Ajankohtaista

"Päivittäkää heti" -ohje on monelle ylläpitäjälle itsestäänselvyys. Jatkuvasti toitotettuna kehotus saattaa kaikua kuuroille korville. Kuinka aikakriittisiä päivitykset siis oikeasti ovat?

Verkkopohjaisesta palvelinten hallintaan käytetystä Webmin-työkalusta on löydetty etähallinnan mahdollistava takaovi. Haavoittuvuus mahdollistaa palvelimen haltuunoton järjestelmänvalvojan oikeuksilla.

Bug bounty -ohjelma on helppo tapa tehdä omien järjestelmien ja palveluiden tietoturvatestauksesta maailmanlaajuista ja saada keskitetysti tietoa niiden mahdollisista tietoturvapuutteista. Yritykselle ohjelma voi antaa mahdollisuuden todelliseen avoimuuteen ja suunnannäyttäjän asemaan. Suomessa edelläkävijöitä ovat muun muassa LähiTapiola ja S-pankki.

Heinäkuun kybersää oli sateinen. Tietomurto ja kiristyshaittaohjelma osui Kokemäen kuntaan. Ripeä toiminta ja avoin yhteistyö jouduttivat toipumista.