Tietojesiturvaksi.fi
-
Suomen (botti)armeija
Helsingin Sanomat uutisoi 12.10.2011, että Suomi valmistautuu kybersodankäyntiin. Tarkoituksena olisi vahvistaa tietoverkkopuolustusta ottamalla käyttöön myös hyökkäyksissä käytettäviä ”välineitä”, kuten viruksia ja muita haittaohjelmia. Aihe on mielenkiintoinen ja ajankohtainen. Muut maat ovat myös uutisoineet ottavansa käyttöön vastaavanlaisia toimintoja, hyvänä esimerkkinä (TV:stä tuttu!) Yhdysvaltojen huvittavasti nimetty Cyber Command. Kauankohan menee, että kaikki Suomen tietokoneet tullaan liittämään yhdeksi […]
-
Vuoden tietoturvaopinnäytetyö 2011 palkinnot jaettu
Torstaina 22.9.2011 jaettiin ”Vuoden tietoturvaopinnäytetyö 2011” -kilpailun palkinnot. Kilpailussa oli erikseen yliopisto- sekä AMK-sarjat. Yliopistosarjan voitti Aalto-yliopiston Lauri Kiiski ja AMK-sarjan Turun AMK:n Matti Laakso. Lähde www.tietoturva.fi Kiisken työ on otsikoitu mielenkiintoisesti: ”IP-based Penetration Testing Tools”. Kyseessä on siis selvitys erilaisista IP-pohjaisista haavoittuvuustestaukseen luoduista työkaluista. Varmasti mielenkiintoinen työ, pitänee tutustua heti kun mahdollista! Oma työni […]
-
Voiko tietoturvan pettäminen tuhota koko yrityksen?
Viimeisen puolen vuoden aikana internetissä ja alan lehdissä on juteltu paljon ns. varmenneskandaalista. Ensin maaliskuussa 2011 rikollinen taho pääsi käsiksi tietoturvayritys Comodon tytäryhtiön SSL-varmennetietoihin[1] ja myöhemmin syksyllä sama tapahtui yritykselle nimeltä Diginotar[2]. Rikolliset onnistuivat luomaan väärennettyjä SSL-varmenteita, joita sitten esimerkiksi Google, Yahoo, Skype ja Mozilla saivat käyttöönsä[1]. Käytännössä tämä tarkoittaa sitä, että kyseisten palveluiden tietoturvallinen […]
-
Tieto on valtaa
Tiistaina 2.8.2011 tietoturvayritys McAfee julkaisi koko (IT-)maailmaa kohtauttaneen uutisen/raportin, jossa väitetään paljastuneen tähän mennessä maailman suurin tietomurtojen sarja. Kyseinen ”Operation: Shady RAT” -raportti on luettavissa McAfeen blogista. Jokaisen asiasta kiinnostuneen kannattaa lukea yllä mainittu McAfeen Dmitri Alperovitchin julkaisema blogiviesti. Alla oleva teksti on referoitu/suomennettu kyseisestä artikkelista ja jaettu osiin, jotta aihetta olisi helpompi käsitellä eri […]
-
Arkaluonteisten tietojen urkinta
Helsingin sanomat uutisoi 20.7.2011 aiheesta potilastietojen urkinta. Jutun otsikkona oli ”Hoitohenkilökunta urkkii potilastietoja viikottain”. Aihe liittyy vahvasti tietoturvaan ja tietosuojaan, joten uutista on hyvä käyttää esimerkkitapauksena. Otteita uutisesta (Lähde: Helsingin sanomat, kts yllä mainittu linkki.): Viikkoa aikaisemmin YLE Uutiset kertoi määräaikaisessa työsuhteessa olleen toimistotyöntekijän urkkineen neljän kuukauden aikana 188 henkilön potilastietoja. HS:n jutussa on lausuntoja […]
Ideoita, ajatuksia?