Page 105

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 104 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Kohdistettu hyökkäys käynnistyy usein lähettämällä kohteelle räätälöity sähköpostiviesti/SMS. Sähköpostissa/SMS on haitallista koodia sisältävä liitetiedosto tai linkki haittaohjelmaa levittävälle web-sivustolle. Jos käyttäjä avaa liitetiedoston tai seuraa linkkiä, voi haittaohjelma saastuttaa hänen koneensa. Asennuttuaan haittaohjelma ottaa yhteyden hyökkääjän ylläpitämään haittaohjelman ohjaamiseen käytettävään komentopalvelimeen. Tämän jälkeen hyökkääjällä on käytännössä suora tietoliikenneyhteys hyökkäyksen kohteena olevaan tietokoneeseen. Hyökkääjä voi kerätä tietoja kohteen tietokoneelta ja mahdollisesti laajentaa hyökkäystä kohteen sisäverkon muihin osiin. Joissain tapauksissa hyökkäyksiä on yritetty ulottaa julkisesta verkosta irrallisiin tietokoneisiin saastuttamalla tiedonsiirtoon käytettyjä USBtikkuja. Hyökkääjä pyrkii räätälöimään sähköpostiviestin sellaiseksi, että vastaanottaja pitää viestiä mahdollisimman luotettavana ja päivittäiseen toimintaan liittyvänä. Usein sähköpostin lähettäjätiedot on väärennetty siten, että viesti näyttäisi tulevan kohteen kollegalta tai muulta luotetulta osapuolelta. Joissakin hyökkäyksissä on myös hyödynnetty luotetuilta tahoilta kaapattuja sähköpostitilejä. Hyökkääjä voi myös yrittää huijata vastaanottaja avaamaan liite lähettämällä ensin vaarattoman tiedoston liitteenä ja heti perään ”korjatun”, esim. haittaohjelmaa sisältävän PDF-tiedoston.” Liite tai linkki saattaa olla myös jotain muuta, kuin viestissä tai tiedoston nimessä väitetään. Miten kohdistetun hyökkäyksen voi välttää • Ole erityisen varovainen, jos saat vieraskielisen sähköpostiviestin, jonka mukana on liitetiedosto tai linkki ulkoiselle www-sivustolle, vaikka lähettäjä olisi hyvin tuntemasi henkilö, vaikka viestin asiasisältö vaikuttaa tai liitetiedoston nimi ja tyyppi vaikuttavat työtehtäviisi liittyviltä. • Uusimmat kohdistetut hyökkäykset tapahtuvat suomen kielellä, joten ole huolellinen aina avatessasi organisaation ulkopuolelta saapuvia myös suomenkielisiä liitetiedostoja • Pyydä tarvittaessa organisaatiosi tietohallintoa tutkimaan saamasi epäilyttävä liitetiedosto ennen sen avaamista – noudata tässä organisaatiosi ohjeistusta. Käytännön esimerkki fyysisestä tietoturvallisuudesta Ohessa käytännön esimerkki, mitä hyötyä on tietoturvallisuuden kehittämisestä ja ”perkaamisesta”. Lähetin alun perin tämän kuvauksen sähköpostitse eräälle prospektille ja tämä ei johtanut jatkoneuvotteluihin. Hälyttävää, koska tällaisessa tilanteessa ei suhtauduta riittävällä vakavuudella asioihin, joudun nostamaan niin sanotusti ”lapaset pystyyn”. Esitän koko skenaarion/uhkan etenemisen tässä tekstimuodossa. Olisi helpompi näyttää tapahtumat paikan päällä, mutta onnistuu tämä näinkin.