Giwano Computers Oy julkisti turvatietokoneen

Ei voi kuin yhtyä tuohon näkemykseen. Todella turha "keksintö" ja mitä niin saamarin uutta tossa on?

Muistan nähneeni Suomalaisen firman tämänkaltaisen tekeleen jo vuonna '99, ja konsepti oli, ja on ilmeisesti edelleen, todella syvältä.

Tässä wanhassa tekeleessä koneiden vaihto oli hoidettu koneen sisälle pultatulla switchboxilla jossa oli tavattoman kehno kuvanlaatu ja kone lämpeni aivan törkeästi kun ilmastoinnista oltu huolehdittu.

Sanomattakin selvää että se maksoi aivan älyttömästi enemmän verrattuna kahteen erilliseen koneeseen.

Niin, no ensimmäinen kertahan se olisi että paromuurin läpi mentäs hakemaan esimerkiksi ministerien kotinumerot ja osotteet julkiseen levitykseen. Oisko ensimmäinen kerta että pentakonista haettas arkaa materiaalia...

Turvalliseksi sen kai tekee se, että bitti tuppaa meneen poikittain ko törmää ilmaan. Jos ei pittejä mene läpi niin ei varmaan sitten mene arkaa matskuakaan. Toisaalta silti on kone jolla voi surffata...

Giwano on ratkaisu käyttökohteisiin joissa organisaation elintärkeät edut ja/tai lainsäädäntö vaativat tiedon turvaamista parhaalla mahdolisella tavalla. Esimerkkeinä vaikkapa julkisesti noteeratun yrityksen sisäpiiriläiset, lakitoimiston arkistot, lääkäriaseman asiakastiedot jne.

Tänä päivänä käytetyin vaihtoehto on luja luottamus siihen, että palomuurissa, virussuojassa, käyttöjärjestelmässä, ja sovelluksissa (käyttäjien kurinalaisuudesta puhumattakaan) ei ole yhtään turva-aukkoa jota ulkopuolinen voisi käyttää hyväkseen. Aika kova vaatimus, kun otamme huomioon uhkien leviämisnopeuden minuuteissa, kun viruspäivitykset saadaan tunneissa - sen jälkeen, kun virus on ensin tehnyt tuhojaan ja saatu kiinni.

Muina teknisinä vaihtoehtoina ovat mm. kaksi erillistä tietokonetta (toinen kiinni esim. viranomaisen erillisverkossa ja toinen Internetissä) tai kovalevy-yksikköä irrallaan tai jonkinlaisen kytkimen takana yms. On koko joukko käyttökelpoisuuteen, -mukavuuteen, tietonsiirtoon yms. liittyviä syitä, miksi nämä ratkaisut eivät ole saavuttaneet suurta kaupallista suosiota.

Giwanon ratkaisu tuo markkinoille korkean turvatason paketin jossa järjestelmän fyysinen jakaminen kahteen osaan toteutuu teknisesti ja taloudellisesti muita <b>vastaavan turvatason ratkaisuja paremmalla</b> tasolla. Se on merkittävä parannus nykyiseen tilanteeseen.

kohta aletaan varmaan sitten kieltämään muilta tällaisten useaan prosessorikorttiin perustuvien koneiden myyminen ym.?

Tuossa laitteessa on oikeastikkin todella pahasti harhaanjohtavaa markkinointia/uskomuksia. Tuo systeemi ei todellakaan ole 100% luotettava, jos tuon flashin kautta voidaan siirtää tiedostoja, niin myös virus/mato/troijalainen voi sen kautta niitä siirrellä päästyään koneelle. Tällainen murtamattomaksi julistettu kone on lisäksi aika suuri houkutus niille jotka tehtailevat viruksia, mistä sen enemmän saisikaan kunnioitusta ja mainetta kuin sellaisesta joka menee tämän läpi?

Missä viipyy se kolmen koneen super-turvakone :) jossa eka kone ainoastaan kirjoittaisi datan fläshille, toinen tarkastaisi sen ajamatta mitään sieltä ja kolmas olisi vasta turvallinen. Minä sitten keksin tämän, muiden on turha hakea patentteja :).

