Merivoimien kehitysnäkymät

Anteeksi maalaisuuteni mutta millainen fyysinen operaatio salausavainten hävittäminen on? Onko kyse siitä ettei tosiaan ehdi vai siitä ettei viitsi. Edellyttääkö tuo päätoimista viranhaltijaa hommaa hoitamaan? Ehtiikö siinä avainten hävittämisten välissä tehdä jotakin muutakin?

Veikkaan, että ei kannata kysyä, kun se tuosta lehtijutustakin on jätetty pois.
 
Anteeksi maalaisuuteni mutta millainen fyysinen operaatio salausavainten hävittäminen on? Onko kyse siitä ettei tosiaan ehdi vai siitä ettei viitsi. Edellyttääkö tuo päätoimista viranhaltijaa hommaa hoitamaan? Ehtiikö siinä avainten hävittämisten välissä tehdä jotakin muutakin?
En tiedä PV:n käytännöistä mitään, eikä minulla ole mitään turvaluokitusta, joten voin kommentoida yleisellä tasolla. Avaimet voivat olla tallennettuna tiedostoon kovalevyllä, muistitikulla tai muulla tallennuslaitteella. Ne voivat olla avainten käyttämiseen tarkoitetulla sirulla tietokoneessa, muistitikun näköisessä laitteessa tai sirullisen pankkikortin näköisellä kortilla. Avaimet voi olla myös tulostettu paperille, mutta tämä on yleensä varmuuskopio avaimista, joiden menettäminen olisi pahempi vahinko kuin niiden vuotaminen. Yleensä avaimet ovat vielä näissäkin erikseen salattuna salasanan tai pin-koodin avulla, paperinippu tietysti kassakaapissa. Useimmat erikoisemmatkin säilytysmuodot ovat kuitenkin pohjimmiltaan jotain näistä kolmesta perusmuodosta.

Avaimen luotettava hävittäminen on yllättäen vaikeinta tiedostosta. Tikku, kortti tai paperinivaska on helppo tuhota fyysisesti. Sirut sisältävät toiminnon avaimen luotettavaan tuhoamiseen, joten koko tietokonetta ei ole pakko hävittää, ja tikut ja kortit on mahdollista uudelleenkäyttää. Toki salaisista salaisimmissa käyttökohteissa voidaan haluta fyysisen tuhoamisen varmuus. Silloinkin tuhoaminen tehdään paremmilla tavoilla kuin vasaroimalla laitetta summanmutikassa.

Mutta tiedoston poistaminen levyltä ei oikeasti poista mitään vaan ainoastaan merkitsee tilan vapaaksi. Tiedoston ylikirjoittaminenkaan ei nykyään auta paljoakaan, sillä nykyiset kovalevyt siirtävät tiedoston osia (sektoreita) kirjoittamisen yhteydessä levyn tasaisen kulumisen varmistamiseksi. Sittenkin kun tieto on oikeasti onnistuttu ylikirjoittamaan monia kertoja, on alkuperäinen tiedosto onnistuttu lukemaan laboratorioissa purkamalla levy ja lukemalla magneettikiekkoja levyn omaa lukupäätä monta kertaluokkaa herkemmällä ja tarkemmalla laitteella. Näissä samoissa laboratorioissa pelastetaan jatkuvasti tietoja pahoin palaneilta tai jopa kuukausia merivedessä lionneilta kovalevyiltä. Se on ollut kaupallista toimintaa jo ainakin 90-luvulta, eikä enää tiedustelupalveluiden yksityinen temppu.

SSD-levyt ovat tietysti oma lajinsa. Niiden uutuuden vuoksi tietojen palauttaminen ei ole vielä yhtä saatavilla kuin magneettikiekkolevyiltä. Tutkimusta kyllä tehdään, ja yksi lupaava menetelmä on ollut höylätä sirua ohut kerros kerrallaan ja mitata joka kerroksen jälkeen sirun pinnan varaus. Uskon että tietojen palauttaminen niiltäkin onnistuu ennemmin tai myöhemmin. Ehkä jo nyt tiedustelupalvelujen laboratorioissa.

No, vastatakseni oikeasti kysymykseesi, avainten hävittäminen voi ottaa pari hiiren klikkausta, monivaiheisen fyysisen työprosessin tai mitä tahansa siltä väliltä. Asiaan vaikuttaa miten avaimet on tallennettu ja miten varmoja niiden tuhoutumisesta halutaan olla eli miten vaikeaksi niiden palauttaminen halutaan tehdä.
 
En tiedä PV:n käytännöistä mitään, eikä minulla ole mitään turvaluokitusta, joten voin kommentoida yleisellä tasolla. Avaimet voivat olla tallennettuna tiedostoon kovalevyllä, muistitikulla tai muulla tallennuslaitteella. Ne voivat olla avainten käyttämiseen tarkoitetulla sirulla tietokoneessa, muistitikun näköisessä laitteessa tai sirullisen pankkikortin näköisellä kortilla. Avaimet voi olla myös tulostettu paperille, mutta tämä on yleensä varmuuskopio avaimista, joiden menettäminen olisi pahempi vahinko kuin niiden vuotaminen. Yleensä avaimet ovat vielä näissäkin erikseen salattuna salasanan tai pin-koodin avulla, paperinippu tietysti kassakaapissa. Useimmat erikoisemmatkin säilytysmuodot ovat kuitenkin pohjimmiltaan jotain näistä kolmesta perusmuodosta.

Avaimen luotettava hävittäminen on yllättäen vaikeinta tiedostosta. Tikku, kortti tai paperinivaska on helppo tuhota fyysisesti. Sirut sisältävät toiminnon avaimen luotettavaan tuhoamiseen, joten koko tietokonetta ei ole pakko hävittää, ja tikut ja kortit on mahdollista uudelleenkäyttää. Toki salaisista salaisimmissa käyttökohteissa voidaan haluta fyysisen tuhoamisen varmuus. Silloinkin tuhoaminen tehdään paremmilla tavoilla kuin vasaroimalla laitetta summanmutikassa.

Mutta tiedoston poistaminen levyltä ei oikeasti poista mitään vaan ainoastaan merkitsee tilan vapaaksi. Tiedoston ylikirjoittaminenkaan ei nykyään auta paljoakaan, sillä nykyiset kovalevyt siirtävät tiedoston osia (sektoreita) kirjoittamisen yhteydessä levyn tasaisen kulumisen varmistamiseksi. Sittenkin kun tieto on oikeasti onnistuttu ylikirjoittamaan monia kertoja, on alkuperäinen tiedosto onnistuttu lukemaan laboratorioissa purkamalla levy ja lukemalla magneettikiekkoja levyn omaa lukupäätä monta kertaluokkaa herkemmällä ja tarkemmalla laitteella. Näissä samoissa laboratorioissa pelastetaan jatkuvasti tietoja pahoin palaneilta tai jopa kuukausia merivedessä lionneilta kovalevyiltä. Se on ollut kaupallista toimintaa jo ainakin 90-luvulta, eikä enää tiedustelupalveluiden yksityinen temppu.

SSD-levyt ovat tietysti oma lajinsa. Niiden uutuuden vuoksi tietojen palauttaminen ei ole vielä yhtä saatavilla kuin magneettikiekkolevyiltä. Tutkimusta kyllä tehdään, ja yksi lupaava menetelmä on ollut höylätä sirua ohut kerros kerrallaan ja mitata joka kerroksen jälkeen sirun pinnan varaus. Uskon että tietojen palauttaminen niiltäkin onnistuu ennemmin tai myöhemmin. Ehkä jo nyt tiedustelupalvelujen laboratorioissa.

No, vastatakseni oikeasti kysymykseesi, avainten hävittäminen voi ottaa pari hiiren klikkausta, monivaiheisen fyysisen työprosessin tai mitä tahansa siltä väliltä. Asiaan vaikuttaa miten avaimet on tallennettu ja miten varmoja niiden tuhoutumisesta halutaan olla eli miten vaikeaksi niiden palauttaminen halutaan tehdä.

