Tietoverkot ja käyttäjät hallitseeko tietoturvaa enää kukaan?

Transkriptio

1 Tietoverkot ja käyttäjät hallitseeko tietoturvaa enää kukaan? HANSEL ICT-päivä Wanha Satama Protecting the irreplaceable

2 Sisältö Haittaohjelmat vai urkinta suurin uhka? Tietoturvan heikot lenkit Kybervarautuminen nyt T13T013 Erkki Mustonen Tietoturva-asiantuntija F-Secure Oyj

3 Jätetään tämä aihe tällä kertaa tähän

4 F-Secure Oyj

5 F-Secure Oyj

6 Haittaohjelmatartunta verkkoselailu SAASTUNUT VERKKOMAINOS SAASTUNUT VERKKOSIVUSTO

7 Haittaohjelmatartunta sähköposti LINKKI SAASTUNEELLE VERKKOSIVUSTOLLE SAASTUNUT LIITETIEDOSTO

8 Haittaohjelmatartunta mitä seuraavaksi? HAAVOITTUVUUS HAITTAOHJELMA TIEDOT

9 F-Secure Oyj

10 Rikoksen anatomia tapaus RSA 2011 REC 1 TIETOJEN KALASTELU Hyökkääjä lähettää kohdennettuja sähköposteja määrätylle ryhmälle. 2 TYÖNTEKIJÄ Sähköpostin otsikko 2011 Recruitment Plan viittaa meneillä olevaan rekrytointiin. Viesti meni käyttäjän roskapostikansioon. Viestin muotoilu oli erittäin houkutteleva käyttäjälle ja käyttäjä haki viestin kansiosta sekä avasi liitetiedoston. 3 HAAVOITTUVUUS Liitetiedostona ollut Exceltiedosto sisälsi Adobe Flash nollapäivähaavoittuvuuden, jonka kautta työasemalle asentui haittaohjelma. Haittaohjelma sisälsi takaportin. (CVE )

11 Rikoksen anatomia tapaus RSA 4 ETÄYHTEYS Haittaohjelma asentaa tietokoneelle Poison Ivy takaportin, jonka avulla hyökkääjä saa täyden pääsyn tietokoneelle. 5 LUOTTAMUKSELLINEN TIETO Hyökkääjä pääsee käsiksi luottamukselliseen tietoon ja varastaa sen. Varastettu tieto antaa mahdollisuuden hyökkääjille RSA SecurID kortin kopiointiin ja pääsyn muiden yrityksien tietojärjestelmiin.

12 ~70% hyökkäyksistä perustuu ohjelmistohaavoittuvuuksien hyödyntämiseen

13 HEIKOT LENKIT 1 Päivittämättömät ohjelmistot 2 Heikko tunnistuskyky 3 Inhimilliset virheet F-Secure Oyj

14 Computers missing critical updates % 4 % 16 % 10 % 26 % 0 critical updates missing 1-4 critical updates missing 5-9 critical updates missing critical updates missing critical updates missing 43 % 50- critical updates missing F-Secure Oyj

15 Software Updaterin hyödyt tietoturva paranee ylläpitotyö vähenee yhden ratkaisun taktiikka kustannussäästöt F-Secure Oyj

16 HEIKOT LENKIT 1 Päivittämättömät ohjelmistot 2 Heikko tunnistuskyky 3 Inhimilliset virheet F-Secure Oyj

17 Suojauskyky ratkaisee kumman valitset? F-Secure Oyj

18 Ennakoivat tekniikat ratkaisevassa roolissa! Ennakoivat teknologiat torjuvat 100%:n tarkkuudella aiemmin tunnistamattomat hyökkäystavat, kuten netin tai sähköpostin kautta tulevat nollapäivähaavoittuvuudet Yleisesti yritysten käytössä oleva ilmainen tietoturvaohjelmisto suojaa heikosti tai ei lainkaan uusia tunnistamattomia hyökkäyksiä vastaan F-Secure Oyj

19 F-Secure Oyj

20 Kohdennetun hyökkäyksen surma F-Secure Oyj

21 F-Secure Oyj

22 Elävä esimerkki tänään klo 12 esitykseni viimeistelyvaiheesta F-Secure Oyj

23 HEIKOT LENKIT 1 Päivittämättömät ohjelmistot 2 Heikko tunnistuskyky 3 Inhimilliset virheet F-Secure Oyj

24 Tietotekniikka ihmisen apuna Inhimilliset virheet voidaan estää F-Secure Oyj

25 Luottamuksellisen tiedon automaattinen tunnistus ja sähköpostin salaus F-Secure Oyj

26 RATKAISUT 1 Ohjelmistojen ylläpidon automatisointi 2 Ennakoivat teknologioiden hyödyntäminen 3 Jokaisen päätelaitteen ja palvelun suojaus, valvonta sekä käyttäjien koulutus F-Secure Oyj

27 T13T013 -valmiusharjoitus Vuoden 2013 tietojärjestelmäalan valmiusharjoituksen T13TO13 teemana on kyberturvallisuus verkostossa. Harjoitus simuloi valtakunnallisten tietojärjestelmäalan toimijoiden yhteistyötä kyberuhkan vallitessa. TI3TO13 tavoitteena on kehittää tietoyhteiskunnan toimijoiden yhteistoimintaa ja toimintatapoja organisaatiota, 250 osallistujaa ministeriöt, virastot, yritykset, yhteisöt toimijoiden välinen yhteistyö kyberuhkatilanteessa kriittisten viestintä- ja tietojärjestelmien häiriöiden vaikutusarviot yritysten ja yhteisöjen virka-aputarpeen arviointi lakien ja asetusten tehokkuuden arviointi F-Secure Oyj

28