Tietoturva nyt!

16.5.2007

Palvelunestohyökkäyksiin on syytä varautua

Viestintäviraston tietoon on viime aikoina tullut aikaisempaa enemmän palvelunestohyökkäyksiä. Tänään julkaistussa lehdistötiedotteessa todetaan, että hyökkäyksiä yhdistää toteutuksen hajautettu luonne, joka tekee hyökkäystä vastaan suojautumisesta vaikeampaa. Palvelunestohyökkäyksistä on kerrottu myös CERT-FI:n tietoturvallisuuden tilannekatsauksessa 1/2007.

Palvelunestohyökkäyksellä pyritään lamauttamaan verkon kautta tarjottava palvelu. Kyse ei ole tietomurrosta eikä tiedon luottamuksellisuus yleensä ole uhattuna. Hyökkääjä ei ole välttämättä lainkaan kiinnostunut kohdekoneen mahdollisesti sisältämistä tiedoista.

Jos epäilee joutuneensa palvelunestohyökkäyksen kohteeksi, kannattaa ottaa yhteyttä verkkopalvelujensa tarjoajaan ja selvittää tilannetta yhdessä heidän kanssaan, jotta voidaan varmistua siitä, ettei ole kysymys palvelun sisäisestä laiteviasta tai asetusvirheistä. Palvelimen, palomuurin tai muun verkkolaitteen lokitiedoista voi jo selvitä paljon, ja liikenteen analysointi kertoo lisää tapahtumien luonteesta. Jos epäily hyökkäyksestä näyttää osoittautuvan todeksi, kannattaa ottaa yhteyttä myös Viestintäviraston CERT-FI -yksikköön.

Lisätietoa

• Lehdistötiedote
• CERT-FI tietoturvakatsaus 1/2007

Sivua päivitetty 16.05.2007

Tulostusversio