Viestintävirasto on selvittänyt matkaviestinverkoissa käytettävien SIM- ja UICC-korttien ja niihin liittyvien salausavainten käsittelyä suomalaisissa teleyrityksissä.
Teleyrityksiltä saatujen vastausten perusteella virasto toteaa, että SIM- ja UICC-korttien ja niihin liittyvien salausavainten käsittelyprosessit ovat suomalaisissa matkaviestinverkkoja operoivissa teleyrityksissä hyvällä tasolla.
Käytäntöjen yksityiskohdat kuitenkin vaihtelevat teleyritysten välillä ja vaativat viraston mukaan vielä lisäselvityksiä. Virasto kertoo arvioivansa, pitäisikö avainhallintaprosessien käytäntöjä ja turvakontrolleja selventää teknisillä määräyksillä tai ohjeilla.
Viime viikolla The Intercept -verkkojulkaisu kertoi, että Yhdysvaltain ja Britannian vakoojat olisivat saaneet haltuunsa SIM- ja luottokorttien sirujen toimittajan Gemalton käyttämiä salausavaimia.
Viestintäviraston mukaan verkkolehden artikkelista ei käy ilmi, että suomalaisten teleyritysten avainmateriaalia olisi joutunut tiedusteluviranomaisten haltuun.
Asiaan liittyvät selvitykset kuitenkin jatkuvat, virastosta kerrotaan.