Viestintäviraston mukaan tietoturvatilanne ei ole vuoden vaihduttua niin hyvä kuin miltä se tavallisesta lehdenlukijasta saattaa vaikuttaa.
- Lehdistö ei ole päässyt viime aikoina kirjoittelemaan mistään massaepidemioista. Se saattaa luoda sellaisen virheellisen kuvan, että tietoturvakenttä olisi nyt rauhoittumassa. Näin ei kuitenkaan valitettavasti ole, kertoo tulosalueen johtaja Timo Lehtimäki Viestintävirastosta.
Kaikki havainnot viittaavat Lehtimäen mukaan siihen, että "pahaa tekevien puolella" sekä osaajien määrä että osaamistaso lisääntyvät koko ajan. Samaan tahtiin kasvaa tietoturvatoimintojen haasteellisuus. Väärinkäytökset ovat yhä monimutkaisempia ja vaikeampia selvittää, vaikka kysymys ei olisikaan mistään laajasta epidemiasta.
Verkossa tapahtuva rikollinen toiminta tähtää Lehtimäen mukaan yhä useammin taloudellisen hyödyn tavoitteluun.
- Eli ei pyritä tekemään kiusaa tai haittaa, vaan pyritään löytämään keinoja, joilla saa itselle rahaa. Nämä niin sanotut phishing-hyökkäykset meillä ja maailmalla ovat olleet siitä hyviä esimerkkejä.
Phishing eli kalastelu on toimintaa, jolla pyritään saamaan haltuun luottamuksellisia tietoja tekeytymällä joksikin luotettavaksi tahoksi. Esimerkiksi luottokorttitiedot ja salasanat ovat haluttua saalista kalastelussa.
Uudet ohjelmistot
usein haavoittuvia
Ohjelmistojen haavoittuvuuksien kirjo on Lehtimäen mukaan edelleen valtava.
- Järjestelmät ovat monimutkaisia ja haavoittuvuuksia löydetään koko ajan. Sitten näitä haavoittuvuuksia hyödynnetään jonkin haittaohjelman kautta.
Esimerkiksi Windowsin uusimman Vista-käyttöjärjestelmän julkistamista seurataan maailmalla mielenkiinnolla. Vista on määrä esitellä tavallisille kuluttajille tammikuun lopulla.
- Se tulee aiheuttamaan organisaatioissa suuria muutoksia ja päivityksiä. Niissä on aina sitten mahdollisuuksien ohella myös riskitekijöitä.