Mitä kiristysohjelma on?
Kiristysohjelma on haittaohjelman tyyppi, joka salaa eli lukitsee tietokoneesi tiedostot ja vaatii kyberrikolliselle maksua niiden avaamisesta. Lunnaat vaaditaan usein Bitcoineina, koska niiden jäljittäminen on viranomaisille vaikeampaa.Nousussa
Euroopan unionin kyberturvallisuusvirasto (ENISA) kuvaa nykyaikaamme ”kiristysohjelmien kultakaudeksi”. Se on yksi vaikuttavimmista kyberhyökkäysten tyypeistä, joita maailma nykyään kohtaa, eikä hellittämisestä ole merkkejä. Pikemminkin päinvastoin: kiristysohjelmien vaikutukset jatkavat kasvuaan, minkä vuoksi on tärkeää ymmärtää, mitä ne ovat ja miten niiden leviäminen estetään.Miten voin pysyä turvassa?
Nyt kun tiedämme, mitä kiristysohjelmat ovat ja miksi ne ovat niin iso ongelma, tarkastellaan, miten laitteet voi suojata tartunnoilta.Tietojenkalastelu
Useimmat haittaohjelmat leviävät yleisimmin tietojenkalastelun kautta, eivätkä kiristysohjelmat ole poikkeus. Tietojenkalastelu on kyberhyökkäyksen tyyppi, jossa kyberrikollinen esittää olevansa joku muu saadakseen sinut napsauttamaan linkkiä, lataamaan liitteen tai luovuttamaan resursseja (kuten rahaa tai tietoja). Tietojenkalastelu voi esiintyä monissa eri muodoissa, mutta haittaohjelmien yhteydessä huolta aiheuttavat eniten sähköpostitse tapahtuva tietojenkalastelu ja smishing (tekstiviestitse tapahtuva tietojenkalastelu). Tässä muutamia tietojenkalastelun varoitusmerkkejä:- Liitteet: ne voivat sisältää haittaohjelmia. Älä koskaan avaa odottamattomia liitteitä varmistamatta lähettäjän henkilöllisyyttä toista yhteydenottotapaa käyttäen.
- Linkit: myös verkkosivut voivat tartuttaa laitteesi haittaohjelmalla. Vältä napsauttamasta tuntemattomien lähettäjien linkkejä.
- Kiireellisyys: kyberrikolliset haluavat sinun toimivan ajattelematta. Jos sinua patistetaan toimimaan nopeasti, noudata varovaisuutta.
- Väärennökset: jos sähköpostiosoite näyttää lähes luotetulta osoitteelta, kyseessä voi olla väärennös (hell0@email.com vs. hello@email.com). Tarkista lähettäjien sähköpostiosoitteet ja puhelinnumerot huolellisesti.
Päivitykset
Päivitysten ansiosta laitteesi pysyy suojattuna viimeksi havaituilta tietoturvauhilta. Siksi on tärkeää pitää laitteet ja kaikki ohjelmistot ajan tasalla. Älä lykkää päivityksiä; asenna ne heti, kun ne ovat saatavilla. Päivitysilmoitukset tulevat suoraan tietoturvatiimiltä. Jos sinun on vaikea muistaa päivittää laitettasi säännöllisesti, harkitse viikoittaisen muistutuksen lisäämistä kalenteriisi. Varaa 10 minuuttia, esimerkiksi perjantai-iltapäivisin, kyseisellä viikolla julkaistujen päivitysten asentamiseen.Tuntemattomat irtotallennusvälineet
Kyberrikolliset käyttävät mielellään hyväkseen luonnollista uteliaisuuttasi. Toimiston ulkopuolelta pysäköintialueelta löytämäsi USB-muistitikku on voitu ladata valmiiksi haittaohjelmalla ja jättää sinne siinä toivossa, että ryhdyt pohtimaan, mitä sen sisällä on, ja liität sen työlaitteeseen. Pysäköintialueet eivät ole ainoa vaaravyöhyke; kyberrikolliset ovat ovelampia. Yhdysvaltain liittovaltion poliisi FBI varoittaa postitse toimitetuista USB-muisteista. Kyberrikolliset voivat jopa myydä sinulle haitallisia laitteita verkkokauppa-alustan, kuten Amazonin, kautta. (Vinkki: ole varovainen tuotteiden kanssa, joiden hinta on huomattavasti alhaisempi kuin uskottavien kilpailijoiden.) Yhteenveto? Jos et ole varma, mistä irrotettava laite on peräisin, olipa se USB-muistitikku, irrotettava kiintolevy tai tietokoneen hiiri … älä liitä sitä laitteeseesi.
