Kyberturvallisuus on paljon muutakin kuin tietoturvallisuus
JATKUU SIVULTA 3.
Kesän valmismatkat myytiin, tuleva talvikin näyttää hyvältä Lisää maakuntalentoja Apollomatkat kasvatti kesän kapasiteettia 20 prosentilla viime vuoteen verrattuna ja myös maakuntalentoja lisättiin etenkin Vaasasta ja Oulusta. ”Kuluneen kesän matkat Tuomas Luukkonen varattiin ennätysajoissa”, kertoo Tuomas Luukkonen Apollomatkoilta. Heillä kiinnostus Kroatian kohteisiin kasvaa koko ajan. Samoin Apollon uutuuskohteen Korfun lentosarja täyttyi nopeasti, kiitos hotellitarjonnan myös Albanian puolella, Sarandassa. Tutut ja turvalliset kohteet pitävät pintansa, kärjessä Kreikan Rhodos ja Kreeta. Kroatia kasvaa edelleen ja Bulgaria edullisena kohteena on varmaan pystynyt houkuttelemaan perinteisiä Turkin kävijöitä. TUIlla Bulgariaa on myyty puolet enemmän kuin vuosi sitten.
Matkat varataan ajoissa ”Viime vuoteen verrattuna matkat myytiin tänä vuonna poikkeuksellisen aikaisin koko kesän osalta”, kertoo TUI Finlandin viestintäpäällikkö Pauliina Pajunen. Edullisia äkkilähtötarjouksia ei ollut. Viime ja tämän kesän viileys vaikuttavat ostokäyttäytymiseen. Kesälle halutaan taata Pauliina Pajunen lämmin loma. Monet kohteet TUIlla on ollut loppuunmyy-
FINNISH INFORMATION SECURITY CLUSTERIN toiminnan-
Albanian Saranda oli kesän uutuuskohde, jonne pääsi Apollomatkoilla Korfun kautta.
tyjä, myös Turkki, jonne yhtiö on laittanut yhteensä yhdeksän lisälentoa syksylle. Apollomatkojen Luukkonen iloitsee siitä, että asiakkaat ovat vihdoin oppineet varaamaan matkansa ajoissa. ”Näin kaikki voittavat ja asiakkaat saavat hyvät hotellit laajasta hotellivalikoimasta hyvään hintaan.” Aurinkomatkoilla oli elokuun alussa jo myyty noin kolme neljäsosaa syyslomaviikkojen matkoista. ”Moni asiakas ostaa myös ensi kesän lomansa tämän kesän lomilta palattuaan. Heti kun ne vaan loppukesästä tulevat myyntiin”, kertoo Metsola. Myös toimitusjohtaja Minna Tuorila Matkavekasta kertoo, että ensi kesän myynti on käynnistynyt hyvin. Moni on saattanut pelästyä tämän kesän tilannetta, jolloin e i o l e k a a n Minna Tuorila päässyt haluamaansa kohteeseen. Heillä näkyy selvästi myös se, että isot perhe- ja kaveriporukat varaavat mat-
kansa ajoissa, saadakseen isommat huoneistot, joita on rajallisesti tarjolla.
Talvimyynti vilkasta Kaikilla matkanjärjestäjillä talvimyynti on käynnistynyt vilkkaana. TUI ja Tjäreborg kertovat jopa 15-20 prosentin myynnin kasvusta viime vuoteen verrattuna. Koulujen loma-ajat alkavat olla loppuunmyytyjä, myös joulu ja vuodenvaihde myyvät hyvin. Kanariansaaret ja Thaimaa pitävät pintansa talvisuosikkeina. Tjäreborgilla omatoimiset kaukokohteet, kuten Malediivit, Mauritius ja Dubai ovat kasvattaneet suosiotaan. Talven omatoimisien matkojen varaukset ovat yli 40 prosentin kasvussa. Aurinkomatkoilla Meksikon Puerto Vallarta on suosittu. Apollomatkoilla viime talven uutuuskohde Bali kiinnostaa edelleen, samoin tämän vuoden uutuuskohde Kap Verde. TUIlla Kap Verde on ollut kohteena jo useamman vuoden, sinne on myyty matkoja jopa 40 prosenttia viime vuotta enemmän.
