Tietoturva

Belgialaismies murtautuu työkseen firmoihin – yksi seikka tekee suomalaisista erityisen haavoittuvaisia

Julkaistu:

Tietoturva
Red teaming -hyökkäystestauksessa varastetaan firman salaisuudet – laillisesti.
Redteaming eli tigerteaming on turvabisnestä, jossa palkatut hyökkääjät yrittävät päästä käsiksi yrityssalaisuuksiin yrityksen itsensä palkkaamana. Tietoturvakonsultit etsivät ja pyrkivät tukkimaan aukkoja, joita todelliset hyökkääjät voisivat käyttää.

– Kyse on todellisista murroista, mutta tiilen sijaan lyömme kohdetta tyynyllä. Saamiamme tietoja ei käytetä väärin, sanoo F-Securen belgialaissyntyinen turvakonsultti Tom Van de Wiele Ilta-Sanomat Digitodaylle.

Redteamingista on puhuttu viime aikoina paljon. Onko kyseessä jonkinlainen muoti-ilmiö?

– Redteamingin juuret ovat kylmässä sodassa. Sen alkuperäinen tavoite oli toimia kuten vihollinen toimisi. Toiminta ei piittaa kohteen organisaatiokaavioista, vastuualueista tai toimintatavoista tavoitteeseen pyrkiessään, Van de Wiele selittää.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Viisivaiheinen prosessi

Tyypillinen redteaming-prosessi kestää 3–4 kuukautta, ja siinä työskentelee tyypillisesti 3–4 ihmistä. Ensimmäinen vaihe on kohteen kartoitus, jota tehdään muun muassa LinkedInissä ja tonkimalla firman roskiksia.

Juttu jatkuu kuvan jälkeen.

Seuraavassa vaiheessa laaditaan skenaariot, joilla kohteessa olevat ihmiset saadaan toimimaan halutulla tavalla. Tämä voi olla ihmisten harhauttamista antamaan tietoja, oven avaamista tunkeutujalle tai vaikkapa haittaohjelman asentamista tietokoneelle ”mikrotuen” pyynnöstä.

Tätä seuraa itse tunkeutuminen, jonka voi toteuttaa monella tavalla: Murtautumalla yritykseen verkon kautta tai fyysisesti. Ensimmäistä tehdään esimerkiksi tarkasti suunnitelluilla sähköpostiviesteillä, toista vaikkapa livahtamalla autotallin ovista tai kävelemällä sisään tikkaita kantavana, palovaroitinta vaihtamaan tulleena ”huoltomiehenä”.

– Autotallin ovista pääsee yllättävän helposti sisään ilmapalloa käyttäen. Ovien sisäpuolella on usein liiketunnistimet ja ujuttamalla ilmapallo ovien alta ne usein reagoivat ja ovi aukeaa, Van de Wiele jakaa yhden kikoistaan.

 

Kun työntekijät ovat kuulleet murtoyrityksistä, heitä on helppo harhauttaa mikrotuen tai turvallisuusosaston nimissä.

Konsultti muistuttaa, että toiminta tapahtuu lain puitteissa. Tämä tarkoittaa esimerkiksi sitä, että kriminalisoitua identiteettivarkautta ei harrasteta. Hiipparien kulkuluvassa lukee Mickey Mouse (Mikki Hiiri).

Tunkeutumisen jälkeen firmasta hankitaan jalansija. Se voi olla esimerkiksi firman tietokoneelle asennettu ohjelmisto, jonka avulla voi toimia verkossa vapaasti. Ovia käytettäessä se on usein kopioitu kulkulupa.

– Viimeisessä vaiheessa pitää miettiä, miten tiedot saadaan ulos kohteesta. Usein niitä on tera- tai jopa petatavukaupalla. Jos firma hoitaa asiansa hyvin, on olemassa tätä vaikeuttava turvallisuuskerros, Van de Wiele kertoo.

Projektin loppuvaiheessa murtautujat yrittävät jäädä kiinni tarkoituksella nähdäkseen, miten yritys reagoi. Ja vaikka murtautujat jäisivät kiinni aikaisemminkin, se ei estä toimintaa.

– Huhut liikkuvat firmoissa nopeasti. Kun työntekijät ovat kuulleet murtoyrityksistä, heitä on helppo harhauttaa mikrotuen tai turvallisuusosaston nimissä.

Konsultin mukaan heidän onnistumisprosenttinsa on 100. Varsinainen tavoite ei ole kuitenkaan tehdä kohteesta murtamatonta linnoitusta, sillä se ei olisi mahdollista ja tekisi sen toiminnasta kohtuuttoman hankalaa.

– Tarkoitus on tehdä hyökkäämisestä niin aikaa ja rahaa vievää, että se ei maksa vaivaa hyökkääjälle. Hankalan tapauksen äärelle joutuessaan he valitsevat yleensä helpomman kohteen. Tarkoitus on siis tehdä asiakkaasta naapuria parempi, Van de Wiele selittää.

Suomalaiset eivät vastustele

Turvabisneksen toiminta on kansainvälistä, ja Van de Wielellä on kokemuksia myös suomalaisyrityksistä. Millaisia suomalaiset ovat tunkeutujan näkökulmasta?

