Digitoday

Sisäverkon suojaus laiminlyödään helposti

Julkaistu:

Yritysten tietoturvan pettäminen johtuu hallinnossa olevista puutteista. Ongelmia aiheuttaa myös sisäverkon suojauksen laiminlyönti, sillä yrityksissä keskitytään liikaa internetin ja intranetin välisen rajan suojaamiseen.
Yritysten tietoturvan pettäminen johtuu hallinnossa olevista puutteista. Ongelmia aiheuttaa myös sisäverkon suojauksen laiminlyönti, sillä yrityksissä keskitytään liikaa internetin ja intranetin välisen rajan suojaamiseen.

TeliaSonera Finlandilla tietoturvakonsulttina työskentelevä Mika Heino (kuvassa) ei anna kovin korkeaa yleisarvosanaa suomalaisyritysten tietoturva-asioille.

- Tilanne on hyvin vaihteleva, riippuu yrityksestä kuinka tosissaan tietoturva on otettu, Heino kuvailee. Heinon mukaan välinpitämättömyys johtuu osaksi siitä, että luotetaan hyvään tuuriin tai siihen, että kukapa nyt juuri minun yrityksen tiedoista olisi kiinnostunut.

Mika Heino jakaa tietoturvan kahteen osa-alueeseen eli hallinnolliseen ja tekniseen tietoturvaan. Heinon mukaan yritysten tietoturvan pettäminen johtuu loppupeleissä lähes yksinomaan hallinnollisen tietoturvan puutteista.

Tietoturva pettää hallinnollisista syistä

- Olen tehnyt tätä työtä viimeiset viisi vuotta ja olen tullut yhä vakuuttuneemmaksi siitä, että vaikka näyttäisi siltä että, tekninen tietoturva pettää, niin jäljet yleensä johtavat hallinnollisen tietoturvan ongelmiin, Heino kertoo.

Käytännön esimerkkinä hallinnollisen tietoturvan pettämisestä Heino mainitsee pankin, joka joutui sulkemaan kymmeniä konttoreitaan siksi, että virustorjunta näytti pettävän.

- Tietoturvaihmiset tietävät varsin hyvin, että virustorjunta voi pettää, joten on keksittävä muita keinoja, miten estetään verkkomadon leviäminen eikä pelkästään luoteta työasemien virustorjuntaan, Heino muistuttaa.

Päivitysten perässä pysyminen haasteellista

Heino painottaa, että tietoturvaongelmat kaatuvat usein hallinnollisen puolen ongelmiin. Tietoturvasta ei tiedetä riittävästi, tai siitä ei yksikertaisesti välitetä riittävän paljon. Isoissa yrityksissä on myös muita käytännön ongelmia.

- Isoissa ympäristöissä suuruuden ekonomia lyö korville. Niissä on haasteena se, miten päivitysten perässä pysytään, Heino kuvailee.

Heinon mukaan moni suuryritys ei ole esimerkiksi uskaltanut ottaa käyttöön Windows XP:n Service Pack 2:ta, koska ei ole täyttä varmuutta siitä, mitä mahdollisia ongelmia päivitys toisi mukanaan.

Sisäverkon suojaus puutteellista

Tietoturvakonsultin Mika Heinon mielestä yrityksissä kyllä isketään rautaa oman intran ja julkisen internetin väliin, mutta sisäverkon suojaus on usein laiminlyöty. Toisaalta tämä asia tiedostetaan monissa yrityksissä.

Mika Heinon mukaan olisi jo luovuttava ajatuksesta, että verkko jaetaan julkiseen ja sisäiseen verkkoon. Tietoa on erilaisissa päätelaitteissa, jotka kaikki vaativat oman suojauksensa.

- Tietoa tulee suojata siellä missä se on, eli suojausta on hajautettava, Heino tiivistää.

Opas pankkiautomaatteja varten

Kansainvälinen viranomaisten ja rahalaitosten järjestö Global ATM Securiy Alliance (GASA) on julkaissut pankkiautomaattien verkkoturvallisuutta käsittelevän ohjeistuksen. Ohjeistuksessa kerrotaan, miten pankkien tulisi varautua tulevaisuudessa mahdollisesti tapahtuvia verkkohyökkäyksiä vastaan.

