Lue uutinen mobiilisivustolla

ISF: troijalaiset syrjäyttävät sähköpostikalastelun Euroopassa

28.9.2005 12:45 Information Security Forum (ISF) varoittaa, että troijalaishyökkäykset ajavat perinteisen tietojen kalastelun (phishing) ohi Yhdysvalloissa ja Euroopassa sitä mukaa, kun troijalaiset kehittyvät ja tulevat vaikeammin pysäytettäviksi.

260-jäseninen ja voittoa tavoittelematon järjestö huomioi myös "myyrien" käytön yleistyneen. Rikolliset soluttavat henkilöitä organisaatioihin päästäkseen käsiksi arvokkaisiin asiakkaisiin.

ISF:n mukaan phishing on koskettanut yli kolmannesta sen jäsenistä. Tästä joukosta yli 30 prosenttia on kärsinyt yli 20 hyökkäyksestä. ISF:n listoilla on muun muassa puolet Fortune 100 -yrityksistä. Mutta tilanne on muuttumassa.

- Uskomme sähköpostikalastelun siirtyvän englantia puhuvilta alueilta Aasiaan ja Lähi-itään. Tilalle tulee hienostuneiden ja hyvin organisoitujen troijalaishyökkäysten hyöky, povaa ISF:n Andrew Wilson.

Wilsonin mukaan yritys tietää usein olevansa hyökkäyksen kohteena vasta, kun asiakkaat huomaavat rahaa hävinneen heidän tileiltään. Tämän vuoksi varhaisvaroitusjärjestelmät tulevat välttämättömiksi. Yritykset voivat esimerkiksi seurata läheisesti asiakkaiden valituksia ja palautetta havaitakseen merkkejä hyökkäyksistä tai tarkistaa verkkosivuja säännöllisesti logojen ja tavaramerkkien luvattoman käytön varalta.

Asiakastietokannat turvattava

Kahden tai kolmenkin tekijän tunnistusta pidetään vahvana suojakeinona, mutta ISF:n mukaan torjuttujen petosten myötä säästyneet rahat eivät yksin riitä oikeuttamaan tunnistusteknologian kuluja yrityksissä. Yritysten tulisikin muistaa, että hyökkäykset myös vahingoittavat niiden mainetta ja kolhaisevat kilpailukykyä.

ISF kannustaa parempaan koulutukseen tietojen kalastelun ja henkilöllisyysvarkauksien ehkäisemiseksi. Sisäinen tietoturva on tärkeää, sillä rikollisjengit asettavat yrityksiin omia myyriään, joiden tehtävänä on varastaa asiakastietoja tietokannoista.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa