Digitoday

Valikko

Hyökkäyspostin avaaja ei ansaitse läksytystä

Kohdennetut sähköpostihyökkäykset ovat globaalisti kasvava uhka, mutta vaarallisen viestin avannutta työntekijää ei saa pistää pölkylle.


Keskusrikospoliisin tuore tilannekuva yrityksiin kohdistuvasta ja niitä hyödyntävästä rikollisuudesta käsittelee myös tietoturvauhkia.

Tyypillinen ja helppo hyökkäys tapahtuu kohdennetulla sähköpostilla, jossa on mukana naamioitu haittaohjelman sisältävä liitetiedosto. Sellaisen avaajaa ei kuitenkaan saa suotta rankaista, tilannekuvassa ohjeistetaan.

"Erityisesti on syytä korostaa, että vastaanottaja, joka avaa tällaisen liitteen, ei syyllisty laiminlyöntiin saati toimi harkitsemattomasti, sillä kaappausaineistot laaditaan hyvin huolellisesti. Puutteet ovat nykyisessä tietoturvamallissa, joka ei juuri suojaa henkilöstöä kohdistetuilta tietokaappauksilta", KRP:n katsauksessa korostetaan.

Hyökkääjät tekevät tietovarkauksiin tähtäämänsä sähköpostit ammattitaidolla. Niissä viitataan esimerkiksi vastaanottajan äskettäiseen tapaamiseen, ja liitteessä on viestin mukaan esimerkiksi korjattu muistio. Vastaanottajalla ei välttämättä ole mitään syytä epäillä vilunkia.

Ovatko softat
ajan tasalla?


Tilannekuvan
(pdf) mukaan perussyy ongelmaan on nykyinen tietoturvamalli, joka "mahdollistaa lähinnä vain tökerösti ja huomiota herättävästi toteutettujen, mutta jokseenkin harmittomien hyökkäysten havaitsemisen ja torjumisen".

KRP muistuttaa, että liitetiedostoiskut edellyttävät haavoittuvuutta jossakin uhriorganisaation käyttämässä dokumenttien lukuohjelmassa. Hyväksikäytettyjä haavoittuvuuksia on löytynyt aika ajoin esimerkiksi Adoben pdf-ohjelmista.

Tietorikoksia helpottaa puutteellinen tietojenkäsittely-ympäristön hallinta. Monessa yrityksessä käytetään haavoittuvia versioita toimisto-ohjelmista, www-selaimista tai niiden apuohjelmista.

Lisäksi jos yritys suojaa nykyisen tietoturvamallin mukaisesti tietonsa vain ulkomaailmalta, ei sisäverkkoon livahtaneella tietovarkaalla ole juuri ongelmia kerätä kaikki haluamansa tieto.

Virustorjunta ei
aina pelasta


Saastumisen jälkeen haittaohjelmalla on pääsy kaikkeen siihen tietoon, mitä käyttäjä voi omilla oikeuksillaan koneellaan käsitellä. Virus voi tallettaa näppäinpainalluksia, ottaa kaappauksia käyttäjän ruutunäkymistä sekä kerätä talteen kaikki käyttäjän toimistodokumentit kaikilta niiltä levyiltä, jonne käyttäjä pääsee ilman eri tunnistautumista, katsaus herättelee.

Hyökkääjät myös tarkistavat ennen viestin lähettämistä, ettei haittaohjelmaa äkkää yksikään virusskanneri, olivat ne sitten kuinka pilvessä tahansa. Kiinnijäämisriski ja toteutuskustannukset ovat pienet.

Yritysten keskeisen tietopääoman kaappaamiseen tähtääviä hyökkäyksiä havaitaan kasvavasti, mutta luvut ovat Suomessa yhä verrattain pieniä. Ei ole kuitenkaan selvää, johtuuko havaintojen kasvu esimerkiksi ilmoituskynnyksen laskemisesta tai tilastointitavasta.

"Tietoturvallisuusyhteisön tietojen sekä ulkomaisen rikostiedustelutiedon perusteella trendi hyökkäysten määrän kasvusta on kuitenkin varsin selvä", KRP korostaa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    3. 3

      Oscar-gaala päättyi uskomattomaan katastrofiin – some repesi valtavaan raivoon: ”Jaettiinkohan muut palkinnot oikein?”

    4. 4

      Upeat kuvat: Häikäisevää pukuloistoa – kuka oli Oscar-gaalan kuningatar?

    5. 5

      Tässä kaikki Oscar-voittajat – La La Land putsasi pöydän, lopussa sattui hurja sekaannus

    6. 6

      Roisia vilauttelua varjo-Oscareissa: läpikuultava mekko paljasti alushousut, halkio esitteli seksikästä nivustatuointia

    7. 7

      Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

    8. 8

      Yhden näppäimen painaminen nettisivulla kostautui vuosien jälkeen: ”Kohtuutonta”

    9. 9

      Asuntojen hinnoissa saattaa piillä yllätyksiä – meri voi laskea arvoa jopa -20 %

    10. 10

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    11. Näytä lisää
    1. 1

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    2. 2

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    3. 3

      Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

    4. 4

      Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

    5. 5

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    6. 6

      38-vuotiaasta ostos-tv:n emännästä nousi mieletön seksisymboli – ”Muistuttaa ajasta ennen internetiä”

    7. 7

      Nainen lähetti exälleen anteeksipyynnön – mies palautti kirjeen punakynämerkinnöillä, some sekosi

    8. 8

      Törmäys norjalaisen kanssa vei Suomelta MM-kullan – Iivo Niskanen kirosi maaliviivalla

    9. 9

      Terhi Kiemungille potkut perussuomalaisista

    10. 10

      Tosi-tv:stä tuttu kaunotar jäi kiinni nolosta Photoshop-mokasta – huomaatko peppukuvassa mitään erikoista?

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    7. 7

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    3. 3

      Oscar-gaala päättyi uskomattomaan katastrofiin – some repesi valtavaan raivoon: ”Jaettiinkohan muut palkinnot oikein?”

    4. 4

      Upeat kuvat: Häikäisevää pukuloistoa – kuka oli Oscar-gaalan kuningatar?

    5. 5

      Tässä kaikki Oscar-voittajat – La La Land putsasi pöydän, lopussa sattui hurja sekaannus

    6. Näytä lisää
    1. 1

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    2. 2

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    3. 3

      Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

    4. 4

      Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

    5. 5

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää