Hae it-yrityksiä
osaamisalueittain:

Asiakkuudenhallinta CRM BI ja raportointi HR Tuotekehitys ja suunnittelu Toiminnanohjaus ERP Taloushallinto Markkinointi Webkehitys Mobiilikehitys Käyttöliittymäsuunnittelu Tietoturva Verkkokaupparatkaisut Ohjelmistokehitys Integraatiot Pilvipalvelut / SaaS Tekoäly (AI) ja koneoppiminen Lisätty todellisuus ja VR Paikkatieto GIS IoT Microsoft SAP IBM Salesforce Amazon Web Services Javascript React PHP WordPress Drupal
Innofactor » Bloggaus

Innofactorin Kyberturvastudio – viikko 25

BloggausTietoturva-asiantuntijamme Janne Nevalainen ja Marcus Söderblom keskustelevat kyberturvallisuusmaailman ajankohtaisimmista ilmiöistä ja uutisista kahdesti kuukaudessa Innofactorin Kyberturvastudiossa. Tässä blogissa käymme läpi kyberrintaman kuulumisia viikolta 25.

Voit katsoa Kyberturvastudion jaksoja myös videona tai kuunnella kätevästi podcastina. Tuoreimmassa jaksossa käsittelemme seuraavia aiheita:

Operation First Light onnistui kitkemään kyberrikollisuutta

Interpol on suorittanut kaksi kuukautta kestäneen First Light 2022 -nimisen mittavan kyberrikollisuuden kitkemiseen tähdänneen operaation, johon osallistui 76 valtiota. Tulosten perusteella operaatio on hyvä osoitus kansainvälisen viranomaisyhteistyön tärkeydestä kyberrikollisuuden torjumisessa, sillä sen ansiosta:

  • tarkastettiin yli 1 700 sijaintia
  • tunnistettiin noin 3 000 epäiltyä
  • pidätettiin noin 2 000 kyberrikollista
  • jäädytettiin noin 4 000 pankkitiliä
  • takavarikoitiin noin 50 miljoonaa dollaria.

Erinomaisista tuloksista huolimatta on kuitenkin syytä huomauttaa, että kyseiset rikokset muodostavat vain pienen osan kansainvälisestä kyberrikollisuudesta.

BlackCat-kiristyshaittaohjelma Microsoft Exchangen riesana

BlackCat-niminen kiristyshaittaohjelma leviää verkossa saastuttaen mm. päivittämättömiä Microsoft Exchange -sähköpostipalvelimia. Myös ALPHV- ja Noberus-nimillä tunnetttu BlackCat on melko uusi ja laajalti levinnyt haittaohjelma, joka pystyy ohittamaan Windowsin UAC:n ja keräämään kohteestaan laitetietoja.

Rust-ohjelmistokielellä koodattu BlackCat on ns. cross platform -ohjelma, joka Windowsin lisäksi vaarantaa myös muut käyttöjärjestelmät. Sitä myydään pimeässä verkossa sekä nk. RaaS-mallilla (Ransomware as a Service) rikolliseen käyttöön. Päätelaitesuojaus sekä päivityksistä huolehtiminen ovat suositeltavia keinoja suojautua kiristyshaittaohjelmalta.

Cloudfare esti historian suurimman palvelunestohyökkäyksen

DDoS-suojausta ja muita pilvipalveluita tarjoava yhdysvaltalaisyhtiö Cloudfare kertoo estäneensä historian suurimman palvelunestohyökkäyksen, jossa oli mukana jopa 1 500 verkkoa ja 121 valtiota. Hyökkäys kesti 30 sekuntia ja generoi yli 212 miljoonaa https-pyyntöä.

Tapaus kertoo karua kieltään siitä, että on-premise-pohjaiset järjestelmät eivät enää oikein tarjoa riittävää suojaa vuosi vuodelta valtavammiksi kasvavilta palvelunestohyökkäyksiltä. Paras tapa suojautua ovat globaalisti skaalautuvat, pilvessä toimivat tietoturvaohjelmistot.

Applen M1-piireissä vakava laitteistohaavoittuvuus

Applen ARM M1 -piireistä on löydetty vakava ja erittäin matalan tason laitteistohaavoittuvuus, joka mahdollistaa hyökkäyksen yhteydessä oikeuksien korottamisen. Haava poistaa M1-piireistä suojausmekanismin muistin korruptoitumista vastaan, minkä ansiosta mahdollinen hyökkääjä voi ottaa kohdelaitteen haltuun korkeimmilla mahdollisilla oikeuksilla – myös etäyhteyden välityksellä.

Haavan korjaaminen on sikäli erittäin haastavaa, että se sijaitsee prosessorissa itsessään, minkä johdosta sitä ei voi korjata ohjelmistopäivityksellä. Käytännössä korjaaminen vaatisi prosessorin vaihdon.

Kryptovaluuttoja varastettu kloonilompakoiden avulla

Muun muassa Coinbasen ja Metamaskin sekä muiden kryptovaluuttatoimijoiden valuuttalompakoita on pyritty varastamaan kloonattujen lompakoiden avulla. Väärennetyt lompakot muistuttavat erehdyttävästi aitoja vastineitaan, mutta niihin on asennettu takaportti, joka mahdollistaa tunnusten ja kryptojen varastamisen.

Väärennettyjä lompakoita on levitetty kloonisivujen sekä väärennettyjen hakukonetulosten kautta. Helppo tapa välttää rikoksen kohteeksi joutumista onkin tallentaa palveluntarjoajan sivu selaimen kirjanmerkkeihin sen sijaan, että sitä etsisi hakukoneen välityksellä.

Darknetissä on saatavilla jopa 24 miljardia käyttäjätunnusta

Tietoturvayhtiö Digital Shadowsin raportin mukaan pimeässä verkossa eli Darknetissä on saatavilla jopa 24 miljardia varastettua käyttäjätunnusta ja salasanaa. Raportissa kerrotaan monien käyttävän hyvin helposti arvattavia salasanoja, joista yleisin on 123456. Kyseistä salasanaa käyttää jopa 30 miljoonaa käyttäjää.

Netissä on vapaassa jakelussa erilaisia työkaluja, joiden avulla yksinkertaiset salasanat ovat murrettavissa. Siksi onkin suositeltavaa käyttää vahvoja salasanoja, jotka sisältävät erikoismerkkejä, numeroita sekä isoja ja pieniä kirjaimia. Lisäksi monivaiheinen tunnistautuminen on hyvä tapa parantaa oman tunnuksen turvallisuutta.

Katso Kyberturvastudion viikon 25 jakso kokonaisuudessaan täältä.

Kyberturvallisuusalan käänteistä pysyt helposti ajan tasalla tutustamalla kattavaan webinaaritarjontaamme. Lisätietoa Innofactorin kyberturvallisuuspalveluista löydät puolestaan verkkosivuiltamme.

Pinterest
Innofactor Oyj logo

Lisätietoja

Yritysprofiili Innofactor kotisivut

Tagit

Jos tarjontatagi on sininen, pääset klikkaamalla sen kuvaukseen

Erikoisosaaminen

Tietoturva

Teknologia

Microsoft

Tarjonnan tyyppi

Konsultointi

Omat tagit

kyberturvallisuus

Siirry yrityksen profiiliin Innofactor kotisivut Yrityshaku Referenssihaku Julkaisuhaku

Innofactor - Asiantuntijat ja yhteyshenkilöt

Asiantuntijoita ja yhteyshenkilöitä ei ole vielä kuvattu.

Innofactor - Muita referenssejä

Innofactor - Muita bloggauksia

Löydä sopivimmat it- ja ohjelmistoyritykset liiketoiminnan kehityskumppaneiksi

ite wikin yrityshaku »

It- ja ohjelmistoalan työpaikat

Kaikki it-alan työpaikat »

Premium-asiakkaiden viimeisimmät referenssit

ite wikin referenssihaku »

Tapahtumat & webinaarit

Kaikki it-alan tapahtumat »

Premium-asiakkaiden viimeisimmät bloggaukset

ite wikin julkaisuhaku »

Digitalisaatio & innovaatiot blogimedia

Blogimediamme käsittelee tulevaisuuden liiketoimintaa, digitaalisia innovaatioita ja internet-ajan ilmiöitä
Marras 20
Suomalaisten it- ja ohjelmistoyritysten uusimmat referenssit ja asiakassuositukset
Asiakaskokemukset ohjaavat it-hankkijat osaavien it-toimittajien suuntaan
Marras 7
It-kilpailutusprosessin ja it-hankinnan vaiheet, tarjouspyynnön teko ja it-toimittajan valinta
Näiden vaiheiden avulla yritys voi varmistaa, että it-kilpailutus etenee suunnitellusti
Loka 30
Suomalainen innovaatiotoimisto on kansainvälisesti palkittu ja kehittää digitaalisia palveluita maailman suurimmille firmoille - Näin Hellonin palvelumuotoiluprosessi eroaa it-toimittajien mallista
Hellon on kerännyt useita kansainvälisiä digitaalisen designin palkintoja
Siirry blogiin

Etusivu Yrityshaku Pikahaku Referenssihaku Julkaisuhaku Blogimedia