Segir netárásir á lítið varin fyrirtæki ógnvænlega þróun 16. maí 2012 14:00 Fyrirtækin tregari Fjármálakreppan hefur haft það í för með sér að fyrirtæki eru tregari til að verja fé í netöryggi, segir Csaba Barta, sérfræðingur í netöryggismálum hjá Deloitte.Fréttablaðið/Stefán Mörg dæmi eru um netárásir á fyrirtæki á síðustu tveimur árum, árásir sem voru mögulegar vegna þess að fyrirtækin stóðu ekki nægilega vel að öryggismálum, segir Csaba Barta, sérfræðingur í netöryggismálum hjá Deloitte í Þýskalandi. Barta segir gott dæmi um þetta netárás á gagnagrunn Sony sem gerð hafi verið í fyrra. Með þeirri árás komust tölvuþrjótar yfir persónulegar upplýsingar um milljónir viðskiptavina fyrirtækisins sem hafi í kjölfarið lekið á netið. „Þessi þróun er sannarlega ógnvænleg, þegar við hugsum um hversu gríðarlegar upplýsingar er að finna í tölvukerfum fyrirtækja og stofnana," segir Barta. Hann heldur fræðslufund um nýjustu strauma og stefnur í netárásum á vegum Deloitte á Íslandi í dag. Hann segir margvíslegar hættur því samfara þegar tölvuþrjótar komist yfir persónulegar upplýsingar um fólk. Hægt sé að nota slíkar upplýsingar til að telja öðrum trú um að tölvuþrjóturinn sé í raun önnur manneskja, jafnvel stunda viðskipti í gegnum netið með þeim upplýsingum sem hægt er að komast yfir með þessum hætti. Barta segir í raun ekki hægt að tryggja algerlega öryggi tölvukerfa hjá fyrirtækjum. Hann segir hægt að ganga langt í að verja þau, sérstaklega með því að tryggja að þó tölvuþrjótur geti komist inn fyrir varnir kerfisins sé aðgengi hans takmarkað innan þess. Snjallsímar og spjaldtölvur sem stjórnendur fyrirtækja, og aðrir sem hafa aðgang að kerfum þeirra, nota í daglegum störfum geta verið alvarlegur veikleiki á tölvukerfum þeirra, segir Barta. Hann segir fyrirtæki sem vilja tryggja öryggi sitt verða að gera allt sem í þeirra valdi standi til að tryggja að aðgangur slíkra tækja sé takmarkaður, enda fremur auðvelt fyrir þá sem til þekkja að brjótast inn í hvaða snjallsíma sem er, hvort sem vírusvörn er í símanum eða ekki. Fyrirtæki sem verða fyrir netárásum reyna yfirleitt að halda árásunum leyndum, enda þekkt að slíkar árásir geta haft bein áhrif á hlutabréfaverð og afkomu fyrirtækja. Barta segir fréttir af árásum á síðustu árum þó hafa skilað því að stjórnendur fyrirtækjanna séu meðvitaðri um hættuna og margir hafi gert ráðstafanir til að bregðast við henni. „Rétta leiðin er að gera allt sem hægt er til að koma í veg fyrir árásir, ekki bara að undirbúa hvernig brugðist verði við eftir að skaðinn er skeður," segir Barta. Fjármálakreppan hefur haft áhrif á netöryggi fyrirtækja á tvo vegu, segir Barta. Annars vegar séu fyrirtækin að spara og draga úr kostnaði. Þá geti verið freistandi að skera niður útgjöld sem fara í netöryggi. Hins vegar bendir hann á að margir hafi misst vinnuna í niðurskurðaraðgerðunum og því margir sem eigi harma að hefna og hafi nægan frítíma til að leita leiða til að hefna sín á fyrirtækjum sem þeir telja að hafi gert eitthvað á sinn hlut. Bæði stór og lítil fyrirtæki þurfa að gera allt sem í þeirra valdi stendur til að tryggja öryggi fyrirtækisins gegn netárásum, segir Barta. Hann bendir á að það geti haft alvarlegar afleiðingar fyrir lítið ferðaþjónustufyrirtæki sé vefsíða þess óaðgengileg þar sem bókanir fara gjarnan í gegnum vefsíðurnar. Auk þess sem það dregur úr trausti væntanlegra viðskiptavina að sjá að vefsíðan hefur orðið fyrir netárás. brjann@frettabladid.is Fréttir Mest lesið Árásarmaðurinn ölvaður Íslendingur Innlent Ráðist á rútubílstjóra og vegfarendur yfirbuguðu árásarmanninn Innlent Hættu leit eftir þrjá tíma að þeim sem féll útbyrðis úr Norrænu Erlent „Samfélagsleg ábyrgð þessa fyrirtækis virðist ekki vera nein“ Innlent Formaður og gjaldkeri Vorstjörnunnar kærð fyrir efnahagsbrot Innlent Krefst aðkomu Vinstri grænna að endurmótun varnarmálastefnu Innlent Rektorar allra íslenskra háskóla lýsa yfir miklum áhyggjum Innlent Ekki gagnlegt að stilla fyrirtækjum upp gegn starfsfólki Innlent Mikil reiði á Þingeyri vegna flutnings fóðurstöðvar Arctic Fish Innlent Sæta lögreglurannsókn vegna níðsöngva um ísraelska herinn Erlent Fleiri fréttir Tugir missa vinnuna í sumar Segir ráðherra sjálfum í lófa lagið að breyta leikreglum svo ágóðinn rati vestur Segir gömlu samræmdu prófin ekki hafa mælt það sem þurfti Múmínlundurinn verður Ævintýraskógur á meðan leyst er úr höfundarrétti Störf á landsbyggðinni, skortur á sérfræðiþekkingu kennara og óperugala Sektaður fyrir að vera á 101 kílómetra hraða í 101 Rektorar allra íslenskra háskóla lýsa yfir miklum áhyggjum Ekki gagnlegt að stilla fyrirtækjum upp gegn starfsfólki Krefst aðkomu Vinstri grænna að endurmótun varnarmálastefnu Skýrslutökum írsku lögreglunnar lokið Veðurstofan nýtir ofurtölvu til að herma eftir hraunflæði „Samfélagsleg ábyrgð þessa fyrirtækis virðist ekki vera nein“ Óhress innviðaráðherra, öryggis- og varnarmál og ofurtölva Árásarmaðurinn ölvaður Íslendingur Ný kirkjuhandbók og kaldar kveðjur til ferðaþjónustunnar Ráðist á rútubílstjóra og vegfarendur yfirbuguðu árásarmanninn „Langflestir Grindvíkingar búa utan Grindavíkurbæjar“ Formaður og gjaldkeri Vorstjörnunnar kærð fyrir efnahagsbrot Mikil reiði á Þingeyri vegna flutnings fóðurstöðvar Arctic Fish Ráðherra vill tryggja betra eftirlit með Sjúkratryggingum Íslands Segir tölurnar sláandi og vill bregðast við „Ég vorkenni því fólki sem lét narra sig í þessa vegferð“ Sósíalistar deila um peninga og metþátttaka í ólöglegri baráttugöngu Kostnaður vegna kynja- og jafnréttismála sextán milljónir Svifvængjaflugslys við Reynisfjall Handtóku ökumann eftir eftirför á Sæbraut Vonar að Rauði krossinn endurskoði afstöðu sína Segir ásakanir kjaftæði og íhugar meiðyrðamál „Þurfum að huga að forvörnum“ Átök í Sósíalistaflokknum, þinglokaviðræður og síðasti dagur Litlu kaffistofunnar Sjá meira
Mörg dæmi eru um netárásir á fyrirtæki á síðustu tveimur árum, árásir sem voru mögulegar vegna þess að fyrirtækin stóðu ekki nægilega vel að öryggismálum, segir Csaba Barta, sérfræðingur í netöryggismálum hjá Deloitte í Þýskalandi. Barta segir gott dæmi um þetta netárás á gagnagrunn Sony sem gerð hafi verið í fyrra. Með þeirri árás komust tölvuþrjótar yfir persónulegar upplýsingar um milljónir viðskiptavina fyrirtækisins sem hafi í kjölfarið lekið á netið. „Þessi þróun er sannarlega ógnvænleg, þegar við hugsum um hversu gríðarlegar upplýsingar er að finna í tölvukerfum fyrirtækja og stofnana," segir Barta. Hann heldur fræðslufund um nýjustu strauma og stefnur í netárásum á vegum Deloitte á Íslandi í dag. Hann segir margvíslegar hættur því samfara þegar tölvuþrjótar komist yfir persónulegar upplýsingar um fólk. Hægt sé að nota slíkar upplýsingar til að telja öðrum trú um að tölvuþrjóturinn sé í raun önnur manneskja, jafnvel stunda viðskipti í gegnum netið með þeim upplýsingum sem hægt er að komast yfir með þessum hætti. Barta segir í raun ekki hægt að tryggja algerlega öryggi tölvukerfa hjá fyrirtækjum. Hann segir hægt að ganga langt í að verja þau, sérstaklega með því að tryggja að þó tölvuþrjótur geti komist inn fyrir varnir kerfisins sé aðgengi hans takmarkað innan þess. Snjallsímar og spjaldtölvur sem stjórnendur fyrirtækja, og aðrir sem hafa aðgang að kerfum þeirra, nota í daglegum störfum geta verið alvarlegur veikleiki á tölvukerfum þeirra, segir Barta. Hann segir fyrirtæki sem vilja tryggja öryggi sitt verða að gera allt sem í þeirra valdi standi til að tryggja að aðgangur slíkra tækja sé takmarkaður, enda fremur auðvelt fyrir þá sem til þekkja að brjótast inn í hvaða snjallsíma sem er, hvort sem vírusvörn er í