- Puolustusvoimat pitää puhelinten kautta mahdollisesti tapahtuvaa salakuuntelua jopa sijaintitietoja suurempana riskinä, minkä vuoksi puhelimet on kielletty turvaluokitelluissa tiloissa.
- Älylaitteiden jättämä digitaalinen jalanjälki ja kaupallisesti saatavilla oleva paikannusdata mahdollistavat sotilaiden liikkeiden, asuinpaikkojen ja tapaamisten seurannan.
- Henkilöstölle on laadittu tiukat ohjeet virka- ja siviilipuhelimien, sosiaalisen median sekä langattomien yhteyksien käytöstä arjessa ja sotaharjoituksissa.
- Mahdollisissa poikkeusoloissa puhelinten ja sosiaalisen median käyttöä rajoitetaan tiukemmin. Oppeja tähän on otettu muun muassa Ukrainan sodasta.
Puolustusvoimilla on tarkat ohjeet henkilökunnan virka- ja siviilipuhelinten käytölle, koska niiden käyttö on turvallisuusriski laitteiden jättämän paikkatiedon ja muun digitaalisen jalanjäljen takia. Pääesikunnan mukaan merkittävimpänä riskinä pidetään kuitenkin mahdollisuutta puhelinten kautta tapahtuvalle salakuuntelulle.
”Paikkatieto ei välttämättä ole oleellisin uhka normaalioloissa, vaan mahdollisesti puhelimen kautta tapahtuva kuuntelu ja puhelimen muiden tietojen hyödyntäminen, joka vaatii aktiivisia toimenpiteitä mahdolliselta tiedustelijalta. Siksi on tiloja, joissa matkapuhelimen käyttö on kokonaan kielletty”, Pääesikunnan tietoturvallisuustoimialalta kerrotaan Iltalehdelle.
Pääesikunnan mukaan henkilökunnalle annetut ohjeistukset vaikeuttavat heidän seurantaa, mutta eivät tee sitä mahdottomaksi. Tämä johtuu siitä, että harva ihminen ei oikeasti käytä koskaan esimerkiksi sijaintitietojen keräämisen mahdollistavaa wifi- tai bluetooth-yhteyttä omassa siviilipuhelimessaan.
”Olemme kuitenkin varmistaneet, että turvaluokiteltuja tietoja ei käsitellä niille kuulumattomilla laitteilla tai turvaluokiteltuja keskusteluja ei käydä matkapuhelinten ollessa samassa tilassa.”
Iltalehti kysyi Puolustusvoimilta, miten huolestuttavana sijaintitietojen paljastumista pidetään, sen jälkeen kun Helsingin Sanomat oli kertonut hankkineensa kansainvälisiltä datakauppiailta huomattavan määrän älypuhelinten paikannusdataa, jonka avulla pystyi tunnistamaan ison joukon suomalaisia sotilaita, esimerkiksi Ilmavoimien esikunnasta. Paikannustietojen ja julkisista rekistereistä saatavien tietojen pohjalta pystyi päättelemään suoraan, missä yksittäiset Puolustusvoimien työntekijät käyvät ja asuvat.
Ei somea
Pääesikunnan mukaan Puolustusvoimien ohjeistuksessa puhelimien käytöstä on huomioitu riskiä siitä, että sijaintitietoja on yleisesti saatavilla. Ohjeiden mukaan virkapuhelimella ei käytetä muun muassa sosiaalista mediaa tai muita vastaavia sovelluksia. Myös henkilöstön siviilipuhelimista on annettu ohjeita muun muassa sijaintipalveluiden sekä sosiaalisen median käytöstä.
”Lisäksi on erikseen ohjeistuksia toimittaessa turvaluokitelluissa tiloissa tai virkamatkoilla ja harjoituksissa. Niissä on ohjattu muun muassa GPS-paikannuksen, wifin ja bluetoothin käytöstä.”
Puolustusvoimien henkilökunnan ohjeet eivät ole julkisia, koska ne antaisivat kiinnostuneille tahoille liikaa tietoa.
Pääesikunnan mukaan Puolustusvoimissa on tiedostettu tarkkaan riski, minkä älylaitteiden hyvin helposti jättämä digitaalinen jalanjälki aiheuttaa.
”Nykyajan yhteiskunnassa ihmiset käyttävät erilaisia palveluita, jotka keräävät dataa käyttäjästä. Silloin on hyvin suuri mahdollisuus, että henkilöstöä voidaan seurata sen perusteella”, tietoturvallisuustoimialalta kerrotaan yleisellä tasolla.
Pääesikunnasta muistutetaan, että paikkatiedon kerääminen voi tapahtua monella muullakin laitteella kuin matkapuhelimella. Näitä ovat esimerkiksi älykellot ja -sormukset sekä biometrisiä mittauksia tekevät laitteet.
”Näitä käyttäjätietoja on ollut myynnissä jo pitkän aikaa. Pidämme tilannetta luultavasti yhtä huolestuttavana kuin kaikki muutkin asevoimat ja turvallisuuskriittiset organisaatiot.”
Kotiosoite, tapaamiset...
Pääesikunnasta todetaan, että sotilaan tai siviilin käyttämät puhelimet paljastavat heidän liikkeitään jatkuvasti passiivisen seurannan kautta eikä tästä jää jälkiä käyttäjälle.
”Luonnollisesti jos havaitsemme, jossain puhelimessa aktiivista seurantaa, niin tähän reagoidaan kyberturvallisuuden vasteen prosesseilla sekä tilanteen vaatimilla muilla keinoilla”, tietoturvallisuustoimialalta kerrotaan.
Pääesikunnasta korostetaan, että matkapuhelinten sijaintitietojen lisäksi minkä tahansa organisaation henkilöstöstä voidaan kerätä tietoa useista eri lähteistä.
”Näitä tietoja yhdistelemällä saadaan kerääjää kiinnostavaa tietoa. Puolin ja toisin.”
Normaalioloissa esimerkiksi Puolustusvoimien avainhenkilöistä voidaan kerätä tietoja, jotka paljastavat kotiosoitteen tai muita kiinnostavia paikkoja, joissa he käyvät. Tietoa voidaan saada jopa henkilöistä, joita he tapaavat. Tämä onnistuu jos data voidaan yhdistää luonnolliseen henkilöön.
”Tämä tarjoaa tiedustelijalle pohjatietoa henkilöstön tekemisistä ja liikkeistä”, Pääesikunnasta todetaan.
Puolustusvoimien mukaan on selvää, että normaalioloissa henkilöstö käyttää erilaisia digitaalisia palveluita vapaa-ajallaan. Sen sijaan poikkeusoloihin siirryttäessä matkapuhelinten ja sosiaalisen median käyttöä ohjataan ja rajataan erikseen.
”Muun muassa Ukrainasta olemme oppineet hyviä käytänteitä, kuinka matkapuhelimia tulisi käyttää poikkeusoloissa.”