Tietoturva nyt!

11.3.2007

Uudistuksia CERT-FI:n tiedotteisiin

CERT-FI:n julkaisemien tietoturvallisuuden tilannekuvatuotteiden jaottelu uudistuu maanantaista 12.3.2007 alkaen.

Jatkossa tiedotteet jakaantuvat kolmeen ryhmään, joiden nimet ovat Varoitukset, Tietoturva nyt! ja Haavoittuvuudet (UUSI). Kaikkia tiedotteita voi seurata CERT-FI:n www-sivuilta osoitteesta www.cert.fi sekä RSS-syötteinä. Osa tiedotteista poimitaan myös teksti-tv:n sivulle 848. Varoituksista lähetetään heräte sähköpostitse ilmaisen CERT-FI-ALERT-listan tilaajille sekä maksullisen tekstiviestipalvelun kautta.

Varoitukset

Varoitus julkaistaan, kun muuttunut tilanne edellyttää konkreettisia toimia tieto- ja viestintäjärjestelmien suojaamiseksi tietoturvallisuutta vaarantavaa uhkaa vastaan. Tietoturvallisuustilanteen arvioinnissa keskeistä on tapahtuman tai uhan vaikutus suomalaisiin yrityksiin, yhteisöihin tai kansalaisiin.

Tietoturva nyt!

Ajankohtaisia tietoturvallisuuteen liittyviä asioita ja ilmiöitä käsitellään päiväkirjamaisesti Tietoturva nyt! -artikkeleina. Kerran julkaistua artikkelia ei päivitetä tai poisteta. Tarpeen vaatiessa päivittynyt tieto tai oikaisu todetaan uudessa artikkelissa. Tietoturva nyt! -artikkelien julkaisukynnys vaihtelee tapauskohtaisesti, mikä tulee huomioida mahdollisten toimenpiteiden kiireellisyyttä arvioitaessa.

Haavoittuvuustiedotteet (uusi kategoria)

CERT-FI:n tietoon tulleista suomalaisten kannalta merkittävistä tietojärjestelmien tietoturvallisuutta vaarantavista ohjelmisto- tai laitevirheistä julkaistaan teknisiä haavoittuvuustiedotteita. Haavoittuvuudet luokitellaan kohteena olevien järjestelmien, hyökkäystavan, haavoittuvuuden hyväksikäytön aiheuttamien vahinkojen ja ongelman korjaavien toimenpiteiden mukaisesti. CERT-FI kannustaa hyödyntämään US-CERT:in ylläpitämää haavoittuvuuksien CVSS-pisteytystä riskienhallinnan tukena.

Haavoittuvuuden aiheuttamasta erityisestä uhasta voidaan julkaista myös varoitus tai Tietoturva nyt! -artikkeli.

Lisätietoa

Sivua päivitetty 12.03.2007

Tulostusversio