Suojelupoliisilta kaksi varoitusta verkkohyökkäyksistä heinäkuun aikana
Suojelupoliisi Supo julkaisi heinäkuun aikana kaksi erillistä varoitusta liittyen kansainvälisiin, pääasiassa Venäjältä tuleviin kyberuhkiin. Jokaisen yrityksen on syytä tarkistaa, että laitteistot ja päivitykset ovat ajan tasalla. Kesä on otollista aikaa erilaisiin kalastelukampanjoihin.
Suojelupoliisi, sotilastiedustelu ja niiden läntiset kumppanit varoittivat heinäkuussa kaksi kertaa venäläisestä valtiojohtoisesta kyberuhkatoimijasta, joka pyrkii murtautumaan erityisesti organisaatioiden sähköpostijärjestelmiin. Suomen tiedusteluviranomaiset haluavat nostaa yritysten ja organisaatioiden tietoon myös venäläisen Laundry Bear -kyberuhkatoimijan, jonka arvioidaan aiheuttavan vakavan kybervakoilun uhan erityisesti julkishallinnon, kriittisen infrastruktuurin tai puolustusteollisuuden parissa toimiville organisaatioille.
Laundry Bear on pääsääntöisesti pyrkinyt murtautumaan kohteena olevan organisaation sähköpostijärjestelmiin ja aiheuttaa sitä kautta haittaa.
Talous- ja palkkahallintoa ei mainita erillisenä toimialana Supon tiedotteissa. Taloushallintoala on kuitenkin osa maamme kriittistä infrastruktuuria, joten on oleellista varautua siihen, että verkkohyökkäyksiä kohdistuu myös alan toimijoihin ja ohjelmistoihin.
Suomen tiedusteluviranomaiset kehottavat yrityksiä ja organisaatioita huomioimaan verkon reunalaitteisiin kohdistuvan uhan. Yrityksille suositellaan erityisesti seuraavia torjuntatoimenpiteitä:
- käytetään SNMP:n versiota 3
- käytetään vahvoja salasanoja
- poistetaan käytöstä Cisco Smart Install -ominaisuus
- rajoitetaan verkon reunalaitteiden hallintayhteyksiä internetistä
Lisätietoa aiheesta voit lukea Supon tiedotteista.
Ohjeita ja työkaluja kyberuhkien varalle
Aina on hyvä aika tarkistaa Taloushallintoliiton ja Huoltovarmuuskeskuksen laatimat taloushallinnon varautumisen ohjeet. Liiton verkkosivuille on koottu laaja paketti siitä, miten kyberuhkiin voi varautua, miten mahdollista kyberhyökkäystä vastaan voi harjoitella ja mitkä kaikki asiat tietoturvassa pitää ottaa huomioon.
Varautumisen kokonaisuuden löydät liiton verkkosivuilta. Löydät samalla tulevat webinaarit, joita pidämme varautumisen aiheista tulevan syksyn aikana.