Synkät pilvet varjostavat tietoturvavuotta
1
Verkkorikolliset ovat ketteriä tarttumaan uusiin mahdollisuuksiin, kuten kasvava yhteisöpalveluiden kyljessä loisiva rikollisuus on osoittanut. Trend Micro varoittaa uhkaraportissaan, että nousussa olevat pilvipalvelut houkuttavat hämäräveikkoja ensi vuonna apajille.
”Pilvi- ja virtuaalipalvelujen käyttö yrityksissä on lisääntynyt, joten ne tulevat vetämään myös verkkorikollisia puoleensa. Pilvi- ja virtuaalipalvelut tuovat merkittäviä etuja ja säästöjä yrityksille, mutta ne laajentavat myös verkkorikollisten reviiriä, kun palvelimet siirtyvät perinteisen tietoturvan ulkopuolelle. Uskomme, että verkkorikolliset pyrkivät pääsemään käsiksi pilviyhteyteen tai hyökkäävät suoraan datakeskuksiin ja pilveen”, Trend Micron Ruotsin johtaja Peter Lambe varoittaa.
Trend Micro sanoo, että pilveen sijoitettu data on usein vailla minkäänlaista suojaa, ja sen palauttaminen vahingon sattuessa on usein mahdotonta. Se muistuttaa mieliin syksyllä USA:ssa ilmenneen orastavan katastrofin, kun Microsoft näytti kadottaneen kaikki Sidekick-älypuhelinasiakkaiden verkkoon tallennetut tiedot. Täystuholta kuitenkin vältyttiin tällä kertaa.
Muutenkaan raportissa ei maalailla kovin ruusuista tulevaisuutta. Esimerkiksi bottiverkkojen todetaan tulleen jäädäkseen, kasvavan ja kukoistavan. Samoin yleistyvät verkkosivuilta tulevat hyökkäykset, joissa haittakoodi iskee jo pelkästä sivulle tulosta ilman uhrin toimia.
Muuten hyökkäysten uskotaan olevan entistä kohdistetumpia, eikä takavuosien Slammer-epidemian kaltaisia massahyökkäyksiä enää nähdä. Raportissa todetaan, että vuosi sitten laajalti levinnyt Conficker oli yleisyydestään huolimatta jo tarkoin suunniteltu hyökkäys.