Global Travel Forecastin ennuste: Liikematkustuksen kustannukset kasvussa
Lentojen hinnat nousevat maailmanlaajuisesti huolimatta lentoyhtiöiden kapasiteetin kasvusta. Hintojen nousu on ennen kaikkea seurausta raakaöljyn hinnan noususta. Lisäksi lentojen hinnoittelua monimutkaistaa etenkin suurten lentoyhtiöiden uudet hintavaihtoehdot ja lisämaksulliset palvelut. Euroopassa lentomatkustuksen kustannusnousun arvioidaan olevan 5,5 prosenttia Länsi-Euroopassa ja jopa 7,1 prosenttia Itä-Euroopassa. Pohjois-Amerikassa hinnat nousevat vain 2,3 prosenttia ja Aasian-Tyynenmeren alueella 2,8 prosenttia.
Euroopan hotelliyöt kallistuvat Ennusteessa hotellihintojen noususta on myös alueellisia eroja. Euroopassa hintojen odotetaan nousevan jyrkästikin, mutta useimmilla muilla
4
Yhteiskunnan digitalisoituessa entisestään kyberturvallisuus muodostuu yhä tärkeämmäksi turvallisuuden osa-alueeksi. Yksikään yritys ei ole suojassa kyberrikollisilta, ja jokaisen yksittäisen matkustajan täytyy huomioida kybermaailman uhat. Miia Manner
JATKUU SIVULTA 3.
Öljyn hinta nostaa myös lentohintoja
Kybermaailman uhkiin varautuminen vaatii asiantuntevaa panostusta
alueilla nousu on hädin tuskin yleisen inflaation verran. Viimeaikaisten hotellialan fuusioiden vaikutuksia hintoihin päästään katsomaan ensi vuoden tarjouspyyntökaudella. Hotellipalveluiden tarjoajat pyrkivät luopumaan yrityksille neuvotelluista, kiinteistä sopimushinnoista ja saamaan yritykset siirtymään dynaamisempaan hinnoittelumalliin. Hotellit panostavat myös uuteen teknologiaan, viestintään, huoneen viihdetarjontaan ja mobiilisovelluksiin. Sekä Länsi- että Itä-Euroopassa hotellihinnat nousevat yli 6 prosenttia. Suurin kasvu on Norjassa, jossa hinnat saattavat nousta jopa 14 prosenttia. Venäjällä jalkapallon mm-kisat nostanevat hotellihintoja kokonaista 11,9 prosenttia.
Maakuljetushinnat lähes nykyisellä tasolla Maakuljetusten hintojen odotetaan nousevan ensi vuonna vain hitusen, mutta viiden
vuoden perspektiivillä yli 5 prosenttia. Seuraavan viiden vuoden aikana autokanta uusiutuu voimakkaasti samalla kun käytettyjen autojen hintojen odotetaan laskevan jopa puoleen, mikä aiheuttaa hintojen nostopaineita kuljetusalalla toimiville yrityksille. Jakamistalouteen perustuvat yritykset, kuten Uber ja Lyft, jatkavat edelleen kasvuaan, mutta niitä uhkaavat erilaiset säännökset ja maakohtaiset toimintakiellot. Euroopassa maakuljetusten hinnat pysyvät ennallaan kovan kilpailun ansiosta. Juna on täällä edelleen varteenotettava vaihtoehto lentomatkustukselle. Pohjois-Amerikassa autonvuokrausmarkkinoilla odotetaan pientä hintojen nousua, Kanadassa jopa 4,6 prosentin verran. Hintoja nostavat rajallinen rautatieverkosto, tulojen kasvu sekä lisääntyvä liikematkustus alueella. Koko raportin voi ladata osoitteesta: http://www3.gbta.org/l/5572/2017-07-13/574knd.
