Stuxnet herätti automaatioyritykset

Suomalainen taajuusmuuttajavalmistaja Vacon ja tietoturvayhtiö F-Secure julkistavat selvityksen automaatioratkaisujen tietoturvasta joulukuun alussa.

Vacon ja F-Secure perustivat vuosi sitten yhteistyöryhmän kun pääosin Iranin ydinvoimaloiden polttoaineen valmistukseen suunnattu Stuxnet-haittaohjelma riehui maailmalla. Sen arveltiin olleen suunnattu vahingoittamaan Iranin ydinpolttoaineen valmistusta.

Tulevassa tietoturvaselvityksessä tullaan käymään läpi teollisuuden automaatiojärjestelmissä esiintyvien haittaohjelmien ja tietoturvauhkien luonnetta. Siinä myös esitellään tietoturva-alan standardoinnin tasoa ja verrataan toisiinsa IT-järjestelmien ja teollisuusautomaation tietoturvastandardoinnin nykytilaa.

Vaconin ja F-Securen tulevassa tutkimuksessa selvitellään myös perinteisten kenttäväylien ja teollisuuden Ethernet- verkkojen tietoturvakysymyksiä. Teollisuusautomaatiossa käytettävien laitteiden ominaisuuksia kuvataan erityisesti tietoturvan ja luvattoman käsittelyn näkökulmasta. Lue lisää PROSESSORIN sivustolta!

Immunet 3.0 - Avoimeen lähdekoodiin ja pilvipalveluun perustuvaa virustorjuntaa

Windowsille on saatavana useita kotikäytössä ilmaisia virustorjuntaohjelmia. Pitkään kehitettyyn avoimen lähdekoodin ClamAV-moottoriin perustuva Immunet on ilmainen vaihtoehto myös työkoneeseen.

Immunet asennetaan lataamalla pienikokoinen ClamAV-ohjelma, jolla ladataan varsinainen Immunet-ohjelma. Vaihtoehtona on ilmainen versio sekä maksullinen Plus-versio, jota voi kokeilla ilmaiseksi. Ilmaisversiossa on perustason virustorjunta, maksullisessa on lisäksi tuki rootkitien poistamiseen.

Haittaohjelmien tunnistamisessa hyödynnetään nykymuodin mukaan pilvipalvelua, joka kerää jatkuvasti tunnistustietoja vapaaehtoisilta käyttäjiltä. Immunet lähettää oletuksena tiedon epäilyttävistä tiedostoista ja tietoja hyödynnetään muiden Immunet-käyttäjien tietoturvan parantamiseksi. Yhteisössä on noin pari miljoonaa käyttäjää. Lue koko uutinen Tietokone.fi sivustolta!

Henkilötiedot leviävät yhä verkossa - lainsäädännössä paha puute

Tietovuotojutussa on nyt kaksi päätutkintalinjaa. Keskusrikospoliisi (krp) pyrkii selvittämään nettiin vuotaneiden henkilötietojen lähteen ja sen henkilön, joka julkaisi tiedot.

Toistaiseksi tutkinta on alkutekijöissään. Krp:llä on tiedossaan muutamia lähteitä, joista informaatio on saatettu varastaa, mutta mitään ei toistaiseksi ole vahvistettu.

- Työtehoseura on yksi tarkistettavien listalla, mutta viitteitä on myös muista paikoista. On mahdollista, että tämä on kasattu useammasta lähteestä, kertoo krp:n rikoskomisario Timo Piiroinen.

Eilen netistä pois saatu 16 000 henkilötiedon lista on lisätty verkkoon uudelleen. Tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen sanoo, että alkuperäisen palvelimen Mediafiren lisäksi lista on nyt parilla muullakin palvelimella sekä eri torrent-verkoissa.

Hyppönen ei kuitenkaan epäile, että lista olisi joutunut nettiin alkuperäisen hakkerin lisäämänä. Sen sijaan sitä lataavat nyt kaikki, jotka epäilevät omien henkilötietojensa olevan listalla.

- Listalla on suurta kysyntää, ja nyt kun sitä poistetaan verkosta, avuliaat aapot laittavat sen takaisin verkkoon, jotta tutut pääsevät katsomaan ovatko itse siellä. Lue koko uutinen Iltalehti.fi sivustolta!