October 26, 2017 |

30 prosentilla yritysjohtajista palvelujen salasanoja on vuotanut verkkoon

F-Securen selvitys kertoo, että 81 prosentilla suurten yritysten toimitusjohtajista sähköpostiosoite ja muut henkilötiedot olivat päätyneet verkkoon roskapostilistoille tai verkkoon vuotaneisiin markkinointitietokantoihin. Lähes joka kolmannen suuren yrityksen toimitusjohtajan tilitiedot on vuodettu verkkoon tietomurtojen jälkeen. F-Secure tutki tietomurtojen jälkeen verkkoon vuodettuja tietokantoja ja etsi näistä yritysjohtajien sähköpostiosoitteilla avattuja käyttäjätilitietoja. Jos johtajat eivät hallinnoi salasanojaan asianmukaisesti, voi tämä […]

F-Securen selvitys kertoo, että 81 prosentilla suurten yritysten toimitusjohtajista sähköpostiosoite ja muut henkilötiedot olivat päätyneet verkkoon roskapostilistoille tai verkkoon vuotaneisiin markkinointitietokantoihin.

Lähes joka kolmannen suuren yrityksen toimitusjohtajan tilitiedot on vuodettu verkkoon tietomurtojen jälkeen. F-Secure tutki tietomurtojen jälkeen verkkoon vuodettuja tietokantoja ja etsi näistä yritysjohtajien sähköpostiosoitteilla avattuja käyttäjätilitietoja. Jos johtajat eivät hallinnoi salasanojaan asianmukaisesti, voi tämä altistaa heidät kohdennetuille hyökkäyksille.

CEO Email Exposure: Passwords and Pwnage –selvityksessä tutkittiin yli kahdensadan suurimman yrityksen toimitusjohtajien käyttämiä tunnettuja sähköpostiosoitteita kymmenessä maassa. Tutkijat vertailivat näitä osoitteita F-Securen tietokantaan tietomurroissa verkkoon vuodetuista tilitiedoista. Selvityksessä havaittiin:

  • Yleisimmin käytetyt murretut palvelut, joissa toimitusjohtajat olivat käyttäneet yrityssähköpostiaan, olivat Dropbox ja Linkedin.
  • Maat, joissa suurin osa johtajista oli käyttänyt osoitettaan murretuissa palveluissa, olivat Tanska 62 prosentin osuudella ja Hollanti 43 prosentin osuudella.
  • 81 prosentilta tutkituista yritysjohtajista löytyi verkosta sähköpostiosoite ja muita tietoja, kuten syntymäaikoja, osoitteita ja puhelinnumeroita. Näitä löytyi roskapostilistoilta ja markkinointitietokannoista.
  • Maat, joista suurimmalta osalta toimitusjohtajista löytyi tietoa vuodettuna roskapostilistoille ja markkinointilistoille olivat Hollanti, Britannia ja USA, kukin 95 prosentin osuudella.
  • Vain 18 prosentilta toimitusjohtajista ei löytynyt sähköpostiosoitetta vuodetuista tietokannoista.

“Selvityksemme muistuttaa hyvien salasanakäytäntöjen tärkeydestä”, sanoo Erka Koivunen, tietoturvajohtaja F-Securelta. “Toimitusjohtajan tunnukset tiettyyn palveluun voivat vuotaa verkkoon, vaikka hän ei tekisi mitään väärin. On kuitenkin syytä olettaa, että käyttämiimme palveluihin murtaudutaan ja niissä käyttämämme salasanat ovat kaikkien ulottuvilla. Motivoituneet hyökkääjät voivat käyttää salasanoja yrittääkseen murtautua muihin palveluihin.”

Heikkojen salasanojen käyttäminen voi altistaa johtajan omat tiedot ja yrityksen tiedot riskeille. Vuoden 2016 Verizon Data Breach Investigations Report -katsauksen mukaan 63 prosentissa vahvistetuista tietomurroista käytettiin heikkoja, varastettuja tai oletussalasanoja.* F-Securen riskiarvioiden mukaan toimitusjohtajan tunnuksilla tehtävää tietomurtoa voi olla vaikea huomata heikosti valmistautuneissa yrityksissä.

Uniikin ja vahvan salasanan käyttäminen jokaiselle verkkopalvelulle on valmistautumisen perusta. Asiantuntijat suosittelevat salasanojen hallintasovellusten käyttöä niiden helppouden vuoksi. F-Secure Password Protection, ainoa saatavilla oleva sovellus, joka on integroitu päätelaitteiden turvasovellukseen, on F-Secure Protection Service for Business -sovelluksen uusin osa. Se julkistetaan 1. marraskuuta.

 

Lisätietoja

CEO Email Exposure: Passwords and Pwnage.

 

*Lähde: 2016 Verizon Data Breach Investigations Report, http://www.verizonenterprise.com/resources/reports/rp_DBIR_2016_Report_en_xg.pdf

 

F-Secure lyhyesti

F-Secure on johtava kyberturvallisuusyhtiö, joka on kolmen vuosikymmenen ajan edistänyt kyberturvallisuuden innovaatioita. F-Securella on ensiluokkainen kokemus päätelaitteiden suojaamisesta sekä hyökkäysten tunnistamisesta ja niihin vastaamisesta. F-Secure suojaa ratkaisuillaan yrityksiä ja kuluttajia niin kehittyneiltä kyberhyökkäyksiltä ja tietomurroilta kuin laajalle levinneiltä kiristysohjelmien tartunnoilta. F-Securen turvallisuusasiantuntijat ovat osallistuneet useampaan eurooppalaiseen kyberrikoksen tutkintaan kuin yhdenkään muun markkinoilla toimivan yrityksen. F-Securen tuotteita myyvät maailmanlaajuisesti yli 200 operaattoria ja tuhannet jälleenmyyjät.

Vuonna 1988 perustettu F-Secure on listattu NASDAQ OMX Helsinki Ltd:ssä.

Mediayhteydenotot:

Simo Ristolainen

+358 50 405 3776

Lataukset ja muut herkut

ceo_email_infographic.pdf
ceo_email_exposure_passwords.pdf
Uusimmat tapahtumat
Lehdistöarkistot
Valitse vuosi

Uusimmat lehdistötiedotteet

September 18, 2018

Uudistunut F-Secure TOTAL suojaa sinut, laitteesi ja kotisi

F-Securen uusi kuluttajille suunnattu tietoturvapaketti yhdistää kodin älylaitteiden suojan, salasanahallinnan, verkon tietoturvan sekä VPN-palvelun.

September 13, 2018

F-Secure varoittaa: Kannettavien tietokoneiden laiteohjelmiston haavoittuvuus paljastaa salausavaimet

Asiantuntijoiden mukaan kannettavien tietokoneiden nykyiset turvakäytännöt eivät riitä suojaamaan koneen sisältämää dataa, jos se katoaa tai varastetaan. Helsinki – 13.9.2018: F-Securen asiantuntijat ovat löytäneet uusista kannettavista tietokoneista heikkouden, jonka avulla hyökkääjät voivat varastaa koneiden salausavaimen ja muita luottamuksellisia tietoja. Haavoittuvuuden löytäneet tutkijat varoittavat PC-myyjiä ja käyttäjiä siitä, etteivät koneiden nykyiset turvakäytännöt riitä suojaamaan koneilla olevaa […]

July 31, 2018

Roskaposti on yhä verkkorikollisten suosikkiase – 40 vuoden jälkeenkin

Rikolliset kehittävät uusia kikkoja roskapostiin, ja se on suurin haittaohjelmien lähde, ilmenee F-Securen ja MWR InfoSecurityn tuoreesta tutkimuksesta. Helsinki, 31. heinäkuuta 2018: Verkkorikolliset ovat tulleet fiksummiksi, mutta he käyttävät yhä vuosikymmeniä vanhoja keinoja. F-Securen tutkimuksen mukaan roskaposti on edelleen yleisin keino haitallisten web-osoitteiden, huijausten ja haittaohjelmien levittämiseen – 40 vuotta ensimmäisen roskapostilähetyksen jälkeen.* “Sähköpostilla lähetetty […]

June 18, 2018

F-Secure ottaa merkittävän askeleen kohti kyberturvallisuusjohtajuutta ja ostaa MWR InfoSecurityn

Kaupan myötä F-Secure saa huippuluokan teknologiaa tietomurtojen paljastamiseen sekä pystyy tarjoamaan kyberturvallisuuspalveluita maailman suurimmilla markkinoilla Helsinki – 18. kesäkuuta 2018: F-Secure on 18. kesäkuuta 2018 allekirjoittanut sopimuksen, jolla se hankkii omistukseensa yksityisesti omistetun kyberturvallisuusyhtiö MWR InfoSecurityn koko osakekannan. Yhtiön päätoimipaikat sijaitsevat Isossa-Britanniassa, Yhdysvalloissa, Etelä-Afrikassa ja Singaporessa, ja se palvelee yritysasiakkaita globaalisti. Yritysosto on merkittävä askel […]

%d bloggers like this: