Trend Micro aikoo seurata verkkokäyttäytymistä
24.3.2009 15:26 Internet-tietoturvaan keskittynyt Trend Micro aikoo Windows-aukkojen takia seurata poikkeavaa verkkoliikennettä myös turvallisina pidettyjen verkko-osoitteiden välillä. Syynä ovat viime syksyn IE7-haavoittuvuus ja hyökkäykset Nokia S60 -puhelimiin.
Trend Microlla on jo järjestelmissään kolme tietokantaa, jotka listaavat turvallisia verkko-osoitteita, sähköpostiosoitteita ja jaettuja tiedostoja.
Yhtiö on nyt kehittämässä neljättä tietokantaa, joka seuraa internetin liikennettä myös turvallisina pidettyjen osoitteiden välillä. Ajatus uudesta tietokannasta nousi viime syksynä Internet Explorer 7 - ja MS SQL -haavoittuvuuksia käyttävien haittaohjelmien takia.
– IE7-haavoittuvuus oli yleisessä tiedossa, koska se kosketti käyttäjiä, mutta yrityksille MS SQL:n haavoittuvuus oli vakava, kertoo tietoturva-asiantuntija Pete Nieminen Trend Microlta.
Niemisen mukaan hyökkäyksissä käytettiin usein molempia haavoittuvuuksia. Esimerkiksi Taiwanissa suosittu hakupalvelu saastutettiin huijaamalla tietoturvapalvelut luulemaan, että hyökkäys koski vain IE7-haavoittuvuutta. Todellisuudessa hakumoottorin SQL-tietokanta saastutettiin, ja saastunut hakukone levitti IE7-selaimien kautta haittaohjelmia miljooniin sivulla käyneisiin tietokoneisiin.
Nokian S60-puhelimiin puolestaan tehtiin sms-hyökkäys internetin sms-palveluiden ja sms-yhdyskäytävien avulla. Hyökkäykset jumittivat kohteeksi joutuneet puhelimet lähettämällä niihin saman sisällön sisältäviä pitkiä tekstiviestejä.
Molemmat hyökkäykset olisi huomattu ja pystytty torjumaan nopeammin, jos luotettavina pidettyjen palvelujen lisäksi olisi tutkittu tarkemmin niiden poikkeavaa käytöstä ja lisääntynyttä viestiliikennettä.
Nieminen ei kuitenkaan pysty sanomaan, milloin uusi tietokanta on valmis.
– Haluamme tehdä siihen oikeaa älykkyyttä, joka pystyy huomaamaan hyökkäyksiä. Uskon, että kanta on toiminnassa tämän vuoden puolella, mutta tarkkaa ajankohtaa ei voi luvata.
Tietoturvaa
nettipalveluna
Trend Micro on tänä vuonna alkanut tarjota tietoturvaa pilvipalveluna myös yksityisasiakkaille, eli varsinainen tietoturva sijaitsee yhtiön palvelimilla internetissä.
Käytännössä asiakkaiden nettiliikenne ohjautuu internetin yleisten nimipalvelimien sijasta Trend Micron palvelinverkoston avulla, jolloin tietoturvapalvelu rekisteröi ja rajoittaa asiakkaidensa liikennettä turvattomille verkkosivuille, estää lataamasta vaarallisia tiedostoja ja estää esimerkiksi roskapostia.
Pilvipalvelun ansiosta koneeseen tallennettava tiedosto on vain kolmisen sataa kilotavua kymmenien megatavujen sijasta.
Yrityksille tietoturvaa pilvipalveluna tarjoaa myös sähköpostin suojaan erikoistunut MessageLabs, jonka tietoturvajätti Symantec osti viime syksynä.
Perttu Pitkänen
perttu.pitkanen@sanoma.fi
Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
- Digitodayn tuoreimmat uutiset.
- 10.2. Facebook-kaverin poisto johti kaksoismurhaan
- 10.2. Googlen lompakko hakkeroitiin helposti
- 10.2. Google pystyttää kilpailijaa Dropboxille
- 10.2. Alcatel-Lucent lopettaa työpaikkoja
- 10.2. Pirate Bay uhmaa muistitikulla estoja
- 10.2. Comptel puolittaa osingon
- 10.2. Kodak keskittyy kuvien tulostamiseen
- 10.2. Yle: Piraattiradio häiriköi Turun seudulla
- 10.2. Windows XP:lle harvinaisen vähän korjauksia
- 10.2. Itsemurhatehtaan johtajalta vohkittiin salasana
- 10.2. Googlen ensimmäinen työntekijä lähtee
- 10.2. Microsoft keskeytti yllättäen Lumia 900:n varaukset
- 10.2. FBI: Steve Jobsilla oli top-secret -luokitus
- 9.2. Uusi iPad tulee maaliskuun alussa?
