Salaustekniikka kokonaistietoturvallisuuden osana

Kirjoittajat

• Hannu Koukkula Pääesikunta

Avainsanat:

Tietoturvallisuus, salaustekniikka

Abstrakti

Artikkelin johdannossa todetaan tietoturvallisuuden merkityksen lisääntyminen ja siihen johtaneet syyt. "Merkittävää on myös ollut, että aikaisemmin pääasiassa sotilas-, poliisi- ja diplomaattiviestiyhteyksien turvaamiseen käytetyt salausmenetelmät ovat levinneet lähes kaikkien yhteiskunnan sektoreiden ja jopa yksityisten henkilöiden laajaan käyttöön tietoturvallisuuden tehokkaina kehitystyökaluina." Kirjoittajan mukaan "kirjoituksessa tarkastellaan tietoturvallisuuden laaja-alaisuutta ja sen kehittämisen monitahoisuutta pääosin määritelmätasolla. Kirjoituksen pääpaino on salaustekniikan keskeisimmissä asioissa. Aihepiirin laajuudesta johtuen yksityiskohtiin ulottuva tarkastelu ei ole yleensä ollut mahdollista. Useat, tärkeätkin salaustekniikan aiheet on jouduttu tällä kerralla jättämään käsittelemättä."
Toisessa luvussa tarkastellaan tietoturvallisuuden osa-alueita, käsitellen pääsynvalvontaa, luottamuksellisuutta, eheyttä, käytettävyyttä ja kiistämättömyyttä. Seuraavaksi käsitellään riskien arviointia ja analyysia. Salausmenetelmiä ja - algoritmeja käsittelevässä luvussa esitellään tärkeimmät julkaistut algoritmit ja niiden pääominaisuudet sekä toimintamuodot. Luvussa, "Salaustekniikan hyvyys", tarkastelussa ovat salaustekniset turvapalvelut, salausalgoritmien ratkaisutavat, valintakriteerit ja eräiden algoritmien ajankohtaista turvallisuutta. Viimeisessä luvussa käsitellään tietoturvallisuuden kansainvälistä kehitystä ja lyhyesti Suomessa tapahtuvaa kehitystä