IT-järjestelmiin murtaudutaan yhä useammin evaasio- eli AET-tekniikoilla (advanced evasion technologies). Tietoturvayhtiö McAfeen terttämä tutkimus osoittaa, että peräti 39 prosenttia yritysten IT-ammattilaisista ei usko omaavansa keinoja evaasiohyökkäysten torjumiseen. Tulos on vähintään huolestuttava.
Evaasiolla on suomalaiset juurensa, sillä Stonesoft löysi ilmiön vuonna 2007. Lyhyesti kyse on tekniikoista, jotka hyödyntävät verkkoprotokollien ominaisuuksia niin, että haitta naamioidaan normaalin liikenteen sekaan. Verkkotietoturvalaitteet eivät pääsääntöisesti havaitse niitä.
Stonesoftin viime vuonna ostaneen McAfeen kyselyssä oli mukana yli 800 yrityksen tietoturvajohtajaa. Tulosten mukaan 22 prosenttia myönsi, että organisaation verkkoon oli murtauduttu. Lähes 40 prosentissa tapauksista murto tehtiin evaasion avulla, tietoturvajohtajat arvioivat.
39 prosenttia yritysten IT-päätöksiä tekevistä ei usko, että heillä on keinoja havaita evaasioita. Kaksi kolmesta sanoo, että suuri haaste evaasioiden torjunnassa on vakuuttaa yritysten johto siitä, että kyse on todellisesta uhasta.
Evaasio toimii hieman samoin kuin häivehävittäjä, jota tutka ei huomaa. Yritysten kannalta ongelma on se, että haitta voi toimita yrityksen verkossa viikkoja tai jopa kuukausia ilman, että kukaan havaitsee mitään epätavallista.
Evaasio itsessään ei ole haitta. Koodin bitit eivät välttämättä tee mitään vahingollista, mutta niitä voidaan käyttää varsinaisen hyökkäykseen piilottamiseen.
McAfeen raportti on luettavissa pdf-tiedostona.
Analog Devices päätti jokin aika sitten lopettaa yhteistyön englantilaisen jakelijan Anglia Componentsin kanssa. Tässä ei ole sinänsä mitään ihmeellistä, mutta Anglia suivaantui tästä niin paljon, että tuli julkisuuteen asian kanssa. Toimitusjohtaja Steve Rawlinsin mukaan ADI:n päätös rajoittaa asiakkaiden valinnanvaraa.
Murata on julkistanut maailman ensimmäisen yhteysmoduulin, joka tukee uutta SGP.32 Remote SIM Provisioning (RSP) -spesifikaatiota osana integroitua SIM-teknologiaa (iSIM). Tämä uusi ratkaisu pohjautuu Muratan innovatiiviseen Type 2GD Cat.M1/NB-IoT -yhteysmoduuliin, joka tukee ETSI/3GPP Release 17 -standardia, sekä Giesecke+Devrientin (G+D) korkeasti suojattuun SGP.32-yhteensopivaan SIM-käyttöjärjestelmään.
Tulevaisuuden autot nojaavat yhä tiukemmin nopeaan datansiirtoon. Tämän dataväylän pitää perustua standardiin. Sellainen on PCIe-väylä, kertoo Microchip.