– Suomalaisilla, kuten muilla pohjoismaalaisilla, on taipumusta välttää konfliktitilanteita. Kun yhtiön tiloissa on ilmiselvästi asiaankuulumaton hiippari, he kääntävät mieluummin katseensa muualle ja ajattelevat, että ”tämä ei kuulu minulle, olen vain kirjanpitäjä, joku tuon on kuitenkin päästänyt sisään”.

– Siellä on hyvin helppoa kävellä läpi toimistojen mikkihiirikulkulupaa kantaen.

Eli toisin sanoen voi sanoa, että suomalaiset ovat erityisen alttiita?

– Kyllä.

Konsultilla on olemassa tähän myös parannuskeino. Firmoissa olisi oltava joustava systeemi, jolla kuka tahansa voi virkatien seuraamisen sijaan raportoida havainnoistaan.

Haastattelun jälkeen Van de Wielellä ei ole vaikeuksia asettua kuvattavaksi – toisin kuin monelle redteaming-konsultille.

– Kasvoni muistaa korkeintaan joku turvallisuusosastolta. Ja jos tulen verkon tai autotallin kautta, siitäkään ei ole hyötyä, Van de Wiele naurahtaa.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Vanhempi konstaapeli ikuisti kauniin näyn Lapissa – ”Mikä salaisuus paljastuukaan ilmasta käsin!”

    2. 2

      Poliisi teki kuolinvuoteellaan yllättävän tunnustuksen – verinen rikosmysteeri voi ratketa yli 30 vuoden jälkeen Belgiassa

    3. 3

      Tällainen oli Mika Myllylän ja perheen viimeinen juhannus vain pari viikkoa ennen suru-uutista

    4. 4

      Timon vaimolla todettiin aggressiivinen keuhkosyöpä: ”Mari niin toivoi, että näkisi kevään”

    5. 5

      Trumpin pois potkiman FBI-johtajan mystinen Twitter-tili paljastui – villit veikkaukset alkoivat välittömästi

    6. 6

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    7. 7

      Huippulupaus kaatoi kaljaa pikkukylässä kaksi viikkoa sitten, nyt miljoonat tunnistavat hänet – ”Mitä tähän sanoisi”

    8. 8

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    9. 9

      Näyttelijä Melissa Bellin, 44, kuppikoko on K – avautuu vaikeuksista: ”Rinnoistani on tullut ongelma”

    10. 10

      3 mokaa farkkujen pukemisessa – lopeta nämä ja kulje tyylikkäämmin

    11. Näytä lisää
    1. 1

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    2. 2

      Jouni Hynynen koki hurjan muodonmuutoksen – ajoi päänsä kaljuksi: tunnistaisitko rokkaria?

    3. 3

      Verorahoilla jonojen ohi leikkaukseen jo nyt? Näin Laura Räty ohjaa jo täyttä vauhtia lääkäreitä lähettämään potilaansa yksityiselle puolelle hoitoon

    4. 4

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    5. 5

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    6. 6

      Mika Salo julkaisi harvinaisen videon F1-tuomarien huoneesta – tämä sinetöi Verstappenin kohtalon Räikköstä vastaan

    7. 7

      Räikkösen ja Verstappenin kohutilanteesta iso meteli – nyt puhuu F1-kisatuomari Mika Salo: ”Ei ollut mitään epäilystä”

    8. 8

      Heidi Selin suunnitteli supertähdille vaatteita – sitten elämä Yhdysvalloissa romahti hetkessä

    9. 9

      Max Verstappenilta kova syytös F1-tuomarille: ”Siellä on se yksi idiootti”

    10. 10

      Mies antoi 14-vuotiaalle kannabista ja harrasti tämän kanssa seksiä – ei tuomiota seksuaalisesta hyväksikäytöstä

    11. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    5. 5

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    6. 6

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    7. 7

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    8. 8

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    9. 9

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    10. 10

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Vanhempi konstaapeli ikuisti kauniin näyn Lapissa – ”Mikä salaisuus paljastuukaan ilmasta käsin!”

    2. 2

      Poliisi teki kuolinvuoteellaan yllättävän tunnustuksen – verinen rikosmysteeri voi ratketa yli 30 vuoden jälkeen Belgiassa

    3. 3

      Tällainen oli Mika Myllylän ja perheen viimeinen juhannus vain pari viikkoa ennen suru-uutista

    4. 4

      Timon vaimolla todettiin aggressiivinen keuhkosyöpä: ”Mari niin toivoi, että näkisi kevään”

    5. 5

      Trumpin pois potkiman FBI-johtajan mystinen Twitter-tili paljastui – villit veikkaukset alkoivat välittömästi

    6. Näytä lisää
    1. 1

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    2. 2

      Jouni Hynynen koki hurjan muodonmuutoksen – ajoi päänsä kaljuksi: tunnistaisitko rokkaria?

    3. 3

      Verorahoilla jonojen ohi leikkaukseen jo nyt? Näin Laura Räty ohjaa jo täyttä vauhtia lääkäreitä lähettämään potilaansa yksityiselle puolelle hoitoon

    4. 4

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    5. 5

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    6. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    5. 5

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    6. Näytä lisää