Digitoday

Valikko

Pikaviestiohjelma on yrityksessä tietoturvariski

Yrityksissä käytössä olevia pikaviestiohjelmien kautta leviää viruksia ja matoja. Ohjeet pikaviestiohjelmien käytöstä puuttuvat monessa yrityksessä.

- MSN Messenger on yksi käytetyimmistä pikaviestiohjelmista, ja sen kautta leviää paljon haittaohjelmia. Messenger-ohjelmistoille ilmaantuu ajoittain enemmän uusia haittaohjelmia kuin mitä uusia sähköpostiviruksia leviää, Viestintäviraston Cert-fi-ryhmän tietoturva-asiantuntija Arsi Heinonen sanoo.

- Pahimpia matojen levittäjiä ovat MSN Messenger ja ICQ, F-Securen tutkimusjohtaja Mikko Hyppönen sanoo.

Näiden lisäksi paljon käytettyjä pikaviestiohjelmia ovat Windows Messenger, Yahoo Messenger, Google Talk ja America Onlinen AIM. Yrityksissä niitä käytetään varsinaisen pikaviestittelyn lisäksi konferenssipuheluihin ja videoviestintään, ja ne yleistyvät nopeasti.

- Niitä ei ole erityisesti hyväksytty eikä siunattu, vaan ne ovat vain käytössä, Hyppönen sanoo.

- Sähköpostissa liitetiedostojen avaaminen on riski, mutta pikaviestiohjelmissa jo ohjelman pelkkä käyttö altistaa. Yritysten on vaikeampaa antaa ohjeita ja rajoittaa käyttöä, Heinonen linjaa.

Hänen mukaansa pikaviestien suurimmat uhat yrityksille ovat kohdistetut hyökkäykset, saastumiset ja haltuunotot. Pikaviestiohjelmien tietoturvaongelmat painottuvat kuitenkin kuluttajakäyttöön.

Esimerkiksi viime syksynä MSN Messenger levitti yleisesti haitallista koodia sisältäviä jpeg-kuvatiedostoja.

Myös huijarit liikkeellä

Pikaviestejä voi suodattaa proxilla eli välimuistilla tai palomuurilla ja niiden sisältöä voidaan suodattaa esimerkiksi ajamalla ne virustorjunnan läpi. Viestiohjelmissa olevia haavoittuvuuksia voi paikata korjaustiedostoilla. Yrityksissä voidaan myös tiukentaa ohjelmien asetuksia niin, että esimerkiksi linkkejä ei voi lähettää.

Heinosen mukaan pikaviestiohjelmia on käytetty myös social engineering -ilmiöön, jossa käyttäjiltä kysytään verkon yli salaisia tietoja esiintymällä tekaistulla henkilöllisyydellä. Ongelmana on pikaviestien uutuus viestikanavana.

- Monissa yrityksissä ei ole samanlaisia ohjeita pikaviestiohjelmille kuin sähköpostille eikä pikaviestejä suodateta kuten sähköpostia.

Yritysten tietoturvan kannalta keskeistä on mahdollisuus ohjelmien keskitettyyn hallintaan, mutta pikaviestiohjelmia on käytössä paljon myös työntekijöiden omina asennuksina. Toisaalta Windows Messenger tulee mukana Windows XP -käyttöjärjestelmässä.

Osaksi hallittua työasemaa

Microsoft kehotti helmikuussa yrityskäyttäjiä poistamaan MSN Messengerin koneiltaan. Microsoft Oy:n tietoturvajohtaja Kimmo Bergiuksen mukaan kehotukseen oli syynä viestiyhteyksien kulkeminen julkisessa käytössä olevan MSN-palvelimen kautta, mikä on tietoturvariski.

- Yrityskäytössä on parempi, että pysytellään yrityksen omassa verkossa, kun viesteissä välitetään kriittistäkin tietoa. Lisäksi niiden kautta voi tulla viruksia, Bergius sanoo.

Yritysten sisäiseen käyttöön Microsoft suosittelee Live Communications Serveriä ja siihen työasemaohjelmaksi Office Communicatoria.

- Pikaviestimet ovat olleet villi ja vapaa alue, mutta ne alkavat olla osa tietohallinnon ylläpitämää käyttäjän työpöytää. Liikennettä ja käytettyjä asiakasohjelmia on helppo kontrolloida ja viestit voidaan rajoittaa yrityksen sisälle. Mutta pikaviestimadot ja -virukset ovat riski, joka kannatta huomioida, Bergius sanoo.

