28.01.2005

Viestintäviraston CERT-FI:n tietoturvallisuuden vuosikatsaus 2004: Tietoturvaloukkauksilla pyrittiin taloudellisen hyödyn tavoitteluun

Vuonna 2004 tietoturvaloukkaukset muuttuivat luonteeltaan entistä ammattimaisemmiksi, mikä näkyi yhä selkeämmin taloudellisen hyödyn tavoitteluna. Merkittävimpiä ilmiöitä oli nk. bot-haittaohjelmien tietojärjestelmille aiheuttamat ongelmat, joihin liittyi mm. tietomurtoja ja verkossa toimivien online-toimintaa harjoittavien yritysten kiristystä.

Toinen selkeä trendi oli aikaisempaa laajempi haavoittuvuuksien hyväksikäyttö ennen korjaustiedoston ilmestymistä. Sama suuntaus jatkunee myös tulevaisuudessa. Myös matkapuhelimissa havaittiin ensi kertaa haittaohjelmia, jotka todennäköisesti tulevat kehittymään kuluvana vuonna. Tietoturvauhkat kasvoivat edelleen ja ne kohdistuvat yritysten järjestelmien lisäksi entistä useammin myös kotitietojärjestelmiin.

Roskapostin määrä kasvoi edelleen vuonna 2004. CERT-FI:n havaintojen mukaan roskapostilähteinä toimivia tietojärjestelmiä oli Suomessa viime vuoden aikana 500-1000. Niiden määrä tosin väheni vuoden loppua kohti.

CERT-FI-ryhmä sai viime vuonna 1047 tietoturvaloukkauksia koskevaa yhteydenottoa, mikä on lähes kaksinkertainen määrä vuoteen 2003 nähden.

Tiedot ilmenevät Viestintäviraston tietoturvaryhmän, CERT-FI, julkaisemasta vuoden 2004 tietoturvatilannetta ja –ilmiöitä koskevasta katsauksesta sekä tietoturvatilastoista. Vuosikatsauksessa tarkastellaan merkittävimpiä tietoturvallisuuden uhkatekijöitä, kuten haittaohjelmia ja niiden vaikutuksia Suomessa, roskapostitukseen liittyviä ilmiöitä sekä tietomurtojen ja haavoittuvuuksien kehityssuuntausta. Katsaus painottuu viimeisen vuosineljänneksen tapahtumiin ja siinä luodataan myös tulevaisuuden näkymiä. Tilannekatsauksen tavoitteena on auttaa yrityksiä ja yhteisöjä parantamaan tietoturvallisuusriskien hallintaa.

CERT-FI-ryhmä muodostaa kansallisen tietoturvallisuuden tilannekuvan käyttäen lukuisia eri tietolähteitä, mukaan lukien CERT-FI:lle ilmoitetut tietoturvaloukkaukset sekä ryhmän omat tilannekuvajärjestelmät.

Vuosikatsaus 2004 [pdf, 90 KB]

Lisätietoja antavat:
Viestintäviraston CERT-FI –ryhmä, p. (09) 6966 510,
tietoturva-asiantuntija Arsi Heinonen p. (09) 6966 852, GSM 040 555 4394 ja
tietoturva-asiantuntija Jani Arnell p. (09) 6966 442, GSM 040 554 8966