Tietotori – Osallistu ja vaikuta

Tietohyökkäys on entistä vakavampi

MikroPC.net - ti 16.3.2004 klo 4:29

Ohjelmistoista löydettyjen tietoturva-aukkojen määrä kasvoi vain hieman viime vuonna, mutta hyökkäykset olivat edellisvuotta vakavampia, tietoturvayhtiö Symantec kertoo. Hyökkäykset olivat aiempaa tuhoisampia, ja haavoittuvuuksia on nyt aiempaa helpompi hyödyntää etäyhteyksien kehittymisen ansiosta, yhtiö tarkentaa puolivuosittaisen tietoturvakatsauksensa antia.

Vakavien hyökkäyksien lisäksi windows- ja vakavat tietojärjestelmähaavoittuvuudet sekä sekauhat lisääntyivät. Symantec listaa viimeksi mainittuun luokkaan aukot, joita it-ala ei ole aiemmin havainnut tai joihin tietoturvapäivitystä ei ole vielä saatavilla. Ennaltaehkäisyn kannalta kyseiset aukot ovat erityisen haastavia, tietoturvayhtiö toteaa. Sekauhat paikantuivat viime vuonna enimmäkseen käyttöjärjestelmien osiin, kun aiemmin luokkaan listattiin lähinnä palvelinhaavoittuvuuksia.

Vuoden 2003 ensimmäisellä puoliskolla 17 prosenttia selvityksessä mukana olleista yrityksistä raportoi vakavasta tietoturvarikkomuksesta, kun loppuvuonna osuus oli jo 50 prosenttia. Kasvu johtuu loppuvuonna riehuneista madoista, jotka toteuttivat saastumistehtäväänsä kiusallisen tehokkaasti, Symantec selittää.

Eniten vakavia tietoturvauhkia listattiin rahoituslaitoksille, terveydenhuollon yrityksille ja energiayhtiöille. Loppuvuonna aukoista kolkuteltiin entistä rankemmin yksityisyydensuojaa ja luottamuksellisia tietoja, kun moni uusista viruksista haisteli muun muassa salasanoja ja tallensi näppäimistön painalluksia.

Haavoittuvuuksia löydettiin Symantecin mukaan viime vuonna yhteensä 2 636, kun vuotta aiemmin luku oli 2 587. Raportti perustuu yhtiön mukaan 20 000 tietoturvalaitteesta kerätyn datan analyyseihin