16.01.2009

Viestintäviraston CERT-FI:n vuosikatsaus 2008

Internet on yhä haavoittuvampi

Vuoden 2008 aikana tuli esiin laajavaikutteisia internetin infrastruktuuria koskevia haavoittuvuuksia. Näistä merkittävin oli internetin nimipalvelua koskeva haavoittuvuus, jossa se korjaamattomana olisi mahdollistanut internetin käyttäjän harhauttamisen tai sähköpostin ohjaamisen väärään osoitteeseen. Tärkeimmät suomalaiset nimipalvelimet päivitettiin turvallisempiin versioihin nopeasti, eikä haavoittuvuutta ehditty käyttää laajamittaisesti hyväksi.

Haittaohjelmien levitys on järjestelmällistä
Haitallisen sisällön levittäminen verkossa on yleisin tietomurtojen motiivi. Haittaohjelmia levitetään murrettujen www-palvelinten ja roskapostin kautta. Murrettujen tietokoneiden muodostamia botnet-verkkoja hyödyntävä laiton toiminta on osoittautunut aikaisemmin oletettua keskittyneemmäksi.

Viestintäviraston CERT-FI-yksikkö julkaisi vuonna 2008 kaksi tietoturvavaroitusta, yhteensä 156 haavoittuvuusilmoitusta ja 83 Tietoturva nyt! -artikkelia.

Tiedot ilmenevät Viestintäviraston tietoturvaloukkauksia käsittelevän CERT-FI-yksikön vuosikatsauksesta. Katsauksessa tarkastellaan merkittävimpiä tietoturvallisuuden uhkatekijöitä, kuten haittaohjelmia ja niiden vaikutuksia Suomessa sekä tietomurtojen ja haavoittuvuuksien kehityssuuntausta ja tulevaisuuden näkymiä. Katsauksen tavoitteena on auttaa yrityksiä ja yhteisöjä parantamaan tietoturvallisuusriskien hallintaa.

CERT-FI:n vuosikatsaus 2008 [PDF, 384 KB]

Lisätietoja antaa:
tietoturva-asiantuntija Ari Husa, p. 040 722 3130