Skype-matoja odotellessa

Erilaisia pikaviestimatoja tunnetaan jo muutama sata, joista ensimmäiset löydettiin yli kolme vuotta sitten. Tietoturvan kokonaisuuden kannalta ne ovat olleet kuitenkin vain sivujuonne sähköposti- ja webbimatojen rinnalla.

F-Securen Mikko Hyppösen mukaan pikaviestimadot eivät ole aiheuttaneet suurempia ongelmia, koska ne eivät ole levinneet automaattisesti vaan ne tarvitsevat levitäkseen viestejä lähettäviä käyttäjiä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Tee se itse -mies myi rakentamansa talon: uusilla omistajilla sokkeli petti ja rakennus kallistui – useita virheitä

    2. 2

      Järeät turvatoimet sulkevat koko Helsingin ilmatilan – syynä Kiinan presidentin vierailu

    3. 3

      Siskon kotona odotti hirvittävin mahdollinen – Bulevardin perhesurman uhrin veli kertoo tapahtuneesta uudessa kirjassa

    4. 4

      Radio Suomipopin Aamulypsy uudistuu: Näyttelijä Antti Luusuaniemi juontajaksi!

    5. 5

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    6. 6

      Ruotsin ”Alko” lähetti Euroopan komissiolle kirjeen suomalaisten ankarista juomatavoista – vastustaa Suomen uutta alkoholilakia

    7. 7

      Ranuan jääkarhunpentu laskee autuaana liukumäkeä – emolla tekemistä pienen seikkailijan kaitsemisessa

    8. 8

      Janni Hussilta rankka avautuminen saamastaan arvostelusta eron jälkeen: ”Olen kuullut, kuinka olen lihonut”

    9. 9

      Rynnäkkökivääri vietiin Puolustusvoimien ajoneuvosta – Syyttäjä: Poliisin epäillään suojelleen rikoksentekijää

    10. 10

      Kauniit ja rohkeat -tähdet muistelevat Suomen-vierailujaan – kosteat juhannusfestarit: ”Olin kolme päivää kännissä”

    11. Näytä lisää
    1. 1

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    2. 2

      Autotehtaan 30 000 euron vuosipalkka herätti ihmetystä – näin Valmet Automotive vastaa

    3. 3

      Karu kuva rannalta kertoo, miksi sukeltaja etsi kahville lähteneitä pilkkijöitä – hoksaatko, mikä sitten herätti pelastajien huomion?

    4. 4

      Tässäkö Suomen raskaimmat ja stressaavimmat työt? Katso 30 ammatin lista

    5. 5

      Liisa on saanut 560 e/kk ilmaista rahaa vuoden alusta saakka – näin perustulokokeilu vaikutti elämään

    6. 6

      Leo Komarov teki kiistanalaisen sopimuksen – ura Leijonissa vaakalaudalla

    7. 7

      HS: Kahvi uhkaa loppua maailmasta, tilanne dramaattisen vakava – myös Suomen Paulig on huolissaan

    8. 8

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    9. 9

      Kova väite: Putouksen kulisseissa kiehui – tuottaja kiristi näyttelijöiden joukkopaolla: ”Hän vei mukanaan Hirviniemen, Niemisen, Kososen...”

    10. 10

      Vastanäyttelijän ulkonäkö ei kelvannut Emmerdale-kaunottarelle: Uhkasi lähteä sarjasta – ”Ei tarpeeksi komea”

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    6. 6

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    7. 7

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    8. 8

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    9. 9

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    10. 10

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Tee se itse -mies myi rakentamansa talon: uusilla omistajilla sokkeli petti ja rakennus kallistui – useita virheitä

    2. 2

      Järeät turvatoimet sulkevat koko Helsingin ilmatilan – syynä Kiinan presidentin vierailu

    3. 3

      Siskon kotona odotti hirvittävin mahdollinen – Bulevardin perhesurman uhrin veli kertoo tapahtuneesta uudessa kirjassa

    4. 4

      Radio Suomipopin Aamulypsy uudistuu: Näyttelijä Antti Luusuaniemi juontajaksi!

    5. 5

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    6. Näytä lisää
    1. 1

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    2. 2

      Autotehtaan 30 000 euron vuosipalkka herätti ihmetystä – näin Valmet Automotive vastaa

    3. 3

      Karu kuva rannalta kertoo, miksi sukeltaja etsi kahville lähteneitä pilkkijöitä – hoksaatko, mikä sitten herätti pelastajien huomion?

    4. 4

      Tässäkö Suomen raskaimmat ja stressaavimmat työt? Katso 30 ammatin lista

    5. 5

      Liisa on saanut 560 e/kk ilmaista rahaa vuoden alusta saakka – näin perustulokokeilu vaikutti elämään

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    6. Näytä lisää