Digitoday

Valikko

Hyökkäyspostin avaaja ei ansaitse läksytystä

Kohdennetut sähköpostihyökkäykset ovat globaalisti kasvava uhka, mutta vaarallisen viestin avannutta työntekijää ei saa pistää pölkylle.


Keskusrikospoliisin tuore tilannekuva yrityksiin kohdistuvasta ja niitä hyödyntävästä rikollisuudesta käsittelee myös tietoturvauhkia.

Tyypillinen ja helppo hyökkäys tapahtuu kohdennetulla sähköpostilla, jossa on mukana naamioitu haittaohjelman sisältävä liitetiedosto. Sellaisen avaajaa ei kuitenkaan saa suotta rankaista, tilannekuvassa ohjeistetaan.

"Erityisesti on syytä korostaa, että vastaanottaja, joka avaa tällaisen liitteen, ei syyllisty laiminlyöntiin saati toimi harkitsemattomasti, sillä kaappausaineistot laaditaan hyvin huolellisesti. Puutteet ovat nykyisessä tietoturvamallissa, joka ei juuri suojaa henkilöstöä kohdistetuilta tietokaappauksilta", KRP:n katsauksessa korostetaan.

Hyökkääjät tekevät tietovarkauksiin tähtäämänsä sähköpostit ammattitaidolla. Niissä viitataan esimerkiksi vastaanottajan äskettäiseen tapaamiseen, ja liitteessä on viestin mukaan esimerkiksi korjattu muistio. Vastaanottajalla ei välttämättä ole mitään syytä epäillä vilunkia.

Ovatko softat
ajan tasalla?


Tilannekuvan
(pdf) mukaan perussyy ongelmaan on nykyinen tietoturvamalli, joka "mahdollistaa lähinnä vain tökerösti ja huomiota herättävästi toteutettujen, mutta jokseenkin harmittomien hyökkäysten havaitsemisen ja torjumisen".

KRP muistuttaa, että liitetiedostoiskut edellyttävät haavoittuvuutta jossakin uhriorganisaation käyttämässä dokumenttien lukuohjelmassa. Hyväksikäytettyjä haavoittuvuuksia on löytynyt aika ajoin esimerkiksi Adoben pdf-ohjelmista.

Tietorikoksia helpottaa puutteellinen tietojenkäsittely-ympäristön hallinta. Monessa yrityksessä käytetään haavoittuvia versioita toimisto-ohjelmista, www-selaimista tai niiden apuohjelmista.

Lisäksi jos yritys suojaa nykyisen tietoturvamallin mukaisesti tietonsa vain ulkomaailmalta, ei sisäverkkoon livahtaneella tietovarkaalla ole juuri ongelmia kerätä kaikki haluamansa tieto.

Virustorjunta ei
aina pelasta


Saastumisen jälkeen haittaohjelmalla on pääsy kaikkeen siihen tietoon, mitä käyttäjä voi omilla oikeuksillaan koneellaan käsitellä. Virus voi tallettaa näppäinpainalluksia, ottaa kaappauksia käyttäjän ruutunäkymistä sekä kerätä talteen kaikki käyttäjän toimistodokumentit kaikilta niiltä levyiltä, jonne käyttäjä pääsee ilman eri tunnistautumista, katsaus herättelee.

Hyökkääjät myös tarkistavat ennen viestin lähettämistä, ettei haittaohjelmaa äkkää yksikään virusskanneri, olivat ne sitten kuinka pilvessä tahansa. Kiinnijäämisriski ja toteutuskustannukset ovat pienet.

Yritysten keskeisen tietopääoman kaappaamiseen tähtääviä hyökkäyksiä havaitaan kasvavasti, mutta luvut ovat Suomessa yhä verrattain pieniä. Ei ole kuitenkaan selvää, johtuuko havaintojen kasvu esimerkiksi ilmoituskynnyksen laskemisesta tai tilastointitavasta.

"Tietoturvallisuusyhteisön tietojen sekä ulkomaisen rikostiedustelutiedon perusteella trendi hyökkäysten määrän kasvusta on kuitenkin varsin selvä", KRP korostaa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    2. 2

      Patrik Laine sai uuden sydänystävän – ”Joidenkin kanssa klikkaa paremmin”

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Madonna kohahdutti räjäytyspuheilla – Trumpin vastaisissa mielenosoituksissa nähtiin liuta julkkiksia

    5. 5

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    6. 6

      Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

    7. 7

      Täällä sarjahukuttaja napattiin – silminnäkijä kertoo kiinniotosta: ”Isokokoinen kaveri nousi ulos”

    8. 8

      Verilöyly, hautakivet, tuulenpieksämä... 27 sanaa, jotka lausuttiin ensi kertaa USA:n presidentin virkaanastujaispuheessa – Katso koko lista

    9. 9

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    10. 10

      Tässä ovat Putouksen uudet sketsihahmot – äänestä suosikkiasi!

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    5. 5

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    6. 6

      Intiimi hetki sian kanssa – Oulun poliisi otti oudon miehen kiinni ojasta

    7. 7

      Juha Mieto joutui antamaan periksi nykyajalle – yhdestä periaatteesta hän ei kuitenkaan luovu ikinä

    8. 8

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    9. 9

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    10. 10

      Poliisi sai sarjahukuttajan kiinni Joensuussa

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. 6

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    7. 7

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    8. 8

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    9. 9

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    10. 10

      Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    2. 2

      Patrik Laine sai uuden sydänystävän – ”Joidenkin kanssa klikkaa paremmin”

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Madonna kohahdutti räjäytyspuheilla – Trumpin vastaisissa mielenosoituksissa nähtiin liuta julkkiksia

    5. 5

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    5. 5

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. Näytä lisää