){kind=icon}
Kyberhyökkäykset ovat yleinen uhka digitaalisessa yhteiskunnassamme, ja hyökkäysten takana olevat rikolliset voivat aiheuttaa vakavaa tuhoa. Lue lisää ja opi, mikä on kyberhyökkäys, mitä seurauksia hyökkäyksillä voi olla ja miten suojaudut niiltä.
Mitä kyberhyökkäys tarkoittaa?
Kyberhyökkäyksen tavoitteena voi olla tietojen varastaminen, tärkeiden digitaalisten järjestelmien tai kriittisen infrastruktuurin tuhoaminen ja rahojen varastaminen.
Kyberhyökkäykset voidaan toteuttaa useilla eri tavoilla, jotka vaihtelevat haittaohjelmista monimutkaisiin järjestelmien valtauksiin.
Haluatko suojautua kyberhyökkäyksiltä?
F‑Secure Total suojaa laitteesi kyberhyökkäyksiltä.
Näin tunnistat kyberhyökkäyksen:
Haitallinen tarkoitus. Kyberhyökkäyksen tavoitteena on aiheuttaa vahinkoa, saada luvaton pääsy laitteellesi tai varastaa tietojasi.
Edistynyt strategia. Kyberrikolliset käyttävät tietojenkalastelua, kiristysohjelmia, troijalaisia ja DDoS-hyökkäyksiä kyberhyökkäysten aloittamiseen.
Haavoittuvaiset uhrit. Kyberhyökkäykset kohdistuvat usein haavoittuviin yksilöihin ja organisaatioihin. Huijarit hyödyntävät digitaalisten järjestelmien ja verkkojen heikkouksia.
7 yleistä kyberhyökkäystä
Kyberrikolliset käyttävät erilaisia menetelmiä kyberhyökkäysten toteuttamiseen. Listaamme seitsemän yleistä kyberhyökkäystä, joilta sinun kannattaa suojautua:
DoS- ja DDoS-hyökkäys
DoS tulee sanoista Denial of Service (palvelunestohyökkäys) ja DDoS sanoista Distributed Denial of Service (hajautettu palvelunestohyökkäys). DDoS-hyökkäyksessä kohdepalvelin tai ‑järjestelmä ylikuormitetaan keinotekoisesti suurella määrällä samanaikaisia pyyntöjä. Tämä johtaa siihen, että hyökkäyksen kohteena oleva palvelu muuttuu tavoittamattomaksi tai vaikeasti käytettäväksi.
XSS-hyökkäys
XSS-hyökkäys (cross-site scripting) tarkoittaa, että hakkerit ujuttavat haitallista koodia luotettuun verkkosivustoon hyödyntämällä järjestelmän haavoittuvuuksia. XSS-hyökkäykset ovat tapa varastaa arkaluonteisia tietoja ja levittää haittaohjelmia.
Troijalainen
Troijalainen näyttää viattomalta tiedostolta ja huijaa näin käyttäjän avaamaan sen. Kun troijalainen on tartuttanut laitteen, se varastaa uhrin tietoja ja saattaa tuoda koneelle lisää haittaohjelmia.
Nollapäivähyökkäys
Nollapäivähyökkäys (zero-day attack) hyödyntää laitteiden ja ohjelmien suojausjärjestelmien haavoittuvuuksia. Kun haavoittuvuuksia ei korjata, kyberrikolliset voivat hyödyntää niitä zero-day-hyökkäyksissä.
Tietojenkalastelu
Tietojenkalastelun tarkoituksena on huijata uhri paljastamaan yksityisiä tietojaan, kuten salasanoja ja pankkitietoja. Tietojenkalasteluhyökkäykset levittävät huijaussähköposteja, jotka sisältävät turvallisiksi naamioituneita haitallisia linkkejä ja liitteitä.
Kiristyshaittaohjelma
Kiristysohjelma lukitsee laitteita ja salaa tiedostoja. Uhri saa tiedostonsa takaisin vain maksamalla lunnaan, joka vaaditaan tyypillisesti kryptovaluuttana.
Man-in-the-middle (MitM) ‑hyökkäys
Man-in-the-middle-hyökkäyksessä huijari toimii niin sanottuna man-in-the-middle-henkilönä, joka salakuuntelee ja valvoo laitteen liikennettä. Hyökkäyksen tavoitteena on varastaa arkaluonteisia tietoja ja ohjata uhri haitallisille verkkosivustoille.
