Lue uutinen mobiilisivustolla

Sylimikrot suurriski yritysten tietoturvalle

4.10.2005 12:35 Vuoden kolmannella neljänneksellä todettiin Suomessa muutamia huomattavia haittaohjelmatartuntoja organisaatioiden sisäverkoissa. Yksittäisessä tartunnassa saastui jopa satoja tietojärjestelmiä.

Kaikissa Cert-Fi:n tietoon tulleissa tapauksissa tartuntareitti organisaation sisäverkkoon oli kannettava tietokone, joka saastui organisaation ulkopuolella ja kytkettiin saastuneena sisäverkkoon.

Vuoden ensimmäinen merkittävä matotyyppinen haittaohjelmaepidemia koettiin elokuussa. Windowsin plug and play -toiminnallisuuden haavoittuvuutta hyväksikäyttäneet haittaohjelmat saastuttivat satoja työasemia muutamissa suomalaisissa organisaatioissa, Cert-Fi kertaa.

Wlanin väärinkäyttö kasvava uhka

Phishing-toiminta eli käyttäjien identiteetti- ja maksuvälinetietojen hankkiminen laittomiin käyttötarkoituksiin sähköpostiviestejä ja haittaohjelmia hyväksikäyttäen on voimistuva kansainvälinen ilmiö. Vaikutukset Suomessa ovat toistaiseksi vähäisiä, mutta toiminta on kuitenkin laajentunut englanninkielisistä maista kohti pieniä kielialueita.

Wlan-verkkojen yleistyminen koti- ja yrityskäytössä on lisännyt riskiä suojaamattomien wlan-yhteyksien väärinkäyttöön ja yhteyksien salakuunteluun. Huolimattomasti toteutettu wlan-verkko, jossa verkkoliikennettä ei ole salattu eikä verkkoon liittymistä ole rajoitettu, on merkittävä tietoturvariski, Cert-Fi korostaa.

Yksikkö on päivittänyt wlan-tietoturvaohjettaan vastaamaan nykyhetken tilannetta käytettävien suojausmenetelmien ja riskien osalta.

Kaikki nämä tiedot ilmenevät Cert-Fi:n julkaisemasta vuoden 2005 kolmannen neljänneksen tilannekatsauksesta (pdf) sekä tietoturvatilastoista. Tilannekatsauksen tavoitteena on auttaa yrityksiä ja yhteisöjä parantamaan tietoturvallisuusriskien hallintaa.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa