Page 68

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 67 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Sähköpostin kautta kohdistuvat uhat – suurin riski Sähköposti on eniten käytetty ja kustannustehokas sekä helppo haittaohjelmien jakelukanava. Sen avulla toteutetaan tietojenkalastelua, ja haittaohjelmien asentamista (takaovet, tiedostovarkaudet ja tuhoaminen). Tietoja voi käyttää myöhemmin mm. kohdennettuihin hyökkäyksiin, tietomurtoihin, identiteettivarkauksiin, erilaisiin huijauksiin ja sabotaasioperaatioihin. Laaja kohderyhmä, jonka käyttäjistä x % klikkaa viestiä ja saastuttaa oman organisaation ICTympäristön. Ja näistä x % maksavat lunnaita, vaikka lunnaiden maksaminen ei muuta lopputulemaa. Tämä on yksi esimerkki kyberrikollisuuden rahavirrasta. Avaan tässä välissä termiä Zero Trust eli nollaluottamus. Se tarkoittaa sitä, että keneenkään tai mihinkään ei luoteta automaattisesti – ei edes organisaation sisällä. Jokainen käyttäjä, laite ja järjestelmä joutuu todentamaan itsensä ja käyttöoikeutensa joka kerta, kun se yrittää päästä käsiksi resursseihin. Zero Trust -mallissa oletetaan, että uhkia voi tulla sekä organisaation ulkopuolelta että sen sisältä, joten pääsynhallinta perustuu jatkuvaan valvontaan, vähimpien oikeuksien periaatteeseen ja reaaliaikaiseen riskinarviointiin. Tavoitteena on minimoida vahingot, vaikka hyökkääjä pääsisikin sisälle järjestelmään. Luottamus on todennettava jatkuvasti uudelleen. Tämän vuoksi Zero Trust -malli nojaa useisiin keskeisiin periaatteisiin: • Vähimpien oikeuksien periaate: Käyttäjille annetaan vain ne oikeudet, joita he tarvitsevat työnsä suorittamiseen – ei enempää. • Jatkuva todennus ja valvonta: Pääsy resursseihin edellyttää jatkuvaa käyttäjän, laitteen ja istunnon todennusta. • Kontekstipohjainen pääsynhallinta: Käyttöoikeuksia säädellään mm. sijainnin, laitteen kunnon ja ajankohdan perusteella. • Segmentointi: Verkko ja palvelut jaetaan pieniin osiin (mikropalvelut, erilliset käyttöalueet), jotta pääsyä voidaan hallita tarkasti ja mahdolliset hyökkäykset rajata. • Lokitus ja valvonta: Kaikki pääsytapahtumat ja toiminnot tallennetaan, analysoidaan ja valvotaan poikkeamien havaitsemiseksi.