Mutta jos lähdetään liikenteeseen siitä ideasta, että kone(et) tulevat ison yrityksen käyttöön, niin silloin Matti ei aja päivityksiä yms itse vaan yrityksen ylläpito hoitaa päivitykset (no päänsärky mahdollisesta hankaluudesta siirtyy ylläpidolle, mutta sen ratkaisu _on_ ylläpidon tehtäviä).

Pitää nyt varmaankin myös muistaa, se seikka, että vaikka koneen turvattomampi osuus on yhteydessä internettiin, niin ei se sitä tarkoita, että se olisi kiinni suoraan. Varmasti on kysymyksessä firman sisäinen verkko edelleen, mutta tästä verkosta päästään myös internettiin. Eli ihan samat vanhat ylläpidolliset tehtävät suoritetaan myös tässä verkossa ja päivitykset yms. ajetaan esimerkiksi kirjautumisen yhteydessä / ajastetusti yöllä.

tulipas sekavaa tekstiä taasen.. ja puolet jäi sanomatta.

Just itse sanoit, mikä tässä keksinnössä on hyvää. Jos mietitään yrityksen toimitusjohtajaa, jolla on koneellaan tietoa, jonka karkaaminen vääriin käsiin voi kaataa koko yrityksen. Kun tämä kyseinen tj haluaisi selailla kilpailijoiden Internet-sivuja ja lukea sähköpostia, niin sen pitäisi joko ottaa käyttöön toinen tai laittaa oma kone Internet-yhteyden nokkaan. Ei meidän firman toimistusjohtaja ainakaan haluaisi kahta konetta pöydälleen. Jos taas kone laitettaisi ulkoverkkoon kiinni, niin teoriassa ja käytännössäkin tiedot voisivat karata maailmalle. Edes Linux ei poistaisi tuota mahdollisuutta.

Näistä koneista sisäverkon kone voisi olla kiinni Intrassa ja ulkoverkon kone Internetissä. Silloin nettiä ja sähköpostia voisi käyttää ihan vapaasti pelkäämättä, että tietoa pääsisi vuotamaan. Itse näkisin, että tällaisen paketin käyttäjiä voisi löytyä isompien yritysten johtoportaasta ja pienyritysten toimitusjohtajista.

Tuo flash-muisti helpottaa tiedon siirtoa koneiden välillä. Ja vaikka tuosta tarkistusohjelmasta jokin virus menisikin läpi, niin ei se mikään äärettömän vakava tapaus olisi, koska koneet on yleensä eri verkoissa ja tietoa ei pääse Internetiin sisäverkosta. Tietoa virukset voi kyllä hävittää, mutta sekään ei ole niin paha asia, kuin tietojen karkaaminen maailmalle.

Minäkin tutustuin tähän koneeseen jo muutama vuosi sitten. Ja mielestäni idea oli hyvä. Uusimpia versioita en ole nähnyt, mutta luultavasti juuri kuvanlaatuongelmista ja lämpöongelmista on päästy eroon.

Ei tämä mikään nörtin tai tietokoneduunarin kone ole, mutta pienyrittäjä voisi olla hyvinkin iloinen tällaisesta systeemistä.

Silloinhan sama kone olisi sekä sisäisessä verkossa että Internetissä, vaikkakaan ei yhtäaikaisesti. Madon pitäisi sitten iskeä Internetistä, odottaa pääsyä sisäiseen verkkoon, kopioda tiedot koneelle ja odottaa kunnes ollaan taas ulkoisessa verkossa jotta tiedot voidaan lähettää eteenpäin. Kyllä tietoturvan vuoksi kaksi konetta on välttämättömyys, tosin uskoisin kahden erillisen koneen olevan joustavampi ratkaisu kuin tämä Giwanon viritelmä.

Siitähän ne madot sun muut teknobasillit tykkäisivät. Eipä tarvitsisi madon kuin ryömiä koneelle ja odotella että piuha sisäverkkoon liitetään seuraavan kerran.

En usko, että tuo järjestelmä hakkaisi turvallisuudessa, toimintavarmuudessa, käytettävyydessä tai hinnassa Mac-pohjaista ratkaisua, jollaisia on käytössä muutamissa suomalaissakin rahoitus- ja vakuutuslaitosten johtoportaissa.