natgillin/translations-raw huggingface dataset:
Kyseessä on TPCC:n pöytäkirja Indonesian-ryhmän kokouksista heinä- ja elokuussa 1994 TPCC-työryhmän kokous, esityslista 18.7.1994, TPCC:n Indonesia Advocacy-Finance -työryhmän jakelulista, pöytäkirja 17.8.1994 pidetystä kokouksesta sekä Yhdysvaltain koti- ja ulkomaankaupan yksikön kirje, päivätty 25.8.1994. .
They include minutes of the Trade Promotion Coordinating Committee dealing with a meeting of the Indonesia Working Group held in July and August 1994 TPCC Working Group Meeting, Agenda, 18.7.1994, TPCC Indonesia Advocacy-Finance Working Group, Distribution List, and Minutes of the meeting of 17.8.1994, from a letter from the US and Foreign Commercial Service of 25.8.1994. .
Keskusta koskevat avoimet kysymykset
Open questions in connection with the Advocacy Center
Yhdysvaltojen hallitus ei suostunut järjestämään valiokunnan jäsenten ja keskuksen välisiä kaavailtuja keskusteluja, jotka keskus olisi itse hyväksynyt.
The US Administration did not allow the discussion arranged between members of the Temporary Committee and representatives of the Center to take place.
Tästä syystä kahdesta epäilyä herättävästä asiasta ei valitettavasti päästy puhumaan:
For that reason, much to your rapporteur’s regret, two areas of doubt could not be cleared up:
a. valiokunnalla on hallussaan asiakirjoja, jotka osoittavat, että CIA on osallistunut TPCC:n työskentelyyn (ks. 10.9.4.3 kappale),
a. the Temporary Committee has in its possession documents which provide evidence of CIA involvement in the work of the TPCC (see Chapter 10, 10.9.4.3.),
b. Advocacy Center ilmoittaa laatimassaan (ja edellä siteeratussa) tiedotteessa, että se yhdistää 19 Yhdysvaltain hallinnon viraston resurssit.
b. in its own information brochure (quoted above), the Advocacy Center acknowledges that it focuses the resources of 19 'US government agencies'.
Esittelijän mielestä Advocacy Centerin kanssa sovitun keskustelun peruminen osoittaa keskuksen harjoittavan toimintaa, josta Yhdysvaltain hallitus ei halua puhua.
Your rapporteur can only assume that the discussion arranged with the Advocacy Center was cancelled because it is involved in activities which the US Administration wishes to keep secret.
Tietokoneverkkojen turvallisuus
Security of computer networks
Luvun merkittävyys
The importance of this chapter
Kuten 10.4. kappaleessa todettiin, toiseksi paras talousvakoilumenetelmä vakoilijoiden käytön jälkeen on murtautuminen tietoverkkoihin tai kannettavissa tietokoneissa olevien tietojen varastaminen.
As already outlined in Chapter 10, 10.4., nowadays, alongside the use of spies, hacking into computer networks or the theft of data from laptop computers represents the second most effective method of industrial espionage.
Tämän luvun selvitykset eivät liity välittömästi kansainvälisen viestinnän maailmanlaajuisesti organisoituihin sieppausmenetelmiin.
The information given in this chapter has no direct bearing on the existence or otherwise of a global system for the interception of international communications.
Valiokunnalle asetetun tehtävän perusteella on kuitenkin todettava, ettei talousvakoilua käsittelevässä luvussa voida sivuuttaa siihen parhaiten soveltuvien työvälineiden lyhyttä esittelyä.
However, in view of the Temporary Committee’s aims, the chapter on industrial espionage must include brief details of one of its most powerful tools.
Tästä on varmasti hyötyä, kun harkitaan, mitä merkitystä kansainvälisen viestinnän sieppausjärjestelmällä on talousvakoilun yhteydessä.
This will certainly help readers to assess the significance of a system for the interception of international communications in connection with industrial espionage.
Nykyaikainen automaattinen tietojenkäsittely on pesiytynyt talouteen jo aikoja sitten.
Modern electronic data-processing technologies have been in common use by firms for some time now.
Kaikki tiedot pakataan erittäin tiiviisti taltiointivälineisiin.
