Nasdaq kyberturvallisuusindeksit

Kyberturvallisuus keskittyy suojaamaan tietokoneita, verkkoja, ohjelmistoja ja tietoja luvattomalta ja/tai tahattomalta pääsyltä. Kyberturvallisuuden merkitys on kasvanut viime aikoina, kun hallitukset, yritykset ja ihmiset keräävät, käsittelevät ja tallentavat suuria määriä luottamuksellisia tietoja sekä siirtävät niitä verkkojen kautta. Tietomurrot ovat viime vuosina käyneet lähes tavallisiksi. Viime vuosien aikana laajasti julkisuudessa olleet kyberhyökkäykset ovat lisänneet kysyntää kehittyneille ohjelmistoille ja turvallisuustuotteille.

Yritykset ympäri maailmaa ovat yhä tietoisempia mahdollisista uhkista, mikä johtaa resurssien suurempaan kohdentamiseen yrityksiin, jotka auttavat vähentämään näitä riskejä. Kyberturvallisuuden kasvu johtuu ensisijaisesti toimenpiteistä, joita tarvitaan vastustamaan päivittäin ihmisten, yritysten ja hallitusten kohtaamien kyberrikosten määrän kasvua.

Kyberhyökkääjät voivat olla yksittäisiä henkilöitä tai hallitusten tukemia ryhmiä. Kyberturvallisuusongelman monimuotoisuuden vuoksi kyberturvallisuuspalveluja tarjoavat perinteisten ohjelmisto- ja tietotekniikkayritysten lisäksi myös perinteisemmät puolustusalan yritykset, joilla on kokemusta puolustuspalveluiden tarjoamisesta hallitusten tukemia ryhmiä vastaan. Alla on luettelo eri kyberuhista ja niiden kuvauksista Yhdysvaltain Government Accountability Office (GAO) -viraston mukaan.

GAO:n uhkaluettelo:

• Bot-verkkojen operaattorit – Bot-verkkojen operaattorit ovat hakkereita; he eivät kuitenkaan murtaudu järjestelmiin haasteen tai maineen vuoksi, vaan valtaavat useita järjestelmiä koordinoidakseen hyökkäyksiä sekä levittääkseen kalastelu-, roskaposti- ja haittaohjelmahyökkäyksiä. Näiden verkkojen palveluita on toisinaan saatavilla myös pimeillä markkinoilla (esim. palvelunestohyökkäysten ostaminen, roskapostin välityspalvelimet tai kalasteluhyökkäykset).
• Rikollisryhmät – rikollisryhmät pyrkivät hyökkäämään järjestelmiin taloudellisen hyödyn saamiseksi. Erityisesti järjestäytyneet rikollisryhmät käyttävät roskapostia, tietojenkalastelua sekä vakoilu- ja haittaohjelmia henkilöllisyysvarkauksien ja verkkopetosten tekemiseen. Kansainväliset yritysvakoilijat ja järjestäytyneet rikollisjärjestöt muodostavat myös uhkan Yhdysvalloille kykyjensä vuoksi harjoittaa teollisuusvakoilua, laajamittaista taloudellista varkautta sekä palkata tai kehittää hakkeriosaamista.
• Ulkomaiden tiedustelupalvelut – Ulkomaiden tiedustelupalvelut käyttävät kybervälineitä osana tiedonkeruu- ja vakoilutoimiaan. Lisäksi useat valtiot kehittävät aktiivisesti informaatiovaikuttamisen doktriineja, ohjelmia ja kyvykkyyksiä. Tällaiset kyvykkyydet mahdollistavat yksittäisen toimijan aiheuttaa merkittäviä ja vakavia vaikutuksia häiritsemällä sotilaallista voimaa tukevia toimitus-, viestintä- ja talousinfrastruktuureja – vaikutuksia, jotka voivat koskea Yhdysvaltain kansalaisten jokapäiväistä elämää eri puolilla maata.
• Hakkerit – Hakkerit murtautuvat verkkoihin haasteen vuoksi tai saadakseen mainetta hakkeriyhteisössä. Etämurtautuminen vaati aiemmin huomattavaa taitoa tai tietokonelukutaitoa, mutta nykyään hakkerit voivat ladata hyökkäysskriptejä ja -protokollia internetistä ja kohdistaa ne uhrisivustoihin. Näin hyökkäystyökalut ovat kehittyneet monimutkaisemmiksi, mutta samalla helpommin käytettäviksi. Keskustiedustelupalvelun mukaan suurin osa hakkeriyhteisöstä ei kuitenkaan omaa tarvittavaa asiantuntemusta uhata vaikeasti saavutettavia kohteita, kuten Yhdysvaltojen kriittisiä verkkoja. Silti maailmanlaajuinen hakkerikanta muodostaa suhteellisen suuren uhan eristyneille tai lyhytaikaisille häiriöille, jotka voivat aiheuttaa vakavia vahinkoja.
• Sisäpiiriläiset – tyytymättömät organisaation sisäiset henkilöt ovat merkittävä tietokonerikollisuuden lähde. Sisäpiiriläisiltä ei välttämättä vaadita syvällistä tietoa tietomurroista, sillä heidän tuntemuksensa kohdejärjestelmästä mahdollistaa usein rajoittamattoman pääsyn, jolla voidaan vahingoittaa järjestelmää tai varastaa tietoja. Sisäpiiririskit kattavat myös ulkoistuskumppanit sekä työntekijät, jotka vahingossa tuovat haittaohjelmia järjestelmiin.
• Verkkourkijat – Yksilöt tai pienryhmät, jotka toteuttavat kalasteluhuijauksia yrittäen varastaa henkilöllisyyksiä tai tietoja taloudellisen hyödyn saamiseksi. Verkkourkijat voivat myös käyttää roskapostia sekä vakoilu- ja haittaohjelmia tavoitteidensa saavuttamiseksi.
• Roskapostittajat – Yksityishenkilöt tai organisaatiot, jotka lähettävät ei-toivottuja sähköposteja piilotetuin tai virheellisin tiedoin myydäkseen tuotteita, toteuttaakseen kalasteluhuijauksia, levittääkseen vakoilu- tai haittaohjelmia tai hyökätäkseen organisaatioita vastaan (esim. palvelunestohyökkäykset).
• Vakoilu- ja haittaohjelmien tekijät – yksityishenkilöt tai organisaatiot, joilla on pahantahtoinen tarkoitus, toteuttavat hyökkäyksiä käyttäjiä vastaan tuottamalla ja levittämällä vakoilu- ja haittaohjelmia. Useat tuhoisat tietokonevirukset ja madot ovat vahingoittaneet tiedostoja ja kiintolevyjä, kuten Melissa Macro Virus, Explore.Zip-mato, CIH (Tšernobyl) Virus, Nimda, Code Red, Slammer ja Blaster.
• Terroristit – Terroristit pyrkivät tuhoamaan, lamauttamaan tai hyväksikäyttämään kriittisiä infrastruktuureja uhaten kansallista turvallisuutta, aiheuttaen suuria henkilövahinkoja, heikentäen kohdealueen taloutta sekä vahingoittaen yleistä moraalia ja luottamusta.

