F-Secure hoiatab USA digisõltuvuse eest

Haigla võib esmaspäeva hommikul töötada väliselt tõrgeteta. Hoone on alles, võrgukaablid on ühendatud, keldris töötavad serverid. Ent registratuuri töötaja ei pääse süsteemi sisse. Mitte küberrünnaku ega elektrikatkestuse tõttu, vaid seepärast, et USA ettevõte, kes haldab haigla kasutajatuvastust, on muutnud ligipääsutingimusi. Patsientide andmed on füüsiliselt samas majas või lähedal asuvas andmekeskuses, kuid töötaja ei saa neid avada.

Selline näeb digisõltuvus välja praktikas. Probleem ei pea avalduma katkiste kaablite või põlevate andmekeskustena. Piisab sellest, et uksekoodi kontrollib keegi teine. Kui Soome küberturbeettevõtte F-Secure juht Timo Laaksonen hoiatas sel kuul, et Euroopa sõltub sügavalt USA kontrollitavatest kriitilistest teenustest, pidas ta silmas just niisugust vaikset struktuurset haavatavust (Yle).

Uksekood ei asu Euroopas

Haavatavuse mõistmiseks tuleb vaadata, mis juhtub enne, kui haiglatöötaja oma postkasti või patsiendiregistrit näeb.

Ta sisestab kasutajanime ja parooli tuvastussüsteemi. Paljud Euroopa organisatsioonid kasutavad töötajate isiku kontrollimiseks USA ettevõtete hallatavaid identiteediteenuseid. Kõige levinum on Microsofti Entra ID. Kui teenus katkeb või ligipääs suletakse, muutuvad korraga kättesaamatuks kõik selle taga olevad rakendused (Hypergate). Üks lukustatud uks võib tähendada kümneid suletud ruume.

Sama loogika kehtib pilvetaristu juhtpaneelide kohta. Need on keskkonnad, kus IT-osakonnad loovad servereid, haldavad andmebaase ja kontrollivad krüptovõtmeid, mis kaitsevad tundlikke andmeid. Haigla patsiendiandmed võivad füüsiliselt asuda Frankfurdi serveris. Kui juhtpaneel, arvelduskonto ja digitaalsed võtmed kuuluvad USA emaettevõtte kontrolli alla, ei tähenda „Euroopas majutatud” veel „Euroopa kontrolli all” (JRC).

Sama muster kordub e-posti, dokumendihalduse, tarkvarauuenduste ja ka DNS-i puhul, mis juhatab brauserid õigetele veebiaadressidele. Saksamaa uuringu järgi sõltub ligikaudu 96% Saksa ettevõtetest imporditud digitehnoloogiatest. USA pilveteenusepakkujatele kuulub üle 70% Euroopa turust (egovernment.de).

Kui lukk päriselt pöördus

Kolm hiljutist juhtumit näitavad, et tegu ei ole teoreetilise riskiga.

Tehisintellektiettevõte Anthropic peatas osa kasutajate ligipääsu oma uusimatele mudelitele, et täita USA ekspordikontrolli nõudeid. Ühtegi serverit ei eemaldatud. Õiguslik korraldus muutis digivõimekuse teatud kasutajate ekraanidelt lihtsalt kättesaamatuks (AP, Reuters).

Hollandis blokeeris kohus USA ettevõtte Kyndryli katse osta Solvinity, mis majutab DigiD-d, Hollandi kodanike maksude ja tervishoiu jaoks kasutatavat digitaalse identiteedi süsteemi. Põhjus oli USA õigusruum. CLOUD Act ja FISA võimaldavad Ameerika omanduses ettevõtetelt andmeid nõuda sõltumata sellest, kus andmed füüsiliselt paiknevad. Riiklik identiteedisüsteem ei saa sellise õigusliku katuse all turvaliselt toimida (Ius Mentis).

Prantsusmaal leidis rahvusassamblee uurimine, et umbes 80% avaliku sektori tarkvarahangetest liigub USA osaliste kaudu. Nende väärtus on ligikaudu 1,5 mlrd € aastas. Ministeeriumid, energiaettevõtted ja transpordivõrgud sõltuvad seega tarnijatest, kelle ligipääsu võiks poliitilise või õigusliku surve korral piirata (Banque des Territoires, Clubic).

Varuvariandid, mitte fantaasiad

Euroopa ei ehita USA tehnoloogiapinu lühikese ajaga nullist uuesti üles. Mastaabiefekt teeb selle lähiaastatel ebarealistlikuks. Küll aga saab vähendada kahju, mis tekib siis, kui üks ligipääsukiht ära kaob.

Prantsusmaa nõuab nüüd, et tundlikuks riigikasutuseks sertifitseeritud pilveteenuseid ei saaks sundida välisriigi õiguse alusel kontrolli loovutama (CER). Saksamaa arendab avatud lähtekoodiga töökeskkonda openDesk. Euroopa Komisjoni tehnoloogilise suveräänsuse pakett käsitleb kiipe, tehisintellekti, pilve ja avatud lähtekoodi ühe probleemistikuna (European Commission).

Soome küberturbeuurija Mikko Hyppönen lisab sageli tähelepanuta jääva kihi: ka kaitsevahendid ise võivad muutuda sõltuvuseks. Helsingis paigaldatud tulemüür võib saada ohuluuret, viirusesignatuure ja tarkvarauuendusi välismaisest teenusest. Kui see voog katkeb, jääb kaitsesüsteem pimedaks (YouTube / Hyppönen).

Euroopa haigla, omavalitsuse või ministeeriumi praktiline test on lihtne: kui homme hommikul kaob üks tarnijakonto, üks identiteediteenus või üks uuendusvoog, kas töötajad saavad endiselt sisse logida, dokumente kätte ja omavahel suhelda? Asutustel, kes vastavad jaatavalt, on tegelik kontroll. Teised on üürnikud, kes pole veel kontrollinud, kelle käes on võti.