Kuulostaa joka tapauksessa sille ettei tuo ole kerran viikossa tehtynä kenenkään päätoimi. Mahdollisuus käyttää temppuun virka-aikaa on tietysti monitahoisempi asia. Tietoturvan luulisi olevan niitä tärkeimpiä hommia joita priorisoidaan myös ajankäytössä. Tai sanotaanko että on erikoista mikäli näin ei ole. Itselle jää vaikutelma että kyseessä on juuri sitä miksi oikeuskin homman arvioi eli laiminlyönti.
 
Kuulostaa joka tapauksessa sille ettei tuo ole kerran viikossa tehtynä kenenkään päätoimi. Mahdollisuus käyttää temppuun virka-aikaa on tietysti monitahoisempi asia. Tietoturvan luulisi olevan niitä tärkeimpiä hommia joita priorisoidaan myös ajankäytössä. Tai sanotaanko että on erikoista mikäli näin ei ole. Itselle jää vaikutelma että kyseessä on juuri sitä miksi oikeuskin homman arvioi eli laiminlyönti.
Jos henkilölle on luovutettu salaisuus, kuten avain tai sen osa, hänellä on oltava ymmärrys sen merkityksestä ja hänelle tulee olla koulutettu tähän liittyvät prosessit, seremoniat ja/tai yms. Lisäksi hänellä oletettavasti on jonkinasteinen turvallisuusluokitus. Koska niillä avaimillakin on.
Todella vaikea arpoa mitä tässä yhteydessä tarkoitetaan, mutta yleensä henkilön hallussa olevat avaimet eivät sellaisenaan vielä riitä korkkaamiseen, todennäköisesti avaimia on useita ja niistä johdetut avaimet ovat ne tietoteknisesti johonkin tallennetut tai käytössä olevat. Nämä puolestaan todennäköisesti ovat ympäristössä jonka kuunteleminen tai muu havainnointi on estetty teknisesti, johon tunkeutuminen on estetty, eikä niitä kukaan henkilö "tiedä". Nämä avaimet tuhoutuvat tunkeutumisyrityksessä, ja niitä ei ole tallennettu mihinkään tavanomaiseen tietokoneen muistiin. Tämä on fail-safe.
Edelleen .. avainten käsittely on tuskin rutiinia, ja siihen liittyy vastuita, vastuunsiirtoja, menetelmiä jne. Nämä on toistuvasti koulutettava, seurattava, ylläpidettävä, opittava jne. Organisaation jonka toimintaan tämä liittyy nyt vain pitää toimia siten ... ei se voi olla resurssikysymys -- vähän sama ajatus että käyttäisi autoa, ja siihen ei olisi aikomusta hankkia ajotaitoa eikä rattia sun muita, kun resurssit.
 
Jos henkilölle on luovutettu salaisuus, kuten avain tai sen osa, hänellä on oltava ymmärrys sen merkityksestä ja hänelle tulee olla koulutettu tähän liittyvät prosessit, seremoniat ja/tai yms. Lisäksi hänellä oletettavasti on jonkinasteinen turvallisuusluokitus. Koska niillä avaimillakin on.
Todella vaikea arpoa mitä tässä yhteydessä tarkoitetaan, mutta yleensä henkilön hallussa olevat avaimet eivät sellaisenaan vielä riitä korkkaamiseen, todennäköisesti avaimia on useita ja niistä johdetut avaimet ovat ne tietoteknisesti johonkin tallennetut tai käytössä olevat. Nämä puolestaan todennäköisesti ovat ympäristössä jonka kuunteleminen tai muu havainnointi on estetty teknisesti, johon tunkeutuminen on estetty, eikä niitä kukaan henkilö "tiedä". Nämä avaimet tuhoutuvat tunkeutumisyrityksessä, ja niitä ei ole tallennettu mihinkään tavanomaiseen tietokoneen muistiin. Tämä on fail-safe.
Edelleen .. avainten käsittely on tuskin rutiinia, ja siihen liittyy vastuita, vastuunsiirtoja, menetelmiä jne. Nämä on toistuvasti koulutettava, seurattava, ylläpidettävä, opittava jne. Organisaation jonka toimintaan tämä liittyy nyt vain pitää toimia siten ... ei se voi olla resurssikysymys -- vähän sama ajatus että käyttäisi autoa, ja siihen ei olisi aikomusta hankkia ajotaitoa eikä rattia sun muita, kun resurssit.

Ei se ihan kirkkaana ole ukkojen mielessä ollut että tässä ollaan oikeasti tärkeän asian äärellä. Siihen taas voi olla monia syitä.

Arvaan että prosessien puolella on jo tapahtunut joitain viilauksia tähän tapaukseen liittyen. Pv on ainakin kova mainostamaan erilaisia laatujärjestelmiä. Nämä ovat tapauksia joissa järjestelmät punnitaan.
 
Tässä keskusteluketjussa on aikaisemmin pohdittu laivaa lähestyvän ohjuksen torjuntaa.
Ohjustorjuntaan liittyen infoa saksalaisen Rheinmetall MASS-omasuojajärjestelmästä. Se on Suomella käytössä Hamina- ja Rauma-luokan ohjusveneissä sekä Hämeenmaa-luokan miinalaivoissa. Ja ilmeisesti myös tulee olemaan uusissa Pohjanmaa-aluksissa.

Tässä muutama youtube-video MASS-järjestelmästä (melkoisen IR-seinämän heitteet saavat laivan suojaksi):


https://fi.wikipedia.org/wiki/MASS

MASS, lyhenne sanoista Multi Ammunition Softkill System, on saksalaisen Rheinmetallin valmistama laivaston omasuojajärjestelmä. Se on yhdistetty sota-aluksen sensoreihin ja se suojaa alusta vihollisen ohjusiskuilta laukaisemalla harhautusmaaleja. Tilanteesta riippuen ne häiritsevät vihollisen ohjuksen sensoreita ultaravioletti-, näkyvän valon-, laser-, infrapuna- tai tutkasäteilyllä. MASS voidaan kytkeä aluksen johtamisjärjestelmään tai se voi toimia täysin itsenäisesti. Rheinmetall on ilmoittanut MASS:n olevan valittu vuoteen 2009 mennessä yhdeksän eri valtion merivoimille, viiteentoista erilaiseen alusluokkaan. Vuoteen 2012 mennessä järjestelmän valinneiden määrä lisääntyi kahdella tuntemattomalla ostajalla.
 
Kuulostaa joka tapauksessa sille ettei tuo ole kerran viikossa tehtynä kenenkään päätoimi. Mahdollisuus käyttää temppuun virka-aikaa on tietysti monitahoisempi asia. Tietoturvan luulisi olevan niitä tärkeimpiä hommia joita priorisoidaan myös ajankäytössä. Tai sanotaanko että on erikoista mikäli näin ei ole. Itselle jää vaikutelma että kyseessä on juuri sitä miksi oikeuskin homman arvioi eli laiminlyönti.

Itse olen miettinyt, että onnistuuko tehtävä aluksella vai pitääkö olla maissa?
 
Itse olen miettinyt, että onnistuuko tehtävä aluksella vai pitääkö olla maissa?
Pitäisi onnistua. Paitsi jos tarkoitat ilma-alusta, silloin ei välttämättä fyysinen tuhoaminen esimerkiksi puhalluslampulla ole viisasta. ;)
 
Sanotaan Romanialaisille että ilmasto kylmenee vauhdilla, ja myydään niille 2020 korvetteja niin saa Rauma toiset neljä tehtäväksi :giggle:
-
Romania’s commitment to raise its defence budget to the NATO-stipulated target of 2% of GDP has led to the new Romanian government approving on 15 February the procurement of a number of previously requested US-sourced land systems – notably artillery rocket systems – as well as four new multi-function corvettes.

http://www.janes.com/article/77975/romanian-government-approves-purchase-of-himars-corvettes
 
Damenilta ne ostaa kumminkin niin kuin aikaisemmin. Niillähän on Romaniassa telakka (Damen Shipyards Galati). Jolta on ostettu edullisempia runkoja myös muiden maiden projekteihin.

Ruotsi ottaa ASW 600 sukellusveneentorjunta-KRH:n uudelleen käyttöön.
http://www.janes.com/article/77987/sweden-to-reintroduce-asw-600-anti-submarine-grenade-launcher

Rauma-luokan ELMA-heitinten jatkokäytöstä ei ole puhuttu mitään. Ruotsin päätös voi vaikuttaa meillekin?