Data of all kinds is stored in highly compressed form on a variety of media.
Tietokoneisiin syötetyistä tiedoista on tullut eräs merkittävimmistä yritysten taitotietotekijöistä.
Data stored on computer has now become one of the key aspects of commercial know-how.
Teollisuusyhteiskunnan tietoyhteiskunnaksi muuttuminen tarjoaa uusia mahdollisuuksia, mutta toisaalta se merkitsee myös huomattavia turvallisuusriskejä Tietokonevakoilu, Saksan talousministeriön asiakirja nro 44, heinäkuu 1998. .
This transition from an industrial to an information society is opening up new opportunities, but, at the same time, creating substantial security risks Computer espionage, Document 44, Federal Ministry for Economic Affairs, July 1998. .
Kasvava riski
The risks are increasing
Riskin kasvaminen voidaan esittää tiivistettynä seuraavasti Roman Hummelt, Wirtschaftsspionage auf dem Datenhighway, Hanser Verlag, München 1997. :
The new risks which are emerging can be summarised as follows Roman Hummelt , Industrial Espionage on the Data Highway, Hanser Verlag (1997). :
Yhä useammat yritykset verkottuvat keskenään, yhä useampia tietoja kootaan yhteen paikkaan, jolloin ne ovat helposti kopioitavissa, jos verkkoon kyetään murtautumaan.
More and more firms have computer networks and more and more information is being condensed in one place, with the result that it can be copied simply by hacking into the network.
Toisaalta muita, arkaluonteisia tietoja hajautetaan, mikä hankaloittaa keskitettyjen turvallisuusjärjestelyjen toteuttamista.
At the same time, other sensitive items of information are being decentralised and are thus not easily accessible in the context of a centralised security management strategy.
Päätöksentekijät pitävät arkaluonteisia tietoja sisältäviä kannettavia tietokoneita mukanaan siirtyessään paikasta toiseen, mikä merkitsee lisäriskejä.
The mobility of senior managers, who carry sensitive information with them on their laptop computers, is creating additional risks.
Palvelujen ulkoistaminen johtaa myös tietotekniikka-alan huollon keskittymiin, jotka eivät ole turvallisuuden kannalta parhaita mahdollisia vaihtoehtoja.
The outsourcing of services is giving rise to new maintenance practices in the IT sphere as well which are highly questionable from a security point of view.
Yritysturvallisuuden asema yrityshierarkiassa johtaa yhdessä päätöksentekijöiden puutteellisten turvallisuustietojen kanssa virheellisiin päätöksiin.
A combination of the low status accorded to security staff in firms’ management hierarchy and senior managers’ ignorance of security issues is giving rise to misguided decisions.
Yksityiskohtaisia riskejä
Some of the risks in detail
Tietojen kertyminen kompakteihin tietueisiin
Compression of information on compact media
Yrityssalaisuudet siirretään nykyisin fyysisesti erittäin pieneen tilaan tiivistettyihin tietueisiin.
Nowadays, firms' business secrets are stored in a physically very small area on compressed media.
Tällöin esim. kaikki uutta tehdasta koskevat suunnitelmat voidaan salakuljettaa yrityksestä savukerasian kokoisella vaihtokiintolevyllä tai tiedot voidaan imuroida nopeasti ja jälkiä jättämättä murtautumalla tietokoneverkkoon.
As a result, for example, the full plans for a new factory can be smuggled out of a firm on a substitute hard disk the size of a cigarette packet or copied electronically in minutes, without leaving any trace, by hacking into a computer network.
Salaisiksi luokiteltujen tietojen hajauttaminen
Decentralisation of secret information
Suurtietokoneiden aikaan salaisten tietojen saatavuuden valvonta oli helppo järjestää, koska käsiteltävänä oli yksi ainoa kone.
In the era of large-scale computers, it was easy to monitor access to secret information, since only one computer was involved.
Nykyisin käyttäjillä taas on työpaikassaan käytettävissään koko verkon huomattava kapasiteetti.
Today, each employee connected to the network is provided with substantial computing capacity at his or her workstation.
Käyttäjän kannalta tämä on tietenkin hyvin hyödyllistä, mutta turvallisuusnäkökulmasta kyseessä on katastrofi.
This is of course a great advantage for the staff member concerned, but a disaster from a security point of view.
Tietojen jäljentämisen helpottuminen
Easier copying of information
Kun suunnitelmat laadittiin käsin kirjoitettuina tai mekaanisten kirjoituskoneiden avulla, oli erittäin hankalaa kopioida useita asiakirjoja kiinnijäämisriskittä.
In the era of hand-drawn plans and mechanical typewriters it was very difficult to copy large numbers of documents without being detected.
Elektroniikan aikakaudella tämä taas on erittäin helppoa.
Today, in the electronic era, it is easy.
Digitaalisessa muodossa olevia tietoja voidaan jäljentää suurissa määrin yksinkertaisesti, nopeasti ja jälkiä jättämättä.
Large volumes of digitalised information can be copied easily, quickly and without leaving any trace.
Päättäjien siirtyminen paikasta toiseen
Mobility of senior managers
Yritysten päättäjät kuljettavat kannettavissa tietokoneissaan strategisesti merkittäviä yritystietoja eivätkä he useinkaan ole tästä riittävän tietoisia.
Often without being properly aware of the fact, senior managers often carry strategically important information about their firms with them on their laptop computers.
Kiintolevyn nopea kopioiminen "tullitarkastuksessa" tai hotellihuoneen tutkiminen tarjoavat tiedustelupalveluille kosolti mahdollisuuksia.
The speed with which a copy of the hard disk can be made in the course of a 'customs check' or a search of a hotel room offers intelligence services substantial opportunities for action.
Tai sitten muistikirjamikro yksinkertaisesti varastetaan.
Alternatively, the Notebook in question is simply stolen.
Ylipäätään on syytä todeta, että päättäjien kannettavien tietokoneiden kiintolevyjen sisältö ja tästä aiheutuva hajautuminen ei sovi hankaluuksitta yhteen keskitettyjen turvallisuusjärjestelyjen kanssa.
Moreover, in view of the decentralisation involved it is difficult to incorporate into a central security management strategy the information stored on the hard disks of laptop computers used by a firm's senior managers.
Huollon keskittyminen ulkoisille palvelujen tarjoajille
Outsourcing of maintenance services
Tästä aiheutuvia riskejä ei voida korostaa liiaksi.
The associated risks cannot be over-emphasised.
Riittämätön verkonhallinta
Inadequate network administration
Windows NT:n laitteistokokoonpanon perusasetukset ovat sellaisia, että ne paljastavat lähes kaikki onnistuneeseen hakkerointiin tarvittavat tiedot George Kurtz, Stuart McClure, Joel Scambray, Hacking exposed, Osborne/McGraw-Hill (2000), 94. .
In its basic form, Windows NT is configurated in such a way that it reveals almost all the information required for a successful attack on the network George Kurtz, Stuart McClure, Joel Scambray, Hacking exposed, Osborne/McGraw-Hill (2000), 94. .
Ellei näitä perusasetuksia ja standarditunnussanoja muuteta, verkkoon murtautuminen on hyvin helppoa.
If these configurations and standard passwords are not changed, accessing the network is child's play.
Yleisenä virheenä on, että palomuurin turvallisuuteen panostetaan huomattavasti, kun taas sisältä päin käynnistyvän hyökkäyksen varalta varaudutaan huonosti Martin Kuppinger, Internet- und Intranetsicherheit, Microsoft Press Deutschland (1998), 60. .
Firms often make the mistake of investing considerable amounts of time and money in the security of the firewall, but fail to protect the network properly against attacks from within Martin Kuppinger, Internet and Internet Security, Microsoft Press Deutschland (1998), 60. .
Verkkoihin kohdistuvien hyökkäysten yleisyys
Frequency of attacks on networks
Internetissä toteutettavien verkkoon kohdistuvien hyökkäysten määrä kasvaa vuosittain Othmar Kyas, Sicherheit im Internet, International Thomson Publishing (1998), 23. .
The number of instances of computer networks being hacked into via the Internet is increasing every year Othmar Kyas, Security on the Internet, International Thomson Publishing (1998), 23. .
Yhdysvalloissa perustettiin vuonna 1998 Internet-turvallisuutta käsittelevä järjestö Computer Emergency Response Team (CERT), jolle ilmoitettiin vuonna 1989 yhteensä 132 turvallisuusvälikohtauksesta.
In 1989, the Computer Emergency Response Team (CERT), an organisation set up in the USA in 1988 with the aim of improving Internet security, received notification of 132 security problems.
Tätä olettamusta tukee suurkoe, jonka Yhdysvaltain puolustusministeriö toteutti omilla tietokoneillaan.
This assumption was backed up by a large-scale simulation which the US Department of Defense carried out using its own computers.
Kokeessa yritettiin murtautua järjestelmällisesti 8 932 palvelimeen ja keskusyksikköön ulkoa käsin.
Systematic efforts were made to hack into 8 932 servers and mainframe computers from outside.
Tämä onnistui 7 860 järjestelmässä, murtautuminen havaittiin 390 tapauksessa ja ainoastaan 19 tapauksesta tehtiin ilmoitus.
In 7 860 cases these attempts proved successful, only 390 attempts were detected and no more than 19 cases were reported.
Hyökkäykset ja turvallisuusvälikohtaukset erotellaan toisistaan.
A distinction must be drawn between attacks and security problems.
Hyökkäys on yksittäinen yritys päästä luvatta käsiksi järjestelmään.
An attack is a single attempt to gain unauthorised access to a system.
Turvallisuusvälikohtaus koostuu useista toisiinsa liittyvistä hyökkäyksistä.
A security problem consists of a number of related attacks.
Pentagonin ja Yhdysvaltain yliopistojen pitkäaikaistutkimuksissa, joiden tulokset koskevat koko Internetiä, oletetaan, että Internetissä tapahtuu vuosittain 20 000 turvallisuusvälikohtausta ja 2 miljoonaa hyökkäystä.
Extrapolating from their own long-term studies, the Pentagon and US universities have posited a figure of 20 000 security problems and 2 million attacks on the Internet annually.
Toimijat ja menetelmät
Perpetrators and methods
Tietotekniikkajärjestelmiin hyökkäävät ulkomaiset tiedustelupalvelut pyrkivät hankkimaan järjestelmistä tietoja mahdollisimman huomaamatta.
The aim of foreign intelligence services which attack IT systems is to secure the information they contain, if at all possible without being detected.
Periaatteessa voidaan erottaa kolme toimijaryhmää, jotka soveltavat eri toimintatapoja.
In principle, a distinction can be drawn between three groups of perpetrators with three different modi operandi.
Sisäiset toimijat, joilla on kattavat pääsyoikeudet
In-house attackers with comprehensive access authorisation
Järjestelmän hallitsevaksi henkilöksi tai tietokonekeskuksen turvallisuusvastaavaksi soluttautuneen tai hakeutuneen henkilön tarvitsee ainoastaan hoitaa hänelle virallisesti myönnettyjä valtuuksia, jotta hän voi hyödyntää laittomasti työntekijöidensä lähes kaikkea taitotietoa omissa tiedustelutehtävissään.
A spy who has been smuggled into a firm or whose services have been bought and who has risen to become a systems administrator or security administrator in a computer centre need only make extensive use of the powers officially granted to him in order to steal virtually all his employer's know-how.
Sama pätee myös johtavassa asemassa olevaan kehitysinsinööriin, jolla on rajoittamattomat pääsyoikeudet kaikkiin yrityksen teknisiin tietopankkeihin.
The same applies to a senior development engineer with unrestricted access authorisation to all a firm's databanks.
Tällainen vakoilija on työssään mitä tehokkain.
A spy of this kind offers maximum espionage effectiveness.
Paljastumisriski on kuitenkin epäilyjen herätessä suuri, koska tutkimukset voidaan rajata heti pieneen joukkoon, joka pääsee käsiksi kaikkiin tietoihin.
However, if suspicions arise, the risk of detection is high, since the investigations immediately focus on the small group of persons who have comprehensive access to information.
Lisäksi kattavien pääsyoikeuksien myöntäminen vakoojalle on puhdasta sattumaa, jota ei voida suunnitella eikä tietoisesti ohjailla.
Moreover, it is pure coincidence if a spy secures comprehensive access authorisation.
