Tietoturvakoulu: Mitä on kyberrikollisuus
Kyberrikollisuus – niin tuttu termi ja lopulta kuitenkin niin epäselvä. Kyberrikollisuus tuo sanana mieleen Hollywoodin toimintaelokuvat, joissa yksinäinen nero murtautuu yrityksen tietojärjestelmiin pelastaakseen maailman. On helppo tuudittautua ajatukseen, että tuiki tavallinen suomalainen PK-yritys on niin epäkiinnostava, ettei sitä uhkaa mikään tietoturvamörkö.
Kirjoittaja
Rami Tamminen
Ensisilmäyksellä
Kyberrikollisuus voi aiheuttaa merkittäviä taloudellisia tappioita, vahingoittaa mainetta ja jopa johtaa yrityksen konkurssiin.
Todellisuudessa kyberrikollisuus on monimuotoinen uhka, joka voi kohdistua kaikkiin yrityksiin, myös pieniin ja keskisuuriin. Kyberrikollisuus voi aiheuttaa merkittäviä taloudellisia tappioita, vahingoittaa mainetta ja jopa johtaa yrityksen konkurssiin.
Kyberrikollisuus Suomessa
Suomessa joka päivä keskimäärin 1,5 yritystä joutuu tietomurron kohteeksi Kyberturvallisuuskeskukseen ilmoitettujen havaintojen perusteella. Todellisuus on vielä rumempi, sillä moni ei ilmoita Kyberturvallisuuskeskukselle murroista tai mikä pahinta, edes tiedä tietomurrosta.
F-Securen mukaan 43–50 % kaikista tehdyistä hyökkäyksistä kohdistuu pk-yrityksiin. Syitä on kaksi: helppous ja potentiaali.
- Keskimäärin pk-yritykset varautuvat tietoturvarikollisuuteen huonommin kuin suuryritykset eli pk-yritykset ovat helppoja kohteita.
- Rikolliset katsovat suurempaa kuvaa: pk-yritykset ovat suuryritysten alihankkijoita, jolloin ne voivat tarjota rikollisille reitin päästä suuryritykseen.
Opportunismi kyberrikollisuuden keinona
Nykyajan kyberrikolliset ovat opportunisteja: hyökkäys tehdään yhä useammin tietyn yrityksen sijaan mihin tahansa. Hakuammunta osuu tuurilla erityisen herkullisiin kohteisiin ja avaa joukon ovia tuiki tavallisiin yrityksiin, joita kiristää, kiusata tai hyväksikäyttää. Lue: Tietoturvarikollisuus luottaa automatiikkaan
Ensimmäinen ja tärkein fakta nykypäivän tietoturvarikollisuudesta onkin se, että yrityksen koko, sijainti tai ala ei suojaa rikollisuudelta.
Millaisia tietoturvariskejä on keskivertoyrityksessä?
Keskivertoyrityksessä on jopa satoja potentiaalisia tietoturvariskejä. Kerroksellisen ja kokonaisvaltaisen tietoturvan sijasta yrityksen tietoturva muistuttaa usein harvaa verkkoa.
Ongelmana on, että harvassa yrityksessä tiedostetaan tietoturvariskit ja sitä harvemmassa tiedetään, millaisia tietoturvaratkaisuja ja työkaluja yritys tarvitsee.
Karkeasti jaotellen tietoturvariskejä ovat:
- Käyttäjän virheet ja tietämättömyys
- Päivittämättömät laitteet, järjestelmät, ajurit ja sovellukset
- Pilvipalvelut ja -sovellukset
- Hallitsemattomat päätelaitteet
- Toimintatapojen ja ohjeistusten puute
Mitä tapahtuu, kun yritys joutuu kyberrikollisuuden uhriksi?
Kyberrikollisuuden uhriksi joutuminen on yritykselle vakava asia, jonka seurauksia on vaikea ennakoida.
Mahdollisia seurauksia ovat:
- Liiketoiminnan menetys, jolloin palvelu on esimerkiksi kiristyshaittaohjelman vuoksi päiviä kiinni. Seurauksena asiakkaat turhautuvat ja menetetään tuloja. Hyökkäys saattaa myös lukita tuotantoympäristön koneet, jolloin yrityksen koko tuotanto voi pysähtyä.
- Luottamuksen menetys, jos asiakkaan antamat tiedot, kuten luottokorttitiedot, henkilötiedot tai potilastiedot vaarantuvat tai joutuvat vääriin käsiin. Katso videolta, miten valtion terveydenhuoltojärjestelmä vedettiin jumiin
- Tietojen häviäminen, jolloin esimerkiksi asiakastiedot saattavat jäädä pysyvästi kadoksiin. Myös pelkkä tietojen vuotaminen ulos voi aiheuttaa yritykselle todella pahaa vahinkoa, vaikka tiedot eivät häviäisikään.
- Taloudelliset menetykset, jotka aiheutuvat esimerkiksi lunnaiden maksamisesta, mahdollisista viranomaisseuraamuksista, kuten sakoista sekä tietenkin vaarantuneen laitteiston korvaamisesta.
