Nasdaq Cybersecurity Indexes

Kyberturvallisuus keskittyy suojaamaan tietokoneita, verkkoja, ohjelmia ja dataa luvattomalta ja/tai tahattomalta käytöltä. Kyberturvallisuus on viime aikoina tullut yhä tärkeämmäksi, kun hallitukset, yritykset ja ihmiset keräävät, käsittelevät ja tallentavat suuria määriä luottamuksellisia tietoja ja siirtävät tätä dataa verkkojen kautta. Tietomurroista on tullut viime vuosina lähes arkipäivää. Viime vuosien aikana näkyvät kyberhyökkäystapaukset ovat lisänneet kehittyneiden ohjelmisto- ja tietoturvatuotteiden kysyntää.

Yritykset eri puolilla maailmaa tiedostavat yhä paremmin mahdollisen uhan, mikä ohjaa enemmän resursseja yrityksiin, jotka auttavat lieventämään tällaisia riskejä. Kyberturvallisuuden kasvu johtuu ensisijaisesti toimenpiteistä, joita tarvitaan torjumaan kasvavaa kyberrikollisuuden määrää, jonka kanssa ihmiset, yritykset ja hallitukset kohtaavat päivittäin.

Kyberhyökkääjät voivat olla yksittäisiä henkilöitä tai valtion tukemia ryhmiä. Kyberturvallisuusongelman monimuotoisuuden vuoksi kyberturvallisuuspalveluja tarjoavat paitsi perinteiset ohjelmisto- ja tietotekniikkayritykset myös perinteisemmät puolustusalan yritykset, joilla on kokemusta puolustuspalvelujen tarjoamisesta valtion tukemia ryhmiä vastaan. Alla on luettelo erilaisista kyberuhista ja niiden kuvauksista Government Accountability Officelta (GAO).

GAO Threat List:

• Bot-verkkojen operaattorit - Bot-verkkojen operaattorit ovat hakkereita; sen sijaan, että he murtautuisivat järjestelmiin haasteen tai rehvasteluoikeuksien vuoksi, he ottavat haltuunsa useita järjestelmiä koordinoidakseen hyökkäyksiä sekä levittääkseen tietojenkalastelukampanjoita, roskapostia ja haittaohjelmahyökkäyksiä. Näiden verkkojen Palvelut ovat joskus saatavilla myös pimeillä markkinoilla (esimerkiksi palvelunestohyökkäyksen, roskapostin välittämiseen tarkoitettujen palvelimien tai tietojenkalasteluhyökkäysten ostaminen jne.).
• Rikollisryhmät - Rikollisryhmät pyrkivät hyökkäämään järjestelmiin taloudellisen hyödyn vuoksi. Erityisesti järjestäytyneet rikollisryhmät käyttävät roskapostia, tietojenkalastelua sekä vakoiluohjelmia ja haittaohjelmia identiteettivarkauksien ja verkkohuijauksien tekemiseen. Kansainväliset yritysvakoilijat ja järjestäytyneet rikollisjärjestöt muodostavat myös uhkan Yhdysvalloille, koska ne pystyvät harjoittamaan teollisuusvakoilua ja laajamittaista taloudellista varkautta sekä palkkaamaan tai kehittämään hakkeriosaamista.
• Ulkomaantiedustelupalvelut - Ulkomaantiedustelupalvelut käyttävät kybervälineitä osana tiedonhankinta- ja vakoilutoimintaansa. Lisäksi useat valtiot kehittävät määrätietoisesti informaatiosodankäynnin doktriinia, ohjelmia ja suorituskykyä. Tällaiset kyvykkyydet mahdollistavat sen, että yksittäinen toimija voi aiheuttaa merkittävän ja vakavan vaikutuksen häiritsemällä sotilaallista voimaa tukevia toimitus-, viestintä- ja talousinfrastruktuureja - vaikutuksia, jotka voivat heijastua Yhdysvaltain kansalaisten arkeen eri puolilla maata.
• Hakkerit - Hakkerit murtautuvat verkkoihin haasteen tuoman jännityksen vuoksi tai saadakseen mainetta hakkeriyhteisössä. Aiemmin etähyökkäysten toteuttaminen edellytti melko paljon taitoa tai tietoteknistä osaamista, mutta nykyisin hakkerit voivat ladata hyökkäysskriptejä ja -protokollia internetistä ja käynnistää ne uhrisivustoja vastaan. Näin ollen hyökkäystyökalut ovat kehittyneet monimutkaisemmiksi, mutta samalla myös helpommiksi käyttää. Central Intelligence Agencyn mukaan valtaosalla hakkereista ei ole tarvittavaa osaamista uhata vaikeita kohteita, kuten Yhdysvaltain kriittisiä verkkoja. Siitä huolimatta hakkereiden maailmanlaajuinen joukko muodostaa suhteellisen suuren riskin yksittäisestä tai lyhytaikaisesta häiriöstä, joka aiheuttaa vakavaa vahinkoa.
• Sisäpiiriläiset - Tyytymätön organisaation sisäpiiriläinen on yksi tietokoneriikollisuuden pääasiallisista lähteistä. Sisäpiiriläiset eivät välttämättä tarvitse suurta tietämystä tietomurroista, koska heidän tietämyksensä kohdejärjestelmästä antaa heille usein mahdollisuuden saada rajoittamaton pääsy aiheuttaakseen vahinkoa järjestelmälle tai varastaakseen järjestelmätietoja. Sisäpiiriuhka kattaa myös ulkoistuskumppanit sekä työntekijät, jotka tuovat haittaohjelmia vahingossa System-järjestelmiin.
• Phisherit - Yksilöt tai pienet ryhmät, jotka toteuttavat phishing-huijauksia yrittäen varastaa henkilöllisyyksiä tai tietoja taloudellisen hyödyn saamiseksi. Phisherit voivat käyttää myös roskapostia ja vakoilu- tai haittaohjelmia tavoitteidensa saavuttamiseksi.
• Roskapostittajat – Henkilöt tai organisaatiot, jotka lähettävät ei-toivottua sähköpostia, jossa on piilotettua tai väärää tietoa, tuotteiden myymiseksi, tietojenkalastelun toteuttamiseksi, vakoilu- tai haittaohjelmien levittämiseksi tai organisaatioihin kohdistuvien hyökkäysten tekemiseksi (eli palvelunestohyökkäysten).
• Vakoiluohjelmien ja haittaohjelmien tekijät - Haitallisin aikein toimivat yksilöt tai organisaatiot hyökkäävät käyttäjiä vastaan tuottamalla ja levittämällä vakoiluohjelmia ja haittaohjelmia. Useat tuhoisat tietokonevirukset ja -madot ovat vahingoittaneet tiedostoja ja kiintolevyjä, mukaan lukien Melissa Macro Virus, Explore.Zip-mato, CIH (Chernobyl) Virus, Nimda, Code Red, Slammer ja Blaster.
• Terroristit – Terroristit pyrkivät tuhoamaan, lamauttamaan tai hyödyntämään kriittisiä infrastruktuureja uhatakseen kansallista turvallisuutta, aiheuttaakseen suuria henkilövahinkoja, heikentääkseen kohdemaan taloutta sekä vahingoittaakseen julkista moraalia ja luottamusta.

