Vakavien tietoturvaloukkausten määrä on kasvanut merkittävästi parin viime vuoden aikana niin Suomessa kuin muuallakin maailmalla. Lisäksi miljoonien kuluttajien asiakas- ja henkilötietoja kaapataan jatkuvasti rikolliseen käyttöön voimakkaasti lisääntyneiden kyberhyökkäysten myötä. Tämä on ajanut eri alojen yritykset parantamaan tietoturvaansa ja pyytämään alan erikoisyhtiöitä hakkeroitumaan omiin palveluihinsa haavoittuvuuksien löytämiseksi.
- Tietoturvaloukkausten voimakas kasvun on erittäin huolestuttava tosiasia myös meillä Suomessa. Viestintäviraston vastaanottamien ilmoitusten määrä merkittävistä tietoturvaloukkauksista ja -uhista yli kuusinkertaistui vuodesta 2016 vuoteen 2017, sanoo verkkopalveluiden tietoturva-aukkoja tutkivan Second Nature Security Oy:n teknologiajohtaja Juho Ranta.
- Koko maailman mittakaavassa ongelma on jättimäinen. Esimerkiksi Ison-Britannian kyberturvallisuuskeskus on joutunut käsittelemään vuoden 2016 jälkeen lähes 1 700 kyberhyökkäystä, nykyisin lähes kahtakymmentä viikoittain, Ranta jatkaa.
Second Nature Security Oy tutkii yritysten ja julkishallinnon toimijoiden tietoturva-aukkoja, tekemällä niiden digitaalisiin palveluihin hallittuja hakkerointi-iskuja. – Olemme toteuttaneet kaikkiaan yli tuhat hakkerointia ja muuta tietoturvaprojektia koti- ja ulkomaisten yritysten internetsivustoihin sekä muihin verkkopalveluihin ja tietojärjestelmiin. Tällaisten hakkerointipyyntöjen määrä on moninkertaistunut viimeksi kuluneen vuoden aikana. Uhka on todellinen, sillä olemme löytäneet jonkinlaisia haavoittuvuuksia jokaisesta toimeksiannostamme, Ranta kertoo.
Myös yritysten ja yhteisöjen käynnistämien niin kutsuttujen Bug Bountyjen määrä on kasvanut merkittävästi. Organisaatiot luovat Bug Bountyillä pelisäännöt tietoturva-aukkojen etsimeen sekä haavoittuvuuksien raportoijien palkitsemiseen. Suomessakin mm. Ylioppilaslautakunta ja verohallinto ovat järjestäneet tällaisia yhteisöllisiä tapoja toteuttaa tietoturvatestausta.
Bug Bounty on erittäin hyvä keino haavoittuvuuksien kartoittamiseksi. - Bug Bountystä saatavat tulokset ja hyödyt jäävät vaillinaisiksi, jos tulosten analysointiin ei paneuduta tarpeeksi. Olemme itse auttaneet jo useita yhtiöitä Bug Bounty -kampanjan koordinoinnissa ja analysoinnissa, ja kysyntä niidenkin suhteen näyttää vain kasvavan, Juho Ranta kertoo.
Infineon Technologies on tänään julkistanut AURIX TC4Dx -mikro-ohjaimen, joka on uusimman AURIX TC4x -perheen ensimmäinen jäsen. Uusi mikro-ohjain perustuu 28 nanometrin teknologiaan ja tarjoaa lisää suorituskykyä sekä korkeanopeuksisia yhteyksiä.
Viikon päästä alkavat Münchenissä ammattielektroniikan tärkeimmät messut, kun Electronica avaa ovensa. Tämä tarkoittaa, että messujen uusien tuotteiden vyöry on jo alkanut. Flex Power Systems lupaa esitellä Münchenissä uutta datakeskusten teholähdettään.
Intel on ollut viime aikoina uudenlaisissa huhuissa, kun yhtiötä on välillä pilkottu, välillä myyty. Kolmannen neljänneksen tulokseen kirjattiin massiiviset 16,6 miljardin dollarin tappiot, mutta pääjohtaja Pat Gelsinger sanoo silti, että Inteliä tai sen osia ei olla myymässä minnekään.
Tulevaisuuden autot nojaavat yhä tiukemmin nopeaan datansiirtoon. Tämän dataväylän pitää perustua standardiin. Sellainen on PCIe-väylä, kertoo Microchip.