Sisäiset toimijat, joilla on yhteen paikkaan sidottu pääsyoikeus
In-house attackers with workstation access authorisation
Yrityksen sisällä toimivalla vakoojalla on ulkoa toimivaan hakkeriin verrattuna selkeä etu: hänen täytyy selvitä ainoastaan verkkoturvajärjestelyistä eikä tämän lisäksi vielä palomuurista.
A spy working within a firm has a clear advantage over a hacker attacking from the outside: he must overcome only the network security precautions, but no firewall.
Verkoston arkkitehtuuri voidaan selvittää yhdestä työpaikasta käsin, ja ulkoa toteutettavan hakkeroinnin ja muiden sisäisesti sovellettavien menetelmien avulla voidaan saada huomattavasti tietoja Anonymus, Hacker's guide, Markt & Technik-Verlag (1999). .
From an individual workstation, and provided that the person concerned has the requisite knowledge, the architecture of the network can be established and substantial volumes of information can be obtained, using the same techniques employed by an outside hacker and other techniques available only to persons working from within Anonymous, Hacker's guide, Markt & Technik-Verlag (1999). .
Lisäksi vakooja voi keskustella epäilyksiä herättämättä yrityksen muiden työntekijöiden kanssa ja onkia tietoonsa tunnussanoja sosiaalisen suhdetoiminnan avulla.
In addition, the spy can converse with colleagues without raising suspicion and obtain passwords by means of 'social engineering'.
Tällainen vakooja voi olla erittäin tehokas, mutta tämä ei ole yhtä varmaa kuin ensimmäisessä tapauksessa.
The effectiveness of such a spy can be high, but is not as predictable as in the first case.
Paljastumisriski on vähäisempi etenkin verkoissa, joita hallitseva henkilö ei kiinnitä paljoa huomiota sisäisiin turvallisuusriskeihin.
The risk of detection is lower, particularly in the case of networks whose administrator pays little attention to the dangers of an attack from within.
Teknisesti tietoverkkoihin tunkeutumaan kykenevien henkilöiden soluttautuminen on selvästi yksinkertaisempaa (harjoittelijat, vierailevat tutkijat jne.).
It is much easier to smuggle in a spy trained to hack into computer networks (trainees, guest researchers, etc.).
Hakkereiden tietoverkkoihin tunkeutuminen on tunnettua ja hyvin dokumentoitua.
That hackers repeatedly gain unauthorised access to computer networks is well-known and
Hakkerointihyökkäyksen onnistumista ei voida ennakoida eikä suunnitella: onnistuminen riippuu siitä, miten hyvin suojaus on organisoitu ja esim. siitä, onko tutkimusosasto ylipäätään fyysisessä yhteydessä Internetiin.
The effectiveness of such an attack cannot be predicted or planned; it depends to a great extent on the effectiveness of the network defence mechanisms and on whether, for example, the network used by the research department is physically linked to the Internet.
Ammattivakoojan riski on lähes olematon, vaikka hyökkäys paljastuisikin, koska hänen ei tarvitse olla itse paikalla.
The level of risk involved for a professional spy is virtually zero; even if the attack is detected, the spy is somewhere else entirely.
Talouselämän edustajat eivät ole toistaiseksi olleet kovin tietoisia talousvakoiluriskeistä.
As things stand, awareness of the risk of industrial espionage is not very well developed in individual firms.
Tämä näkyy siinä, että turvallisuusvastaavat kuuluvat yleensä keskijohtoon eivätkä yrityksen johtokuntaan.
This is partly reflected in the fact that security officers often have middle-management rank and are not board members.
Turvallisuus merkitsee kuitenkin rahanmenoa ja johtokunnan jäsenet kiinnittävät huomiota turvallisuusnäkökohtiin vasta, kun se on liian myöhäistä.
However, security costs money and board members generally take an interest in security issues only when it is too late.
Suuryrityksillä on toki omat turvallisuusosastonsa ja ne käyttävät asiantuntijoita myös tietotekniikan alalla.
Large firms do at least have their own security departments and employ security specialists in the IT sphere as well.
Pk-yrityksillä on sen sijaan harvoin alan asiantuntijoita käytettävissään ja usein niille riittää, että tietojenkäsittely ylipäätään toimii.
In contrast, small and medium-sized firms vary rarely employ security experts and are generally happy enough if their data-processing equipment works properly.
Nämä yritykset voivat joutua talousvakoilun kohteiksi, koska osa niistä on huippuinnovoivia.
However, such firms as well may be targets for industrial espionage, since many of them are highly innovative.
Lisäksi keskisuuret yritykset nivoutuvat tiiviisti tuotantoprosesseihin, mikä merkitsee, että ne soveltuvat hyvin suuryrityksiin kohdistuvien hyökkäysten tukikohdaksi.
Moreover, in view of their integration in the production process medium-sized component suppliers offer a suitable basis for industrial espionage operations against large firms.
Euroopan keskuspankki
European Central Bank
Euroopan keskuspankin päätösten valmistelua koskevat tiedot saattaisivat olla tiedustelupalveluille erittäin arvokkaita.
Information concerning preparations for decisions by the European Central Bank (ECB) could be of great value to intelligence services – and, it goes without saying, of course to the markets.
Esittelijä katsoo tilaisuuden perusteella, että keskuspankissa ollaan tietoisia riskeistä ja turvallisuudesta huolehditaan mahdollisuuksien mukaan.
On that basis, your rapporteur has come to the conclusion that the ECB is aware of the risks and, as far as is feasible, is taking appropriate security measures.
Toisaalta hänellä on tietoja Yksityinen tiedonanto, lähdettä suojellaan. , jotka osoittavat, etteivät eräät kansalliset keskuspankit ole kovin tietoisia riskeistä.
However, he has been supplied with information Private information, source protected. suggesting that risk-awareness is low in certain national central banks.
Euroopan unionin neuvosto
Council of the European Union
Neuvosto keskittyi ennen YUTP:n korkean edustajan nimittämistä lähinnä siihen, etteivät kansalaiset ja Euroopan parlamentti saa tietoja päätöksentekoprosessista ja jäsenvaltioiden kannoista.
Prior to the appointment of the High Representative for the common foreign and security policy, the Council focused its efforts in the area of secrecy on measures to keep information concerning decision-making procedures and the stances adopted by the Member State governments from the public and the European Parliament.
Neuvosto ei olisi mitenkään kyennyt torjumaan ammattimaisesti toteutettua tiedonhakuoperaatiota Coreperin ja neuvoston virkamiesten tiedonanto, lähteitä suojellaan. .
It would have had no defence against a professional intelligence operation Information supplied by members of COREPER and Council officials; sources protected. .
Esim. tulkkauskopeissa käytetyn tekniikan huolto oli uskottu israelilaiselle yritykselle.
For example, technical maintenance in the interpreting booths was apparently carried out by an Israeli firm.
Neuvosto on sittemmin toteuttanut turvatoimia päivänä maaliskuuta 2001 tehty neuvoston päätös neuvoston turvallisuussääntöjen vahvistamisesta, EYVL L 101, 11.4.2001, s. 1. , jotka vastaavat Natossa noudatettavia standardeja.
The Council has now adopted security regulations Council Decision of 19 March 2001 adopting the Council's security regulations, OJ L 101, 11.4.2001, 1. consistent with the standard within NATO.
Euroopan parlamentti
European Parliament
Euroopan parlamentti ei ole toistaiseksi käsitellyt lainkaan salaiseksi luokiteltavia asiakirjoja, joten sillä ei ole kokemusta salaisuuksien suojaamisesta eikä myöskään omaa turvallisuuskulttuuria.
Up to now, the European Parliament has never dealt with classified documents and therefore has no experience in the area of the protection of secrecy and no security culture.
Tarpeellisuus havaitaan vasta tulevaisuudessa, kun parlamentti pääsee perehtymään salaisiksi luokiteltaviin asiakirjoihin.
The need for such a culture will only arise if Parliament gains access to classified documents in the future.
Kansanedustuslaitos, jonka on oltava mahdollisimman avoin, ei voi muutoin noudattaa yleistä salassapitopolitiikkaa.
Otherwise, a general policy of secrecy is anathema for a parliament whose actions must be as transparent as possible.