Uusia vakavia ohjelmistohaavoittuvuuksia tulee julki viikoittain. Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus muistuttaa viikkokatsauksessaan, että hyvissä ajoin tehty päivitys voi estää tietomurtoja ja muita vaarallisia seurauksia.
Viime aikoina kriittisiä haavoittuvuuksia on löydetty muun muassa F5 BIG-IP Access Policy Manager, Citrix NetScaler ADC- ja Gateway sekä WordPress ja Atlassian -tuotteista sekä palvelinohjelmistoista. Rikolliset hyödyntävät haavoittuvuuksia nopeasti.
Päivitys korjaa löydettyjä haavoittuvuuksia
Haavoittuvuudet voivat mahdollistaa esimerkiksi luvattoman pääsyn järjestelmään, mielivaltaisen koodin suorittamisen sekä luottamuksellisten tietojen vaarantamisen. Toisinaan haavoittuvuuksia on voitu hyödyntää ennen kuin korjaus on ollut edes saatavilla.
Verkon reunalaitteiden ja palvelinohjelmistojen valmistajat joutuvat korjaamaan haavoittuvuuksia jatkuvasti. Niistä tulee myös tiedottaa asiakkaille.
Kyberturvallisuuskeskus suosittelee organisaatioita seuraamaan haavoittuvuustiedotteita aktiivisesti. Valmistajien julkaisemat korjaukset tulee asentaa mahdollisimman nopeasti.
Erityistä huomiota vaativat haavoittuvuudet, joita hyödynnetään jo aktiivisesti. Organisaatioiden on myös tärkeä tietää, mitä järjestelmiä käytössä on, ja kuka niiden päivityksistä vastaa.
Tietomurroista ja haavoittuvuuksista on syytä tehdä ilmoitus Traficomille.
Pelkkä ohjelmiston päivittäminen ei aina riitä. Jos haavoittuvuutta on jo hyödynnetty, on syytä tarkistaa järjestelmästä mahdolliset murtojäljet ja poikkeava toiminta.
Hyökkäysten havaitsemisessa ja tietomurtojen selvittämisessä auttaa lokitietojen kerääminen ja seuranta. Parhaimmillaan haavoittuvuuden hyödyntämisen voi estää kokonaan nopealla reagoinnilla, minkä vuoksi tiedotteiden säännöllinen seuraaminen on tärkeää.
Tietomurroista ja haavoittuvuuksista on syytä tehdä ilmoitus Traficomille. Kyberturvallisuuskeskus pystyy ilmoitusten avulla muodostamaan ajantasaista tilannekuvaa, tunnistamaan uhat ja jakamaan tarvittaessa niihin liittyviä varoituksia sekä toimintaohjeita.
Lähde: Traficom
Voit lisätä Staran Googlen ensisijaiseksi lähteeksi klikkaamalla tästä ja ruksittamalla laatikon. Voit myös lukea lisää tähän artikkeliin liittyvistä teemoista ja aiheista, kuten hakkeri, tietoturva tai laajemmin samasta aihealueesta Digi -osioistamme.