- 9.2. Siri opiskelee kiinaa ja venäjää
- 9.2. Peliskene poimi presidentin palkinnon
- 9.2. Google: Näytä surfailusi, saat rahaa
- 9.2. Skimmaajat teettivät erikoislaitteita Suomen oloihin
- 9.2. Samsungilta ei julkistuksia Barcelonassa
- 9.2. Ciscon tulos parani reippaasti
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 10.2. FBI: Steve Jobsilla oli top-secret -luokitus
- 8.2. Nokia-pomo: Puhelimet ovat Designed in Finland
- 8.2. Nokian Salon tehdasta on ajettu alas pitkään
- 10.2. Microsoft keskeytti yllättäen Lumia 900:n varaukset
- 8.2. Kaksi minuuttia Iron Skyta – Elokuva "täynnä vastoinkäymisiä"
- 9.2. Sadan tonnin sakot kuluttajien harhauttamisesta
- 8.2. Nokia julkistaa huippupuhelimen Barcelonassa
- 8.2. Applen televisio voi saada liikeohjauksen
- 8.2. Yllätys: Nokia on ylivoimainen web-johtaja
- 9.2. Yllättävä ongelma: iPhone 4S ei toimi kiinalaisten sim-kortilla
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- 8.2. IPadille haetaan porttikieltoa Kiinaan
- 8.2. Kiinassa tarjolla miljardien eurojen verkkourakat
- 8.2. Nokian potkut uhkaavat tuhatta Salon tehtaalla
- 9.2. Microsoft tarjoaa Lumia 800 -kimppua ystävänpäivänä
- 9.2. Windows 8:n testiversio ilmestyy karkauspäivänä
- 9.2. Apple myy vihdoin iPhone 4S:ää Kiinassa
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 8.2. Nokia-pomo: Puhelimet ovat Designed in Finland
- 9.2. Yllättävä ongelma: iPhone 4S ei toimi kiinalaisten sim-kortilla
- 10.2. FBI: Steve Jobsilla oli top-secret -luokitus
- 8.2. Nokian Salon tehdasta on ajettu alas pitkään
- 10.2. Microsoft keskeytti yllättäen Lumia 900:n varaukset
- 8.2. Applen televisio voi saada liikeohjauksen
- 9.2. Microsoft tarjoaa Lumia 800 -kimppua ystävänpäivänä
- 8.2. Nokia julkistaa huippupuhelimen Barcelonassa
- 8.2. Yllätys: Nokia on ylivoimainen web-johtaja
- 9.2. Uusi iPad tulee maaliskuun alussa?
- Kommentoiduimmat
Uutisviikko
Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.
Uutispäivä
Vuorokauden kaikki uutiset yhdellä sivulla.
Uusimmat uutiset
- Googlen lompakko hakkeroitiin helposti 16:26
- Pirate Bay uhmaa muistitikulla estoja 14:02
- Itsemurhatehtaan johtajalta vohkittiin salasana 10:03
- FBI: Steve Jobsilla oli top-secret -luokitus 07:00
- Skimmaajat teettivät erikoislaitteita Suomen oloihin 14:16
- Brittilehti sekaantui sähköpostien vakoiluun 15:46
- Suomalaiset taitavat tietoturvan hopean arvoisesti 21:47
- Tietoturvayhtiöltä yritettiin kiristää lunnasrahoja 13:15
- Lisää
Digiyesterday
Viisi vuotta sitten
Krakkerit töhersivät ydinturvajärjestön nettisivut
11.02.2007 Krakkerit ujuttivat keskiviikkona Kanadan ydinturvakomission web-sivujen etusivulle kuvan ydinräjähdyksestä. Komissiossa ei tiedetä, milloin palvelimelle murtauduttiin ja miten kauan krakkerit siellä viihtyivät.
Kolme vuotta sitten
Neljän miljardin liittymän raja ylitettiin
11.02.2009 Maailmassa saavutettiin neljän miljardin mobiililiittymän raja tänään, kertoo operaattoreiden järjestö. Se ennustaa, että kuusi miljardia liittymää saavutetaan vuonna 2013.
Taloussanomat
- Kilpailuta asuntolaina, voit säästää 3 300 euroa 06:01
- Osuusliike myy samppanjaa alle Alkon hintojen 06:06
- HS: SAK ei enää torju eläkeiän nostoa 10:13
- Skoda somisti Roomsterinsa partiopoikatyylillä 06:10
- Koulutettu, ole iloinen huonosta palkastasi 06:01
- SK: Nokia ulkoisti lokakuussa – Accenture jakaa jo eropaketteja 20:59
- Suoraan Wall Streetiltä: "Olen nyt alfauros" 20:24
- Kreikan sopu järkkyi jo: Puoluepomo aikoo äänestää ei 16:22
- Raatoja tulee ravintola-alalla: "Dokaaminen meni muodista" 15:01
- Tämä sana joutui pannaan – Ollila haluaa sen takaisin 15:39
- » Taloussanomat.fi
