Uutinen venäläisen operaattorin Suomeen perustamasta tietoliikennekeskuksesta hämmensi kaksi viikkoa sitten. Miten venäläinen operaattori voi hyökkäyssodan ollessa kesken perustaa Suomeen tietoliikennekeskuksen, etenkin kun Traficom kommentoi olevansa asian suhteen mediatietojen varassa? Kansanedustaja ehti jo somessa vaatia tiukempia rajoituksia ja lisää valvontaa.
Odotin, että jokin media tarttuisi aiheeseen ja selvittelisi sitä tarkemmin, mutta mitään ei kuulunut. Selvittelin sitten itse.
"Tietoliikennekeskus" on ilmeisesti venäläisen Beeline-operaattorin itsensä käyttämä termi ja turhan mahtipontinen. Ilmeisesti kyse on vain yhdysliikennepisteestä (IPX). Se voi olla järeämpi reititin konesalissa, joka yhdistää eri operaattorien verkkoja (siitähän se internet-nimikin on tullut, eri toimijoiden verkkojen yhdistämisestä).
Kun operaattori myy asiakkaalleen nettiyhteyden, sillä pitää itsellään olla sopimuksia muiden operaattorien kanssa liikenteen välittämisestä, jotka sitten taas sopivat muiden kanssa ja niin edelleen. Yhdysliikennepiste on paikka, jossa eri operaattorien verkot kohtaavat toisiaan ja vaihtavat liikennettä keskenään.
Suomalaisten operaattorien yhdysliikennepiste on FICIX: laitetila, johon tulevat eri operaattorien kaapelit ja järeä reititin vaihtaa liikennettä niiden välillä. FICIXin jäsenlistalta löytyy vain yksi selvästi venäläinen operaattori: RASCOM JSC. Tämä on ilmeisesti eri operaattori kuin saman niminen afrikkalainen satelliittiverkon toimija (Rascomstar.com)?
Venäläisen RASCOMin sivujen mukaan yksi sen partnereista on suomalainen Digita. Kyse on colocation-yhteistyöstä eli käsittääkseni jakavat saman laitetilan. Olisi kiinnostavaa tietää, meneekö Digitan verkosta liikennettä venäläisen operaattorin verkkoon tai päinvastoin. "Liikenne" tarkoittaa tässä yhteydessä sekä internet- että matkapuhelinliikennettä. Rascom listaa peräti 10 kytkentäpistettä, yksi Espoossa, yksi Vantaalla ja loput Helsingissä (osoitteineen).
Kriittisyydestään huolimatta kaapeliyhteyksien teleoperaattoriksi voi Suomessa ryhtyä kuka tahansa. Radiotaajuudet ovat sitten eri juttu. Operaattorilta edellytetään kuitenkin teletoimintailmoitusta Traficomille. Lista ilmoituksen tehneistä yrityksestä löytyy teletoimintarekisteristä. Listalta ei kuitenkaan löydy Beelinea eikä Rascomia (tai sen emoyhtiö Vimpelcomia).
Mitä sitten toiminta teleoperaattorina tarkoittaa? Ainakin yhteyksien myyntiä asiakkaille. Harva operaattori kaivaa itse maahan kuitua fyysisesti oman verkon rakentamiseksi. Tuskin myöskään venäläinen Rascom on itse kaivanut kaapeleita Suomesta Venäjälle. Todennäköisesti se ostaa kapasiteettia tai kuidun käyttöoikeutta joltain suomalaiselta toimijalta, joka varsinaisesti omistaa kaapelin.
Mutta kuinka monta venäläistä operaattoria toimii Suomessa? Mikä on täällä toimivien operaattorien omistuspohja ja miten ne liittävät omat verkkonsa muihin? Kukaan ei tiedä.
Voi tuntua yllättävältä, ettei operaattoritoimintaa valvota tämän tarkemmin. Traficomilla on kuitenkin oikeus valvoa operaattorien toimintaa ja teknistä tietoturvaa, sillä laki velvoittaa kuljettamaan liikenteen sen sisältöä urkkimatta. Tarkastuksia voidaan tehdä, jos toiminta herättää epäilyksiä. Ilmeisesti näin ei ole vielä käynyt.
Mikä sitten olisi pahinta, mitä pahantahtoinen operaattori voisi tehdä? Ainakin vakoilla oman verkkonsa läpi kulkevaa liikennettä, ehkä myös häiritä kyberhyökkäyksessä tahallisesti muita operaattoreita sotkemalla verkkojen reititystietoja. Tällainen havaittaisiin nopeasti ja johtaisi liiketoiminnan loppumiseen, mutta kriisitilanteessa sitäkään ei voi sulkea pois.
