläpitämään valtion sivujen yhteiseen julkaisualustaan sekä valtion sähköiseen tunnistamiseen.

”Tämä oli pahempi juttu tämä tunnistaminen. Palvelussa on yli viisi miljoonaa tapahtumaa kuussa”, sanoo Valtorin toimitusjohtaja Pasi Lehmus.

Tunnistautuminen ei onnistunut esimerkiksi sosiaali- ja terveydenhuollon Kanta-palveluun tai Kelan verkkopalveluun.
Mainos (Teksti jatkuu alla)
Mainos päättyy

Yhteistä julkaisualustaa, tuttavallisemmin Yjaa, käyttävät useat ministeriöt ja valtionhallinnon organisaatiot. Muiden muassa puolustusvoimien, tietosuojavaltuutetun, oikeusministeriön, tullin ja valtioneuvoston sivut olivat poissa käytöstä koko sunnuntai-illan.

Palvelunestohyökkäys Valtoria vastaan ja Yjaan ei ole ensimmäinen. Hyökkäykset ovat kaataneet valtionhallinnon verkkosivuja sen kautta esimerkiksi huhtikuussa ja toukokuussa 2016.

”Pitkään Yja on saanutkin olla rauhassa niiden jälkeen”, Lehmus sanoo.

Lehmuksen mukaan tähän julkaisujärjestelmään otettiin kevään 2016 palvelunestohyökkäysten jälkeen käyttöön ulkoinen palvelunestohyökkäysten suojaus.

”Ne on niitä pesuripalveluita. Nyt meidän täytyy yhdessä kumppaniemme kanssa selvittää, miten tämä hyökkäys pääsi suojauksesta läpi.”

Toistaiseksi vahvistamattomien tietojen mukaan palvelunestohyökkäyksen tyyppi on ollut sellainen, etteivät tavanomaiset pakettipesurit pysty torjumaan sitä. Pakettipesurit suodattavat tietyn tyyppisiä liikennepaketteja sivustoille ohjatusta liikenteestä, mutta syn flood -nimellä kutsuttu hyökkäystyyppi ei perustu pakettiliikenteeseen.

Pasi Lehmus ei halua nimetä suojauksen toimittajaa, mutta yleisellä tasolla hän nimeää Valtorin suurimmiksi toimittajiksi Tiedon ja Telian.

Lopulta sunnuntain hyökkäys saatiin selätettyä estämällä kaikki ulkomaanliikenne niihin palveluihin, joihin hyökkäys kohdistui.

”Tämä osoittautui hyvin tehokkaaksi ja olemme nyt sopineet, että näin tehdään jatkossakin jos hyökkäyksiä vielä tulee”, sanoo Lehmus.

Yja on osoittautunut erikoiseksi hankkeeksi muistakin syistä kuin siksi, että se on voitu toistuvasti lamauttaa palvelunestohyökkäyksellä.

Palvelu otettiin käyttöön alkuvuodesta 2015 ensimmäisenä Valtioneuvoston sivuilla. Asiasta samana vuonna kertoneen Image-lehden mukaan Yja ensin myöhästyi noin vuoden. Yjan käyttöpalveluista vastaa Tieto Finland Oyj, ja sovelluskehityksestä Hämeenlinnasta lähtöisin oleva ohjelmistoyritys Ambientia. Valtion erityisvirasto Valtori toimii tilaajana ja koordinaattorina valtion yksiköiden suuntaan. Yja-hanketta on pidetty kumman läpinäkymättömänä, ja kilpailuttaminen tai sen puutteet ovat herättäneet kritiikkiä.

Tieto Finland Oyj on kuluvana vuonna toimittanut Valtorille ohjelmistoja, tuotteita ja palveluita 25,8 miljoonalla eurolla. Luku selviää valtion Tutki hankintoja -palvelusta.

Viestintäviraston pääjohtaja Kirsi Karlamaa ilmaisi huolensa palvelujen keskittämisen turvallisuudesta Twitterissä aamulla.

