Sonera tutki: Internetin riskisovellusten käyttö yleistynyt yrityksissä, 90% yritysten sähköpostista haittapostia
Sonera toteutti helmi-maaliskuussa 2013 sarjan kattavia tutkimuksia organisaatioiden internet-liikenteen riskeistä. Muutamien päivien tarkastelujaksolla liikenteessä havaittiin muun muassa satoja tietoturvahyökkäyksiä ja satojatuhansia korkean riskin sovelluksia. Yrityskäyttäjien aikaa puolestaan havaittiin kuluvan entistä enemmän Facebookissa, jonne yli neljännes yritysten verkkoliikenteestä suuntautuu. Yhä useampien harrastama tiedostonjako internetin pilvipalveluissa tuo uusia tietoturvariskejä ja nostaa esiin kysymyksiä tiedon omistajuudesta. Soneran mukaan tietoturva onkin nousemassa yhdeksi vuosikymmenen keskeisimmistä haasteista yritysten toimintaympäristöissä. Sonera on laatinut yrityksille ja käyttäjille lyhyet tietoturvasuositukset.
Tutkimuksessa analysoitiin anonyymisti internet-liikennettä Soneran verkossa muutamien päivien aikana, jolloin Soneran uuden sukupolven analyysijärjestelmän läpi kulki kymmeniä terabittejä dataa ja käytännössä tuhansien yritysten liikennettä. Koosteanalyysin valossa verkkoliikenne jatkaa pirstaloitumista yhä useampiin käyttötarkoituksiin, yritysten tietoja siirtyy internetiin ja riskisivustot lisääntyvät yhä kiihtyvällä vauhdilla vuonna 2013. Poimintoja havainnoista:
- Sosiaalisen median ja viihdesovellusten käyttö kasvaa myös yrityksissä. Tarkastelujaksolla peräti 26% yritysten liikenteestä suuntautui yksin Facebookiin tai siihen liittyviin palveluihin.
- Roska- ja haittapostin määrä on pysynyt Suomessa korkealla. Kaiken haittapostin osuus yritysten sähköpostista oli tarkastelujaksolla yli 90%.
- Yrityksissä käytetään yhä enemmän tiedostonjakosovelluksia, vertaisverkon (peer-to-peer) sovelluksia sekä viihdesovelluksia. Erityisesti vertaisverkon sovellukset syövät yritysliikenteen kapasiteettia. Pilvipohjaiset tiedostonjakopalvelut tuovat riskejä välittämällä käyttäjän koneen tiedot internetiin, ja tietoa siitä, minne kaikkialle yrityksen tietoja on talletettu on vaikea ylläpitää. Lisäksi yrityksen tietojen tallettaminen pilveen yksityiskäyttäjän tunnuksilla voi tuoda eteen juridisen kysymyksen siitä, kuka omistaa talletetun tiedon.
- Peruskäyttäjän on yhä vaikeampi välttää internet-palveluihin liittyviä tietoturvariskejä, sillä haittaohjelmia on hyvämaineisillakin sivustoilla. Yritysten IT-osastoilla on oltava entistä kattavammat välineet tietoturvapoikkeamien havaitsemiseen ja niihin reagointiin.
Havainnoista voi lukea lisää tämän tiedotteen liitteenä olevasta lyhyestä koosteesta.
Soneran suositukset yritysten IT-osastoille
- Tee riski- ja nykytilakartoitus. Arvioi käytössä olevat verkkopalvelut ja –sovellukset ja niiden merkitys oman liiketoimintasi kannalta. Mikä on kriittistä ja mitä ilmankin voi tarvittaessa pärjätä?
- Hyödynnä uusia hyväksi havaittuja teknologioita ja muodosta tilannekuva organisaatiosi internet-liikenteen nykytilasta.
- Uuden sukupolven teknologiat mahdollistavat myös käyttäjien tehokkaan kouluttamisen ja tarvittaessa sovellusten käytön rajoittamisen tai estämisen esim. työaikana. Hyödynnä näiden ominaisuuksien tarjoamia mahdollisuuksia.
- Varaudu ja varmista, että käytössäsi on asiantuntemus, prosessit ja työkalut poikkeustilanteista selviämiseen. Tee varautumis-, poikkeustilanne- ja viestintäsuunnitelmat.
Soneran suositukset yrityskäyttäjille
- Pidä sovellukset – erityisesti selain – ajan tasalla ja asenna tietoturvapäivitykset aina heti kun ne tulevat.
- Poista Java- ja muut liitännäiset mikäli et niitä tarvitse. Mikäli tarvitset Javaa, asenna kaksi eri selainta ja käytä toisella vain Javaa vaativia sivuja.
- Mikäli havaitset jotain outoa koneessasi, ota välittömästi yhteys organisaatiosi IT-tukeen.
- Älä tee koneellasi mitään sellaista mitä et täysin ymmärrä.
Lisätietoja medialle:
Tapio Ranta, yritysten lisäarvopalveluista vastaava päällikkö, Sonera, p. 040 504 8606
Arttu Lehmuskallio, tietoturva-asiantuntija, TeliaSonera, p. 040 512 1123
Sähköposti: etunimi.sukunimi@teliasonera.com
Soneran lehdistöpalvelu: puh. 02040 60235, communications-fi@sonera.com, Soneran internetsivujen uutishuone. Voit seurata meitä myös Twitterissä, @Sonera_uutiset.
Sonera tarjoaa tietoliikenne- viestintä- ja televisiopalveluja kuluttajille, yrityksille ja yhteisöille Suomessa. Palvelumme yhdistävät ihmiset heille tärkeisiin yhteisöihin ja asioihin sekä lisäävät jokapäiväisen elämän mukavuutta ja laatua. Yrityksille luomme kestävää kehitystä tukevia viestintäratkaisuja, jotka vapauttavat aikaa ja energiaa tuottavaan työhön ja kasvuun. Soneralla oli vuoden 2012 lopussa 4,4 miljoonaa kiinteän ja matkaviestinverkon liittymäasiakasta. Soneran palveluksessa työskentelee 4 000 henkilöä, ja yhtiö toimii noin 30 paikkakunnalla ympäri Suomea. www.sonera.fi
Sonera on osa TeliaSonera-konsernia, joka toimii Pohjoismaissa, Baltian maissa, Euraasian kehittyvillä markkinoilla Venäjä ja Turkki mukaan lukien, sekä Espanjassa. www.teliasonera.fi