Yrityksissä ei panosteta riittävästi tietoturvaan
Suuren luokan tietokonevirus-ilmiöltä ei kenties säästytä jatkossakaan. Tuhoisa ilmiö toistuu, mikäli yritykset eivät panosta riittävästi järjestelmiensä tietoturvaan, arvioi suomalaistutkija.
- Verkkopalvelinten kaltaiset perusjärjestelmät ovat varsin
haavoittuvaisia, sanoo tutkija Marko Helenius Tampereen
yliopiston virustutkimusyksiköstä.
Heleniuksen mukaan tietoturva-asiat tulisi huomioida jo
laitteiden ja ohjelmistojen suunnitteluvaiheessa.
Samalla kun tietoturvaa parannetaan, saatetaan vaikeuttaa
järjestelmien käyttämistä. Kuluttajat puolestaan
peräänkuuluttavat juuri helppokäyttöisyyttä omilta
tietokoneiltaan.
Lainsäädännöllä ei voida kokonaan taltuttaa virusten
levittämistä. Suomessa tahallinen virusten levittäminen on
rangaistava teko, mutta maailmanlaajuisissa tietoverkoissa
toimivia tihulaisia eivät valtioiden rajat pysäytä.
Motiivina ilkivalta
Ainakin iäkkäämpi tietokoneiden käyttäjäpolvi ihmettelee, mikä
voi olla motiivina tuholaisviruksen levittämiseen.
Suomalaistutkijan mukaan viruksen levittämistä voi ilmiönä
verrata graffitien tekemiseen ilkivaltatarkoituksessa - joskin
seuraukset ovat pahempia.
Aiemmissa tapauksissa kiinnijääneistä tekijöistä tiedetään, että
he ovat yleensä "kapinaikäisiä", koulua käyviä nuoria miehiä.
- Taustalla voi olla esimerkiksi murrosiän kriisivaihe, jolloin
moraali ei ole täysin kehittynyt vielä. Ilkivalta voi olla kapinaa
yhteiskuntaa vastaan, eikä tekijä ajattele, mitä tuhoja
toiminnasta aiheutuu, luonnehtii Helenius.
Sähköpostin kautta viime viikolla levinneen Rakkauskirje-viruksen
epäillään olevan peräisin Filippiineiltä. Jo yksikin henkilö on
pystynyt kirjoittamaan laajaa tuhoa aiheuttavan viruksen.
- Näin lienee mitä todennäköisimmin tässäkin tapauksessa,
mikä on tietysti huolestuttavaa, sanoo Helenius.
"Tiedostot voi pelastaa"
Kaikki viruksen vaurioittamat tiedostot eivät välttämättä ole
lopullisesti tuhoutuneet. Tietoturvayhtiö Norman Ibas Oy:n
mukaan tiedostoja voidaan pelastaa asiantuntijavoimin.
- Tietojen palauttamisen onnistuminen riippuu useista
teknisistä yksityiskohdista tietokoneen kiintolevyllä, kertoo
yhtiön toimitusjohtaja Jyri Pohja.
Virus ei ylikirjoita tiedostoja, vaan vaurioittaa niiden tiedot
tilanvaraustaulukossa. Näin käyttöjärjestelmä tulkitsee
tiedostojen varaaman tilan vapaaksi tallennustilaksi
kiintolevyllä. Ne uudet tiedostot, jotka tuholaisvirus
muodostaa, voivat tallentua alkuperäisen informaation päälle.
- Jos virus infektoi oman järjestelmän, järjestelmä pitäisi "ajaa
alas", eikä sitä pidä käynnistää uudelleen ennen kuin tiedot on
turvattu, opastaa Pohja.
STT-IA
12.5.2000
Ajassa -sivulle
|