Digitoday

Päivitysten hallinta on yhä tärkeämpää

Julkaistu:

Ohjelmointi- ja suunnitteluvirheistä johtuvista ohjelmien haavoittuvuuksista on muutamassa vuodessa tullut vakava uhka tietoturvallisuudelle. Tietoturva-aukkoja löydetään jatkuvasti eri ohjelmista, mikä asettaa kovat vaatimukset järjestelmien ylläpidolle; korjauspäivityksiä pitäisi hakea ja asentaa tämän tästä, jos haluaa välttyä ongelmilta.
Tietoturva-aukkoja käytetään hyväksi kiihtyvällä tahdilla. Sen lisäksi, että haavoittuvuuksia hyödyntämällä pyritään tunkeutumaan suojaamattomiin järjestelmiin, aukkoja osaavat käyttää myös haittaohjelmat. Korjauspäivitysten hallinta, patch management, onkin tietoturvan toteutumisen kannalta välttämätön asia.

Tunnetuilta haavoittuvuuksilta suojautuminen on tärkeää taistelussa haittaohjelmia vastaan. Esimerkiksi verkkomatojen leviäminen vaikeutuisi huomattavasti, jos järjestelmät pystyttäisiin pitämään jatkuvasti päivitettyinä – tai jos valmistettaisiin ohjelmia, joissa ei ole virheitä. Käytännössä virheettömiä ohjelmia ei ole, joten ongelmaan täytyy varautua päivittämällä niitä aina, kun haavoittuvuuksia löydetään.

Valtaosa tietoturva-aukoista löytyy Microsoftin ohjelmista ja Windows-käyttöjärjestelmän eri versioista. Muutamassa vuodessa Microsoft on julkaissut noin 250 korjauspäivitystä.

Muissakin ohjelmissa aukkoja on, samoin käyttöympäristöissä, esimerkiksi Unixissa ja Linuxissa. Ylivoimaisesti suurimmat ongelmat ovat kuitenkin toistaiseksi aiheutuneet Windows-ympäristön haavoittuvuuksista.

Virustorjunnan rinnalle

Päivitysten hallinta on yhtä tärkeä osa haittaohjelmilta suojautumista kuin virustorjuntaohjelman käyttö – monen mielestä jopa tärkeämpi.

Selain- ja sähköpostiohjelmat sekä käyttöjärjestelmä tulisi pitää ajan tasalla siinä missä virustorjuntaohjelmakin. Päivitysten merkitys o­n toistaiseksi kuitenkin jäänyt hämäräksi ainakin tietokoneen peruskäyttäjille.

Slammerin kaltaiset verkkomadot leviävät tietoturva-aukkojen kautta ennennäkemättömän nopeasti tuhansiin koneisiin. Joissakin tapauksissa madon hyökkäykseltä välttyisi jo sähköposti- ja selainohjelmien tehokkaalla "?pätsäämisellä"? ja varovaisella toiminnalla, vaikka ei virustutkaa olisi asentanutkaan.

Virustorjunnasta kannattaa silti aina huolehtia tätä tarkoitusta varten tehdyn ohjelman avulla. Jos tietokoneelle ei ole asennettu virustorjuntaohjelmaa, käyttäjä ei voi tietää o­nko kone puhdas haittaohjelmista – paitsi jos hän voi olla varma siitä, ettei kone ole koskaan ollut yhteydessä yhteenkään toiseen koneeseen, ettei se ole ikinä ollut kytkettynä minkäänlaiseen tietoliikenneverkkoon ja ettei siihen ole kertaakaan syötetty ainoatakaan levykettä, cd- tai dvd-levyä, romppua eikä minkäänlaista massamuistilaitetta, kuten ulkoista kiintolevyä.

Virustorjuntaohjelma on siis myös hyvin tärkeä osa haittaohjelmien pysäyttämistä. Varsinkaan yrityksillä ei enää ole varaa jättää virustorjuntaa hoitamatta. Etä- ja mobiilityön lisääntyessä kasvavat myös haittaohjelmien riskit.

Päivittäminen syö yrityksen resursseja

Yrityksissä järjestelmien päivittäminen on muuttumassa jokapäiväisestä rutiinista kokopäiväiseksi työksi. Haavoittuvuuksien korjaamisesta on tullut yksi tärkeimmistä arkipäivän tietoturvakysymyksistä.

