lokakuu 26, 2017 |

30 prosentilla yritysjohtajista palvelujen salasanoja on vuotanut verkkoon

F-Securen selvitys kertoo, että 81 prosentilla suurten yritysten toimitusjohtajista sähköpostiosoite ja muut henkilötiedot olivat päätyneet verkkoon roskapostilistoille tai verkkoon vuotaneisiin markkinointitietokantoihin. Lähes joka kolmannen suuren yrityksen toimitusjohtajan tilitiedot on vuodettu verkkoon tietomurtojen jälkeen. F-Secure tutki tietomurtojen jälkeen verkkoon vuodettuja tietokantoja ja etsi näistä yritysjohtajien sähköpostiosoitteilla avattuja käyttäjätilitietoja. Jos johtajat eivät hallinnoi salasanojaan asianmukaisesti, voi tämä […]

F-Securen selvitys kertoo, että 81 prosentilla suurten yritysten toimitusjohtajista sähköpostiosoite ja muut henkilötiedot olivat päätyneet verkkoon roskapostilistoille tai verkkoon vuotaneisiin markkinointitietokantoihin.

Lähes joka kolmannen suuren yrityksen toimitusjohtajan tilitiedot on vuodettu verkkoon tietomurtojen jälkeen. F-Secure tutki tietomurtojen jälkeen verkkoon vuodettuja tietokantoja ja etsi näistä yritysjohtajien sähköpostiosoitteilla avattuja käyttäjätilitietoja. Jos johtajat eivät hallinnoi salasanojaan asianmukaisesti, voi tämä altistaa heidät kohdennetuille hyökkäyksille.

CEO Email Exposure: Passwords and Pwnage –selvityksessä tutkittiin yli kahdensadan suurimman yrityksen toimitusjohtajien käyttämiä tunnettuja sähköpostiosoitteita kymmenessä maassa. Tutkijat vertailivat näitä osoitteita F-Securen tietokantaan tietomurroissa verkkoon vuodetuista tilitiedoista. Selvityksessä havaittiin:

  • Yleisimmin käytetyt murretut palvelut, joissa toimitusjohtajat olivat käyttäneet yrityssähköpostiaan, olivat Dropbox ja Linkedin.
  • Maat, joissa suurin osa johtajista oli käyttänyt osoitettaan murretuissa palveluissa, olivat Tanska 62 prosentin osuudella ja Hollanti 43 prosentin osuudella.
  • 81 prosentilta tutkituista yritysjohtajista löytyi verkosta sähköpostiosoite ja muita tietoja, kuten syntymäaikoja, osoitteita ja puhelinnumeroita. Näitä löytyi roskapostilistoilta ja markkinointitietokannoista.
  • Maat, joista suurimmalta osalta toimitusjohtajista löytyi tietoa vuodettuna roskapostilistoille ja markkinointilistoille olivat Hollanti, Britannia ja USA, kukin 95 prosentin osuudella.
  • Vain 18 prosentilta toimitusjohtajista ei löytynyt sähköpostiosoitetta vuodetuista tietokannoista.

“Selvityksemme muistuttaa hyvien salasanakäytäntöjen tärkeydestä”, sanoo Erka Koivunen, tietoturvajohtaja F-Securelta. “Toimitusjohtajan tunnukset tiettyyn palveluun voivat vuotaa verkkoon, vaikka hän ei tekisi mitään väärin. On kuitenkin syytä olettaa, että käyttämiimme palveluihin murtaudutaan ja niissä käyttämämme salasanat ovat kaikkien ulottuvilla. Motivoituneet hyökkääjät voivat käyttää salasanoja yrittääkseen murtautua muihin palveluihin.”

Heikkojen salasanojen käyttäminen voi altistaa johtajan omat tiedot ja yrityksen tiedot riskeille. Vuoden 2016 Verizon Data Breach Investigations Report -katsauksen mukaan 63 prosentissa vahvistetuista tietomurroista käytettiin heikkoja, varastettuja tai oletussalasanoja.* F-Securen riskiarvioiden mukaan toimitusjohtajan tunnuksilla tehtävää tietomurtoa voi olla vaikea huomata heikosti valmistautuneissa yrityksissä.

Uniikin ja vahvan salasanan käyttäminen jokaiselle verkkopalvelulle on valmistautumisen perusta. Asiantuntijat suosittelevat salasanojen hallintasovellusten käyttöä niiden helppouden vuoksi. F-Secure Password Protection, ainoa saatavilla oleva sovellus, joka on integroitu päätelaitteiden turvasovellukseen, on F-Secure Protection Service for Business -sovelluksen uusin osa. Se julkistetaan 1. marraskuuta.

 

Lisätietoja

CEO Email Exposure: Passwords and Pwnage.

 

*Lähde: 2016 Verizon Data Breach Investigations Report, http://www.verizonenterprise.com/resources/reports/rp_DBIR_2016_Report_en_xg.pdf

 

F-Secure lyhyesti

F-Secure on johtava kyberturvallisuusyhtiö, joka on kolmen vuosikymmenen ajan edistänyt kyberturvallisuuden innovaatioita. F-Securella on ensiluokkainen kokemus päätelaitteiden suojaamisesta sekä hyökkäysten tunnistamisesta ja niihin vastaamisesta. F-Secure suojaa ratkaisuillaan yrityksiä ja kuluttajia niin kehittyneiltä kyberhyökkäyksiltä ja tietomurroilta kuin laajalle levinneiltä kiristysohjelmien tartunnoilta. F-Securen turvallisuusasiantuntijat ovat osallistuneet useampaan eurooppalaiseen kyberrikoksen tutkintaan kuin yhdenkään muun markkinoilla toimivan yrityksen. F-Securen tuotteita myyvät maailmanlaajuisesti yli 200 operaattoria ja tuhannet jälleenmyyjät.

Vuonna 1988 perustettu F-Secure on listattu NASDAQ OMX Helsinki Ltd:ssä.

Mediayhteydenotot:

Simo Ristolainen

+358 50 405 3776

Lataukset ja muut herkut

ceo_email_infographic.pdf
ceo_email_exposure_passwords.pdf
Uusimmat tapahtumat
Lehdistöarkistot
Valitse vuosi

Uusimmat lehdistötiedotteet

lokakuu 26, 2017

30 prosentilla yritysjohtajista palvelujen salasanoja on vuotanut verkkoon

F-Securen selvitys kertoo, että 81 prosentilla suurten yritysten toimitusjohtajista sähköpostiosoite ja muut henkilötiedot olivat päätyneet verkkoon roskapostilistoille tai verkkoon vuotaneisiin markkinointitietokantoihin. Lähes joka kolmannen suuren yrityksen toimitusjohtajan tilitiedot on vuodettu verkkoon tietomurtojen jälkeen. F-Secure tutki tietomurtojen jälkeen verkkoon vuodettuja tietokantoja ja etsi näistä yritysjohtajien sähköpostiosoitteilla avattuja käyttäjätilitietoja. Jos johtajat eivät hallinnoi salasanojaan asianmukaisesti, voi tämä […]

lokakuu 3, 2017

F-Secure ja Helsingin yliopisto jatkavat Cyber Security Base -kyberturvallisuuskurssia

F-Secure ja Helsingin yliopisto jatkavat menestyksekästä yhteistyötään kyberturvallisuuskoulutuksessa myös tänä vuonna. Cyber Security Base with F-Secure -kurssisarja toteutetaan jo toisen kerran. Yli 50 000 ihmistä Yhdysvalloista, Suomesta ja Iso-Britanniasta sekä muualta osallistuivat viime vuoden kurssille. Kurssin suosio sai Helsingin yliopiston ja F-Securen toteuttamaan kurssisarjan uudestaan. Cyber Security Base with F-Secure -kurssisarja on laaja, kaikille avoin verkkokurssi. […]

syyskuu 27, 2017

F-Secure parhaaseen tietoturvaratkaisuun uusia ominaisuuksia päätelaitteiden suojausteknologialla

F-Securen Protection Service for Business -palvelun uudet ominaisuudet tehostavat suojausta yritysten Windows- ja Mac-laitteille moderneja tietoturvauhkia vastaan parannetulla käyttäytymiseen perustuvalla estolla. Helsinki – 27.9.2017: Kyberturvallisuuden asiantuntija F-Secure tuo markkinoille uuden julkistuksen lippulaivatuotteestaan, päätelaitteiden tietoturvaratkaisu Protection Service for Businessista. Uusi julkistus parantaa Windows- ja Mac-laitteiden suojausta F-Securen palkitulla päätelaiteiden suojausteknologialla ja sen käyttäytymiseen perustuvia esto-ominaisuuksia on […]

syyskuu 13, 2017

F-Secure auttaa organisaatiota ennakoimaan tietomurron todelliset kustannukset

Uusi palvelu auttaa yrityksiä määrittämään mahdollisen tietomurron taloudellisen vaikutuksen etukäteen, jotta yrityspäättäjät voivat mitoittaa suojaustarpeen oikein. 13.9.2017: Mitä onnistunut tietomurto maksaa yritykselle? Riippuu, keneltä kysyy, haarukka vaihtelee 200 000 dollarista 3,6 miljoonaan dollariin tai vielä suurempiin summiin. Keskiarvoista on hyötyä kehityssuuntien arvioimisessa, mutta tietyn yhtiön todelliseen riskiarvointiin ne eivät kelpaa. Jotta yritykset voisivat ennakoida ja hallita […]

%d bloggers like this: