Vuosi 2025 on merkittävä vuosi tietoturvan näkökulmasta − moni asia muuttuu reitittimen omistajan elämässä tulevaisuudessa

Perinteisesti vaikkapa reititinten ja kännyköiden tietoturva on ollut laitteen omistajan vastuulla. Viime vuosina päätelaitteiden tietoturvasta huolehtimisessa on kuitenkin otettu askeleita siihen suuntaan, että laitevalmistajien vastuuta kasvatetaan.

Elokuussa 2025 voimaan tuleva EU:n radiolaitedirektiivi RED tuo mukanaan tietoturvavaatimuksia markkinoille tuleville uusille radiolaitteille, jotka ovat suoraan tai epäsuorasti yhteydessä internettiin. Laitteet, jotka eivät täytä direktiivin vaatimuksia, voidaan poistaa myynnistä.

Liikkenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskuksen yksikönpäällikkö Heidi Kivekkään mukaan radiolaitedirektiivin lisäksi EU:ssa on valmisteilla kyberkestävyyssäädös, niin sanottu CRA, jolla varmistetaan, että EU:n markkinoille saatetuissa digitaalisia elementtejä sisältävissä tuotteissa on aiempaa vähemmän haavoittuvuuksia ja valmistajat ovat vastuussa kyberturvallisuudesta tuotteen koko elinkaaren ajan.

Kivekkään mukaan asetus parantaa laitteisto- ja ohjelmistotuotteiden turvallisuuden läpinäkyvyyttä, velvoittaen valmistajaa ilmoittamaan myös laitteen tukijakson pituuden selkeästi.

CRA:n neuvottelut ovat vielä kesken, mutta keskeisenä ajatuksena valmistelussa on ollut, että päivityksiä on toimitettava laitteisiin kohtuulliseen odotettavissa olevaan käyttöikään perustuen, jonka valmistaja määrittelee ja ilmoittaa tuotteessa ja, jota markkinavalvontaviranomainen voi osaltaan valvoa.

CRA:n tuotteita koskevia vaatimuksia sovelletaan aikaisintaan vuonna 2027.

Maaseudulla asuvalle uuden reitittimen ostaminen merkitsee usein joko asioimista verkkokaupassa tai tyytymistä suppeampaan valikoimaan. Veikon Kone Keuruu myy DNA:n liittymien kaverina Huawein reitittimiä. ”Reitittimiä myydään myös niin sanotustu avaimet käteen -periaatteella eli tietoturva huomioituna valmiiksi asennettuna”, kertoo myymäläpäällikkö Jouni Kataja-aho.  Kuva: Petteri Kivimäki

Digi- ja väestötietoviraston johtava erityisasiantuntija Kimmo Rousku arvioi, että reitittimien osalta tilanne korjaantuu uuden direktiivin ja asetuksen myötä.

”Kerrankin voi sanoa, että on jotain valoa tunnelin päässä”, hän sanoo.

Muutos ei tapahdu hetkessä. Rouskun arvion mukaan kestää noin vuoteen 2030 saakka, ennen kuin turvattomat laitteet ovat poistuneet käytöstä.

”Silloin voisi uskoa, että valtaosa meillä käytössä olevista langattomista laitteista on oikeasti turvallisia.”