Tietoturva nyt!

24.3.2008

Kohdistetut hyökkäykset puhuttavat

CERT-FI:ltä kysytään usein, miltä niin sanotut kohdistetut hyökkäykset näyttävät ja miten niitä vastaan voi suojautua. Valitettavasti salassapitosyyt yleensä estävät meitä antamasta yksityiskohtaisia vastauksia.

Viime kuukausien aikana ja viimeksi aivan viime päivinä on kuitenkin julkaistu ansiokkaita julkisia analyysejä ja kuvauksia kohdistetuissa hyökkäyksissä käytetyistä teknisistä ja sosiaalisista menetelmistä. Myös suojautumismekanismeista on tehty artikkeleita. Lisätiedot-osioon on kerätty linkkejä muutamiin aiheita käsitteleviin artikkeleihin.

Lisätietoa

• http://isc.sans.org/diary.html?storyid=4177
• http://isc.sans.org/diary.html?storyid=4176
• http://isc.sans.org/diary.html?storyid=1346
• http://isc.sans.org/diary.html?storyid=1345
• http://www.f-secure.com/weblog/archives/00001406.html
• http://www.avertlabs.com/research/blog/index.php/2008/03/11/social-engineering-tricks-use-tibet-to-lure-victims/
• http://www.symantec.com/enterprise/security_response/weblog/2007/01/watch_the_exploit_a_targeted_a.html
• http://www.daemon.be/maarten/targetedattacks.html
• http://www.sitic.se/publikationer/namnvart/riktade-intrangsfoersoek-mot-svenska-intressen/

Sivua päivitetty 24.03.2008

Tulostusversio