GASAn mukaan opas oli laadittava, koska pankkiautomaattijärjestelmissä siirrytään yhä enemmän käyttämään Windowsilla toimivia automaatteja. Aikaisemmin pankkiautomaateissa käytettiin yleisesti OS/2-käyttöjärjestelmää.

Noin vuosi sitten sadat kahden yhdysvaltalaispankin automaateista saastuivat Nachi-nimisen madon hyökkäyksen takia. Automaateissa käytettiin Windows XP:tä.

Lue lisää aiheesta ITviikko 38/2004.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Tanskalaiskeksijä Aftonbladetille: Ruotsalaistoimittaja sai surmansa onnettomuudessa – hautasi mereen

    2. 2

      Poliisi vaatii Turun puukkoiskusta epäiltyä Abderrahman Mechkahia vangittavaksi

    3. 3

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    4. 4

      Kokenut poliisikaksikko taltutti Turun puukottajan – ”Ensimmäinen laukaus pysäytti”

    5. 5

      Mies heilui puukon kanssa Joensuussa – rekka töytäisi pahasti

    6. 6

      Pukisitko tämän mekon häihin? Missikaunotar Sabina Särkkä juhli rakkaansa kainalossa – kiusallinen etikettivirhe varasti huomion

    7. 7

      Oskari Katajisto avautuu uutuuskirjassa lukuisista naisistaan – avioliitto oman serkkunsa kanssa: ”Olo oli aika syntinen”

    8. 8

      Poliisi tiedottaa Turun puukotuksista kello 12 – ainakin yhteen kysymykseen saadaan varmuudella vastaus

    9. 9

      Rillit huurussa -tähti ottaa kantaa Turun puukotuksiin – pitää Suomea yhtenä onnellisimmista maista: ”Taas yksi tragedia”

    10. 10

      Naapurusto huomasi outoja merkkejä Turun epäillyn puukottajan käytöksessä

    11. Näytä lisää
    1. 1

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    2. 2

      Turun puukotuksista epäilty alkoi puhua – poliisi kertoo, miksi Turun puukotuksia tutkitaan terroritekoina

    3. 3

      Terroristit valitsevat uhreiksi nimenomaan naisia – tutkija selittää, mistä on kysymys

    4. 4

      Vakava puukotus Järvenpäässä – uhri toimitettiin sairaalaan

    5. 5

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    6. 6

      Työpari todisti vierestä Jehovan todistaja -naisen surman Turun puukkoiskussa

    7. 7

      KRP: Turun puukkoiskusta epäiltyä päästy kuulemaan

    8. 8

      Naapurusto huomasi outoja merkkejä Turun epäillyn puukottajan käytöksessä

    9. 9

      Tosi-tv-tähti Tia Kiuru avoimena blogissaan – vaihtoi avioliiton useampaan poikaystävään

    10. 10

      Kokenut poliisikaksikko taltutti Turun puukottajan – ”Ensimmäinen laukaus pysäytti”

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      Larisa näki Turun julman hyökkäyksen vierestä – lohdutti puukotetun naisen pientä lasta

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Tanskalaiskeksijä Aftonbladetille: Ruotsalaistoimittaja sai surmansa onnettomuudessa – hautasi mereen

    2. 2

      Poliisi vaatii Turun puukkoiskusta epäiltyä Abderrahman Mechkahia vangittavaksi

    3. 3

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    4. 4

      Kokenut poliisikaksikko taltutti Turun puukottajan – ”Ensimmäinen laukaus pysäytti”

    5. 5

      Mies heilui puukon kanssa Joensuussa – rekka töytäisi pahasti

    6. Näytä lisää
    1. 1

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    2. 2

      Turun puukotuksista epäilty alkoi puhua – poliisi kertoo, miksi Turun puukotuksia tutkitaan terroritekoina

    3. 3

      Terroristit valitsevat uhreiksi nimenomaan naisia – tutkija selittää, mistä on kysymys

    4. 4

      Vakava puukotus Järvenpäässä – uhri toimitettiin sairaalaan

    5. 5

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää