Phishing-kalastelu tuli yrityksiin
0
IBM Network Operations Centerissä tarkkaillaan tietoverkkojen liikennettä ja hyökkäysyrityksiä.
IBM:n tuoreen tietoturvan trendikartoituksen mukaan Suomessakin Nordean asiakkaihin kohdistunut phishing-kalastelu on yhä yleisempää myös yrityksissä. Pankkitunnusten sijasta udellaan tietoja, joilla päästäisiin sisään yrityksen verkkoon.
IBM:n mukaan suunnitelmallinen tietojenkalastelu jatkoi yleistymistään viime vuonna yritysten ja julkisyhteisöjen viestijärjestelmissä. IBM:n maailmanlaajuiset turvajärjestelmät tunnistivat ja eristivät asiakkaiden postipalvelimiin tähdättyjä laajamittaisia urkintayrityksiä keskimäärin 2 - 3 kappaletta joka viikko. Tyypillisesti viestin lähettäjäkenttä oli väärennetty näyttämään yhteisön omalta it- tai henkilöstöosastolta. Tällainen niin sanottu sosiaalinen hakkerointi on rikollisille tehokas ase tietomurroissa ja muissa rikoksissa.
Virukset vähenevät, kalastelu kasvaa
Vuonna 2005 maailmalla välitetyistä sähkö- ja roskaposteista noin 2,8 prosenttia eli joka 36. viesti sisälsi viruksen tai jonkin muun haittaohjelman. Vuotta aiemmin sama lukema oli 6,1 prosenttia eli noin yksi viesti 16:sta. Eli virushyökkäysten suhteellinen määrä on laskussa.
Sen sijaan phishingiä eli taloudelliseen hyötyyn ammattimaisesti tähtäävää tietojen kalastelua esiintyi vuonna 2004 keskimäärin yhdessä viestissä 943:sta, mutta viime vuonna jo yhdessä viestissä 304:stä.
Rikollisuus siirtyy Itä-Eurooppaan ja Aasiaan
IBM Global Business Security Index -raportin mukaan muita vuoden 2006 keskeisiä tietoturvatrendejä ovat:
- Yritysohjelmistojen heikkouksien etsinnän sijasta suorat yhteydenotot henkilöstöön. Tavoitteena harhauttaa ihmiset ajamaan hyökkääjän haittasovellus palomuuri- ja muiden turvaratkaisujen sisäpuolella.
- Hyökkäysten alkuperän keskittyminen Itä-Euroopan ja Aasian alueen valtioihin niiden puutteellisten lainsäädäntö- ja rangaistuskäytäntöjen suojiin.
- Julkisesti saatavilla olevien henkilötietojen lisääntyminen ja altistuminen väärinkäytöksille erilaisten yhteisöllisten sovellusten kuten blogien, vertaisverkkojen ja pikaviestiohjelmien yleistymisen myötä.