johtaja Juha Remes kertoo, että kyberturvallisuus on paljon muutakin kuin perinteinen tietoturvallisuus. Siihen liittyy hyvin vahvasti digitaalisuuden lisäksi monikanavaisuus. Puhutaan hybridimallista, missä asiat tapahtuvat eri ympäristöissä: kybermaailmassa fyysiset tapahtumat linkittyvät digitaaliseen ympäristöön. Esimerkkinä Remes mainitsee korttimaksamisen. Pankki- tai luottokorttia käytetään muun muassa raha-automaateilla, kassoilla, verkkopankissa ja verkkomaksamiseen, eli korttia käytetään sekä fyysisesti että virtuaalisesti. Kybermaailma onkin hyvin monisäikeinen, ja pahimmillaan rikolliset hyökkäävät yhteiskunnan infrastruktuuria ylläpitäviin järjestelmiin.
Avoimet verkot uhkana Matkailualalla on Remeksen mukaan valmistautuminen kyberuhkiin vielä kesken. "Riskien tiedostaminen ja niihin varautuminen ovat avainasemassa. Esimerkiksi lentokoneessa voi langaton verkko olla riskitekijä, hotellihuoneessa puolestaan langaton avain. Myös lentokenttien langattomat verkot voivat olla riskialttiita. Niitä kuitenkin käytetään ahkerasti, sillä matkustajat haluavat välttää roaming-maksut. Puhelimet ovat herkkiä laitteita, ja luovuttavat tietoja helposti. Kaikkia digitaalisia ratkaisuja tai applikaatioita jotka vaikuttavat elämää helpottavilta, ei aina myöskään kannata kokeilla tarkistamatta, ja erityistä varovaisuutta kannattaa kiinnittää matkalla vieraiden appien lataamisessa puhelimeen", muistuttaa Remes.
Tiedot turvaan Yleisimmät yksittäiselle matkustajalle aiheutuvat riskit kyberturvallisuuteen liittyen ovat luottokorttipetokset ja identiteettivarkaudet. Omien tietojen luovuttamisessa tulee olla äärimmäisen tarkkana. Mitään tietoa, edes omaa sähköpostiosoitetta, saati sitten henkilötietoja tai työhön liittyviä tietoja, ei kannata matkan aikana luovuttaa millekään taholle, jos se ei ole perusteltua. Kannattaa myös miettiä, onko pyydetty tieto relevatti palvelulle vai ei.
Kopiot talteen Kyberaikakaudella yrityksen sisäverkon käyttäminen matkan aikana on ensiarvoisen tärkeää. Töitä ei pitäisi tehdä omilla laitteilla, ellei se ole yrityksen puolesta hyväksytty toimintapa. Yrityksen tietoja ei pidä käsitellä sen oman verkon ulkopuolella, esimer-
Valtaosa verkossa tapahtuvista huijauksista tapahtuu sähköpostin avulla, jossa vastaanottaja harhautetaan avaamaan viruksen sisältämä linkki. Kuva Nixu Oyj.
kiksi gmailissa. Työmatkailijan kannattaa myös huolella pohtia, mitä kuljettaa tietokoneessaan kovalevyllä ja mihin verkkoon kytkeytyy. "Ennen lähtöä on hyvä tarkistaa, että perusasiat ovat kunnossa. Ohjelmistojen päivitykset on oltava ajan tasalla, sillä mitä pidempään ohjelmistot ovat päivittämättä, sitä suuremmaksi tietomurron riski kasvaa. Oman tietokoneen ja puhelimen tiedot on syytä varmuuskopioida, joko pilvipalveluun tai kovalevylle. Pilvipalvelun osalta on syytä varmistaa, että pilvipalveluun talletetut tiedot säilytetään Euroopassa. Suuret toimijat, kuten Google ja Apple, ovat yleisesti hoitaneet tietoturvan hyvin. Toinen vaihtoehto on tietysti kovalevy, mutta pilvipalvelun helppoushan piilee siinä, että kopiointi tapahtuu yleensä reaaliajassa ja automaattisesti", sanoo Nixu Oyj:n johtava tietoturva-asiantuntija Antti Nuopponen.
