Lue uutinen mobiilisivustolla

EBayssa kaupattu kiintolevy pullollaan huippusalaista poliisitietoutta

12.4.2005 14:16 Tiedon salaukseen erikoistunut Pointsec varoittaa salaamattomien ja käytöstä poistettujen kiintolevyjen riskeistä rajulla esimerkillä. Yhtiö lainaa saksalaista Der Spiegel -lehteä, joka huhtikuun alussa kertoi, miten saksalaisen Brandenburgin poliisin luottamuksellista tietoa täynnä oleva kiintolevy myytiin huutokaupalla eBayssä vaivaisella 20 eurolla.

Käytetty 20 gigatavun kiintolevy sisälsi Spiegelin mukaan sisäisiä valmiussuunnitelmia siitä, miten poliisi toimii erikoistapauksissa, kuten panttivanki- tai kidnappaustilanteissa. Levyllä oli myös kriisihallintaryhmän jäsenten nimet sekä taktisia ohjeita ja poliittisen turvatilanteen analyyseja.

Pointsec korostaa, että levyn sisältämät tiedot olivat täysin luottamuksellisia ja vain tiedustelupalvelun ylimmän johdon, poliisin johtajan ja sisäministeri Jörg Schönbohmin oman työryhmän käytettävissä.

Kun potsdamilainen opiskelija oli saanut ostettua kiintolevyn 20 eurolla tietämättä mitään sen sisällöstä, ministeri Schönbohm käynnisti heti tutkimuksen selvittääkseen, miten tiedot päätyivät myytäväksi eBayhin ja onko syy jonkun kolmannen osapuolen vai onko kyseessä rikos.

Puhdistus ei riitä

Brandenburgin poliisin laiminlyönti ei ole ensimmäinen kerta, kun eBayssä myyty kiintolevy on aiheuttanut tietoturvarikkomuksen ja paljastanut organisaation ongelmat, Pointsec muistaa. Yhtiö teki viime kesänä tutkimuksen selvittääkseen, miten monta salaista tietoa sisältävää kiintolevyä se voisi ostaa eBayn kautta. Tavoitteena oli osoittaa, miten harvat yritykset tyhjentävät tai formatoivat levynsä perusteellisesti ennen niiden käytöstä poistamista.

Yrityksen hämmästykseksi ensimmäinen, kahdeksalla eurolla ostettu levy sisälsi suuren rahoituspalveluja tarjoavan konsernin sisäänkirjautumiskoodeja. Seitsemän kiintolevyä kymmenestä oli tyhjennetty niin huonosti, että niiden sisältämiä tietoja pystyi lukemaan.

Pointsecin pääjohtajan Peter Larssonin mukaan kiintolevyjen ostaminen ja niiden sisältämien tietojen lukeminen on yksinkertaista. - Silloinkin kun yritykset tai kuluttajat uskovat puhdistaneensa kiintolevynsä täysin, on täysin selvää, että luottamukselliset tiedot saa haettua niiltä helposti. Brandenburgin poliisin tapaus osoittaa, miten tärkeää on suojata mobiililaitteet ja toimistosta jossain vaiheessa lähtevät kiintolevyt salauksella ja vahvalla salasanasuojauksella - käytöstä poiston jälkeenkin.

Mielenrauhaa polttamalla

Pointsec tarjoilee muutamia neuvoja tietojen suojaamiseksi. Ensiksikin on otettava huomioon, että pöytäkoneetkin liikkuvat elinkaarensa eri vaiheissa. Myös ne on siis pidettävä suojattuina koko käyttöikänsä ajan ja sen jälkeen. Pöytäkoneiden liikkeitä on seurattava, kun ne ovat korjattavina tai päivitettävinä, sillä silloin ne häviävät helposti.

Jos vanhassa laitteessa oleva data ei ole salattua, on varmistettava, että käytöstä poistamisen jälkeen laitteen kiintolevy formatoidaan ainakin kahdeksan kertaa tai se tyhjennetään ammattikäyttöön tarkoitetulla ohjelmistolla. Jos tiedot ovat erittäin salaisia ja niiden täydellinen tuhoutuminen halutaan varmistaa, on syytä polttaa koko kiintolevy, Pointsec ohjeistaa.

Pointsecin mukaan yrityksissä ei pidä luottaa siihen, että mobiilityöntekijät suojaavat laitteensa, sillä useimmat eivät siihen vaivaudu. Salasanoista, kirjautumistunnuksista ja salauksesta tulisi tehdä pakollista ja niiden käyttöä tulisi hallita keskitetysti.

Lisäksi yritysten kannattaa luoda mobiilipolitiikka, jossa määritetään ohjeet mobiililaitteiden turvaamiseksi. On myös syytä varmistaa, että koko henkilöstö tuntee politiikan.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Seksuaalirikoksesta epäilty valmentaja löytyi kuolleena sellistä

• Putkirikko loi pienen järven Sörnäisten rantatielle – katso video
• Leijonat takoi ennätysnumerot T?ekistä
• Miljoonien viinakokoelma myyntiin vaimon vuoksi
• Kreikkaan vaaditaan uusia vaaleja