Helsingin Sanomien heinäkuinen uutinen hätkähdytti: Venäjä käyttää Suomen datakeskuksia vakoiluun. Jutussa siteerattiin Supolta saatuja tietoja, jonka mukaan Venäjä ja Kiina käyttävät Suomessa sijaitsevia datakeskuksia kybervakoiluun.
Herää epäilys, että joku on ymmärtänyt jotain väärin. Ainakin termin "datakeskus" käyttäminen tässä yhteydessä on harhaanjohtavaa, ottaen huomioon miten tulenarka termistä on tullut. Datakeskusten sähkönkulutus, verotus ja ympäristövaikutukset ovat koko ajan esillä Suomen mediassa.
Suora sitaatti Hesarin jutusta: "Lähettämässään sähköpostissa supo kirjoittaa, että suomalaisten datakeskusten tehdyn kybervakoilun määrä on kasvanut Suomessa merkittävästi koko 2020-luvun ajan." Lauseesta puuttuu selvästi jotain, eikä sitä ole korjattu ainakaan nettiversioon. Huolimatonta työtä Hesarilta, mutta nykyään valitettavan yleistä mediassa.
Juttua lukemalla itselle syntyy käsitys, että kyse ei ole varsinaisista datakeskuksista vaan pikemminkin hosting-palveluista. Kuka tahansa voi vuokrata tilaa konesalista ja alkaa myydä sitä eteenpäin rikollisten käyttöön. Myös oman konesalin perustaminen on helppoa, eikä toiminta ole luvanvaraista.
Yleensä datakeskuksella tarkoitetaan kuitenkin isoa, tähän tehtävään rakennettua konesalia, jossa toimii rakennuttajan omia palvelimia. Hostingin ja datakeskuksen raja on veteen piirretty viiva, mutta likimain sama kuin kioskilla ja ostoskeskuksella. Kioskia ei pidä kutsua ostoskeskukseksi, vaikka siellä onkin tarjolla erilaisia tuotteita eri valmistajilta.
Juttu sisältää huolestuttavan tiedon ns. bullet proof -hostingpalveluiden leviämisestä Suomeen. Saksassa ja varsinkin Hollannissa on jo pitkään toiminut rikollisia yrityksiä, jotka tarjoavat palvelintilaa hakkerien, piraattien, lapsipornon levittäjien ym. käyttöön. Yritykset eivät halua puuttua laittomuuksiin eivätkä tuntea asiakkaitaan, joten palveluista maksetaan käteisellä tai kryptovaluutoilla. Tietoliikenteestä ei pidetä lokeja, joten poliisi ei pääse tutkimaan epäiltyjä rikoksia.
Tällaista toimintaa ei saa päästää leviämään Suomeen datakeskusten vanavedessä. Lain on velvoitettava hosting-operaattorit tuntemaan asiakkaansa ja sulkemaan heidän palvelunsa, mikä toiminta havaitaan laittomaksi. Kirjoitin tähän liittyen asiasta jo vuosi sitten.
Datakeskuksista on tarpeeksi ongelmia ilman, että niitä sotketaan vakoiluun ja kyberhyökkäyksiin.
Ei kommentteja:
Lähetä kommentti