Verkkorikollisuus: tietojenkalastelu organisaatioissa

Abstract

Tietojenkalastelu on osa jokapäiväistä elämäämme. Internetin globaalin käytön kasvun myötä tietojenkalastelulle altistuu yhä useampi henkilö. Sen päätarkoituksena on rikollinen käyttö eli tietojen varastaminen tai varastetun tiedon hyödyntäminen lopullisessa hyökkäyksessä. Törmäämme kyseiseen ilmiöön toisinaan myös huomaamattamme. Kalasteluun voi törmätä käytännössä missä tahansa esimerkiksi työpaikalla. Opinnäytetyön tarkoituksena oli selvittää mitä tietojenkalastelu tarkoittaa terminä, miten tietojenkalastelua toteutetaan ja miten sitä vastaan voidaan puolustautua. Työssä käytiin läpi yleisimpiä tietojenkalastelumenetelmiä esimerkiksi sähköpostihuijauksia. Työn tärkeimpänä tavoitteena oli tunnistaa miltä ne näyttävät ja miten niitä vastaan voidaan puolustautua. Tutkimus toteutettiin haastatteluita ja omia työympäristön havainnointeja hyödyntäen. Aineistoa kerättiin myös verkosta löytyvien tutkimusten, raporttien ja artikkeleiden pohjalta. Työssä käytiin läpi myös esimerkkien avulla miltä tietojenkalasteluhyökkäykset näyttävät ja miten maailmantilanteita voidaan käyttää hyödyksi hyökkäyksiä tehdessä esimerkiksi COVID-19 pandemian aikana. Tutkittujen tietojen ja haastatteluiden pohjalta ilmeni, että tietojenkalastelua ei välttämättä kouluteta organisaatoissa, vaikka nykypäivänä tietojenkalastelu on yksi suurimmista tietoturvauhista. Koulutuksen tarpeellisuutta kuvaa se, että suurin osa tietojenkalastelun onnistumista johtuu käyttäjän tekemisestä. Tutkimuksen johtopäätöksenä voitiin todeta, että tietojenkalastelu on suuri uhka organisaatioille kyberhyökkäyksien osalta. Tietojenkalastelua vastaan voidaan suojautua organisaatioissa teknillisillä hallintakeinoilla, sekä käyttäjän tietoisuuden avulla. Käyttäjän rooli kalastelun onnistumisessa on suuri. Suurin osa kalasteluista onnistuu käyttäjän tekemän toimenpiteen vuoksi.

Phishing is a part of our daily lives. As the global use of the Internet grows, more and more people are being exposed to phishing scams. Its main purpose is criminal use, i.e. the theft of data or the exploitation of stolen data in a final attack. We sometimes encounter this phenomenon unnoticed. You can come across fishing practically anywhere, for example at a workplace. The purpose of the study was to find out what the term phishing means, how phishing is carried out and how it can be defended against it. The most common phishing methods, such as e-mail scams, were reviewed. The main goal of the study was to identify what they look like and how to protect against them. The research was carried out using interviews and own observations of the work environment. The material was also collected based on research, reports, and articles available online. The work also looked at examples of what phishing attacks look like and how global situations can be exploited in attacks such as the COVID-19 pandemic. Based on the data and interviews researched, it emerged that phishing is not necessarily trained in organizations, although phishing is one of the biggest security threats today. The need for training is illustrated by the fact that most of the success of phishing is due to what the user does. The study concluded that phishing is a major threat to organizations in terms of cyber-attacks. Phishing can be protected in organizations with technical management measures and user awareness. The role of the user in the success of fishing is great. Most fishing is successful because of the action taken by the user.