Tietoturva-aukkojen valtava määrä vaatii runsaasti korjauksia, mikä puolestaan edellyttää yritykseltä melkoisia resursseja. Tilanteen seuranta ja päivitysten asentaminen vaatii oman aikansa, mutta lisäksi se sitoo henkilöstöä muista tehtävistä.

Jatkuva päivittäminen voi johtaa tilanteeseen, jossa yrityksen tietoturvatoimintoja ei päästä kehittämään, sillä it- ja tietoturvahenkilöstö o­n kiinni ohjelmapäivityksissä. Tietoturva toimii tällöin kauhun tasapainossa, jossa kaikki aika menee yrityksen elintärkeiden toimintojen suojaamiseen. Aika ei enää riitä siihen, että parannettaisiin suojausjärjestelmää, vaan on tyydyttävä löytyvien aukkojen paikkaamiseen.

Ohjelmista apua päivittämiseen

Tietoturva-aukkoja julkistetaan verkossa useilla foorumeilla, joista suurin osa kuitenkin avautuu vain asiantuntijoille. Peruskäyttäjän kannattaa suunnata Viestintäviraston CERT-FI-yksikön sivuille, joilta saa tiedon tärkeimmistä haavoittuvuuksista sekä linkkejä aukkojen paikkausohjeisiin.

Päivitysten hallintaan on myös olemassa apuohjelmia. Windows Update on Microsoftin oma järjestelmä, joka kertoo käyttäjälle, kun uusia päivityksiä on saatavilla. Windows Update kuuluu XP- ja 2000 SP3 -käyttöjärjestelmäversioihin.

Windows Update nousi joitakin kuukausia sitten otsikoihin, koska se kerää käyttäjän järjestelmästä tietoa, jonka se lähettää edelleen Microsoftille. Ohjelmistoyhtiön mukaan kerätyt tiedot ovat välttämättömiä Windows Updaten toiminnan kannalta ja sen keräämiin tietoihin voi tutustua Windows Update -sivuilla.

Yrityksille Microsoftilla on oma Software Update Service (SUS), jonka avulla järjestelmävastaavat voivat automatisoida päivitykset ja asennukset työasemiin. SUS perustuu samaan tekniikkaan kuin Windows Update, joka on tarkoitettu kuluttajille ja pienyrityksille. SUS kuitenkin seuraa vain niitä päivityksiä, jotka Microsoft on määritellyt erittäin tärkeiksi (critical update).

Lisäksi saatavilla on muiden valmistajien patch management -ohjelmia, jotka etsivät koneelta puuttuvia päivityksiä sekä imuroivat ja asentavat ne tarvittaessa käyttäjän koneelle tai yritysverkon työasemiin.

Osa kokonaistietoturvaa

Yrityksille ja organisaatioille päivitysten automatisointi alkaa olla itsestään selvä asia. Kotikäyttäjille päivittäminen on vielä varsin tuntematon aihe. Apuohjelmista on hyötyä peruskäyttäjällekin, kunhan muistaa, etteivät ne ole autuaaksitekeviä suojia vaan pikemminkin apuvälineitä.

Windows Update auttaa vasta siinä vaiheessa, kun Microsoft on tehnyt päivityksen ja lisännyt sen palveluun. Jos käyttäjä on laittanut korjauspäivitysten automaattisen lataamisen Windowsin asetuksiin, hänen ei tarvitse itse hakea paikkaustiedostoja Microsoftin www-sivuilta, vaan käyttöjärjestelmä kertoo hänelle kun niitä on saatavilla.

Kotikäyttäjä voi omalla toiminnallaan vaikuttaa siihen, miten hyvin hänen tietokoneensa ja sillä olevat tiedot on suojattu verkottuneen maailman uhkia vastaan. Säännöllinen ohjelmien päivittäminen on tärkeä osa tietoturvan kokonaisuutta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Räikkönen taistelee paalupaikasta huippuvauhtisella Ferrarilla – IS seuraa livenä Unkarin aika-ajoja

    2. 2

      Poliisi: Näin Helsingin yliajon tapahtumat etenivät – epäiltyä kuultu alustavasti

    3. 3

      Katariina Souri, 48, julkaisi meikittömän selfien: nauttii kesästä luonnonkauniina – Eliya-vaimo ahertaa töissä

    4. 4

      Jari-Matti Latvala koki huiman yllätyksen – koira jolkotteli auton eteen

    5. 5

      Hanna Sumari ”meni sekaisin” mystisestä hajusta vessassaan – äimistyi tajuttuaan syyn: ”Olen kuurannut mielipuolisesti”

    6. 6

      Vertaa omiin tuloihisi: Tämän summan keskimääräinen suomalainen saa käteen

    7. 7

      Hätkähdyttävä muutos: Salkkarit-tähti poseeraa lähes tunnistamattomana – faneilta kärkkäitä kommentteja: ”Mitä oot mennyt tekemään...”