Kyberhyökkäysten tarkoitukset
Kyberhyökkäyksen tarkoitus riippuu tekijästä. Tässä on muutamia yleisiä syitä siihen, miksi valtiot ja rikolliset toteuttavat kyberhyökkäyksiä:
Taloudellinen hyöty
Kyberrikollisten ensisijainen motiivi on usein taloudellinen hyöty, ja kiristyshaittaohjelma on tähän yleisin tapa. Kiristyshaittaohjelma salaa ja lukitsee uhrin laitteet sekä tiedostot tehden niistä käyttökelvottomia. Jotta uhri saa takaisin pääsyn tietoihinsa, hänen on maksettava lunnas, joka vaaditaan tyypillisesti Bitcoinin tai muun kryptovaluutan muodossa.
Poliittinen häirintä
Hakkerit voivat myös tehdä kyberhyökkäyksiä aiheuttaakseen poliittista häiriötä ja levittääkseen disinformaatiota, mikä vaikuttaa esimerkiksi vaaleihin ja äänestäjien poliittisiin mielipiteisiin.
Vakoilu ja arkaluonteisten tietojen varastaminen
Kyberhyökkäys voidaan suorittaa henkilötietojen ja arkaluonteisten tietojen varastamiseksi. Yritys voi esimerkiksi yrittää varastaa kilpailijoidensa liikesalaisuuksia. Rikolliset käyttävät myös vakoiluohjelmia varastaakseen taloudellisia tietoja ja salasanoja.
Tee vahvoja salasanoja ilmaiseksi
Kokeile F‑Secure Strong Password Generator ‑työkalua.
Kyberhyökkäyksen seuraukset
Sekä yksilöt että organisaatiot voivat joutua hyökkäysten uhreiksi. Kyberhyökkäysten seurauksia ovat:
Tietojen varastaminen. Kyberrikolliset voivat varastaa yksilöiden ja yritysten tietoja, kuten salasanoja, kuvia ja asiakirjoja. Varastetut tiedot voidaan vuotaa julkisuuteen ja jopa myydä pimeässä verkossa.
Identiteettivarkaus. Varastettuja salasanoja, luottokorttinumeroita ja yksityisiä tietoja voidaan käyttää identiteettivarkauksiin.
Taloudellinen vahinko. Yksityishenkilöt kärsivät usein varastetuista pankkitiedoista, kun taas organisaatiot voivat menettää miljoonia lunnasmaksuihin ja oikeudenkäyntikuluihin.
Rajoitettu pääsy. Sekä yksityishenkilöt että yritykset voivat menettää pääsyn kriittisiin resursseihin, kuten henkilökohtaisiin tileihin, tiedostoihin ja ohjelmistoihin.
Stressi ja ahdistus. Uhrit kokevat usein psykologisia seurauksia, kuten stressiä, ahdistusta ja epävarmuutta, sekä hyökkäyksen aikana että sen jälkeen.
Liiketoiminnan häiriöt. Yrityksiin kohdistuvat kyberhyökkäykset voivat häiritä liiketoiminnan tärkeitä osia. Vahingon korjaaminen vaatii yleensä vankkoja turvatoimia.
Maine. Yritykset kohtaavat usein heikentyneen maineen ja luottamuksen menetyksen, mikä johtuu tietovuodoista tai pitkäkestoisista liiketoiminnan häiriöistä.
Miten kyberhyökkäyksiä voi ehkäistä?
Kyberhyökkäyksen havaitseminen voi olla vaikeaa, sillä ensimmäinen vuorovaikutus haitallisen ohjelman kanssa tapahtuu usein huomaamatta. Näin suojaudut kyberhyökkäyksiltä:
Asenna luotettava tietoturvaohjelma, kuten F‑Secure Total.
Varmuuskopioi tiedostosi sekä yksilö- että yritystasolla.
Salaa yrityksen tärkeimmät tiedostot niin, että vain valituilla henkilöillä on niihin pääsy.
Käytä vahvoja, uniikkeja salasanoja ja tallenna ne salasanojenhallintaohjelmaan.
Älä klikkaa epäilyttäviä sähköpostilinkkejä ja päivitä ohjelmistosi säännöllisesti.
)