February 22, 2018 |

Poikkeavien tapahtumien tunnistaminen ja sähköpostihyökkäykset aiheuttavat yhä päänsärkyä yrityksille

Sähköposti on heikoin lenkki yritysten turvallisuusjärjestelmässä F-Securen uuden Incident Response -raportin mukaan. Yritysten on vaikeaa havaita turvallisuuteen liittyviä poikkeamia nopeasti ja tarkasti.   Helsinki, 22.2.2018: Yli kolmasosa kaikista tietoturvaan liittyvistä poikkeavista tapahtumista alkaa sähköpostissa tulevalla tietojenkalastelulla tai liitteisiin piilotetulla haittaohjelmalla. F-Secure kertoo yritysten uhkanäkymästä tänään julkaisemassaan uudessa Incident Response -raportissa. Se kokoaa havaintoja F-Securen tutkimista […]

Sähköposti on heikoin lenkki yritysten turvallisuusjärjestelmässä F-Securen uuden Incident Response -raportin mukaan. Yritysten on vaikeaa havaita turvallisuuteen liittyviä poikkeamia nopeasti ja tarkasti.

 

Helsinki, 22.2.2018: Yli kolmasosa kaikista tietoturvaan liittyvistä poikkeavista tapahtumista alkaa sähköpostissa tulevalla tietojenkalastelulla tai liitteisiin piilotetulla haittaohjelmalla. F-Secure kertoo yritysten uhkanäkymästä tänään julkaisemassaan uudessa Incident Response -raportissa. Se kokoaa havaintoja F-Securen tutkimista poikkeavista tapahtumista ja kertoo, kuinka hyökkääjät iskevät organisaatioihin.

Useimmat raportissa tarkastellut tapahtumat olivat opportunistisia hyökkäyksiä, joissa hyödynnettiin organisaatioiden internetiin liitettyjen palvelujen haavoittuvuuksia. Näiden osuus oli 21 prosenttia F-Securen tutkimista tapauksista. 34 prosentissa tutkituista hyökkäyksistä kyseessä oli joko tietojenkalastelu sähköpostilla ja haittaohjelma sähköpostin liitteenä. F-Securen tietoturva-asiantuntija Tom Van de Wielen mukaan sähköpostihyökkäykset ovatkin haavoittuvuuksia suurempi ongelma organisaatioille.

“Opportunistisissa hyökkäyksissä hyödynnetään tyypillisesti sovellusten haavoittuvuuksia, mutta näitä paljon yleisempiäovat itse asiassa sähköpostien välityksellä tapahtuvat hyökkäykset. Hyökkääjät voivat käyttää sähköpostia useilla eri tavoilla, ja sähköpostihyökkäykset ovat suosittuja, koska lähes kaikki yritykset käyttävät sähköpostia viestinnässään”, Van de Wiele sanoo. “Ihmisten pitäisi pysähtyä miettimään ennen sähköpostin liitteiden ja linkkien avaamista, mutta monessa tehtävässä on jatkuvasti paineita, jotka saavat unohtamaan järkevän toiminnan. Hyökkääjät ymmärtävät tämän ja käyttävät sitä hyväkseen.”

Muita merkittäviä havaintoja raportissa:

  • Organisaatioihin tehdään kohdennettuja ja opportunistisia hyökkäyksiä lähes saman verran.
  • Yritysten sisäiset uhat selittivät viidenneksen tutkituista tapauksista.
  • Poikkeavien tapahtumien asiantuntijoihin oltiin yhteydessä turvallisuusjärjestelmän murtamisen jälkeen lähes 80 prosentissa tapauksista
  • Hyökkääjät levittivät useimmin haittaohjelmia onnistuttuaan murrossa (useimmin taloudellisen hyödyn vuoksi, mutta myös yritysvakoilutarkoituksessa tai jättääkseen pääsyn yrityksen verkkoon mahdollista myöhempää tarkoitusta varten)
  • 13 prosenttia tutkituista tapauksista osoittautui vääriksi hälytyksiksi

Van de Wielen mielestä väärien hälytysten määrä on yllättävä. Se osoittaa, että liian monissa organisaatioissa kyberhyökkäysten tunnistaminen tarkasti on vaikeaa. “Meidät pyydetään usein tutkimaan ’epäilyttävää toimintaa’. Tämä on merkki siitä, että monet organisaatiot eivät kykene tunnistamaan itse poikkeavia tapauksia riittävällä tarkkuudella. Joskus tutkimme ja löydämme IT-ongelman hyökkäyksen sen sijaan, mikä kuluttaa resursseja vääriin asioihin ja vie huomion oikeasta ongelmasta.”

Raportti suosittelee, että yritykset parantavat kykyään tunnistaa poikkeavia tapauksia ja reagoida niihin. Ne voivat esimerkiksi investoida päätelaitteiden tunnistus- ja reagointiratkaisuihin tai -palveluihin.

Lisätietoa

3 Reasons why Companies Struggle with Incident Detection
F-Secure’s Incident Response and Forensic Services

 

F-Secure lyhyesti

F-Secure on johtava kyberturvallisuusyhtiö, joka on kolmen vuosikymmenen ajan edistänyt kyberturvallisuuden innovaatioita. F-Securella on ensiluokkainen kokemus päätelaitteiden suojaamisesta sekä hyökkäysten tunnistamisesta ja niihin vastaamisesta. F-Secure suojaa ratkaisuillaan yrityksiä ja kuluttajia niin kehittyneiltä kyberhyökkäyksiltä ja tietomurroilta kuin laajalle levinneiltä kiristysohjelmien tartunnoilta. F-Securen turvallisuusasiantuntijat ovat osallistuneet useampaan eurooppalaiseen kyberrikoksen tutkintaan kuin yhdenkään muun markkinoilla toimivan yrityksen. F-Securen tuotteita myyvät maailmanlaajuisesti yli 200 operaattoria ja tuhannet jälleenmyyjät.

Vuonna 1988 perustettu F-Secure on listattu NASDAQ OMX Helsinki Ltd:ssä.

f-secure.com twitter.com/fsecure | facebook.com/f-secure

Mediayhteydenotot:
Simo Ristolainen
+358 50 405 3776

Social Media
Uusimmat tapahtumat
Lehdistöarkistot
Valitse vuosi

Uusimmat lehdistötiedotteet

December 11, 2018

Joulun lähestyessä verkkoshoppaajat ovat tavallista haavoittuvaisempia roskapostiviesteille

F-Secure varoittaa verkkoshoppailijoita toimitusilmoituksiksi naamioiduista roskapostiviesteistä Helsinki – 11. joulukuuta 2018: Tietoturvayhtiö F-Securen tuore tutkimus osoittaa, että kyberrikolliset suosivat roskasähköpostia hyökkäyskanavana näin joulun alla. Roskapostiviestit, jotka naamioidaan verkkokauppojen lähettämiksi toimitusilmoituksiksi tai laskuiksi ovat olleet kyberrikollisten suosiossa läpi vuoden, mutta tutkijoiden mukaan niiden tehokkuus voi nousta joulukuussa, kun kuluttajat ostavat verkosta paljon joululahjoja. F-Securen tutkimuksen mukaan […]

November 29, 2018

F-Secure toimi FBI:n apuna mainoshuijauksen selvittämisessä

Mainoshuijarit keräsivät bottiverkkojen avulla lähes 30 miljoonan dollarin mainostulot Helsinki, 29. marraskuuta 2018: Internetin käyttäjät saivat erävoiton, kun FBI:n vetämä operaatio lopetti massiivisen, monta vuotta kestäneen huijauksen, jossa verkkorikolliset hyödynsivät bottiverkkoja nettiliikenteen manipulointiin. Rikolliset ohjasivat verkkoliikennettä noin 1,7 miljoonasta IP-osoitteesta ja tuottivat sen avulla lähes 30 miljoonan dollarin mainostulot. F-Secure oli mukana viranomaisoperaatiossa ja auttoi […]

November 20, 2018

F-Secure julkaisee uuden ratkaisun kohdennettuja verkkohyökkäyksiä vastaan

F-Securen uusi Rapid Detection & Response -ratkaisu suojelee yrityksiä verkkohyökkäyksiltä ja auttaa havaitsemaan tietomurrot. Helsinki – 20. marraskuuta 2018: Päätelaitteiden suojaus ja hyökkäysten ennaltaehkäisy ovat erittäin tehokas keino taistelussa haittaohjelmien kaltaisia kyberuhkia vastaan. Mutta tehokkaampaa suojaa tarvitaan. Siksi F-Secure tarjoaa yhdessä kumppaneidensa kanssa entistä tehokkaampaa tietoturvaa: uusi F-Secure Rapid Detection & Response sisältää useita innovatiivisia […]

November 15, 2018

F-Securen tutkijat löysivät haavoittuvuuksia Xiaomin ja Samsungin kännyköistä

F-Securen MWR Labsin tiimi esitteli aiemmin julkistamattomien haavoittuvuuksien hyödyntämistä Mobile Pwn2Own -kilpailussa Helsinki – 14. marraskuuta 2018: F-Securen MWR Labsin tutkijatiimi esitteli Tokiossa järjestetyssä Mobile Pwn2own -kilpailussa onnistuneesti hyökkäyksiä, jotka hyödynsivät suosittujen älypuhelinten ns. nollapäivähaavoittuvuuksia. Tiimi kilpaili tapahtumassa kaikkiaan neljässä eri kategoriassa, ja onnistui esittelemään aiemmin tuntemattomien haavoittuvuuksien hyödyntämistä sekä Xiaomi M6- että Samsung Galaxy […]

%d bloggers like this: