Sisäverkon suojaus laimin lyödään helposti

Yritysten tietoturvassa paljon puutteita

TeliaSonera Finlandilla tietoturvakonsulttina työskentelevä Mika Heino ei anna kovin korkeaa yleisarvosanaa suomalaisyritysten tietoturva-asioille.

– Tilanne on hyvin vaihteleva, riippuu yrityksestä kuinka tosissaan tietoturva on otettu, Heino kuvailee. Heinon mukaan välinpitämättömyys johtuu osaksi siitä, että luotetaan hyvään tuuriin tai siihen, että kukapa nyt juuri minun yrityksen tiedoista olisi kiinnostunut.

Mika Heino jakaa tietoturvan kahteen osa-alueeseen eli hallinnolliseen ja tekniseen tietoturvaan. Heinon mukaan yritysten tietoturvan pettäminen johtuu loppupeleissä lähes yksinomaan hallinnollisen tietoturvan puutteista.

Tietoturva pettäähallinnollisista syistä

– Olen tehnyt tätä työtä viimeiset viisi vuotta ja olen tullut yhä vakuuttuneemmaksi siitä, että vaikka näyttäisi siltä että, tekninen tietoturva pettää, niin jäljet yleensä johtavat hallinnollisen tietoturvan ongelmiin, Heino kertoo.

Käytännön esimerkkinä hallinnollisen tietoturvan pettämisestä Heino mainitsee pankin, joka joutui sulkemaan kymmeniä konttoreitaan siksi, että virustorjunta näytti pettävän.

– Tietoturvaihmiset tietävät varsin hyvin, että virustorjunta voi pettää, joten on keksittävä muita keinoja, miten estetään verkkomadon leviäminen eikä pelkästään luoteta työasemien virustorjuntaan, Heino muistuttaa.

Päivitysten perässäpysyminen haasteellista

Heino painottaa, että tietoturvaongelmat kaatuvat usein hallinnollisen puolen ongelmiin. Tietoturvasta ei tiedetä riittävästi, tai siitä ei yksikertaisesti välitetä riittävän paljon. Isoissa yrityksissä on myös muita käytännön ongelmia.

– Isoissa ympäristöissä suuruuden ekonomia lyö korville. Niissä on haasteena se, miten päivitysten perässä pysytään, Heino kuvailee.

Heinon mukaan moni suuryritys ei ole esimerkiksi uskaltanut ottaa käyttöön Windows XP:n Service Pack 2:ta, koska ei ole täyttä varmuutta siitä, mitä mahdollisia ongelmia päivitys toisi mukanaan.

Sisäverkon suojauspuutteellista

Tietoturvakonsultin Mika Heinon mielestä yrityksissä kyllä isketään rautaa oman intran ja julkisen internetin väliin, mutta sisäverkon suojaus on usein laiminlyöty. Toisaalta tämä asia tiedostetaan monissa yrityksissä.

Mika Heinon mukaan olisi jo luovuttava ajatuksesta, että verkko jaetaan julkiseen ja sisäiseen verkkoon. Tietoa on erilaisissa päätelaitteissa, jotka kaikki vaativat oman suojauksensa.

– Tietoa tulee suojata siellä missä se on, eli suojausta on hajautettava, Heino tiivistää.

Opas pankkiautomaatteja varten

Kansainvälinen viranomaisten ja rahalaitosten järjestö Global ATM Securiy Alliance (GASA) on julkaissut pankkiautomaattien verkkoturvallisuutta käsittelevän ohjeistuksen. Ohjeistuksessa kerrotaan, miten pankkien tulisi varautua tulevaisuudessa mahdollisesti tapahtuvia verkkohyökkäyksiä vastaan.

GASAn mukaan opas oli laadittava, koska pankkiautomaattijärjestelmissä siirrytään yhä enemmän käyttämään Windowsilla toimivia automaatteja. Aikaisemmin pankkiautomaateissa käytettiin yleisesti OS/2-käyttöjärjestelmää.

Noin vuosi sitten sadat kahden yhdysvaltalaispankin automaateista saastuivat Nachi-nimisen madon hyökkäyksen takia. Automaateissa käytettiin Windows XP:tä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Ainutlaatuinen jättipotti: Kirpputorilta 30 vuotta sitten löytynyt ”tekojalokivi” paljastui 26 karaatin timantiksi

    2. 2

      Osa työnantajista karttelee hakemustulvaa – ”Tarvetta avoimelle haulle ei oikein ole”

    3. 3

      Sarasvuo lahjoitti 2 miljoonaa Trainers’ Housen osaketta yhtiön toimitusjohtajalle

    4. 4

      Haluatko eläkkeelle miljonäärinä? Näin paljon sinun pitää säästää joka kuukausi

    5. 5

      Korruptioskandaali levisi lihapakkaamoon – kurssi syöksyi

    6. 6

      Lehti: Komissio haluaa euron käyttöön kaikissa EU-maissa

    7. 7

      Tällaiset huippuosaajat voivat nyt sanella työehtonsa – ”Haluan kolme päivää vapaata ja 7 000 euroa”

    8. 8

      Jaakko, 36, puski läpi työttömyyden – sitten lykästi: "Tulot ovat aika lailla tuplaantuneet"

    9. 9

      Laivaopas, kirvesmies, pelikoodari... Jättiselvitys: Tällaista työtä Suomesta löytyy nyt

    10. 10

      Kreikka-kanta muotoiltiin kiireessä – Orpo kiistää arvostelun

    11. Näytä lisää
    1. 1

      Jaakko, 36, puski läpi työttömyyden – sitten lykästi: "Tulot ovat aika lailla tuplaantuneet"

    2. 2

      Laivaopas, kirvesmies, pelikoodari... Jättiselvitys: Tällaista työtä Suomesta löytyy nyt

    3. 3

      Haluatko eläkkeelle miljonäärinä? Näin paljon sinun pitää säästää joka kuukausi

    4. 4

      Ainutlaatuinen jättipotti: Kirpputorilta 30 vuotta sitten löytynyt ”tekojalokivi” paljastui 26 karaatin timantiksi

    5. 5

      Sarasvuo lahjoitti 2 miljoonaa Trainers’ Housen osaketta yhtiön toimitusjohtajalle

    6. 6

      Tällaiset huippuosaajat voivat nyt sanella työehtonsa – ”Haluan kolme päivää vapaata ja 7 000 euroa”

    7. 7

      Ekonomisti povaa ”kasvuhumausta”: talouden jarrusta voi tulla vauhtipyörä

    8. 8

      Korruptioskandaali levisi lihapakkaamoon – kurssi syöksyi

    9. 9

      Lehti: Komissio haluaa euron käyttöön kaikissa EU-maissa

    10. 10

      Vie vapaa-ajan, palkintona yleensä palkannousu: Diplomi-insinööriksi etänä 1,5 vuodessa

    11. Näytä lisää
    1. 1

      Palkka jopa 4 000 e/kk – silti kehuttu yritys ei löydä duunareita

    2. 2

      Delta Auton mekaanikot marssivat ulos – ”Porukalle riitti”

    3. 3

      Haluatko eläkkeelle miljonäärinä? Näin paljon sinun pitää säästää joka kuukausi

    4. 4

      Työttömät palkatta töihin yrityksiin – hallitus esittää kokeilua

    5. 5

      Tällaiset huippuosaajat voivat nyt sanella työehtonsa – ”Haluan kolme päivää vapaata ja 7 000 euroa”

    6. 6

      Suomalaisyrittäjän tuote myy kuin häkä Kiinassa – jopa tuhat 600 euron laitetta päivässä

    7. 7

      Ilmainen porno palaa televisioon

    8. 8

      SK: Kanadalainen kaivosyhtiö jätti miljoonalaskun suomalaisille veronmaksajille – ”Jättivät sotkun meidän hoidettavaksi”

    9. 9

      Tamperelaisfirman työntekijöille bonuksina muhkea osakepotti: ”Kuuntelivat ällistyksestä mykkinä”

    10. 10

      Jaakko, 36, puski läpi työttömyyden – sitten lykästi: "Tulot ovat aika lailla tuplaantuneet"

    11. Näytä lisää