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Onko kuvassa näkemäsi nainen nuori vai vanha? Yksi kuuluisimmista illuusioista on elänyt vuodesta 1915 internetin keskustelupalstoille — Nyt tutkijat selvittivät sata vuotta vanhan kuvan ”jujun”

    2. 2

      Taksikuski tuijotti vaihdekeppiä, ajoi madellen ja vaati maksua käteisellä Helsingin keskustassa – Teippihuijaus paljastui, kun Inari Suomela valitti sekavasta kyydistä taksiyhtiöön

    3. 3

      Love Island Suomi lätsähti täydelliseksi pannukakuksi teknisten ongelmien takia – Sub-kanavan suuren tosi-tv-satsauksen tilalla näytettiin Simpsoneita

    4. 4

      Friteerattuun kanaan erikoistunut pikaruokaketju Kentucky Fried Chicken tulee Suomeen

    5. 5

      ”Amerikan isäpappa” Bill Cosby tuomittiin rikoksesta, josta hän näytti pitkään selviävän rangaistuksetta – #metoo-keskustelu vaikutti todennäköisesti siihen, että syytökset otettiin nyt vakavasti

    6. 6

      ”Hän ei lopeta koskaan” – Tällainen mies on rahalla, viinalla ja nuuskalla lapsia Helsingin keskustassa houkutellut sarjahyväksikäyttäjä

      Tilaajille
    7. 7

      Häräntappoaseen kirjoitti 17-vuotias tyttö – sellaista ei tänä päivänä nähtäisi, eikä nähdä

    8. 8

      Trump jakoi YK-puheessa maailman Yhdysvaltojen ystäviin ja hyväksikäyttäjiin – video näyttää, kuinka kuulijat nauroivat presidentin väitteelle hänen hallituksensa saavutuksista

    9. 9

      Kyllä, Lily Allen tilasi naisprostituoidun ja harrasti seksiä Liam Gallagherin kanssa – mutta hänen muistelmissaan on kyse paljon isommista asioista

    10. 10

      Halvaantunut yhdysvaltalainen mies kävelee selkärankaan asennetun elektrodin ansiosta – se vahvistaa aivojen viestit lihaksille

    11. Näytä lisää
    1. 1

      Onko kuvassa näkemäsi nainen nuori vai vanha? Yksi kuuluisimmista illuusioista on elänyt vuodesta 1915 internetin keskustelupalstoille — Nyt tutkijat selvittivät sata vuotta vanhan kuvan ”jujun”

    2. 2

      Taksikuski tuijotti vaihdekeppiä, ajoi madellen ja vaati maksua käteisellä Helsingin keskustassa – Teippihuijaus paljastui, kun Inari Suomela valitti sekavasta kyydistä taksiyhtiöön

    3. 3

      Harvinainen geneettinen ”lottovoitto” venytti Shawn Bradleyn 229-senttiseksi – sen pidemmäksi ei terve ihminen juuri kasva

    4. 4

      Friteerattuun kanaan erikoistunut pikaruokaketju Kentucky Fried Chicken tulee Suomeen

    5. 5

      OP aloittaa kuuttatuhatta työntekijää koskevat yt-neuvottelut – Tarkoitus ei ole päästä säästöihin irtisanomisilla, vakuuttaa pääjohtaja Ritakallio

    6. 6

      Työttömät kantavat metsässä puita ilman palkkaa, mutta onko siitä ihmelääkkeeksi Suomen ongelmiin? ”Hyödyllisiä töitä, joita kukaan ei muuten tekisi”

      Tilaajille
    7. 7

      Isä jää varjoon, kun lapsi valitsee äidin – Suosikki­asetelmalle on luonnolliset syynsä, ja näin se puretaan

      Tilaajille
    8. 8

      Kyllä, Lily Allen tilasi naisprostituoidun ja harrasti seksiä Liam Gallagherin kanssa – mutta hänen muistelmissaan on kyse paljon isommista asioista

    9. 9

      Häräntappoaseen kirjoitti 17-vuotias tyttö – sellaista ei tänä päivänä nähtäisi, eikä nähdä

    10. 10

      Vaihtokuvat näyttävät, kuinka venäläisen liikemiehen ja Airiston Helmen hankkimat alueet ovat muuttuneet vuosien saatossa

