"Rikolliset menevät kaiken virustorjunnan läpi"
18
Tietoturvaohjelmat eivät enää pysäytä rikollisia, varoittaa Isec Partnersin asiantuntija. Surullinen tosiasia on se, että uhrien suojaukset ovat yleensä täysin kunnossa. Rikolliset pääsevät silti läpi, sillä heillä on perustavanlaatuinen etu puolellaan.
Yritysjärjestelmistä on viime kuukausina paljastunut useita laajoja hyökkäyksiä, joissa koneilla on ollut vakoojien tai rikollisten haittaohjelmia.
"Kaikilla uhreilla, joiden kanssa olemme työskennelleet, oli täydellisesti asennettu virustorjunta. Kaikilla oli hyökkäyksien torjuntajärjestelmä", kuvaili Isec Partnersin Alex Stamos IDG-uutispalvelulle.
Etu on hyökkääjällä
Perusongelma on se, että hyökkääjä tarvitsee vain yhden sopivan haavoittuvuuden, ja yhden hyökkäyksen, jolla päästään turvaohjelmien läpi. Puolustusten pitäisi taas olla täydellisiä.
Tämä on käytännössä mahdotonta, sillä rikolliset voivat testata hyökkäyksensä etukäteen. Netistä on helppo ladata kaikki yleisimmät tietoturvaohjelmat, ja kokeilla hyökkäyksiä niitä vastaan. Kun hyökkäys pääsee kaikista läpi, se voidaan laittaa käyttöön internetissä.
Turvayhtiöt yrittävät korjata ongelmaa uudenlaisilla suojauksilla, jotka etsivät haitallista toimintaa. Tällaiset suodattimet eivät kuitenkaan ole lähimainkaan täydellisiä, ja rikolliset voivat testata hyökkäyksensä myös niitä vastaan ennen hyökkäyksiä.