símanum eða ekki. Fyrirtæki sem verða fyrir netárásum reyna yfirleitt að halda árásunum leyndum, enda þekkt að slíkar árásir geta haft bein áhrif á hlutabréfaverð og afkomu fyrirtækja. Barta segir fréttir af árásum á síðustu árum þó hafa skilað því að stjórnendur fyrirtækjanna séu meðvitaðri um hættuna og margir hafi gert ráðstafanir til að bregðast við henni. „Rétta leiðin er að gera allt sem hægt er til að koma í veg fyrir árásir, ekki bara að undirbúa hvernig brugðist verði við eftir að skaðinn er skeður," segir Barta. Fjármálakreppan hefur haft áhrif á netöryggi fyrirtækja á tvo vegu, segir Barta. Annars vegar séu fyrirtækin að spara og draga úr kostnaði. Þá geti verið freistandi að skera niður útgjöld sem fara í netöryggi. Hins vegar bendir hann á að margir hafi misst vinnuna í niðurskurðaraðgerðunum og því margir sem eigi harma að hefna og hafi nægan frítíma til að leita leiða til að hefna sín á fyrirtækjum sem þeir telja að hafi gert eitthvað á sinn hlut. Bæði stór og lítil fyrirtæki þurfa að gera allt sem í þeirra valdi stendur til að tryggja öryggi fyrirtækisins gegn netárásum, segir Barta. Hann bendir á að það geti haft alvarlegar afleiðingar fyrir lítið ferðaþjónustufyrirtæki sé vefsíða þess óaðgengileg þar sem bókanir fara gjarnan í gegnum vefsíðurnar. Auk þess sem það dregur úr trausti væntanlegra viðskiptavina að sjá að vefsíðan hefur orðið fyrir netárás. brjann@frettabladid.is
Fréttir Mest lesið Árásarmaðurinn ölvaður Íslendingur Innlent Ráðist á rútubílstjóra og vegfarendur yfirbuguðu árásarmanninn Innlent Hættu leit eftir þrjá tíma að þeim sem féll útbyrðis úr Norrænu Erlent „Samfélagsleg ábyrgð þessa fyrirtækis virðist ekki vera nein“ Innlent Formaður og gjaldkeri Vorstjörnunnar kærð fyrir efnahagsbrot Innlent Krefst aðkomu Vinstri grænna að endurmótun varnarmálastefnu Innlent Rektorar allra íslenskra háskóla lýsa yfir miklum áhyggjum Innlent Ekki gagnlegt að stilla fyrirtækjum upp gegn starfsfólki Innlent Mikil reiði á Þingeyri vegna flutnings fóðurstöðvar Arctic Fish Innlent Sæta lögreglurannsókn vegna níðsöngva um ísraelska herinn Erlent Fleiri fréttir Tugir missa vinnuna í sumar Segir ráðherra sjálfum í lófa lagið að breyta leikreglum svo ágóðinn rati vestur Segir gömlu samræmdu prófin ekki hafa mælt það sem þurfti Múmínlundurinn verður Ævintýraskógur á meðan leyst er úr höfundarrétti Störf á landsbyggðinni, skortur á sérfræðiþekkingu kennara og óperugala Sektaður fyrir að vera á 101 kílómetra hraða í 101 Rektorar allra íslenskra háskóla lýsa yfir miklum áhyggjum Ekki gagnlegt að stilla fyrirtækjum upp gegn starfsfólki Krefst aðkomu Vinstri grænna að endurmótun varnarmálastefnu Skýrslutökum írsku lögreglunnar lokið Veðurstofan nýtir ofurtölvu til að herma eftir hraunflæði „Samfélagsleg ábyrgð þessa fyrirtækis virðist ekki vera nein“ Óhress innviðaráðherra, öryggis- og varnarmál og ofurtölva Árásarmaðurinn ölvaður Íslendingur Ný kirkjuhandbók og kaldar kveðjur til ferðaþjónustunnar Ráðist á rútubílstjóra og vegfarendur yfirbuguðu árásarmanninn „Langflestir Grindvíkingar búa utan Grindavíkurbæjar“ Formaður og gjaldkeri Vorstjörnunnar kærð fyrir efnahagsbrot Mikil reiði á Þingeyri vegna flutnings fóðurstöðvar Arctic Fish Ráðherra vill tryggja betra eftirlit með Sjúkratryggingum Íslands Segir tölurnar sláandi og vill bregðast við „Ég vorkenni því fólki sem lét narra sig í þessa vegferð“ Sósíalistar deila um peninga og metþátttaka í ólöglegri baráttugöngu Kostnaður vegna kynja- og jafnréttismála sextán milljónir Svifvængjaflugslys við Reynisfjall Handtóku ökumann eftir eftirför á Sæbraut Vonar að Rauði krossinn endurskoði afstöðu sína Segir ásakanir kjaftæði og íhugar meiðyrðamál „Þurfum að huga að forvörnum“ Átök í Sósíalistaflokknum, þinglokaviðræður og síðasti dagur Litlu kaffistofunnar Sjá meira