Haavoittuvuuksien havaitseminen pienten- ja keskisuurien yritysten verkossa

Abstract

Viimevuosien aikana tietoturvaan liittyvät uhat ja tapahtumat yritystoimintaan liittyen ovat korostuneet sekä uutisissa että tilastoissa. Toimialasta ja organisaatiosta riippumatta yksi asia on selvä: digitalisaation kehittyessä tekniikkaan ja tietoturvaan liittyvien uhkien määrä kasvaa. Ei ole toimialaa tai organisaatiota, joita nämä eivät koskisi. Kyberrikollisuuden kehittyessä myös uhkien vaikutukset ovat muuttuneet. Aika, jolloin uhkat olivat triviaaleja tai lähinnä ärsyttäviä on ohi ja tilalle on tullut aika, jolloin epäonnistuminen tietoturvan toteuttamisessa voi merkitä liiketoiminnan pysähtymistä tai päättymistä. CYBERDI-tutkimushankkeen tarkoituksena on lisätä tietoisuutta kyberrikollisuuteen liittyen. Työn tehtävänä oli tuottaa tietoa automatisoitujen skannereiden käytöstä tietoturvan tilan tarkasteluun liittyen. Työ toteutettiin keräämällä tietoperusta ja toteuttamalla skannauksia demoympäristössä. Demoympäristö sisälsi web-palvelimen, jolle oli asennettu tietokanta, web-palvelu ja tiedostojenjakopalvelu. Työn skannereiksi valittiin Nmap, SQLMap ja DirBuster. Skannereiden käyttö tietoturvan tilan kartoittamisessa vaatii käyttäjiltä jonkin verran tietoteknistä osaamista, vaikkakin skannereiden käyttö itsessään on verrattain helppoa. Skannereiden tulosten analysointi tehokkaasti ja tarkoituksenmukaisesti vaatii ymmärrystä niiden tuottamasta tiedosta ja siitä, miten verkko ja siihen liitetyt laitteet tulisi olla konfiguroitu turvallisuuden näkökulmasta. Skannerit toimivat hyvänä lisänä tilanteen kartoittamisessa, mutta eivät itsessään korjaa tietoturvaan liittyviä aukkoja.