Tutkimusorganisaatio Sans Instituten laajassa selvityksessä ihmetellään yritysten prioriteetteja tietoturvassa. Kaksi tärkeintä uhkaa jättävät varjoonsa kaikki muut, mutta yritykset eivät saa niitä nitistettyä.

Sans korostaa, että ykkösaiheena it-osastoilla tulisi olla loppukäyttäjien ohjelmistojen, kuten Adobe Flashin, Applen QuickTimen tai Microsoft Officen, ajan tasalla pitäminen.

Tänäkin vuonna esimerkkejä on virrannut koko ajan siitä, miten tällaisten ohjelmistojen aukkoja on käytetty hyökkäyksissä. Kun yksi yritysverkon koneista saastuu, voivat muut verkon koneet ja palvelimet saada tartunnan, vaikka niiden luultiin olevan suojassa ulkoisilta tahoilta.

Aukkoihin isketään paitsi kohdennetuilla sähköposteilla, myös verkossa eri sivustoilla, jotka voivat olla normaalisti luotettuja ja saastutettuja ilman, että niiden omistajat tietävät asiasta.

Liikaa huomiota
käyttöjärjestelmään

Keskimäärin suurilta organisaatioilta kestää ainakin tuplasti kauemmin korjata loppukäyttäjän ohjelmistojen aukot verrattuna itse käyttöjärjestelmän aukkoihin. Sansin mukaan siis suurempi riski saa vähemmän huomiota osakseen kuin alempi riski.

Vuoden alussa oli kyllä Windowsin Conficker-mato, jonka jatkuvaa uhkaa ei pidä vähätellä. Mutta siinäpä se sitten oikeastaan onkin. Toista merkittävää käyttöjärjestelmämatoa ei ole viime aikoina nähty, Sans huomauttaa.

Sansin mielestä toinen merkittävä, mutta liian vähälle huomiolle jäänyt uhka on eri verkkosivujen alttius haittakoodille. Edelleenkin useimmat sivustojen haltijat eivät tarkista kunnolla turvallisuutta ja altistavat näin vierailijat rikollisille, tutkimuksessa varoitetaan.