Meillä saa tehdä sitä, mikä muualla on laitonta, sanoi kenraali kyberosaajien rekrytoinnista puolustusvoimiin – mitä lausunto tarkoitti?
Oikeusoppineet arvioivat, että prikaatikenraali Mikko Heiskanen ennakoi jo valmisteilla olevaa tiedustelulakia sanoessaan, että puolustusvoimat voi tunkeutua tietojärjestelmiin. ”Emmehän me nyt laittomuuksiin ihmisiä kannusta. Ei siitä ole kyse. Mutta tietoyhteiskuntaa puolustetaan tietoyhteiskunnan asein”, Heiskanen sanoo.
PUOLUSTUSVOIMIEN johtamisjärjestelmäpäällikkö Mikko Heiskanen esitti huolensa maanantaina 8. tammikuuta Uutissuomalaisen haastattelussa puolustusvoimien kyberosaston rekrytointipulmista.
Puolustusvoimilla ei ole prikaatikenraali Heiskasen mukaan ”varaa tai halua” lähteä palkkakilpailuun yksityisen puolen yritysten kanssa. Siksi kovimmat kyberosaajat lähtevät puolustusvoimista. Lahjakkuuksien rekrytointi on vaikeaa, sillä haastaviin tehtäviin hyviä hakemuksia tulee vähän.
Heiskanen varoitti, että kyberosaajien puute saattaisi olla merkittävä ongelma kansalliselle turvallisuudelle. Hän esitti haastattelussa räväkän ajatuksen puolustusvoimien rekrytoinnista:
”Motivoimme hakijoita työn mielekkyydellä. Meillä saa esimerkiksi tehdä laillisesti sellaisia asioita, mitkä missä tahansa muussa työssä olisivat laittomia. Esimerkiksi tunkeutua tietojärjestelmiin ja muokata siellä tietoja.”
Lausunnot ovat kiinnostavia, kun niitä tutkailee tarkemmin.
Tietojärjestelmiin tunkeutumista puolustusvoimat ei tällä hetkellä saa tehdä kuin erittäin tarkkaan säännellyissä yksittäistapauksissa. Puolustusvoimat voi käyttää poliisin kuunteluvaltuuksia eräissä vastatiedusteluun liittyvissä tapauksissa.
Osaltaan siksi Juha Sipilän hallitus ja eduskunta sorvaavat paraikaa tiedustelulakia.
Se saattaa tulevaisuudessa oikeuttaa puolustusvoimille kohdennetun verkkotiedustelun – tarkoin reunaehdoin.
”Vähän epäilyttää, että tuollainen summittainen tietojärjestelmiin tunkeutuminen olisi mitenkään lain mukaan mahdollista. Tulevaisuuden lainsäädännössäkin ainoastaan silloin, kun valtakunnan turvallisuutta vakavasti uhataan”, sanoo julkisoikeuden professori emeritus Teuvo Pohjalainen.
”Se on myös mielestäni harkitsematonta, jos noin rekrytoidaan.”
Lausunto mietityttää myös valtiosääntöoikeuden professori Tuomas Ojasta. ”Kuulostaa aika raflaavalta. Ehkä tuo lausunto on jotain sellaista, joka voisi saada kaikupohjaa, jos tiedustelulaki tulee aikanaan voimaan suurinpiirtein sellaisena, jota on toistaiseksi esitetty.”
Entä tuo ajatus siitä, että puolustusvoimissa voidaan tehdä sellaista, joka missä tahansa muussa työssä on laitonta. Onko se hyvä tapa rekrytoida vuonna 2017?
”Kuulostaa siltä, että olisi ollut parempi olla sanomatta”, Ojanen sanoo.
PRIKAATIKENRAALI Heiskanen vastaa soittopyyntöön lomaltaan.
Mitä mahdoitte tarkoittaa?
”Ihan tarkkoja yksityiskohtia en voi kaikesta kertoa, mutta se liittyy kybervaikuttamisen kehittämiseen”, Heiskanen sanoo.
”Emme tietenkään käytä näitä menetelmiä kuin poikkeusoloissa, mutta niitä täytyy harjoitella valmiiksi. Se tehdään erillisympäristöissä.”
Näillä erillisympäristöillä Heiskanen tarkoittaa sitä, että puolustusvoimat luo tietoverkkoihin hieman kuin virtuaalisia ampumaratoja, suljettuja verkkoja, joissa se harjoittelee tietojärjestelmiin tunkeutumista ja verkkohyökkäykseen puolustautumista.
Sitä puolustusvoimat harjoittelee esimerkiksi puolustusvoimien sisäisessä verkossa.
Tällainen ”kybervaikuttamisen ampumarata” luotiin esimerkiksi viime toukokuussa, kun Jyväskylän ammattikorkeakoulun it-instituutissa järjestettiin kansallinen kyberturvallisuusharjoitus.
Niitä on myös esimerkiksi Maanpuolustuskoulutusyhdistyksen kyberturvallisuuden erikoiskursseilla, joten puolustusvoimat ei suinkaan ole ainoa paikka, jossa tietoverkkoihin tunkeutumista voi treenata.
VALMISTEILLA on tiedustelulaki, jonka Juha Sipilän hallitus haluaa pakettiin jo tällä vaalikaudella. Kyse siinä on kuitenkin niin isoista periaatteellisista asioista, että laki edellyttää muutoksia perustuslakiin.
Tiedusteluvaltuuksien lisäämistä perustellaan erityisesti uusilla uhilla, kuten hybridivaikuttamisella sekä kyberhyökkäysten torjunnalla. Työryhmien ehdotusten mukaan tietyt viranomaiset saisivat jatkossa siepata, tallentaa ja lukea tai kuunnella kohdennetusti Suomen rajat ylittävää verkkoliikennettä.
Liittyikö lausuntosi valmisteilla olevaan tiedustelulakiin?
”Välillisesti. Jos haluat vaikuttaa, niin täytyy tiedustella”, Heiskanen sanoo.
Oliko tuo muotoilu – tehdä laillisesti asioita, mitkä missä tahansa muussa työssä ovat laittomia – fiksu tapa rekrytoida kyberammattilaisia puolustusvoimille?
”Tämä yksittäinen asia sai liian ison painoarvon. Se, mitä oli ajatus sanoa, oli että meidän rekrytoinnissa muut asiat, kuten arvot, ovat palkkaa tärkeämpiä”, Heiskanen sanoo.
”Emmehän me nyt laittomuuksiin ihmisiä kannusta. Ei siitä ole kyse.”
”Mutta tietoyhteiskuntaa puolustetaan tietoyhteiskunnan asein.”
Jäivät sinänsä taitavat Combat camera -videot kyllä kakkoseksi 
