Yritykset ympäri maailmaa joutuvat jatkuvasti useampien uhkien kohteeksi kun nettirikolliset käyttävät ohjelmistojen tietoturva-aukkoja huijauksiin ja kiristämiseen. Microsoftin tietoturva-asiantuntija David Aucsmith puhui asiasta Lontoon e-Crime Congress -tapahtumassa.
Englannin huipputeknologia-alan rikosyksikön julkaiseman tutkimuksen mukaan brittifirmat menettivät viime vuonne miljardeja puntia tietokonerikosten vuoksi. Yhä monimutkaisemmat hyökkäykset uhkaavat yrityksiä myös kautta maailman, kirjoittaa uutispalvelu IDG News Service.
Samalla, kun viranomaiset neuvovat käyttäjiä ilmoittamaan nettirikoksista ja päivittämään järjestelmiään, ohjelmistoyritykset sanovat antavan resursseja yhä enemmän turvallisempien tuotteiden tekemiseen. Aucsmith sanoi Microsoftin kehittävän omia paikkauskäytäntöjään entistä paremmiksi.
Yritys on siirtynyt viikottaisesta kuukaisttaiseen paikkausjulkaisuun, jotta käyttäjien työmäärä vähenisi. Lisäksi Microsoft aikoo toimittaa säännöllisen päivityksen, joka paikkaa kaikki ohjelmistot nykyisen Windows Update -paikkauksen sijasta.
Ohjelmistopäivitysten tärkeyttä ei voi painottaa liikaa, sanoo Aucsmith. "Miltei kaikki hyökkäykset kohdistuvat koodin osiin, jotka keskustelevat vanhempien ohjelmistoversioiden kanssa."
Windows 95 ei sisällä yhtään tietoturvaominaisuutta, koska sen oli tarkoitus olla avoi, jotta käyttäjät voisivat ottaa vapaasti yhteyden muihin järjestelmiin. Windows NT -palvelinohjelmisto tehtiin ennen internetiä, ja Windows Server 2003 -ohjelmisto koodattiin niin ikään ennen kuin niin sanotusta puskurin ylivuodosta tuli suosittu hyökkäysten kohde.
Nykyisin paikkauksen julkaisun ja hyökkäyksen välinen aika on hyvin lyhyt. Nimda-mato aloitti hyökkäyksensä melkein vuosi paikkauksen julkaisun jälkeen, mutta viimeisin Windowsin haavoittuvuuteen kohdistunut hyökkäys alkoi kolme päivää päivityspaketin julkaisun jälkeen. Niin sanottuja "nollapäivän" hyökkäyksiä Microsoft on kohdannut vain kerran, mutta Aucsmith luulee niiden lisääntyvän. "Nollapäivän" hyökkäyksellä tarkoitetaan tuntematonta uhkaa, joka hyökkää paikkaamattomaan koodin osaan.
"Suurin osa hyökkäyksistä tapahtuu kuitenkin paikkauksen julkaisun jälkeen", Aucsmith sanoi.
Nykyisin hyökkäysten takana ovat yhä useammin taloudelliset syyt. Hakkerit yrittävät päästä käsiksi arkaluontoiseen tietoon, joilla voi kiristää yrityksiä. Yksityiskäyttäjien koneilta taas madot haistelevat yhä useammin luottokorttinumeroita.