Page 40

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 39 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA 4. Hyödyntäminen (Exploitation) Haittaohjelma aktivoituu ja käyttää hyväksi järjestelmän heikkoa kohtaa. Hyödynnetäänkö haavoittuvuus ja saadaan jalansija? "Varmistetaan jatkuva pääsy." 5. Asennus (Installation) Haittaohjelma asentuu laitteeseen ja mahdollistaa hyökkääjän pääsyn jatkossa. "Ohjataan hyökkäystä ja kerätään tietoa." 6. Ohjaus ja valvonta (Command and Control, C2) Haittaohjelma ottaa yhteyden hyökkääjään, joka voi ohjata sen toimintaa etänä. "Tehdään mitä tultiin tekemään." 7. Tavoitteiden toteutus (Actions on Objectives) Hyökkääjä saavuttaa tavoitteensa, kuten tiedon varastamisen tai järjestelmän haltuunoton. "Tehdään mitä tultiin tekemään." Miksi, miksi, miksi – Kyberrikollisuuden eri muodot ja motiivit Mikä kyberrikollisuudessa on oikein motiivina (miksi) ja tavoitteena (mitä haitantekijä haluaa saavuttaa)? Mitkä motiivit koskettavat Valtion tasolla ja mitä koskettavat Teitä yrityksiä ja toimijoita? Hyökkäysvektori ja -menetelmä voivat olla samankaltaiset, kohteen ja tavoitteet määrää hyökkääjän motiivi. Tietoturvan ulottuvuuksia eli näkökantoja voi olla: Sotilaallinen, poliittinen, taloudellinen, yhteiskunta, kansalais, teknologinen. Huomio tämä on yhdenlainen näkemys asiasta, muunkinlaisia näkemyksiä on. Ulottuvuudet? Kyberturvallisuuden yhteydessä voidaan hyvin käyttää käsitettä kyberturvallisuuden ulottuvuudet. Tämä termi viittaa kyberturvallisuuden eri osa-alueisiin tai näkökulmiin, jotka yhdessä muodostavat kokonaisvaltaisen lähestymistavan digitaalisen turvallisuuden hallintaan. Käytettäessä tätä termiä on hyvä tarkentaa, mitä ulottuvuutta tai ulottuvuuksia käsitellään, sillä se auttaa ymmärtämään kyberturvallisuuden monitahoisuutta ja keskittymään olennaisiin näkökulmiin. Tämä lähestymistapa sopii erityisen hyvin esimerkiksi liiketoiminnan jatkuvuuden suunnitteluun, tietoturvastrategioiden kehittämiseen ja tietoturvan hallinnan koulutukseen.