Googlen Haminan palvelinkeskus voi parantaa suomalaisen valtionhallinnon tietoturvaa

Julkishallinnon palvelut ovat yleinen palvelunestohyökkäysten kohde. Suomessa viimeisin valtionhallinnon palveluihin kohdistunut, uutiskynnyksen ylittänyt hyökkäys tapahtui elokuun puolivälissä. Hyökkäys kohdistui Suomi.fi-tunnistautumispalveluun, ja sen seurauksena kirjautuminen muun muassa Poliisin, Verohallinnon, Kelan, Väestörekisterikesksen ja Omakanta-palveluihin oli mahdotonta.

Hyökkäyksiä seuraavissa puolustuspuheenvuoroissa kuullaan monesti, että uusimmat ja tehokkaimmat tietosuojamenetelmät ovat hintavia ja että hyökätty on altavastaavan asemassa; tietoturvan ylläpitäminen on kovaa kilpajuoksua.

Valtionhallinnon ja terveyssektorin palvelut ovat aiemmin vältelleet esimerkiksi Googlen tarjoamia pilvipalveluita muun muassa siksi, että niiden tietoja tulisi säilöä vain Suomen rajojen sisällä. Haminan uuden palvelinkeskuksen ansiosta näillä on yksi syy enemmän siirtyä Googlen tietoturvallisten ja nykyaikaisten pilvipalveluiden pariin.

“Tietoturva ei enää ole ainakaan kustannuskysymys, sillä Google Cloud Platformin käyttö on edullista ja tietoturvaominaisuudet tulee siinä kaupan päälle”, sanoo Qvikin tietoturva-asiantuntija ja Googlen pilvipalveluiden asiantuntija Jerry Jalava. Muista pilvipalveluista poiketen, Googlen palvelut ovat lähtökohtaisesti tietosuojattuja ja tietoliikenne on salattua.

“Jos verkkosivut on rakennettu Googlen pilvipalveluiden päälle, esimerkiksi palvelunestohyökkäyksistä ei tarvitse huolia”, Jalava sanoo. “Valtionhallinnon verkkopalvelut ovat yleisiä kohteita palvelunestohyökkäyksille. Helpoin tapa suojautua näiltä olisi hyödyntää Googlen pilvipalveluita.”

Minkään palveluntarjoajan tietoturvaratkaisut eivät takaa 100 prosenttista suojaa kaikilta hyökkäyksiltä, mutta Googlen pilvipalveluiden tietoturvaratkaisuilla ja oletuksilla voi rakentaa palveluille luotettavan suojan.