Tietoturvayhtiö Trend Micro järjesti tänään kyberturvawebinaarin. Siinä yhtiön tietoturvatutkimuksen johtaja Rik Ferguson maalasi varsin synkeän kuvan kyberturvan tulevaisuudesta. Ongelma ei ole katoamassa koskaan. – Missä on koodia, siellä on haavoittuvuuksia, Ferguson sanoi.
- Ja missä on käyttäjiä, siellä on heikkouksia, Ferguson jatkoi. Ongelmana on ennen kaikkea datan eksponentiaalinen kasvu. Hyökkäyksiä tulee niin paljon, etteivät yritysten tietoturvatiimit voi koskaan ylittää tätä taitokuilua (skills gap).
Ferguson korosti, miten tärkeää verkkohyökkäysten torjunnassa on nähdä kokonaiskuva. Jos on liian lähellä ja tuijottaa vain yhtä datapistettä tai mahdollista murtokohtaa, ei erota mistä on kyse. - Jos ei tiedä, mitkä tapahtumat johtivat tietomurtoon, on hyvin vaikea ymmärtää, mikä on mennyt vikaan.
Fergusonin esimerkissä yritykseen tunkeuduttiin myyntimiehelle lähetetyn phishing-viestin kautta. Hakkerit tiesivät etukäteen, mihin yritykseen ja keneen hyökkäys pitää kohdistaa. Kun myyntimiehen sähköposti oli saatu haltuun, se palveli väylänä kohti kahta lopullista tavoitetta: saada haltuun jonkun kehittäjän Github-tunnukset ja toiseksi saada käyttöön koko järjestelmän admin-oikeudet.
- Tämän jälkeen hyökkääjät voivat skannata koko järjestelmää, kaikkia paikallisia kiintolevyjä, kaikkea liikennettä.
Kun hyökkääjät pääsivät kiinni kehittäjän Github-tunnuksiin, oli helppo ujuttaa tuotteen koodiin haittoja.
Fergusonin mukaan koko prosessissa on lukuisia pisteitä, joiden kohdalla olisi voitu tehdä jotain, jos olisi nähty. Tietoturvayrityksillä on erilaisia virityksiä saada koko järjestelmään reaaliaikainen näkymä kaikkien tapahtumien osalta. Trend Microlla ratkaisu on XDR. Näissä kaikissa keskiössä on automatisointi.
- Ongelma on skaala. Hyökkäyksiä tulee niin paljon, että kaikkien hälytysten läpikäyminen on mahdotonta. Tämän takia automatisointi, orkestrointi, koneoppiminen ja tekoäly ovat välttämättömiä suojauksen työkaluja. Jos data on uusi öljy, niin algoritmit ovat uusia jalostamoja, Ferguson muotoili.
Koronapandemia on muuttanut työtapoja merkittävästi ja tämän muutoksen Ferguson katsoo jatkuvan vielä lähivuosina. Etätyön todennäköisesti jatkuu, samoin koodin prosessointi pilvessä ja erilaisissa konttiratkaisuissa. - Iso haaste tietoturva-ammattilaisille tulee olemaan se, miten hallita dataa, käyttäjiä ja käyttötapoja, kun mikään ei tapahdu organisaation omassa verkossa, Ferguson päätti.
Englantilainen Pickering Interfaces esitteli Electronica-messuilla uuden sukupolven yksipaikkaisen sulautetun PXIe-ohjaimensa mallimerkinnältään 43-920-002. Uutuus on markkinoiden kompaktein ja tehokkain 3U-ohjain PXI Express -alustalle.
Barcelonalainen ignion esitteli Electronica-messuilla uutta OMNIA mXTEND -komponenttiaan, joka yhdistää kolme antennia yhteen innovatiiviseen ratkaisuun. Virtuaaliseksi antenniksi kutsuttu moduuli muuttaa piirikortin kolmen eri radion säteileväksi antenniksi.
ETNdigi 2/2024 -lehti käsittelee laajasti elektroniikka-alan innovaatioita, erityisesti sulautettuja järjestelmiä ja kehittyvää tekoälyä. Lehdessä esitellään esimerkiksi LUMI-supertietokoneen roolia tekoälymallien kehittämisessä Suomessa. Uutiskattauksen lisäksi mukana on useita syvemmälle eri tekniikoihin sukeltavia artikkeleita.
NordPass on julkaissut kuudetta kertaa vuotuisen 200 yleisintä salasanaa -tutkimuksensa, joka paljastaa kansainvälisesti suositut salasanat sekä 44 eri maan salasanat. Maailmalla yleisin salasana on nerokas ”123456” ja Suomen yleisimpänä jatkaa kestosuosikki ”qwerty123”.
Tulevaisuuden autot nojaavat yhä tiukemmin nopeaan datansiirtoon. Tämän dataväylän pitää perustua standardiin. Sellainen on PCIe-väylä, kertoo Microchip.