    11. Näytä lisää
    1. 1

      Köyhien lasten hätä alkoi näkyä, kun toimeentulotuki siirtyi Kelan hoitoon – ”Tapaan lapsia, jotka ovat silmät pyöreinä, kun vien heille juustoa tai jogurttia”

    2. 2

      Puolella miljoonalla suomalaisella on riittämätön lukutaito – Testaa, kuinka hyvin itse ymmärrät lukemaasi

    3. 3

      Äiti riehui, ryyppäsi ja teki lopulta itsemurhan – Kun Sari Järn halusi ymmärtää miksi, hän löysi suvun synkän historian

      Tilaajille
    4. 4

      Krp ottanut kiinni kolmannen henkilön Turun seudun laajoissa kotietsinnöissä – ”Etsinnät sujuneet suunnitelmien mukaan”

    5. 5

      Sotilaslähde HS:lle: Airiston Helmi ollut vuosia Puolustus­voimien ja Supon tarkkailussa – ”Ne hankkivat strategisia kohteita ja me olemme hölmöjä, kun olemme myyneet”

    6. 6

      Työelämä on ajautunut aivot turruttavaksi silpuksi, mikä ajaa kolmekymppiset työkyvyttömyyteen – Aivotutkijoiden ratkaisu on uusi työaika, ja näin se toimii

      Tilaajille
    7. 7

      Markku hakee Viipurista bensaa, seksiä ja puolisolle kukkia – Yhä useampi itärajan mies tuo myös hiv:n, mutta testeihin Markku ei mene

      Tilaajille
    8. 8

      Miehet ovat usein tajuamattaan henkisen väkivallan uhreja – ”Miehillä voi olla parinkymmenen vuoden kokemus alistamisesta”

    9. 9

      ”Ongelmista ykkönen on viina, kakkonen on viina ja kolmonen on viina” – Ensihoidon eläköityvä vastuulääkäri Teuvo Määttä on nähnyt Helsingin pimeän puolen

    10. 10

      ”Hän ei lopeta koskaan” – Tällainen mies on rahalla, viinalla ja nuuskalla lapsia Helsingin keskustassa houkutellut sarjahyväksikäyttäjä

      Tilaajille
    11. Näytä lisää
    Uusimmat
    1. Tunti sitten
    2. ”Amerikan isäpappa” Bill Cosby tuomittiin rikoksesta, josta hän näytti pitkään selviävän rangaistuksetta – #metoo-keskustelu vaikutti todennäköisesti siihen, että syytökset otettiin nyt vakavasti
    3. 2 tuntia sitten
    4. Pelko Malediivien syöksymisestä kriisiin väheni, kun itsevaltainen presidentti myönsi vaalitappionsa – yllätystulos voi kääntää paratiisisaarten katseen Kiinasta länteen
    5. Presidentti Niinistö vastasi YK-puheessaan Trumpille mainitsematta häntä nimeltä: Kansainvälinen yhteistyö on ”paineen alla”
    6. Love Island Suomi lätsähti täydelliseksi pannukakuksi teknisten ongelmien takia – Sub-kanavan suuren tosi-tv-satsauksen tilalla näytettiin Simpsoneita
    7. Airiston Helmi on ollut puolustusministeriön syynissä 2010-luvulla – mitään hälyttävää ei löytynyt
    8. Jokereille toinen peräkkäinen tappio ja ikävä takaisku – kapteeni Peter Regin loukkaantui
    9. Molemmat talousrikoksista epäillyt miehet vangittiin – Tämä tiedetään nyt saariston laajasta poliisi­operaatiosta
    10. Bill Cosby sai vähintään kolme vuotta vankeutta – tuomari nimesi hänet vaaralliseksi seksuaali­rikolliseksi
    11. Ranskan ex-pääministeri Manuel Valls loikkaa Espanjan politiikkaan pyrkimällä Barcelonan pormestariksi – lupasi jättää Ranskan pysyvästi
    12. Britannian työväenpuolue otti uuden ärhäkän brexit-linjan: Ovi pidettävä auki uudelle EU-kansanäänestykselle
    13. Näytä lisää