maanantai 14. toukokuuta 2018

Louhiiko läppärisi? (Heikki H & Mikko K)

Suomen suurimpiin IT-palveluyrityksiin kuuluva CGI Suomi tarjoaa verkkosivuillaan luettavaksi blogitekstejä lukuisiin alan aihealueisiin liittyen. Omille alasivuilleen jakautuvat blogit käsittelevät sekä informaatioteknologisten ilmiöiden tuoreimpia tuulia että digitalisaation ja ihmisten välistä vuorovaikutusta. Blogitekstien kirjoittajina toimivat omalla nimellään esiintyvät CGI:n asiantuntijat, joiden taustat esitellään jokaisen nimen alta löytyvillä asiantuntijasivuillaan.

CGI:n kyberturvallisuusblogissa vaihtelevat asiantuntijat kirjoittavat aiheista, jotka avautuvat sekä aiheesta kiinnostuneille yksityishenkilöille että alan osaajille. Postauksissa tarjotaan esimerkiksi vinkkejä henkilökohtaisen kyberturvallisuuden parantamiseen ja näkökulmia organisaatioiden kyberratkaisuiden toimivuuteen. Myös ajankohtaiset tietoturva-aukot ja riskit ovat teksteissä käsittelyn kohteena. Valveutunut kuluttaja saa esimerkiksi kyberturvallisuuskeskuspäällikkö Arttu Leppälän kertomaa tietoa siitä, kuinka kodin laitteiden laskentateho voidaan kaapata kolmannen osapuolen toimesta. (https://www.cgi.fi/blogi/laskentatehon-kaappaaminen-trendina-kyberrikollisuudessa)


Leppälän blogiteksti korostaa sitä, kuinka kyberrikollisuus ei ole enää vain suuriin organisaatioihin kohdistuvaa, merkittävimpiin resursseihin hyökkäämistä, vaan prioriteettina voi olla kaapattujen tietokoneiden ja järjestelmien määrä. Helpoista hyökkäyksen kohteista, kuten kotikäyttäjistä saavutettu laskentateho kertautuu nopeasti verrattuna siihen, että kyberrikolliset pyrkisivät tunkeutumaan yhä paremmin suojattuihin suuriin palvelinsaleihin. Leppälän mukaan työaseman valjastaminen kryptovaluuttojen louhintaan voi heikentää laitteen prosessoritehoa jopa 65%, eli jos olet viime aikoina törmännyt tietokoneesi  äkilliseen hidastumiseen, voi syynä olla kyberhyökkäys.

Leppälän mukaan tietoturvan säilyttämisen kannalta oleellista on ennakointi, ajan tasalla pysyminen ja aktiivisuus. Jos tietomurto on jo tapahtunut, tärkeintä on ensin selvittää miten se on tapahtunut ja mitä vahinkoja on mahdollisesti tehty, ja sen jälkeen varmistaa hyökkääjän häätö sekä paikata vuotavat aukot.

Lukuisat pelaajat joutuivat tietämättään kyberhyökkäyksen uhriksi, kun kilpailullista verkkopelaamista mahdollistavan yhtiön ESEAn ohjelmistosta löytyi sinne kuulumaton koodinpätkä, nimittäin Bitcoin-louhija. Yksi yhtiön työntekijöistä oli valjastanut kyseisen koodirivin avulla noin 14000 tietokonetta louhimaan kryptovaluutoita henkilökohtaista etua tavoitellakseen. Käyttäjille tästä ei ollut mainittu millään tavalla, vaan pakollisen peliohjelmiston asentamisen myötä tietokoneen tehoja saatettin syödä mihin aikaan päivää tahansa. Erityisen ironista tilanteessa on se, että ohjelmiston tarkoitus oli estää verkkopelaajien huijaaminen otteluissa, mutta pelaajat joutuivatkin itse hieman erityyppisen huijauksen kohteeksi.

Kyberhyökkäyksen kohteeksi joutumisen huomaa usein vasta siinä vaiheessa, kun on jo liian myöhäistä. Haittaohjelmat tai kaappaustapaukset eivät anna ennakkovaroitusta, vaan monelle kotikoneen toiminnan takkuaminen herättää ajattelemaan hyökkäyksen mahdollisuutta. Näkyvin vahinko ei kuitenkaan useimmiten ole vakavinta vahinkoa, mitä hyökkäykset tai haittaohjelmat voivat saada aikaan. Taustalla tapahtuva tietojen kerääminen, esimerkiksi näppäinpainallusten tallentamisen muodossa, ei ilmoita enää itsestään alapalkissa vilkkuvalla suurella keylogger-kuvalla. Käyttäjämurrot ja identiteettivarkaudet voivat täten tapahtua kuin salaiset pankkiholveihin porautumiset. Tilin tajuaa tyhjenneen tunneleiden kautta, kun aamu valkenee ja Windowsit avautuvat.





3 kommenttia:

  1. Teksti oli hyvin persoonallinen ja innostava! Punainen lanka säilyi koko tekstin ajan, ja teksti oli helppolukuista. Teksti ei myöskään ollut liian pitkä, ja pidemmät kappaleet eivät tuntuneet niin raskailta, sillä kirjoitusasu oli niin persoonallinen. Omia ajatuksia olisi voinut olla enemmän, mutta lopetuksessa näkyy hyvin oma huumori.
    - Janita, Eelis, Jenni ja Petteri

    VastaaPoista
    Vastaukset
    1. Kiitos palautteesta! Omia ajatuksia meillä olisi aiheeseen varmasti enemmänkin, mutta niitä voimme kirjoitella tuleviin blogiteksteihimme! ;)

      - Heikki & Mikko

      Poista
  2. Tekstinne on helppolukuinen ja sopivan rennolla mutta kuitenkin asiallisella tyylillä kirjoitettu informatiivinen teksti, josta olisi hyötyä lähes kenelle tahansa. Alun blogin esittely on melko pitkä, joten kiireisimmät lukijat saattaisivat kaikota jo siinä vaiheessa. Loppuosa tekstistä onkin sitten tiiviisti mutta kattavasti kerrottua asiaa. Lopetus kokoaa hyvin, ja huumorin vilahdukset ovat hyviä. Mielelläni olisin nähnyt tässä paljon enemmänkin myös omia ajatuksianne! :)

    Terveisin Reetta

    VastaaPoista