1. https://www.forbes.com/sites/stevemorgan/2015/11/24/ibms-ceo-on-hackers-cyber-crime-is-the-greatest-threat-to-every-company-in-the-world/
2. https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/
3. https://us.norton.com/internetsecurity-emerging-threats-cyberattacks-on-the-rise-what-to-do.html
4. https://us-cert.cisa.gov/ics/content/cyber-threat-source-descriptions

Kyberturvallisuus on dynaaminen teema, joka sijoittuu useiden toimialojen leikkauspisteeseen, erityisesti teknologian ja teollisuuden, sekä teknologian sisällä useiden toimialojen, kuten ohjelmistojen ja tietokonepalvelujen, välille. Tämän teeman monimuotoisuus on suora seuraus niiden haasteiden kirjosta, joita yritykset, hallitukset, yksityishenkilöt ja organisaatiot kohtaavat, sekä niistä ratkaisuista, joita niiden ratkaisemiseksi on saatavilla. Lisäksi jotkin kyberturvallisuusyritykset tarjoavat markkinoille yksittäisiä tai useita ratkaisuja, kun taas muita kyberturvallisuuden osa-alueita tarjotaan monialayritysten palveluina. Alla on luettelo Digital Guardianista peräisin olevista kyberturvallisuuden eri osa-alueista.5

Digital Guardianin kyberturvallisuuden osa-alueet:

• Verkkoturva – Verkon suojaaminen asiattomilta käyttäjiltä, hyökkäyksiltä ja tunkeutumisyrityksiltä.
• Sovellusturvallisuus – sovellukset vaativat jatkuvia päivityksiä ja testausta, jotta ne pysyvät suojattuina hyökkäyksiltä.
• Päätepisteturvallisuus – Etäkäyttö on olennainen osa liiketoimintaa, mutta se voi myös muodostaa tietoturvariskin. Päätepisteturvallisuus tarkoittaa yrityksen verkkoon kohdistuvan etäkäytön suojaamista.
• Tietoturva – Verkoissa ja sovelluksissa on tietoa. Yrityksen ja asiakkaiden tietojen suojaaminen on oma tietoturvakerroksensa.
• Identiteetinhallinta – Käytännössä kyse on prosessista, jossa kartoitetaan, millainen pääsy kullakin organisaation jäsenellä on järjestelmiin ja resursseihin.
• Tietokantojen ja infrastruktuurin tietoturva - Kaikki verkossa liittyy tietokantoihin ja fyysisiin laitteisiin. 12 https://digitalguardian.com/blog/what-cyber-security NASDAQ.COM 4 GLOBAL INFORMATION Palvelut
• Pilviturvallisuus – Monet tiedostot sijaitsevat digitaalisissa ympäristöissä eli “pilvessä”. Tietojen suojaaminen täysin verkossa toimivassa ympäristössä tuo mukanaan monia haasteita.
• Mobiiliturvallisuus – Älypuhelimet ja tabletit sisältävät käytännössä kaikki mahdolliset tietoturvahaasteet itsessään.
• Palautumissuunnittelu ja liiketoiminnan jatkuvuuden suunnittelu – tietomurron, luonnonkatastrofin tai muun tapahtuman sattuessa tiedot on suojattava ja liiketoiminnan on jatkuttava.
• https://digitalguardian.com/blog/what-cyber-security. (Lähde: Digital Guardian, "Mitä on kyberturvallisuus? Määritelmä, parhaat käytännöt ja muuta, 10.6.2020, https://digitalguardian.com/blog/what-cyber-security)