Joulu!! Sieltä se taas on tulossa. Ihanaa ja kamalaa. Ihanaa siksi että, no JOULU, kamalaa siksi, että pahiksen ryökäleet käyttää ihmisten hyviä fiiliksiä hyväkseen ja yrittävät saada osansa joulun aikaan liikkuvista rahamassoista. Eli ollaan hereillä, ettei mene joululahjarahat vääriin osoitteisiin ja siinä samalla juhlamieli.
Syksy on ollut kiireinen ja kyberturvan ja tietosuojan äärellä on pyöritty sellaista vauhtia, että välillä on meinannut jopa huimata. EU komission julkaisema Digital Omnibus suunnitelma oli melkoinen yllätys. Toteutuessaan tuollaisenaan se selkeästi heikentäisi rekisteröidyn tietosuojaa mutta helpottaisi valtavasti isojen datatalojen tietojen keräämistä. Moni voi ajatella, että mahtavaa, viimeinkin se asioita hankaloittava GDPR laitetaan kuriin ja bisnekset alkaa luistamaan ilman pelkoa jättisakoista, mutta kyllähän se ihmisten henkilötietojen suojaa heikentäisi huomattavasti. Myöskään luvattuja helpotuksia byrokratiaan ei juuri ollut, helpotusta tulisi vain isoille toimijoille, jotka voisivat jatkossa itse käytännössä päättää, mikä on henkilötietoa ja mikä ei. Heillä olisi myös mahdollista luovasti muuttaa myöhemmin tietojen käyttötarkoitusta, kunhan se alkuperäinen tarkoitus on ollut sallittu (tyyliin ’juu ei me käytetä tätä mihinkään AI:n kouluttamiseen’, 3 viikkoa myöhemmin ’juu ei me silloin kerätessä haluttu käyttää mutta nyt käytetään AI:n kouluttamiseen’). Ehdotus veisi siis asioita takaisin kohti niitä ikäviä synkkiä aikoja, kun ihmisten henkilötietoja sai käyttää miten lystäsi. No, onhan siellä muutamia ihan OK ajatuksiakin, ei pelkkää kurjuutta, mutta ei ne ehdotukset ihan olleet sitä mitä odotettiin. Mutta ei panikoida kuitenkaan vielä, odotellaan miten ehdotuksen käy jatkokäsittelyissä ja mietitään sitten, miten uudessa maailmassa voitaisiin yrittää viljellä turvaa. Tässä on vielä monta käsittelymutkaa edessä ennen kuin tiedetään varmasti mitä tuleman pitää.
Kyberrintamalla on business as usual, jossain paukkuu ja rytisee, muualla odotellaan, että milloin paukkuu ja rytisee, enkä puhu uudenvuoden ilotulituksista. NIS2 aalto on jossain määrin muuttanut muotoaan, eli enää ei välttämättä puhuta NIS2 vaatimuksista, vaan ne on jo niputettu yleisiin kybervaatimuksiin mikä on hyvä juttu. NIS2:ta ei myöskään tarvitse enää tavata alan toimijoille, tietävät jo mitä se on syönyt ja mitä se keneltäkin vaatii. Toisilta ei mitään, toisilta aika paljonkin. Kyberturvallisuus ei enää onneksi ole sellaista harvojen ja valittujen hifistelyä, vaan on ymmärretty, että se koskee jossain muodossa meitä kaikkia, niin yksittäisiä ihmisiä kuin yrityksiä. Toki jos elää täysin verkon ulkopuolella, silloin voi olla, ettei kosketa, mutta enpä ole moista eläjää nähnyt pitkään aikaan. Olen heitä aina välillä tosin kateudella ajatellut, että kuinka huoletonta elämä voisikaan olla.
Ensi vuodesta tulee erittäin mielenkiintoinen. Kaikki se mitä on maailmalla menossa, mitä EU keksii ja mitä ne pahikset keksii (ei, en rinnastanut EU:ta ja pahiksia toisiinsa). Tylsää ei tule olemaan ensi vuonnakaan, se on varmaa. Saatanpa joulun pyhinä testata osaako Copilot ennustaa tulevaisuutta, kun se on kuulemma jo niin fiksu, ja seuraan sitten miten ennusteet toteutuu. Keksikää te jotain parempaa tekemistä pyhien ajaksi. 
Tunnelmallista ja turvallista joulunodotusta kaikille!