"Avainasemassa on myös yrityksen henkilökunta ja sen kouluttaminen. Jokaisen henkilön, jolla on pääsy yrityksen tietokantoihin, olisi saatava asianmukainen tietoturvakoulutus uhkien, tietojen kalastelun ja muiden kybermaailman vaarojen varalta", jatkaa Remes.
VPN suojaa
Kyberrikollisten motiivit ovat moninaisia. Motiivi on usein taloudellinen hyöty: kyberrikollisuuden taloudellisen hyödyn arvellaan olevan noin 1 000 miljardia euroa. "Motiivina esimerkiksi palvelunestohyökkäyksissä voi olla myös yrityksen maineen likaaminen tai harrastelijahakkerin taitojen koettelu. Myös suurvallat voivat kokeilla omaa kyvykkyyttään: miten saadaan vaikkapa tietyn kohdemaan rautatieliikenteen katkeamaan tietojärjestelmiä häiritsemällä. Kyse voi olla yritysten välisestä vakoilusta; kybermaailmassa toimija voi olla myös valtiovalta. Hyökkäysten tutkiminen on vaikeaa jälkikäteen, ja tekijöitä ei kovin usein tavoiteta", kertoo Remes. Finnish Information Security Clusterin jäsenistö koostuu kansallisesti merkittävistä tieto- ja kyberturvatuotteita ja -palveluita tarjoavista yrityksistä. Jäsenyritykset ovat sitoutuneet toimimaan eettisesti, asiakaslähtöisesti ja moraalisesti oikealla tavalla. Yhdistyksen jäsenet eivät jaa misinformaatiota eivätkä luo takaportteja kolmansille osapuolille. "Suomi on kuitenkin edelleen luotettava ja liittoutumaton maa, missä saa hyviä ja turvallisia kyberturvaratkaisuja", päättää Remes.
Myös VPN eli virtuaalinen erillisverkko suojaa netinkäyttöä samalla periaatteella kuin yrityksen sisäverkko. Käyttäjän sijainti ja identiteetti suojataan, eivätkä hakkerit pääse käsiksi verkkoliikenteeseen. Suojattu verkko ei kuitenkaan suojaa sähköpostiviesteiltä, joissa kalastellaan tietoja tai harhautetaan vastaanottaja avaamaan tiedosto, joka sisältää viruksen. "Sähköpostiviestit ovat tänä päivänä niin hyvin naamioituja, että niihin vielä moni haksahtaa. Helppo keino tarkistaa viestin lähettäjän alkuperä on viedä hiiri tarjotun linkin päälle. Silloin saa näytölle osoitteen, johon linkki vie, ja osoitteesta voi tarkistaa, mihin linkkiä klikkaamalla päätyy," kertoo Nuopponen.
Tieto lisää turvaa Matkatoimistojen tietojärjestelmät sisältävät valtavan määrän tietoa. Pelkästään henkilötietojen käsittelyssä on noudatettava äärimäistä varovaisuutta ja suojattava tiedot hyvin. Tietojen vuotamisesta seuraa ensi vuoden toukokuun alusta mittavat sanktiot uuden EU:n tietosuoja-asetuksen myötä.
Suojautuminen tärkeää Kybermaailmassa yksikään yritys tai toimija ei ole täysin suojassa. "Tekemällä riittävästi oikeanlaisia toimenpiteitä, hyökkäys voidaan tehdä niin kalliiksi ja vaikeaksi, että sen tekeminen ei kannata. Rikollinenkin arvioi kuluja ja hyötyjä, ja hyvin suojattu yritys voi jäädä rauhaan. Mitä vaikeampi kohde, mitä kalliimmaksi sinne murtautuminen tulee, sitä varmemmin rikollinen siirtyy toiseen kohteeseen", sanoo Remes.
Motiivit
6 • 2017 SEPTEMBER