Tietorikokset 24.8.2017.

Esitys aiheesta: "Tietorikokset 24.8.2017."— Esityksen transkriptio:

1 Tietorikokset

2 Tietoverkko on toimiva alusta rikoshyödyn hankkimiseen
Tietoverkko on toimiva alusta rikoshyödyn hankkimiseen. Kiinnijäämisriski on pieni ja rikoksen toteuttamiskustannukset ovat alhaiset verrattuna reaalimaailman rikoksiin. Hyöty on siis erityisen suuri suhteutettuna riskeihin. Vaara verkossa PowerPoint harjoitus/T3

3 Identiteettivarkaudet
Identiteettivarkaudet ovat nouseva ilmiö. Niissä esimerkiksi luottokorttidata, verkon salasanoja ja sähköpostiosoitteita kaapataan rikollisten haltuun. Kaappaus tehdään usein käyttäjän työasemassa toimivalla haittaohjelmalla, joka kirjaa talteen käyttäjän näppäinpainalluksia tai käyttäjän itse www-lomakkeelle syöttämää tietoa. PowerPoint harjoitus/T3

4 Kohdistetut hyökkäykset
Kohdistetussa hyökkäyksessä varastetaan jokin yksittäinen tieto. Tiedon arvo on suuri ja sen hankkimiseksi tarvittava työ olennaisesti kalliimpaa kuin identiteettivarkauksien toteuttaminen. PowerPoint harjoitus/T3

5 Kohdistetuissa hyökkäyksissä rikoshyödyn välineenä on jokin tietty huolella suojattu tieto
PowerPoint harjoitus/T3

6 Tietorikoksista saatu taloudellinen hyöty
Ammattirikollisilla, jotka toimivat tietoverkoissa on sama tavoite kuin yleensäkin järjestäytyneellä rikollisuudella: saada toiminnasta mahdollisimman suuri taloudellinen hyöty. Verkossa kauppatavara on tieto. Pelkkä tietomurto ei vielä riitä rikoshyödyn hankkimiseen, vaan vasta rikoksella kaapatun tiedon myynti tai hyväksikäyttö tuottaa rikollisille tuloa. Toisin kuin reaalimaailman rikollisryhmissä, verkossa järjestäytynyttä rikollisuutta toteutetaan löyhissä alihankintaverkostoissa. Ryhmissä ei ole yleensä selkeää hierarkiaa eivätkä eri toimijat tunne toisiaan muutoin kuin verkkoidentiteetillä. PowerPoint harjoitus/T3

7 Henkilökunnan tietorikokset
Arviolta 50% ihmisistä myöntää vieneensä työnantajaltaan luottamuksellista tietoa työpaikanvaihdoksen yhteydessä. Tutkimustulokset vaihtelevat jonkin verran, mutta ilmiö vaikuttaa olevan yleinen. Tällaiset tietorikokset jäävät usein vähemmälle huomiolle, mutta ongelma on ajankohtainen juuri nyt, kun osaajat liikkuvat aktiivisesti työmarkkinoilla. Tietohallintoväki ja heidän konsulttinsa liikkuvat erityisen paljon, heillä on myös perusduunaria parempi pääsy kriittisiin bisnessovelluksiin ja tietokantoihin. Nämä toimijat jäävät usein vähemmälle huomiolle. Yritykset investoivat tietopääomansa suojaamiseen ulkoisilta uhilta, kun asiakaslistojen, sopimuspohjien ja muiden asiakirjojen varastaminen on vain yhden sähköpostin tai muistitikkutallennuksen päässä. Tehokkain tapa ennaltaehkäistä henkilökunnan toimesta tapahtuvia tietorikoksia on rakentaa vahvaa luottamuspääomaa omien osaajien keskuuteen hyvän johtamisen ja henkilöstöpolitiikan avulla. PowerPoint harjoitus/T3

8 Suurin uhka verkossa Hakkerit eivät uhkana luullun kaltainen
50% tietoturvarikoksista jää ilmoittamatta Järjestäytynyt rikollisuus yleisin tietoturvahyökkäysten ja tietorikosten tekijä, nämä tekijät hakevat vain rahallista hyötyä. Rikolliset soluttautuvat nykyään vartiointiliikkeisiin ja tämä on jo todettu. Ict-maailmassa tapahtunutta soluttautumista ei ole vain huomattu, koska sitä ei valvota samoin kuin vartioimisliiketoimintaa PowerPoint harjoitus/T3

9 Salasanojen varastaminen
Tietoturva vaarassa? Salasanojen varastaminen Salasanat kannattaa valita tarkoin Suomessa Viestintäviraston kyberturvallisuusosasto on se viranomainen, joka tarkkailee verkkoturvallisuutta. Salasanojen varastaminen kiinnostaa kyberrikollisia muun muassa siitä syystä, että usein käyttäjät ottavat vanhat salasanansa käyttöön uudelleen. Yhdistelemällä salasanoja ja varastettuja henkilötietoja rikolliset pyrkivät pääsemään kiinni pankkitilien ja muiden rahaa tuottavien tilien tietoihin. Näiden rikosten onnistumisprosentti on vain 1-2 prosenttia, mutta yhteen laskettuna näiden varkauksien tekijät ovat varastaneet huomattavia summia PowerPoint harjoitus/T3

10 Lähteet 1 2 Kiitos mielenkiinnostanne! 3 4 No www-lähde Päivämäärä
Luettu 2 3 4 Kiitos mielenkiinnostanne! PowerPoint harjoitus/T3