Hyvä uutinen! Onpahan ainakin mahdollisuus muihinkin SUTO-aseisiin kuin torpedoihin ja syvyyspommeihin.

Mites muuten, pitäisiköhän meillä asentaa Katanpäihin ruotsalaisten tapaan? Aluksilla on kai suhteellisen hyvä kyky havainnoida sukellusveneitä, mutta vaikuttamisen osalta taidetaan jäädä syvyyspommeihin, ja hitaalla aluksella se ei ole paljon se. Syvyysraketinheittimet antaisivat mahdollisuuden vaikuttaa edes hieman kauemmaksi. Tosin en sitten tiedä, onko harvoja miinantorjunta-aluksia järkevää riskeerata sukellusvenejahdissa...
 
Hyvä uutinen! Onpahan ainakin mahdollisuus muihinkin SUTO-aseisiin kuin torpedoihin ja syvyyspommeihin.

Mites muuten, pitäisiköhän meillä asentaa Katanpäihin ruotsalaisten tapaan? Aluksilla on kai suhteellisen hyvä kyky havainnoida sukellusveneitä, mutta vaikuttamisen osalta taidetaan jäädä syvyyspommeihin, ja hitaalla aluksella se ei ole paljon se. Syvyysraketinheittimet antaisivat mahdollisuuden vaikuttaa edes hieman kauemmaksi. Tosin en sitten tiedä, onko harvoja miinantorjunta-aluksia järkevää riskeerata sukellusvenejahdissa...

Voi jopa syvyyspommittaminen käydä Katanpäällä aika kömpelösti kun on niin paljon kaikenlaista kilkettä kannella. Hamina sisarineen olisivat varmaan ne luonnikkaat jatkokäyttäjät myös Elmalle.

Ja korveteille ne venäläiset sutoraketinheittimet? Vai tuleeko tuossa tyylirikko :D
 
Näin yleisluonteisena kommenttina - Merivoimien ilmatorjuntakyky on optimitilanteessa kasvamassa huikeasti.

Nyt:

6x Umkhonto a 12km a 6x 200km2 = 1200km2

Tulevaisuudessa esim ESSM

8x ESSM a 50km a 8x 7850km2 = 62800km2

Brosyyriarvoista voi toki väitellä, mutta suunta on sama tulipa kalustoksi mikä tahansa. Ilmapuolustuksen pinta-ala monikymmenkertaistuu.

Alueilmatorjuntakyky Haminoilla mahdollistaisi realistisesti rannikko-alueiden ilmapuolustuksen vahvistamista Suomenlahden saariston suojissa. Ei mikään pieni etu. Tällä tavoin voisi monin tavoin hankaloittaa vihollisen lähestymisvektorien ja poistumisreittien suunnittelua - kykyä tuottaa yllättävästi tappioita.
Umkhonto Block II versio kantaa maksimillaan 16 km vaakasuunnassa. Siis se mitä suomenkin laivasto oli kehittelemässä Denelille ja itselleen.
 
Mietin tuota vientilupaa USAsta ja Harpoonin uusinta versiota, että mitä kertoo merivoimien kannasta kun on pyydetty tutkahakupäällä olevasta(vanhasta) METOsta tietoa?
Jos kanta IR-hakupäähän olisi selvä, ei kai kannattaisi edes vaivautua?
 
Mietin tuota vientilupaa USAsta ja Harpoonin uusinta versiota, että mitä kertoo merivoimien kannasta kun on pyydetty tutkahakupäällä olevasta(vanhasta) METOsta tietoa?
Jos kanta IR-hakupäähän olisi selvä, ei kai kannattaisi edes vaivautua?

Hinta nousee, jos asiakas ei edes harkitse muita vaihtoehtoja. Infrapunahakuisissa kun on aika vähän vaihtoehtoja, joko Kongsberg tai Lockheed Martin, ja jälkimmäistä jotkut ovat muutoinkin pitäneet mahdottomana.
 
Back
Top