Monipalveluverkot Tietoturvauhkia ja ratkaisuja. Technical Manager Erkki Mustonen, F-Secure Oyj

Transkriptio

1 Monipalveluverkot Tietoturvauhkia ja ratkaisuja Technical Manager Erkki Mustonen, F-Secure Oyj

2 F-Secure Oyj 1-9/2006 Nopeimmin kasvava julkinen virustentorjuntayritys maailmassa Virustentorjunta- ja tunkeutumisenesto Liikevaihto 58,6M (+34%) EBIT +9,6 M (+82%) Palvelukumppanuudet 125 kumppania 33 maassa Henkilöstö 464 ( ) kasvu vuodessa 90 henkilöä Maakonttorit 14 maassa uusin: tutkimus- ja tukiyksikkö Malesiassa Sivu 2

3 Lausuntoja Tietokirjailija Petteri Järvinen Tietokone-lehdessä 3/2006 Kaikki tähän mennessä tavatut virukset ovat olleet varsin helppoja torjua. Riittää kun muistaa kaksi sääntöä: 1. älä avaa tiedostoliitteitä ja 2. päivitä selain ja käyttöjärjestelmä säännöllisesti. Toimittaja Kari Ahokas MikroPC.netissä Kotikoneellani ei ole ollut virustorjuntaa kohta kolmeen vuoteen. Windowsin palomuuri ja automaattipäivitykset ovat riittäneet. Piru iski. Ollaan sitten ilman antivirusta. Järkeilin, että palomuurin ja automaattipäivitysten tuoman turvan pitäisi riittää, kun niitä vain muistaa pitää päällä. Etenkin jos jättää kummalliset sähköpostit avaamatta eikä vieraile arveluttavilla sivuilla. Sivu 3

4 Verkon haitat - terminologiaa Virus Troijalainen Mato Rootkit Spyware, vakoiluohjelma Riskware, riskiohjelma Hoax, huijausviesti Phishing, kalastelu Spam, roskaposti Bot, robotti Itsekopioituva haittaohjelma, dokumentti tms Ohjelma, joka sisältää haittaominaisuuksia Ohjelma, joka osaa levittää itseään automaattisesti Piilohaittaohjelma Ohjelma, joka kerää ja lähettää tietoja Mahdollisia turvauhkia sisältävä ohjelma Viesti, jonka sisältö ei ole totta (ketjukirje tms.) Tietojen keruu sähköpostin ja valesivustojen avulla Massoittain lähetetty sähköposti Etähallittava haittaohjelmaverkko Sivu 4

5 Haittaohjelmaepidemian toteutumisen perusteet Riittävästi toiminnallisuutta jotta haittaohjelma toimisi Riittävä kommunikointikyky ja liitettävyys jotta haittaohjelma leviäisi Riittävästi päätelaitteita jotta alusta kiinnostaisi haittaohjelmien tekijöitä Sivu 5

6 Mitä laitteita käytetään? Kysely F-Secure blogista Sivu 6

7 Haittaohjelmien määrä Lähde: F-Secure Sivu 7 Malware Number of mobile malware PC-haittaohjelmat: 20v ja pöpöä Haittaohjelmat älypuhelimessa: 2,5v ja 330 pöpöä Platform Palm PocketPC Symbian J2ME All

8 Rikollisuus verkossa yleistyy Haittaohjelmien motiivi = Neljä yleisintä tapaa tehdä rahaa vuokrattavat roskapostibotnetit vuokrattavat kalastelubotnetit vuokrattavat verkkohyökkäysbotnetit tiedon varastaminen ja edelleenmyyminen Perinteinen rikollisuus (uhkailu, varastaminen ja kiristys) ovat siirtyneet verkkoon kiinnijäämisriski verkossa oleellisesti pienempi Sivu 8

9 Botnet verkkorikollisen työkalu Kaapattujen koneiden verkko, jota voidaan käyttää roskapostin ja haittaohjelmien levittämiseen sekä laittomien verkkopalvelujen toteuttamiseen Tyypillinen koko: konetta Laajin tietämämme botnet-verkko konetta Marraskuussa ,000 botin hyökkäys F-Securea vastaan Sivu 9

10 Breplibot troijalainen rootkit Sivu 10

11 Rootkit toiminnassa Sivu 11

12 Phishing on ammattimaista toimintaa Tavoite tiedon hankinta ja myyminen Toimitustavat sähköpostitse varsinainen toteutus netissä Mitä kalastellaan? henkilö/luottokorttitiedot käyttäjätunnukset/salasanat sähköpostiosoitteet ja kaikki muu mahdollinen tieto Source: Anti-phishing.org Lähde: Anti-Phishing Working Group Sivu 12

13 Phishingin tehostaminen Domainväännöksiä kaupan Näitäkin voi ostaa: vísa.com, pàypal.com, paypàl.com Sivu 13

14 Roskapostitekniikat monimutkaistuvat Kaupallisen roskapostin määrä kasvaa Noin 2/3 kaikesta roskapostista lähetetään kaapatuista kotikoneista Kuvan ja tekstin yhdistäminen eri muunnoksin uutena haasteena Source: Nucleus Research, Ferris Research Sivu 14

15 Multimedia+Bluetoothmato - Commwarrior Sivu 15

16 Mobiilipöpöjen yleisimmät vaikutukset Akun tyhjeneminen Näytön sekoaminen Ei voida soittaa Aiheeton lasku Mieliharmi Puhelin korjattavaksi Sivu 16

17 Suojaustarve eri kanavissa Sähköpostisynkronointi Tiedostosiirrot Varmistukset Tiedostojen ja muun sisällön välittäminen Bluetooth Infrapuna Tiedostojen lataukset Sähköpostin liitteet MMS/WAP Sivu 17

18 Tulevaisuuden haasteet Organisaatioihin kohdistetut hyökkäykset havaintoja vain yksittäisistä paikoista Välineenä yhdistelmähaittaohjelma levittämiseen käytetään esimerkiksi phishingiä automaattisesti verkosta päivittyvä ja koko ajan muuttuva haittakoodi rootkit-tekniikan hyödyntäminen nollapäivähyökkäysten hyödyntäminen sallittuja verkkopalveluja käyttävä ohjelmisto välityskanavana (http, irc, im, chat, lan) => Ennakoivat menetelmät osaksi työaseman kokonaistietoturvaa Sivu 18

19 Perinteinen virustentorjunta vs. ennakoivuus Leviämisnopeus Tunnisteen jakelu Aika Ennakoiva suojaus Käyttäytymisanalyysi Tunnistepohjainen torjunta Virustentorjunta perinteisin menetelmin Verkkotasoinen suodatus Palomuuri: pakettisuodatus ja hyökkäysten esto Sivu 19

20 Viisi tietoturvateesiä 1. Työasemien ja verkon monitasoinen tekninen suojaus on välttämätöntä liiketoiminnan jatkuvuuden varmistamiseksi 2. Roskaposti ja huijausviestit eivät saa kuormittaa normaalia päivittäistä työskentelyä ja tietojärjestelmiä 3. Älypuhelimiin pitää suhtautua kuten tietokoneisiin - käyttöönotto pitää olla hallittua ja säädeltyä 4. (Liike)toimintaa uhkaavat hyökkäykset pitää pystyä selkeästi raportoimaan nopea reagointi ja toipuminen ovat avainasioita 5. Tietoturvan hankkiminen palveluna on mielekäs vaihtoehto, jos oma osaaminen puuttuu Muista paljon parjattu maalaisjärki!! Sivu 20

21