Valikko

Virustorjuntaa hoidetaan yhä ala-arvoisesti

Virustunnisteet päivitetään liian harvoin
Virustorjuntayritys Sophoksen tuoreen tutkimuksen mukaan pienyritysten virustorjunta-asiat on hoidettu todella huonosti. Valtaosa eli 87 prosenttia lähes 4 000 vastaajasta myönsi, että heillä on ollut huonoja kokemuksia virustorjunnan onnistumisesta. Tutkimukseen vastasi yrityksiä ympäri maailmaa, myös suomalaisia.

Suomessa Sophoksen tuotteita edustavan SurFinin tietoturva-asiantuntija Tuomo Liimatainen ihmettelee isoa lukua. ”Tämä on aivan törkeän iso luku”, Liimatainen manailee.

Liimatainen uskoo tietävänsä, mistä huonot kokemukset aiheutuvat. ”Useimmat näistä ongelmista johtuvat siitä, että ohjelmien asetukset ovat puutteelliset. Virustiedot saatetaan päivittää vain kerran päivässä, osalla jopa kerran viikossa”, Liimatainen kertoo.

”Ongelmat menevät virustorjunnan piikkiin, vaikka ongelmat ovat lähtöisin käyttäjästä”, Liimatainen painottaa.

Liimatainen näkee ongelmana myös sen, että osassa yrityksissä on käytössä harvinaisia virustorjuntaohjelmia, joiden virustunnisteet päivittyvät liian harvoin. Tuomo Liimatainen uskoo, että Suomessa tilanne ei ole yhtä huono kuin tutkimuksen tulokset kertovat.

Sammossa ollaanedelleen varovaisia

Sampo-pankki joutui maanantaiaamuna sulkemaan kaikki yli sata konttoriaan Sasser-madon takia. Konttorit avattiin uudelleen muutaman tunnin jälkeen.

Sammossa oltiin tiistaiaamupäivällä edelleen puolustusasemissa. ”Totta kai olemme vielä varovaisia”, viestintäjohtaja Hannu Vuola myöntää.

Sammossa virustorjuntapäivityksiä ei ehditty hoitaa ajoissa kuntoon, joten kaikkien konttorien tietokoneiden verkkoyhteydet katkaistiin. Sammossa ei osattu kertoa, miksi päivityksiä ei saatu kuntoon ajallaan, vaikka aikaa päivitysten tekemiseen oli useita päiviä ennen vappuviikonloppua.

Sammossa on ollut viime päivinä käynnissä melkoinen päivitysoperaatio, sillä yhtiössä on noin viisi tuhatta työntekijää, joista lähes kaikki käyttävät työssään tietokonetta eli työasemien määrä on samaa luokkaa henkilöstön kanssa.

Sammossakin on mietitty tietoturvallisemman Linuxin käyttöä, mutta mihinkään käytännön toimiin ei ainakaan vielä ole ryhdytty. ”Kyllä me olemme selvittäneet Linuxia hyvinkin tarkkaan”, Vuola kuvailee.

Palomuuri puuttuukannettavista

Työntekijöiden käytössä on kannettavia tietokoneita, jotka saattavat muodostaa ison riskin. Vuolan mukaan kannettavien koneiden tietoturva on iso haaste ja niiden käyttäjiä valistetaan asiasta. Kannettavat tietokoneet päivitetään Sammossa keskitetysti.

Joissain yrityksissä työntekijän matkamikroon ei asenneta palomuuriohjelmaa, joten mato pääsee koneeseen, kun sitä käytetään kotona ilman palomuuria. Kun matkamikro sitten tuodaan työpaikalle palomuurin sisäpuolelle, niin mato leviää yrityksen verkkoon.

F-Securen tutkimusjohtaja Mikko Hyppönen kertoi Sasserin tapauksessa nähneensä myös tapauksia, joissa käyttäjä oli avannut portin 445 matkamikron palomuuristaan, jotta pääsisi jakamaan hakemistojaan verkon yli muilla. Sasser tuli sitten samasta portista sisään.

Yrityksissä myös kuvitellaan, että matkamikron virtuaaliverkko eli VPN riittää turvaamaan yhteydet kotikäytössä. Hyppönen kuitenkin huomauttaa, että osa VPN-tuotteistahan sisältää palomuurin, osa ei.

”Osa jopa estää yhteydet julkisiin verkkoihin silloin, kun VPN on päällä. Sasseria tämä ei estä, mutta ainakaan koneen korkanneet teinihakkerit eivät pääse ulkoverkosta läppärin kautta suoraan firman konehuoneeseen”, Hyppönen luonnehtii.

”Älkää julkaisko, olkaa hiljaa”

Sasser-mato käyttää hyväksi Windows XP:n ja Windows 2000:n ohjelmointivirheitä. Microsoftin tapa suhtautua käyttöjärjestelmän päivityksiin ei kaikkia ilahduta.

”Microsoftilla ollaan hyvin hiljaa näistä asioista, vaikka tiedetään, että tietoturva-aukkoja on. Aukoille ei tehdä mitään, ennen kuin niistä tulee julkisia”, nimettömänä pysyttelevä lähde kertoo.

Tietokoneiden virustorjuntaa seuraava tietää tapauksen, jossa hänen tuntema henkilö ilmoitti uudesta tietoturva-aukosta Microsoftille. Ilmoitukseen suhtauduttiin varsin ylimielisesti. ”Älkää julkaisko sitä, olkaa hiljaa asiasta”, Microsoftilta kuulemma vastattiin.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Näin 3 ammattilaista sijoittaa rahansa – jännitystä, fanitusta ja varmoja kohteita

    2. 2

      Kommentti: ”Työstä kieltäytyminen” ei tarkoita työstä kieltäytymistä

    3. 3

      1200 euroa, 170 euroa, 132 euroa – näin paljon 1000 euroa olisi poikinut muualla kuin tilillä

    4. 4

      Köyhimmille eläkeläisille 760 e/kk – Kela: Ei riitä

    5. 5

      10 yleisintä syytä: näiden vuoksi työtön menettää tuet

    6. 6

      Kaasuputki Venäjältä Saksaan kuumentaa tunteita – Merkelin hallituksen toimia ihmetellään

    7. 7

      Koulupakko 17- tai 18-vuotiaaksi? ”Meillä on kasvava joukko nuoria, joilla on heikot taidot lukutaidossa, matematiikassa ja luonnontieteissä”

    8. 8

      Luulitko Helsinkiä kalliiksi? Tämä vertailu todistaa toisin

    9. 9

      Väitöskirja: Intialaisten työntekijöiden perään pitää katsoa

    10. 10

      S-ryhmä joutui myrskynsilmään – turkiskohussa kyse on neljästä tuotteesta

    11. Näytä lisää
    1. 1

      10 yleisintä syytä: näiden vuoksi työtön menettää tuet

    2. 2

      Köyhimmille eläkeläisille 760 e/kk – Kela: Ei riitä

    3. 3

      Kommentti: ”Työstä kieltäytyminen” ei tarkoita työstä kieltäytymistä

    4. 4

      Länsimetro valmis liikenteelle aikaisintaan huhtikuussa – Matinkylään yhteys kesäkuussa

    5. 5

      AKT:n Piirainen vastaa ahtaajakommentteihin: ”Liikemies Kakkonen heittää mielipiteitään faktoina”

    6. 6

      Väitöskirja: Intialaisten työntekijöiden perään pitää katsoa

    7. 7

      S-ryhmä joutui myrskynsilmään – turkiskohussa kyse on neljästä tuotteesta

    8. 8

      Luulitko Helsinkiä kalliiksi? Tämä vertailu todistaa toisin

    9. 9

      Näin 3 ammattilaista sijoittaa rahansa – jännitystä, fanitusta ja varmoja kohteita

    10. 10

      Kommentti: Kansanedustajat, kauppa päättää valikoimansa itse

    11. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Varo perintöloukkua – ”Voi olla järkevää jopa kieltäytyä perinnöstä”

    3. 3

      Katso, mitä tapahtui asuntolainan hinnalle – ”Pankin vaihtajia on liikkeellä”

    4. 4

      Kyösti Kakkonen Karjalaisessa: Työntekijät nousevat pian kapinaan ay-liikettä vastaan

    5. 5

      Keskiansio 160 000 euroa vuodessa – tämä ammattiryhmä vaatii lakoilla lisää

    6. 6

      Alkon kilpailutus hämmentää: 100-vuotiaan Suomen juhlalikööriksi virolainen Vana Tallinn

    7. 7

      Näkökulma: Liian pieni osa kasvusta valuu palkkoihin – toteutuuko Marxin ennustus?

    8. 8

      10 yleisintä syytä: näiden vuoksi työtön menettää tuet

    9. 9

      20-vuotiaita autoja huristelee Suomen teillä paljon – tiedätkö, onko yleisin malli Golf, Astra vai Corolla?

    10. 10

      Suomalaiset myivät tätä juuri joukolla – nyt suositellaan ostamaan

    11. Näytä lisää