03.07.2007

CERT-FI:n tietoturvakatsaus 2/2007: Palvelunestohyökkäykset herättivät huomiota - Hyökkäyksiä ei tavanomaista enempää

Palvelunestohyökkäykset nousivat loppukevään aikana otsikoihin erityisesti Viron valtionhallinnon ja Yleisradion palveluihin tehtyjen hyökkäysten johdosta. Palvelunestohyökkäysten toteuttamistavat ja kohteet poikkesivat toisistaan, eikä CERT-FI:n käytettävissä olevien tietojen perusteella tapausten välillä ollut suoraa yhteyttä.

Uutiset samanaikaisista palvelunestohyökkäyksistä johtivat myös vääriin johtopäätöksiin muiden käyttökatkosten syistä. CERT-FI:n tietoon ei tullut tavanomaista enempää hyökkäyksiä.

Palvelunestohyökkäyksissä pyritään ylikuormittamaan kohteena olevaa palvelua niin, ettei sen normaali käyttö ole mahdollista. Yleisradiota vastaan tehdyssä hyökkäyksessä käytettiin hyväksi vertaisverkossa toimivien tiedostonjako-ohjelmien turvallisuuden puutteita.

Sähköiset asiointipalvelut ovat osoittautuneet helpoiksi kohteiksi, ja niihin kohdistuvia palvelunestohyökkäyksiä tai murtautumisyrityksiä järjestelmiin nähtäneen jatkossakin. Internetissä tarjottavien palvelujen häiriöitä seurataan entistä tarkemmin myös tiedotusvälineissä, mikä tekee niistä houkuttelevia kohteita julkisuuden tavoittelemiseksi.

Tiedot ilmenevät Viestintäviraston tietoturvaloukkauksia käsittelevän CERT-FI-yksikön julkaisemasta vuoden 2007 toista neljännestä koskevasta tietoturvan tilannekatsauksesta. Katsauksessa tarkastellaan merkittävimpiä tietoturvallisuuden uhkatekijöitä, kuten haittaohjelmia ja niiden vaikutuksia Suomessa sekä tietomurtojen ja haavoittuvuuksien kehityssuuntauksia. Katsauksessa luodataan myös tulevaisuuden näkymiä. Tilannekatsauksen tavoitteena on auttaa yrityksiä ja yhteisöjä parantamaan tietoturvallisuusriskien hallintaa.

CERT-FI:n tietoturvakatsaus 2/2007

Lisätietoja antavat:
CERT-FI, tietoturva-asiantuntija Ari Husa, p. 09 6966 842, 040 722 3130
CERT-FI, yksikön päällikkö Erka Koivunen, p. 09 6966 737, 050 309 8094