    8. 8

      Luurankomaiseksi laihtunut American Pie -kaunotar pelmahti gaalaan – järkytys levisi: Läpinäkyvä asu paljasti valtaisat rinnat

    9. 9

      Kuvat ennen ja nyt: Näin HIM:n musiikkivideolla vuonna 1999 esiintynyt kaunotar on muuttunut – Ninja, 35, on upea plusmalli

    10. 10

      Putinin adjutantin toiminta herätti kysymyksen: oliko ydinasesalkku mukana terassilla Punkaharjulla?

    11. Näytä lisää
    1. 1

      Luurankomaiseksi laihtunut American Pie -kaunotar pelmahti gaalaan – järkytys levisi: Läpinäkyvä asu paljasti valtaisat rinnat

    2. 2

      Vertaa omiin tuloihisi: Tämän summan keskimääräinen suomalainen saa käteen

    3. 3

      Mikä puserrus! Järjettömän treenattu Britney Spears, 35, hurmasi – rintavako näkyi avoimesti

    4. 4

      Tiesitkö tätä? Hyytävä yksityiskohta herttuatar Catherinen vaatteista tuli ilmi – kuninkaallisille välttämätön tapa

    5. 5

      Venäjän valtion lentokoneeseen lastattiin Lappeenrannassa laatikkokaupalla Koskenkorvaa ja konjakkia

    6. 6

      Oivallatko sinä? Hyvin simppeli optinen arvoitus leviää vauhdilla – "Alle 60 sekuntia on todella vaikuttava tulos"

    7. 7

      Kuvat ennen ja nyt: Näin HIM:n musiikkivideolla vuonna 1999 esiintynyt kaunotar on muuttunut – Ninja, 35, on upea plusmalli

    8. 8

      Mies ajoi päin väkijoukkoa Helsingin keskustassa – 1 kuollut, 4 sairaalaan, useita muita loukkaantunut

    9. 9

      Putinin adjutantin toiminta herätti kysymyksen: oliko ydinasesalkku mukana terassilla Punkaharjulla?

    10. 10

      Nämä asiat tiedetään Helsingin yliajotapauksesta, näitä selvitetään – Mitä epäilty kuski teki ennen keskustaan saapumista?

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    4. 4

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    5. 5

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    6. 6

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    7. 7

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    8. 8

      Luurankomaiseksi laihtunut American Pie -kaunotar pelmahti gaalaan – järkytys levisi: Läpinäkyvä asu paljasti valtaisat rinnat

    9. 9

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    10. 10

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Räikkönen taistelee paalupaikasta huippuvauhtisella Ferrarilla – IS seuraa livenä Unkarin aika-ajoja

    2. 2

      Poliisi: Näin Helsingin yliajon tapahtumat etenivät – epäiltyä kuultu alustavasti

    3. 3

      Katariina Souri, 48, julkaisi meikittömän selfien: nauttii kesästä luonnonkauniina – Eliya-vaimo ahertaa töissä

    4. 4

      Jari-Matti Latvala koki huiman yllätyksen – koira jolkotteli auton eteen

    5. 5

      Hanna Sumari ”meni sekaisin” mystisestä hajusta vessassaan – äimistyi tajuttuaan syyn: ”Olen kuurannut mielipuolisesti”

    6. Näytä lisää
    1. 1

      Luurankomaiseksi laihtunut American Pie -kaunotar pelmahti gaalaan – järkytys levisi: Läpinäkyvä asu paljasti valtaisat rinnat

    2. 2

      Vertaa omiin tuloihisi: Tämän summan keskimääräinen suomalainen saa käteen

    3. 3

      Mikä puserrus! Järjettömän treenattu Britney Spears, 35, hurmasi – rintavako näkyi avoimesti

    4. 4

      Tiesitkö tätä? Hyytävä yksityiskohta herttuatar Catherinen vaatteista tuli ilmi – kuninkaallisille välttämätön tapa

    5. 5

      Venäjän valtion lentokoneeseen lastattiin Lappeenrannassa laatikkokaupalla Koskenkorvaa ja konjakkia

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    4. 4

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    5. 5

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    6. Näytä lisää