Digitoday

Valikko

Pikaviestiohjelma on yrityksessä tietoturvariski

Yrityksissä käytössä olevia pikaviestiohjelmien kautta leviää viruksia ja matoja. Ohjeet pikaviestiohjelmien käytöstä puuttuvat monessa yrityksessä.

- MSN Messenger on yksi käytetyimmistä pikaviestiohjelmista, ja sen kautta leviää paljon haittaohjelmia. Messenger-ohjelmistoille ilmaantuu ajoittain enemmän uusia haittaohjelmia kuin mitä uusia sähköpostiviruksia leviää, Viestintäviraston Cert-fi-ryhmän tietoturva-asiantuntija Arsi Heinonen sanoo.

- Pahimpia matojen levittäjiä ovat MSN Messenger ja ICQ, F-Securen tutkimusjohtaja Mikko Hyppönen sanoo.

Näiden lisäksi paljon käytettyjä pikaviestiohjelmia ovat Windows Messenger, Yahoo Messenger, Google Talk ja America Onlinen AIM. Yrityksissä niitä käytetään varsinaisen pikaviestittelyn lisäksi konferenssipuheluihin ja videoviestintään, ja ne yleistyvät nopeasti.

- Niitä ei ole erityisesti hyväksytty eikä siunattu, vaan ne ovat vain käytössä, Hyppönen sanoo.

- Sähköpostissa liitetiedostojen avaaminen on riski, mutta pikaviestiohjelmissa jo ohjelman pelkkä käyttö altistaa. Yritysten on vaikeampaa antaa ohjeita ja rajoittaa käyttöä, Heinonen linjaa.

Hänen mukaansa pikaviestien suurimmat uhat yrityksille ovat kohdistetut hyökkäykset, saastumiset ja haltuunotot. Pikaviestiohjelmien tietoturvaongelmat painottuvat kuitenkin kuluttajakäyttöön.

Esimerkiksi viime syksynä MSN Messenger levitti yleisesti haitallista koodia sisältäviä jpeg-kuvatiedostoja.

Myös huijarit liikkeellä

Pikaviestejä voi suodattaa proxilla eli välimuistilla tai palomuurilla ja niiden sisältöä voidaan suodattaa esimerkiksi ajamalla ne virustorjunnan läpi. Viestiohjelmissa olevia haavoittuvuuksia voi paikata korjaustiedostoilla. Yrityksissä voidaan myös tiukentaa ohjelmien asetuksia niin, että esimerkiksi linkkejä ei voi lähettää.

Heinosen mukaan pikaviestiohjelmia on käytetty myös social engineering -ilmiöön, jossa käyttäjiltä kysytään verkon yli salaisia tietoja esiintymällä tekaistulla henkilöllisyydellä. Ongelmana on pikaviestien uutuus viestikanavana.

- Monissa yrityksissä ei ole samanlaisia ohjeita pikaviestiohjelmille kuin sähköpostille eikä pikaviestejä suodateta kuten sähköpostia.

Yritysten tietoturvan kannalta keskeistä on mahdollisuus ohjelmien keskitettyyn hallintaan, mutta pikaviestiohjelmia on käytössä paljon myös työntekijöiden omina asennuksina. Toisaalta Windows Messenger tulee mukana Windows XP -käyttöjärjestelmässä.

Osaksi hallittua työasemaa

Microsoft kehotti helmikuussa yrityskäyttäjiä poistamaan MSN Messengerin koneiltaan. Microsoft Oy:n tietoturvajohtaja Kimmo Bergiuksen mukaan kehotukseen oli syynä viestiyhteyksien kulkeminen julkisessa käytössä olevan MSN-palvelimen kautta, mikä on tietoturvariski.

- Yrityskäytössä on parempi, että pysytellään yrityksen omassa verkossa, kun viesteissä välitetään kriittistäkin tietoa. Lisäksi niiden kautta voi tulla viruksia, Bergius sanoo.

Yritysten sisäiseen käyttöön Microsoft suosittelee Live Communications Serveriä ja siihen työasemaohjelmaksi Office Communicatoria.

- Pikaviestimet ovat olleet villi ja vapaa alue, mutta ne alkavat olla osa tietohallinnon ylläpitämää käyttäjän työpöytää. Liikennettä ja käytettyjä asiakasohjelmia on helppo kontrolloida ja viestit voidaan rajoittaa yrityksen sisälle. Mutta pikaviestimadot ja -virukset ovat riski, joka kannatta huomioida, Bergius sanoo.

Skype-matoja odotellessa

Erilaisia pikaviestimatoja tunnetaan jo muutama sata, joista ensimmäiset löydettiin yli kolme vuotta sitten. Tietoturvan kokonaisuuden kannalta ne ovat olleet kuitenkin vain sivujuonne sähköposti- ja webbimatojen rinnalla.

F-Securen Mikko Hyppösen mukaan pikaviestimadot eivät ole aiheuttaneet suurempia ongelmia, koska ne eivät ole levinneet automaattisesti vaan ne tarvitsevat levitäkseen viestejä lähettäviä käyttäjiä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisioperaatio Kuhmossa päättyi – 40-vuotiaan miehen epäillään syyllistyneen räjähderikokseen

    2. 2

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    3. 3

      Mies piti vaimoaan vankina Missourissa – postipakettiin kirjoitettu avunpyyntö pelasti

    4. 4

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    5. 5

      Kauniista ja rohkeista tuttu näyttelijä menehtyi – yli 2000 jakson elämäntyö saippuaoopperoissa

    6. 6

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    7. 7

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    8. 8

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    9. 9

      Kuhmossa iso poliisioperaatio – partioita Oulun ja Itä-Suomen poliisista

    10. 10

      HS: Suomalainen tislaamo lähetti liian vahvaa tavaraa juhlaliköörikisaan – ”Peiliin on vain katsottava”

    11. Näytä lisää
    1. 1

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    6. 6

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    7. 7

      Näin Patrik Laine asuu Winnipegissä – ”Just ja just osaan käyttää mikroa”

    8. 8

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    9. 9

      Poliisi kertoi lisää Vuosaaren tragediasta: nuorin uhri 2-vuotias, suurimmat tuhot saunassa

    10. 10

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    9. 9

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisioperaatio Kuhmossa päättyi – 40-vuotiaan miehen epäillään syyllistyneen räjähderikokseen

    2. 2

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    3. 3

      Mies piti vaimoaan vankina Missourissa – postipakettiin kirjoitettu avunpyyntö pelasti

    4. 4

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    5. 5

      Kauniista ja rohkeista tuttu näyttelijä menehtyi – yli 2000 jakson elämäntyö saippuaoopperoissa

    6. Näytä lisää
    1. 1

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää