Palvelunestohyökkäykset tietoturvauhkana

Abstract

Insinöörityön tavoitteena oli tutkia palvelunestohyökkäysten tarkoitusperiä, perehtyä niiden torjuntaan ja tutkia niiden yleistymistä Suomessa. Lisäksi työssä käsiteltiin myös lyhyesti muita yleisiä tietoturvauhkia, joita yritykset, yhteisöt ja muut organisaatiot toimintansa yhteydessä kohtaavat.

Palvelunestohyökkäyksiä on viime aikoina tehty monille suurille www-sivustoille ja ne ovat saaneet myös merkittävää julkisuutta. Palvelunestohyökkäykset ovat melko yleinen tapa aiheuttaa vahinkoa yritysten julkisuuskuvalle tai estää yrityksen verkkopalveluiden käyttöä. Osaavalle käyttäjälle palvelunestohyökkäys on melko helppo ja edullinen toteuttaa.

Palvelunestohyökkäysten yleistymistä Suomessa tutkittiin tutustumalla Suomen Viestintäviraston alaisen tietoturvaviranomaisen CERT:n tiedotteisiin palvelunestohyökkäyksiä koskien. Hyökkäysten yleistymistä tutkittiin analysoimalla CERT:n julkaisemien tietoturvatiedotteiden määriä eri vuosien aikana.

Tutkimuksen perusteella palvelunestohyökkäykset eivät ole viime vuosien aikana lisääntyneet merkittävästi verrattuna muihin tietoturvauhkiin. Palvelunestohyökkäykset ovat kuitenkin toiseksi yleisin uhka tietoturvalle ja palvelunestohyökkäyksiin varautumisen todettiin olevan tarpeellista yrityksille ja organisaatioille niiden toiminnan turvaamiseksi.

The aim of this thesis is to study Denial of Service (DoS) attacks and determine how the attacks can be prevented. Additionally, some of those network security threats which companies or organizations nowadays face are briefly covered.

Major websites have recently been targets of Denial of Service attacks with a receiving high publicity. DoS attacks are a common way to cause harm for the public image of a company or prevent the use of network services. For a talented user, a DoS attack is a quite easy and inexpensive to put into practice.

The announcements of the National Cyber Security Centre operating under the Finnish Communications Regulatory Authority regarding Denial of Service attacks are studied in this thesis. Through this material the change of the frequency of the DoS attacks over time is evaluated.

Based on the study, the number of Denial of Service attacks has not increased recently when compared to other network security threats. Nevertheless, Denial of Service attacks are the second most common network security threat and preventing them is considered to be worth the effort in order to secure the operations of companies and organizations.