Kyberhyökkäysharjoitus vahvistaa toimintavarmuutta

Lue lisää siitä, kuinka organisaatiot kiihdyttävät muutosta ja samanaikaisesti vahvistavat kyberturvallisuutta.
Lue lisää

Tietoturvallisuuden testausohjelman taso riippuu riskeistä

Tietoturvallisuuden testausohjelman taso tulisi mitoittaa organisaation riskien ja kriittisyyden mukaan. Käytännössä tämä tarkoittaa, että perustason tekninen testaus (kuten haavoittuvuusskannaukset ja penetraatiotestit) luo pohjan, mutta todellinen kyvykkyys varmistetaan oikeata kyberhyökkäystä simuloivilla Red Team -harjoituksilla, jotka kohdistuvat liiketoimintakriittisiin kohteisiin ja toiminnan jatkuvuuteen.

Hyvin toimiva tietoturvallisuuden testausohjelma tuo myös liiketoimintahyötyjä. Se auttaa vähentämään käyttökatkoja, rajaamaan vahinkoja ja nopeuttamaan palautumista sekä suojaa liiketoimintaa ja luottamusta. Yksinkertaistettuna: jos hyökkääjä pääsee sisään, testaus kertoo, kuinka nopeasti se havaittiin, mihin asti hyökkääjä pääsi ja miten toiminta jatkuu. Näiden vastausten päälle on huomattavasti helpompi rakentaa konkreettinen kehitysohjelma, joka vastaa todelliseen liiketoimintaympäristön tilanteeseen sekä siihen liittyviin riskeihin.

Red Team -harjoituksen eteneminen

Red Team -harjoituksen lähtökohtana on todennäköinen uhka, esimerkiksi kiristyshaittaohjelmaryhmä tai valtiollinen toimija, ja organisaatiolle kriittinen palvelu, esimerkiksi finanssisektorilla maksaminen, asiakasdatan hallinta ja kaupankäynti. Hyökkäysskenaariot kriittisiä palveluita vastaan rakennetaan uhkatiedustelun pohjalta ja ne toteutetaan hallitusti sovitussa laajuudessa. EY:n tiimi toteuttaa kyberhyökkäyksen kaltaiset vaiheet kontrolloidusti ja arvioi samalla havainto- ja reagointikykyä yhdessä asiakkaan kanssa. Tavoite ei ole yllättää tai syyttää ketään vaan tuottaa realistinen kuva valmiudesta ja auttaa parantamaan sitä.

Red Team -testauksen avulla selvitetään yrityksen kestävyys kyberhyökkäystilanteessa: löytyykö hyökkäys ajoissa, kenen pitää tehdä päätöksiä, miten yhteistyö toimii tositilanteessa ja kuinka nopeasti kriittiset palvelut saadaan turvattua.

Tyypillisesti Red Team -harjoitukset vastaavat seuraaviin kysymyksiin: pääsikö hyökkääjä kriittiseen ympäristöön? Havaittiinko hyökkäys, missä vaiheessa, ja kuinka nopeasti? Toimiiko tietoturvan reagointi odotetusti (vastuut, päätöksenteko, viestintä)? Kuinka nopeasti palvelut voidaan palauttaa turvallisesti?

Testaus sisältää testisuunnitelman, kontrolloidun tietoturvatestauksen, heikkouksien tunnistamisen, löydökset ja suositukset, yhteenvedon havainnoista sekä tukea korjaustoimien suunnitteluun ja toteutukseen, uusintatestauksen ja dokumentoidun näytön kehitystoimenpiteistä ja niiden vaikutuksista.

Monivaiheisen tunnistuksen (MFA) ohitus	Mitä tässä mitataan?
Hyökkääjä luo haitallisen välityspalvelimen (proxy) ja huijaa käyttäjän kirjautumaan sen kautta. Todennusprosessin aikana tunniste- ja istuntotiedot kaapataan, jolloin hyökkääjä voi päästä järjestelmiin kuin olisi oikeutettu käyttäjä.	Havaitseeko valvonta poikkeavan kirjautumisen?
	Kuinka nopeasti tilanne tutkitaan ja käyttöoikeudet katkaistaan?
	Syntyvätkö lokit, hälytykset ja eskalointi oikealla tavalla?

Sosiaalinen manipulointi puhelimitse (Vishing)	Mitä tässä mitataan?
Hyökkääjä ottaa yhteyttä työntekijään esiintyen IT-osastona. Kiireen ja auktoriteetin tuntua luomalla työntekijä suostutellaan asentamaan ohjelmisto, joka mahdollistaa hyökkääjälle pysyvän pääsyn yrityksen kannettavaan tietokoneeseen.	Tunnistaako henkilöstö huijausyrityksen?
	Varmentuvatko sisäiset pyynnöt sovitulla tavalla?
	Osataanko epäilyttävä toiminta raportoida ja eskaloida?

Fyysinen tunkeutuminen	Mitä tässä mitataan?
Hyökkääjä pyrkii saamaan luvattoman pääsyn toimistotiloihin esimerkiksi seuraamalla työntekijöitä sisään (tailgating), käyttämällä väärennettyä henkilöllisyyttä tai hyödyntämällä suojaamattomia sisäänkäyntipisteitä. Tavoitteena on päästä verkkoliitäntöjen, palvelinhuoneiden tai työasemien äärelle.	Estävätkö fyysiset kontrollit luvattoman pääsyn?
	Huomataanko tunkeutuja aulassa tai tiloissa?
	Reagoivatko työntekijät, jos tiloissa on luvaton henkilö?

Näkemyksiä

Ajankohtaista juuri nyt

Lue lisää

Palvelut

Tutustu palveluihimme

Toimialat

Näkemyksiämme eri toimialoille

Ura EY:llä

Katso lisäksi

EY lyhyesti

Uutishuoneessamme

Keskustele asiantuntijamme kanssa

EY Suomessa

Kyberhyökkäysharjoitus vahvistaa organisaation toimintavarmuutta

Kyberhyökkäysharjoitus testaa kyberkestävyyden, paljastaa riskit, vahvistaa toimintavarmuutta ja auttaa täyttämään DORA-vaatimukset.

Yhteenveto