Vieraan maan omistamassa verkossa voi yhdysliikennesopimusten vuoksi kulkea vaikka kahden suomalaisen asiakkaan keskinäistä liikennettä. Tätä asiakas ei voi tietää, ja kun operaattorien taustat näyttävät olevan huonosti tunnettuja, kannattaa aina salata kaikki vähänkin tärkeä liikenne. Vaikka oma operaattori olisi luotettava, seuraavaksi liikenteen saava ei välttämättä ole sitä. Näin internet on aina toiminut.
Itselle herää myös kysymys tiedustelulakien kiertämisestä. Onko siviili- ja sotilastiedustelua tekevillä tahoilla varmasti riittävän laajat pääsymahdollisuudet, vai voidaanko operaattoreita perustaa vain siksi, että niillä kierretään tiedustelun laillisia seurantapisteitä?
Olisiko tarpeen valvoa operaattoritoimijoita tarkemmin vai onko toiminta samanlaista kuin kaikki muukin bisnes?
Muokattu 25.8.2025
6 kommenttia:
Eiköhän nuo viestien, tiedostojen ja postien salausneuvot ole sikäli jo ikivanhoja, että Ruotsin armeija alkoi valvomaan kaikkea viestiliikennettä, ja ainakin koska silloin noin 20-vuotta sitten kaikki Suomeen tuleva liikenne enemmän tai vähemmän tuli Ruotsin kautta, se tarkoitti myös Suomalaisen liikenteen nuuskimista. Nykyisin tilanne voi sikäli olla eri, kun kaapeleita tulee muualtakin kuin Ruotsista. Ei kuitenkaan poista itse asiaa. Aikoinaan vuonna 2008 asia oli isokin kohu.
https://www.talouselama.fi/uutiset/a/1af21757-f046-37c7-ab01-554cd1f362cb
Tuossa on maksumuurin takana jotain etäisesti asiasta.
Kyllähän tässä vaiheessa pitäisi tietää, että NSA ja kumppanit valvovat kaikkea liikennettä. Jos et käytä vahvaa salausta niin kaikki tiedot menee CIA:lle ja kumppaneille. Ei tästä pitäisi olla tässä vaiheessa enää minkäänlaista epäselvyyttä.
NSA:lle ja muiden maiden vastaaville emme voi mitään, mutta olisi ehkä hyvä tietää Suomessa toimivien operaattoriyritysten taustoista nykyistä enemmän. Ne ovat kuitenkin osa kriittistä infrastruktuuria.
Hyvänä uutisena (tai huonona, riippuen näkökulmasta) Apple päihitti Brittihallituksen kotkotukset salauksien purkamisesta. Hyvä uutinen on tietysti se, että Apple pystyi siihen ja huono uutinen on se, että Apple pystyi siihen (eli firmat on jo ylitse isojen kansojen hallituksien). On kyllä outo juttu, kun tähän asiaan palataan aina säännöllisin väliajoin. Sen voi ymmärtää jostain Venäjältä tai Kiinasta, jolla asia on joko aikoja ollut tai juuri tulossa (Venäläinen Max). Mutta että jopa Euroopan Unionin kaltaiset tahot kerta toisensa jälkeen jaksaa tuosta asiasta jauhaa. Ei mene sinne kaaliin näille päättäjille, että se joko on salattua tai sitten ei ole. Mutta mitkään takaportit ei toimi. Apple kuitenkin sai tämän terästettyä Brittihallitukselle. Ehkäpä Apple saa neuvotella tämän asian myös EU:n kanssa, koska ei taida muuten jakeluun mennä. Tosin Trumpin kauden jälkeen odotettavissa on kieppi viidestoista tätä samaa asiaa.
Tilanne on nykyään se, että kannattaa lähteä siitä, että kaikki netissä kulkeva tieto menee NSA:lle suoraan. NSA ja kumppanit keräävät myös tietoa jolla voi olla tulevaisuudessa käyttöä. Eli se mitä kirjoitat tänään voi olla, että NSA hyödyntää sitä vaikka 2050 kun on kehitetty kvanttiteknologiaan perustuvia murtojärjestelmiä.
https://jpoli.blogspot.com/2025/08/nsa-ja-echelon.html
Lähetä kommentti