Julkiset Wi-Fi-verkot ja USB-portit
Viime vuosina olemme alkaneet kiinnittää enemmän huomiota julkisten tilojen bakteereihin, mutta entä kyberuhat? Yhteiset tilat ovat kyberrikollisten suosikkeja, koska niissä on helppo tartuttaa kokonaisen ihmisryhmän laitteet kerralla. Älä koskaan yhdistä julkiseen Wi-Fi-verkkoon, jos voit sen välttää. Kyberrikolliset voivat käyttää verkkoa tartuttaakseen kaikkien siihen yhdistettyjen laitteet. Käytä sen sijaan omaa mobiilidataasi tai hotspotia. Jos sinun on pakko yhdistää, VPN-yhteydet voivat tarjota lisäsuojaa. Jos arvelet tarvitsevasi mobiililaitteesi latausta liikkeellä ollessasi, ota mukaan laturi, jonka voit kytkeä suoraan pistorasiaan. Julkisiin USB-portteihin, kuten latauspisteisiin, voi olla ladattu valmiiksi haittaohjelmia, kuten kiristysohjelmia.Varmuuskopiot
Jos laitteesi kuitenkin saa kiristysohjelmatartunnan, paras vaihtoehtosi on tyhjentää laite ja palauttaa menetetyt tiedot varmuuskopiosta. Näin tiedostosi eivät katoa, eikä rahaa tarvitse luovuttaa kyberrikolliselle. Henkilökohtaisille laitteille asiantuntijat suosittelevat pilvipalvelun käyttöä. Tiedostosi pysyvät automaattisesti ajan tasalla, joten sinun ei tarvitse ladata niitä manuaalisesti uudelleen aina muutoksen jälkeen. Työlaitteiden osalta tarkista tietoturvatiimiltä, miten varmuuskopiointi on hoidettu. Onko lunnaiden maksaminen eettisesti oikein? Kiristysohjelmalunnaiden maksamista pidetään laajalti epäeettisenä, koska se kannustaa kyberrikollisia jatkamaan tämäntyyppisiä hyökkäyksiä. Jos hyökkäykset eivät olisi kannattavia, kyberrikolliset eivät vaivautuisi. On syytä huomata, että vaikka päättäisit maksaa lunnaat, mikään ei takaa, että rikolliset pitävät oman osuutensa sopimuksesta. Kuten kaikissa etiikkaan liittyvissä kysymyksissä, vastaus ei kuitenkaan aina ole selvä. Jotkin lunnaiden maksamiseen liittyvät kysymykset sijoittuvat moraalisesti harmaammalle alueelle. Sairaaloissa kyse on esimerkiksi elämästä ja kuolemasta, kun kiristysohjelma estää niitä hoitamasta potilaitaan asianmukaisesti.
Kiristysohjelmat ovat ehkä nousussa, mutta meillä on salainen aseemme: sinä. Mitä paremmin me kaikki ymmärrämme, miten kiristysohjelmien leviäminen estetään ja mitä hyökkäystilanteessa tulee tehdä, sitä vähemmän kannattavia ne ovat kyberrikollisille. Sinä olet ensimmäinen puolustuslinjamme kyberhyökkäyksiä vastaan. Organisaatiosi ja koko maailma luottavat siihen, että autat pysäyttämään kiristysohjelmien leviämisen.