1. https://www.forbes.com/sites/stevemorgan/2015/11/24/ibms-ceo-on-hackers-cyber-crime-is-the-greatest-threat-to-every-company-in-the-world/
2. https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/
3. https://us.norton.com/internetsecurity-emerging-threats-cyberattacks-on-the-rise-what-to-do.html
4. https://us-cert.cisa.gov/ics/content/cyber-threat-source-descriptions

Kyberturvallisuus on dynaaminen teema, joka sijoittuu useiden toimialojen, erityisesti teknologian ja teollisuuden, sekä teknologian eri sektoreiden, kuten ohjelmistojen ja tietotekniikkapalveluiden, risteyskohtaan. Tämän teeman monimuotoisuus johtuu suoraan yritysten, hallitusten, yksilöiden ja organisaatioiden kohtaamien haasteiden moninaisuudesta sekä käytettävissä olevista ratkaisuista niiden käsittelemiseksi. Lisäksi jotkin kyberturvallisuusyritykset tarjoavat markkinoille yhden tai useampia ratkaisuja, kun taas muita kyberturvallisuuselementtejä tarjoaa monipuolinen teknologiayritysten valikoima. Alla on luettelo erilaisista kyberturvallisuuselementeistä, jotka on koottu Digital Guardianilta.5

Digital Guardianin kyberturvallisuuselementit:

• Verkkoturvallisuus – verkon suojaaminen ei-toivotuilta käyttäjiltä, hyökkäyksiltä ja tunkeutumisilta.
• Sovellusturvallisuus – Sovellukset tarvitsevat jatkuvia päivityksiä ja testauksia varmistaakseen suojan hyökkäyksiä vastaan.
• Päätelaitteiden suojaus – Etäyhteydet ovat liiketoiminnalle välttämättömiä, mutta voivat muodostaa tietoturvariskin. Päätelaitteiden suojaus tarkoittaa yrityksen verkkoon etäyhteyksien suojaamista.
• Dataturva – verkkojen ja sovellusten sisällä on dataa. Yrityksen ja asiakkaiden tietojen suojaaminen muodostaa erillisen turvakerroksen.
• Identiteetin hallinta – käytännössä prosessi, jossa ymmärretään jokaisen henkilön käyttöoikeudet organisaatiossa.
• Tietokanta- ja infrastruktuuriturvallisuus – Kaikki verkossa liittyy tietokantoihin ja fyysiseen laitteistoon. 12 https://digitalguardian.com/blog/what-cyber-security NASDAQ.COM 4 GLOBAL INFORMATION Palvelut
• Pilviturvallisuus – Monet tiedostot sijaitsevat digitaalisissa ympäristöissä tai "pilvessä". Tietojen suojaaminen täysin verkossa toimivassa ympäristössä aiheuttaa merkittäviä haasteita.
• Mobiiliturvallisuus – Matkapuhelimet ja tabletit sisältävät käytännössä kaikki mahdolliset tietoturvahaasteet itsessään.
• Häiriönsietosuunnittelu ja liiketoiminnan jatkuvuuden varmistaminen – tietomurron, luonnonkatastrofin tai muun Tapahtuman sattuessa tiedot on suojattava ja liiketoiminnan on jatkuttava.
• https://digitalguardian.com/blog/what-cyber-security. (Lähde: Digital Guardian, "Mitä on kyberturvallisuus? Määritelmä, parhaat käytännöt ja muuta", 10.6.2020, https://digitalguardian.com/blog/what-cyber-security)