February 22, 2018 |

Poikkeavien tapahtumien tunnistaminen ja sähköpostihyökkäykset aiheuttavat yhä päänsärkyä yrityksille

Sähköposti on heikoin lenkki yritysten turvallisuusjärjestelmässä F-Securen uuden Incident Response -raportin mukaan. Yritysten on vaikeaa havaita turvallisuuteen liittyviä poikkeamia nopeasti ja tarkasti.   Helsinki, 22.2.2018: Yli kolmasosa kaikista tietoturvaan liittyvistä poikkeavista tapahtumista alkaa sähköpostissa tulevalla tietojenkalastelulla tai liitteisiin piilotetulla haittaohjelmalla. F-Secure kertoo yritysten uhkanäkymästä tänään julkaisemassaan uudessa Incident Response -raportissa. Se kokoaa havaintoja F-Securen tutkimista […]

Sähköposti on heikoin lenkki yritysten turvallisuusjärjestelmässä F-Securen uuden Incident Response -raportin mukaan. Yritysten on vaikeaa havaita turvallisuuteen liittyviä poikkeamia nopeasti ja tarkasti.

 

Helsinki, 22.2.2018: Yli kolmasosa kaikista tietoturvaan liittyvistä poikkeavista tapahtumista alkaa sähköpostissa tulevalla tietojenkalastelulla tai liitteisiin piilotetulla haittaohjelmalla. F-Secure kertoo yritysten uhkanäkymästä tänään julkaisemassaan uudessa Incident Response -raportissa. Se kokoaa havaintoja F-Securen tutkimista poikkeavista tapahtumista ja kertoo, kuinka hyökkääjät iskevät organisaatioihin.

Useimmat raportissa tarkastellut tapahtumat olivat opportunistisia hyökkäyksiä, joissa hyödynnettiin organisaatioiden internetiin liitettyjen palvelujen haavoittuvuuksia. Näiden osuus oli 21 prosenttia F-Securen tutkimista tapauksista. 34 prosentissa tutkituista hyökkäyksistä kyseessä oli joko tietojenkalastelu sähköpostilla ja haittaohjelma sähköpostin liitteenä. F-Securen tietoturva-asiantuntija Tom Van de Wielen mukaan sähköpostihyökkäykset ovatkin haavoittuvuuksia suurempi ongelma organisaatioille.

“Opportunistisissa hyökkäyksissä hyödynnetään tyypillisesti sovellusten haavoittuvuuksia, mutta näitä paljon yleisempiäovat itse asiassa sähköpostien välityksellä tapahtuvat hyökkäykset. Hyökkääjät voivat käyttää sähköpostia useilla eri tavoilla, ja sähköpostihyökkäykset ovat suosittuja, koska lähes kaikki yritykset käyttävät sähköpostia viestinnässään”, Van de Wiele sanoo. “Ihmisten pitäisi pysähtyä miettimään ennen sähköpostin liitteiden ja linkkien avaamista, mutta monessa tehtävässä on jatkuvasti paineita, jotka saavat unohtamaan järkevän toiminnan. Hyökkääjät ymmärtävät tämän ja käyttävät sitä hyväkseen.”

Muita merkittäviä havaintoja raportissa:

  • Organisaatioihin tehdään kohdennettuja ja opportunistisia hyökkäyksiä lähes saman verran.
  • Yritysten sisäiset uhat selittivät viidenneksen tutkituista tapauksista.
  • Poikkeavien tapahtumien asiantuntijoihin oltiin yhteydessä turvallisuusjärjestelmän murtamisen jälkeen lähes 80 prosentissa tapauksista
  • Hyökkääjät levittivät useimmin haittaohjelmia onnistuttuaan murrossa (useimmin taloudellisen hyödyn vuoksi, mutta myös yritysvakoilutarkoituksessa tai jättääkseen pääsyn yrityksen verkkoon mahdollista myöhempää tarkoitusta varten)
  • 13 prosenttia tutkituista tapauksista osoittautui vääriksi hälytyksiksi

Van de Wielen mielestä väärien hälytysten määrä on yllättävä. Se osoittaa, että liian monissa organisaatioissa kyberhyökkäysten tunnistaminen tarkasti on vaikeaa. “Meidät pyydetään usein tutkimaan ’epäilyttävää toimintaa’. Tämä on merkki siitä, että monet organisaatiot eivät kykene tunnistamaan itse poikkeavia tapauksia riittävällä tarkkuudella. Joskus tutkimme ja löydämme IT-ongelman hyökkäyksen sen sijaan, mikä kuluttaa resursseja vääriin asioihin ja vie huomion oikeasta ongelmasta.”

Raportti suosittelee, että yritykset parantavat kykyään tunnistaa poikkeavia tapauksia ja reagoida niihin. Ne voivat esimerkiksi investoida päätelaitteiden tunnistus- ja reagointiratkaisuihin tai -palveluihin.

Lisätietoa

3 Reasons why Companies Struggle with Incident Detection
F-Secure’s Incident Response and Forensic Services

 

F-Secure lyhyesti

F-Secure on johtava kyberturvallisuusyhtiö, joka on kolmen vuosikymmenen ajan edistänyt kyberturvallisuuden innovaatioita. F-Securella on ensiluokkainen kokemus päätelaitteiden suojaamisesta sekä hyökkäysten tunnistamisesta ja niihin vastaamisesta. F-Secure suojaa ratkaisuillaan yrityksiä ja kuluttajia niin kehittyneiltä kyberhyökkäyksiltä ja tietomurroilta kuin laajalle levinneiltä kiristysohjelmien tartunnoilta. F-Securen turvallisuusasiantuntijat ovat osallistuneet useampaan eurooppalaiseen kyberrikoksen tutkintaan kuin yhdenkään muun markkinoilla toimivan yrityksen. F-Securen tuotteita myyvät maailmanlaajuisesti yli 200 operaattoria ja tuhannet jälleenmyyjät.

Vuonna 1988 perustettu F-Secure on listattu NASDAQ OMX Helsinki Ltd:ssä.

f-secure.com twitter.com/fsecure | facebook.com/f-secure

Mediayhteydenotot:
Simo Ristolainen
+358 50 405 3776

Social Media
Lehdistöarkistot
Valitse vuosi

Uusimmat lehdistötiedotteet

August 19, 2019

F-Securen työkalu auttaa selvittämään, mitä tietoja olet luovuttanut teknologiajäteille

Helsinki – 19. elokuuta 2019: F-Secure on julkaissut ilmaisen Data Discovery Portal -työkalun, jonka avulla internetkäyttäjät voivat tarkastaa, mitä tietoja he ovat antaneet suosituille nettipalveluiden tarjoajille. Data Discovery Portal -työkalu kerää yhteen Googlen, Applen, Facebookin, Amazon Alexan, Twitterin ja Snapchatin käyttäjätietojen tallennussivut, joita tavallisen kuluttajan voi olla hankala löytää palveluiden monimutkaisista sivurakenteista. Internetkäyttäjien tietojen kerääminen […]

August 9, 2019

F5 Networksin tuotteessa havaittu laaja tietoturvaongelma altistaa suuret yritykset ja organisaatiot kyberhyökkäyksille

F-Securen tietoturvakonsultti Christoffer Jerkebyn löydökset paljastavat maailmanlaajuisen tietoturvaongelman, jossa BIG-IP-kuormantasaajia käytetään kyberhyökkäysten apuvälineenä.      Helsinki – 9. elokuuta 2019: Kyberturvaratkaisuja tarjoava F-Secure suosittelee F5 Networksin BIG-IP-kuormantasaajaa käyttäviä organisaatioita suojautumaan tuotteeseen liittyviltä tietoturvauhilta. Kuormantasaajan avulla erilaiset internetpalvelut suojautuvat verkkoliikenteen ylikuormitustilanteilta sekä palvelunestohyökkäyksiltä. BiG-IP-kuormantasaaja on suosittu tuote erityisesti julkisen sektorin, pankkien ja muiden suurten yritysten keskuudessa. […]

August 5, 2019

F-Securen uusi katsaus rahoitusalan kyberuhkiin

Kyberturvallisuusyhtiö F-Securen uusi raportti osoittaa, että kansainvälisellä rahoitusalalla toimiviin organisaatioihin kohdistuu perinteisiä varkauksia huomattavasti monimutkaisempia uhkia. Helsinki — 5. elokuuta 2019: F-Securen raportti Rahoitusalan kyberuhat osoittaa, että hyökkäyksiä pankkeihin, vakuutusyhtiöihin, varallisuudenhallintayhtiöihin ja vastaaviin organisaatioihin tekevät tahot voivat olla ohjelmointitaitoisista nuorista järjestäytyneen rikollisuuden jäseniin ja valtioilta tukea saaviin toimijoihin. Hyökkääjien motiivit ovat yhtä moninaisia. Monille kyberhyökkääjille rahoitusala […]

July 3, 2019

F-Securen uusi suojausyksikkö keskittyy taktiseen tietoturvaan

Yksikön johtajan Christine Bejerascon mukaan tiimin fokus keskipitkälle aikavälille takaa, että F-Securen tuotteiden ja palveluiden kehitys pysyy tietoturvauhkien edellä. Helsinki, 26. kesäkuuta 2019: Tietoturvayhtiö F-Secure perustaa uuden tietoturva-alan tutkijoista ja analyytikoista koostuvan yksikön, joka saa nimekseen Tactical Defence Unit (suom. taktinen suojausyksikkö). Sen tarkoituksena on kehittää kokonaisvaltaisia suojausstrategioita ja siten varmistaa, että F-Securen tuotteet ja […]

%d bloggers like this: