February 22, 2018 |

Poikkeavien tapahtumien tunnistaminen ja sähköpostihyökkäykset aiheuttavat yhä päänsärkyä yrityksille

Sähköposti on heikoin lenkki yritysten turvallisuusjärjestelmässä F-Securen uuden Incident Response -raportin mukaan. Yritysten on vaikeaa havaita turvallisuuteen liittyviä poikkeamia nopeasti ja tarkasti.   Helsinki, 22.2.2018: Yli kolmasosa kaikista tietoturvaan liittyvistä poikkeavista tapahtumista alkaa sähköpostissa tulevalla tietojenkalastelulla tai liitteisiin piilotetulla haittaohjelmalla. F-Secure kertoo yritysten uhkanäkymästä tänään julkaisemassaan uudessa Incident Response -raportissa. Se kokoaa havaintoja F-Securen tutkimista […]

Sähköposti on heikoin lenkki yritysten turvallisuusjärjestelmässä F-Securen uuden Incident Response -raportin mukaan. Yritysten on vaikeaa havaita turvallisuuteen liittyviä poikkeamia nopeasti ja tarkasti.

 

Helsinki, 22.2.2018: Yli kolmasosa kaikista tietoturvaan liittyvistä poikkeavista tapahtumista alkaa sähköpostissa tulevalla tietojenkalastelulla tai liitteisiin piilotetulla haittaohjelmalla. F-Secure kertoo yritysten uhkanäkymästä tänään julkaisemassaan uudessa Incident Response -raportissa. Se kokoaa havaintoja F-Securen tutkimista poikkeavista tapahtumista ja kertoo, kuinka hyökkääjät iskevät organisaatioihin.

Useimmat raportissa tarkastellut tapahtumat olivat opportunistisia hyökkäyksiä, joissa hyödynnettiin organisaatioiden internetiin liitettyjen palvelujen haavoittuvuuksia. Näiden osuus oli 21 prosenttia F-Securen tutkimista tapauksista. 34 prosentissa tutkituista hyökkäyksistä kyseessä oli joko tietojenkalastelu sähköpostilla ja haittaohjelma sähköpostin liitteenä. F-Securen tietoturva-asiantuntija Tom Van de Wielen mukaan sähköpostihyökkäykset ovatkin haavoittuvuuksia suurempi ongelma organisaatioille.

“Opportunistisissa hyökkäyksissä hyödynnetään tyypillisesti sovellusten haavoittuvuuksia, mutta näitä paljon yleisempiäovat itse asiassa sähköpostien välityksellä tapahtuvat hyökkäykset. Hyökkääjät voivat käyttää sähköpostia useilla eri tavoilla, ja sähköpostihyökkäykset ovat suosittuja, koska lähes kaikki yritykset käyttävät sähköpostia viestinnässään”, Van de Wiele sanoo. “Ihmisten pitäisi pysähtyä miettimään ennen sähköpostin liitteiden ja linkkien avaamista, mutta monessa tehtävässä on jatkuvasti paineita, jotka saavat unohtamaan järkevän toiminnan. Hyökkääjät ymmärtävät tämän ja käyttävät sitä hyväkseen.”

Muita merkittäviä havaintoja raportissa:

  • Organisaatioihin tehdään kohdennettuja ja opportunistisia hyökkäyksiä lähes saman verran.
  • Yritysten sisäiset uhat selittivät viidenneksen tutkituista tapauksista.
  • Poikkeavien tapahtumien asiantuntijoihin oltiin yhteydessä turvallisuusjärjestelmän murtamisen jälkeen lähes 80 prosentissa tapauksista
  • Hyökkääjät levittivät useimmin haittaohjelmia onnistuttuaan murrossa (useimmin taloudellisen hyödyn vuoksi, mutta myös yritysvakoilutarkoituksessa tai jättääkseen pääsyn yrityksen verkkoon mahdollista myöhempää tarkoitusta varten)
  • 13 prosenttia tutkituista tapauksista osoittautui vääriksi hälytyksiksi

Van de Wielen mielestä väärien hälytysten määrä on yllättävä. Se osoittaa, että liian monissa organisaatioissa kyberhyökkäysten tunnistaminen tarkasti on vaikeaa. “Meidät pyydetään usein tutkimaan ’epäilyttävää toimintaa’. Tämä on merkki siitä, että monet organisaatiot eivät kykene tunnistamaan itse poikkeavia tapauksia riittävällä tarkkuudella. Joskus tutkimme ja löydämme IT-ongelman hyökkäyksen sen sijaan, mikä kuluttaa resursseja vääriin asioihin ja vie huomion oikeasta ongelmasta.”

Raportti suosittelee, että yritykset parantavat kykyään tunnistaa poikkeavia tapauksia ja reagoida niihin. Ne voivat esimerkiksi investoida päätelaitteiden tunnistus- ja reagointiratkaisuihin tai -palveluihin.

Lisätietoa

3 Reasons why Companies Struggle with Incident Detection
F-Secure’s Incident Response and Forensic Services

 

F-Secure lyhyesti

F-Secure on johtava kyberturvallisuusyhtiö, joka on kolmen vuosikymmenen ajan edistänyt kyberturvallisuuden innovaatioita. F-Securella on ensiluokkainen kokemus päätelaitteiden suojaamisesta sekä hyökkäysten tunnistamisesta ja niihin vastaamisesta. F-Secure suojaa ratkaisuillaan yrityksiä ja kuluttajia niin kehittyneiltä kyberhyökkäyksiltä ja tietomurroilta kuin laajalle levinneiltä kiristysohjelmien tartunnoilta. F-Securen turvallisuusasiantuntijat ovat osallistuneet useampaan eurooppalaiseen kyberrikoksen tutkintaan kuin yhdenkään muun markkinoilla toimivan yrityksen. F-Securen tuotteita myyvät maailmanlaajuisesti yli 200 operaattoria ja tuhannet jälleenmyyjät.

Vuonna 1988 perustettu F-Secure on listattu NASDAQ OMX Helsinki Ltd:ssä.

f-secure.com twitter.com/fsecure | facebook.com/f-secure

Mediayhteydenotot:
Simo Ristolainen
+358 50 405 3776

Social Media
Uusimmat tapahtumat
Lehdistöarkistot
Valitse vuosi

Uusimmat lehdistötiedotteet

March 19, 2019

F-Secure Radarille arvostettu palkinto haavoittuvuuksien hallintaominaisuuksista

Helsinki – 19. maaliskuuta 2019: Tietoturvayhtiö F-Secure on jälleen saalistanut kansainvälisen tunnustuksen tuotteidensa laadusta. Nyt myönnetty palkinto on yhtiölle ensimmäinen lajissaan: saksalainen tutkimus- ja analyysiyhtiö Techconsult on myöntänyt F-Secure Radarille palkinnon nimeltä Professional User Rating: Security Solutions 2019 (PUR-S) Champion Award. F-Secure Radar on PCI ASV -sertifioitu, täysin varustettu haavoittuvuuksien havainnointi- ja hallintaratkaisu. Sen avulla […]

March 12, 2019

Brexit-epätietoisuus sai Twitterissä polttoainetta globaalilta oikeistolta

F-Securen asiantuntijat analysoivat 24 miljoonaa twiittiä ja havaitsivat epäorgaanista toimintaa Brexitiin liittyvissä keskusteluissa Helsinki 12. maaliskuuta 2019: Facebookilla, Twitterillä ja muilla sosiaalisen median palveluilla on merkittävä vaikutus yleiseen mielipiteeseen. Samalla ne ovat Pandoran lipas valeuutisille ja täsmäase kansan manipulointiin. F-Securen asiantuntijat analysoivat 24 miljoonaa twiittiä ja tunnistivat vaikuttamisyrityksiä, joissa Iso-Britannian ulkopuolella rekisteröidyt ja vahvasti oikeistolaiset […]

March 5, 2019

Hyökkäysten aiheuttama verkkoliikenne kasvoi 32 prosenttia vuonna 2018

F-Securen tutkimus osoittaa verkkohyökkäysten määrän kasvaneen viime vuonna – yritykset kompastelevat yhä hyökkäysten tunnistamisen kanssa Helsinki – 5. maaliskuuta 2019: Tietoturvayhtiö F-Securen julkaiseman uuden tutkimuksen mukaan hyökkäysten aiheuttama verkkoliikenne kasvoi merkittävästi vuoden 2018 jälkimmäisellä puoliskolla. Hyökkäysten yleistymisestä huolimatta useilla yrityksillä on ongelmia tunnistaa tapaukset. F-Securen hyökkääjille syötiksi asettamien palvelinten havaitsema hyökkäysliikenne kasvoi vuonna 2018 noin […]

February 21, 2019

F-Securelle kaksi AV-TEST Best Protection -palkintoa samalla kertaa

Helsinki – 21. helmikuuta, 2019: F-Secure on voittanut AV-TEST Instituten myöntämän Best Protection -palkinnon jo kuudennen ja seitsemännen kerran. Tunnustukset todistavat, että yritykset ja yksityishenkilöt voivat jatkossakin luottaa F-Securen tarjoamaan tietoturvaan. Sekä F-Secure Protection Service for Business (PSB) että F-Secure SAFE läpäisivät menestyksellä AV-TESTin erittäin tiukat testit. “F-Secure SAFE ja PSB Computer Protection tarjosivat korkeatasoisinta […]

%d bloggers like this: