Source: http://docplayer.fi/1079128-Verkkotiedustelun-kohteet-ja-tekniset-tiedustelumenetelmat.html
Timestamp: 2016-12-09 13:56:33+00:00
Document Index: 9844009

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

⭐VERKKOTIEDUSTELUN KOHTEET JA TEKNISET TIEDUSTELUMENETELMÄT
VERKKOTIEDUSTELUN KOHTEET JA TEKNISET TIEDUSTELUMENETELMÄT
Download "VERKKOTIEDUSTELUN KOHTEET JA TEKNISET TIEDUSTELUMENETELMÄT"
1 MAANPUOLUSTUSKORKEAKOULU VERKKOTIEDUSTELUN KOHTEET JA TEKNISET TIEDUSTELUMENETELMÄT Kandidaatintutkielma Kadetti Jarno Tuominen kadettikurssi 98 tiedusteluopintosuunta maaliskuu 20142 MAANPUOLUSTUSKORKEAKOULU Kurssi kadettikurssi 98 Linja tiedusteluopintosuunta Tekijä Kadetti Jarno Tuominen Tutkielman nimi Verkkotiedustelun kohteet ja tekniset tutkimusmenetelmät Oppiaine, johon työ liittyy Sotatekniikka Säilytyspaikka MPKK (Kurssikirjasto) Aika maaliskuu 2014 Tekstisivuja 24 Liitesivuja 0 TIIVISTELMÄ Kyberuhat ovat nousseet viime vuosina näkyvään rooliin ihmisten elämässä. Kyberhyökkäyksiä on myös mahdollista käyttää sotatoimien yhteydessä tai sotatoimien korvikkeena, kuten Stuxnet-haittaohjelmaa käytettiin. Verkkotiedustelu on olennainen osa kyberhyökkäyksiä, ja mahdollinen tuleva hyökkäys voi paljastua tiedustelun aikana. Tutkimuksen päätutkimuskysymyksenä on Mitä on verkkotiedustelu?. Kysymyksen alakysymyksinä on Mitä tietoverkoista tiedustellaan? ja Miten tietoverkkoja tiedustellaan?. Tutkimusmenetelmänä on kirjallisuuskatsaus. Pääasialliset lähteet ovat kyberturvallisuuteen ja verkkotunkeutumiseen liittyvä kirjallisuus sekä muut aiheeseen liittyvät eri virastojen julkaisut. Verkkotiedustelun kohteena voi olla mikä tahansa organisaatio, jolla on jotain hyökkääjän haluamaa tietoa tai hyökkääjä saavuttaa jonkin päämäärän kohteeseen hyökkäämällä. Kohteeseen voidaan suorittaa kohdistettu hyökkäys tietojen kaappaamiseksi tai kohde voi olla osa kriittistä infrastruktuuria, jolloin hyökkäyksellä vaikutetaan fyysiseen maailmaan. Varsinainen tiedustelu tapahtuu kolmessa vaiheessa: julkisten lähteiden tutkiminen, verkon skannaaminen ja haavoittuvuuksien selvittäminen. Tiedustelu alkaa laajasti keräämällä mahdollisimman paljon tietoa kohteesta ja päättyy yhteen tai useampaan pisteeseen, joista murto kohteeseen on mahdollista. Verkkotiedustelu on olennainen osa nykyaikaista kybersodankäyntiä. Verkkotiedustelu on yksinkertaistettuna hyökättävän kohteen etsimistä. Etsiminen voi kohdistua uuden kohteen löytämiseen tai se voi kohdistua tiedon hankkimiseen löydetystä kohteesta. Päätavoitteena kuitenkin on järjestelmään murtautumisen mahdollistaminen. Hyvin suoritetun tiedustelun jälkeen hyökkääjän on mahdollista suorittaa oma tehtävänsä kohteessa, eikä kohde havaitse hyökkäystä ennen kuin on liian myöhäistä. AVAINSANAT kyberturvallisuus, verkkohyökkäykset, automaatiojärjestelmät, verkkotiedustelu, kohdistettu hyökkäys, Advanced Persistent Threat, APT, teollisuusautomaatio, kriittinen infrastruktuuri, SCADA, porttiskannaus3 SISÄLLYSLUETTELO 1 JOHDANTO TUTKIMUSKYSYMYKSET TUTKIMUKSEN RAJAUS TUTKIMUSMENETELMÄ, AIKAISEMMAT TUTKIMUKSET JA LÄHDEMATERIAALIN ESITTELY MÄÄRITELMÄT TIEDUSTELTAVAT KOHTEET KOHDISTETUT HYÖKKÄYKSET AUTOMAATIOJÄRJESTELMÄT JA KRIITTINEN INFRASTRUKTUURI TIEDUSTELUMENETELMÄT JULKISET LÄHTEET DNS JA WHOIS HAKUKONEET VERKON SKANNAAMINEN PING-SKANNAUS PORTTISKANNAUS HAAVOITTUVUUKSIEN SELVITTÄMINEN VERSION TUNNISTUS HAAVOITTUVUUSSKANNAUS JOHTOPÄÄTÖKSET LÄHTEET4 1 VERKKOTIEDUSTELUN KOHTEET JA TEKNISET TIEDUSTELUMENETELMÄT 1 JOHDANTO Erilaiset kyberuhat ovat nousseet viime vuosina näkyviin myös tavallisen kansalaisen elämässä. Erityyppisiä palvelunestohyökkäyksiä tapahtuu Internetissä jatkuvasti. Palvelunestohyökkäykset ovat kuitenkin vain pieni, mutta hyvin näkyvä, osa kaikista Internetin kautta tulevista kyberuhista. Stuxnet-verkkomato hyökkäsi vuonna 2010 Iranin ydinlaitoksiin ja aiheutti fyysistä vahinkoa uraanin rikastamiseen käytetyille laitteille syöttämällä niille vääriä ohjaustietoja. Internetin kautta ja muita tietoverkkoja hyödyntämällä voidaan vaikuttaa tavallisen kansalaisen palveluihin tai mahdollisesti jopa sotilaskohteisiin. Palvelunestohyökkäys on helppo toteuttaa pienillä valmisteluilla, mutta Stuxnetin kaltaisen laajemman hyökkäyksen tekeminen vaatii hyvää tuntemusta kohteena olevasta järjestelmästä. Aivan kuten tavanomaisessakin sodankäynnissä, täytyy hyökkäyksen kohde tiedustella ennen varsinaista iskua. Verkkotiedustelu on osa tätä hyökättävän kohteen tiedustelua. Verkkotiedustelun avulla voidaan tietoverkoista löytää hyökkääjää kiinnostavia kohteita, joihin pystytään varsinaisessa hyökkäyksessä vaikuttamaan. Palvelunestohyökkäyksessä tiedusteluksi voi riittää esimerkiksi lamautettavan www-sivun osoitteen selvittäminen, kun taas Stuxnet vaati syvällisempää tuntemusta kohteen verkosta. Tietämällä miten verkkoja tiedustellaan, voidaan omat järjestelmät suojata tiedustelua vastaan, sekä testata omien suojausten toimivuus yrittämällä itse käyttää tiedustelussa käytettäviä menetelmiä omia järjestelmiä vastaan. Vaihtoehtoisesti voidaan myös tiedustella verkkoon päässyttä tiedustelijaa tai hyökkääjää ja selvittää tiedustelijan aikeet mahdollisessa hyökkäyksessä.5 2 Tutkimuksessa käsitellään verkkotiedustelua osana Stuart McCluren, Joel Scambrayn ja George Kurtzin kuvaamaa hakkeroinnin prosessia. Prosessi alkaa kohteen tiedustelulla, joka toteutetaan kolmessa vaiheessa. Ensimmäisessä vaiheessa selvitetään mahdollisimman paljon tietoa kohteesta keräämällä tietoa julkisista lähteistä. Toisessa vaiheessa selvitetään mahdolliset hyökkäysreitit kohteeseen. Tiedustelun kolmas vaihe keskittyy haavoittuvuuksien, käyttäjätilien ja verkkoresurssien selvittämiseen. Tiedustelu voi varsinkin kolmannessa vaiheessa vaikuttaa hyökkäykseltä kohteessa. [1] Tiedustelun jälkeen hyökkääjä murtautuu järjestelmään hyödyntäen tiedustelussa saatuja tietoja. Sisäänpääsyn jälkeen hyökkääjä pyrkii laajentamaan omia käyttöoikeuksiaan järjestelmästä, jotta pystyisi jatkamaan tehtäväänsä. Seuraavaksi hyökkääjä suorittaa haluamansa tehtävän kohteessa ja esimerkiksi voi siirtää tiedostoja pois kohdeverkosta. Hyökkääjä pyrkii tehtävän suorittamisen jälkeen sekä mahdollisesti sen vaiheissa peittämään jälkensä, jottei hyökkäys keskeydy tai hyökkääjän olemassa olo paljastu. Kohdejärjestelmään voidaan myös tehdä takaovia, joiden kautta hyökkääjä pääsee takaisin järjestelmään niin halutessaan. Hyökkäyksen epäonnistuessa, voidaan kohde pyrkiä lamauttamaan palvelunestohyökkäyksellä. [1] 1.1 Tutkimuskysymykset Tutkimuksen on tarkoitus vastata kysymykseen "Mitä on verkkotiedustelu?". Pääkysymyksen apuna on kaksi alakysymystä, joihin vastaamalla pyritään vastaamaan pääkysymykseen. Ensimmäinen alakysymys on "Mitä tietoverkoista tiedustellaan?". Tämän kysymyksen avulla selvitetään ensiksi kohdistetun hyökkäyksen muodostamaa uhkaa eri organisaatioille. Toiseksi pyritään selvittämään verkosta löytyviä kriittisen infrastruktuurin osia, jotka saattavat kiinnostaa erityyppisiä hyökkääjiä. Toinen alakysymys on "Miten tietoverkkoja tiedustellaan?". Tämä kysymys käsittelee menetelmiä ja työkaluja, joita käytetään verkkojen tiedustelussa. Tällä kysymyksellä käsitellään erilaisten verkon skannaamiseen tarkoitettujen työkalujen toimintaa.6 3 1.2 Tutkimuksen rajaus Aihetta käsitellään teknisestä näkökulmasta. Tutkimus rajataan käsittelemään verkkotiedusteluun käytettäviä teknisiä keinoja, keskittyen verkon rakenteen ja palveluiden selvittämiseen käytettäviin menetelmiin. Näin työstä rajautuu pois esimerkiksi sosiaalinen manipulointi (social engineering), joka on yksi tiedustelussa ja kohteeseen murtautumisessa käytettävä keino, mutta ei perustu teknisiin keinoihin. Myös varsinainen verkkoon murtautuminen on rajattu työstä pois, vaikka tiedustelun viimeinen vaihe on jo lähellä verkkoon hyökkäämistä. Tutkimuksessa ei myöskään käsitellä tietoverkoissa teknisin keinoin tapahtuvaa vakoilua tai muuta tiedonurkintaa, jota voidaan myös käyttää hyökättävän kohteen tiedustelussa, sillä ne ovat osa laajempaa kohdetta koskevaa tiedustelua, eivätkä välttämättä liity kohteen verkon rakenteen ja palveluiden selvittämiseen. 1.3 Tutkimusmenetelmä, aikaisemmat tutkimukset ja lähdemateriaalin esittely Tutkimusmenetelmänä tässä tutkimuksessa käytetään kirjallisuustutkimusta. Käytettävät lähteet ovat aikaisemmat aihetta käsittelevät ja sivuat tutkimukset, aiheesta kertova kirjallisuus, erilaiset muut julkaisut ja raportit sekä erilaiset Internet-lähteet. Aihetta käsittelee Mika Pullisen Laurea-ammattikorkeakoulussa tehty opinnäytetyö Kriittisten tietojärjestelmien suojaaminen kyberuhilta, joka käsittelee aihetta hyvin laajasti järjestelmiin hyökkäämisen kannalta. Samalla työssä käsitellään myös jonkin verran verkkotiedustelua ja verkkotiedustelun suojautumiskeinoja. Tietojärjestelmien suojaamista tunkeutumisen havaitsemis- ja estojärjestelmillä käsitellään kahdessa opinnäytetyössä. Ensimmäinen on Jani Ekmanin Metropoliaan tehty opinnäytetyö, jonka aiheena on Tunkeutumisenesto ja havainnointi käytönvalvontajärjestelmissä. Toinen on Mika Luukkasen Lahden ammattikorkeakoulussa tehty opinnäytetyö Tunkeutumisen havaitsemisjärjestelmän käyttöönotto. Näistä ensimmäinen käsittelee myös käytönvalvontajärjestelmiä, jotka voivat olla osana esimerkiksi kriittistä infrastruktuuria.7 4 Penetraatiotestaus liittyy myös verkkotiedusteluun ja verkon suojaamiseen. Tätä aihetta käsittelee Jarkko Puhakan Jyväskylän Ammattikorkeakoulussa tehty opinnäytetyö Penetraatiotestaus osana tietoturvan toteutusta. Tuoreinta tutkimustietoa edustaa maaliskuussa 2013 Aalto-yliopistossa tehty selvitys Suomen automaatioverkkojen haavoittuvuus, jossa etsittiin Internetiin näkyviä automaatiolaitteita Shodan-hakukoneella. Lähdemateriaalina tässä tutkimuksessa on käytetty edellä mainittujen tutkimusten lisäksi aihetta käsittelevää kirjallisuutta. Keskeisimpänä lähteenä on kirja Cyber warfare: techniques, tactics and tools for security practitioners. Kirja käsittelee laajasti kybersodankäyntiä muun muassa kybermaailman toimijoista, työkaluista ja jopa toiminnan eettisyydestä. Toinen laajasti aihetta käsittelevä teos on Lech J. Janczewskin ja Andrew M. Colarikin Cyber warfare and cyber terrorism. Varsinaisia tiedusteluun käytettäviä tekniikoita käsitellään kirjassa Hacking Exposed 7: Network Security Secrets & Solutions, joka käsittelee myös verkkohyökkäyksien toteuttamista käytännössä. Lähteinä on käytetty myös Maanpuolustuskorkeakoulun omia julkaisuja The fog of cyber defence ja Cyber Warfare. Muina lähteinä ovat muun muassa erilaisten kotimaisten virastojen kuten Valtiovarainministeriön sekä CERT-FI:n julkaisut sekä Internet-lähteitä, kuten yleisimmän porttiskanneri Nmapin käyttöohje. Tutkimuksessa on käytetty myös Wikipediaartikkeleita lähteinä tietoteknisiin peruskäsitteisiin, jotka eivät ole muuttuneet juurikaan viime vuosina.8 5 1.4 Määritelmät haavoittuvuus Ohjelmistossa oleva virhe, joka mahdollistaa esimerkiksi ohjelmiston väärinkäytön haittaohjelma Ohjelma, jonka tarkoituksena on aiheuttaa haittaa tietokoneessa tai tietojärjestelmässä IP-osoite Internetiin kytketyn laitteen verkko-osoite. Koostuu neljästä pisteellä erotetusta luvusta väliltä Esimerkiksi palomuuri Laite tai sovellus joka valvoo verkkoliikennettä ja sallii vain halutun liikenteen lävitseen palvelunestohyökkäys Hyökkäys, jossa häiritään tai estetään palvelun toimintaa portti porttiskannaus SCADA TCP/IP tietojärjestelmä tietoturva-aukko tietoverkko verkkopalvelu TCP/IP-yhteyksissä tietokoneessa olevan palvelun kanssa kommunikointiin käytettävä osoitteen osa Menetelmä, jossa verkosta etsitään tietokoneita ja niissä olevien avoimien porttien perusteella tietokoneen tarjoamia palveluja. Supervisory Control And Data Acquisition, esimerkiksi teollisuusautomaatiossa käytettävä käytönvalvontajärjestelmä Protokollaperhe, joka vastaa tiedon liikkumisesta verkoissa. tietoverkosta, ihmisistä ja ohjelmistoista koostuva kokonaisuus joka helpottaa jonkin toiminnan tekemistä Heikkous tietojärjestelmässä, joka mahdollistaan järjestelmään tunkeutumisen tietokoneista ja niitä yhdistävistä laitteista muodostuva verkko tietoverkon sen käyttäjille tarjoama palvelu, esimerkiksi tiedostojen tallennus verkkoon tai laitteen etäkäyttö9 6 2 TIEDUSTELTAVAT KOHTEET Tässä luvussa perehdytään verkkohyökkäyksille alttiisiin kohteisiin hyökkäystä edeltävän tiedustelun näkökulmasta. Mahdollisiksi kohteiksi valikoituivat kohdistetulle hyökkäykselle alttiit kohteet ja erilaiset automaatiojärjestelmät mukaan lukien kriittinen infrastruktuuri. Kohdistettua hyökkäystä voidaan käyttää jotakin yksittäistä yritystä vastaan tai jotakin valtion virastoa tai jopa puolustusvoimia vastaan. Kriittistä infrastruktuuria vastaan hyökkääminen mahdollistaa yhteiskunnalle kriittisten toimintojen lamauttamisen. Erilaiset verkkohyökkäykset alkavat tiedustelulla. Tiedustelun avulla pyritään selvittämään kohteena olevasta organisaatiosta ja järjestelmästä mahdollisimman paljon. Tuntemus kohteen verkkoinfrastruktuurista, käytettävistä laitteista ja ohjelmistoista sekä kohteessa työskentelevistä ihmisistä on pohjana muun hyökkäyksen suunnittelulle. [2, s. 120] Tiedustelu voidaan suorittaa kahdessa osassa. Ensin etsitään yleisesti kaikki mahdollinen saatavilla oleva tieto kohteesta ja tämän jälkeen voidaan keskittyä tarkemmin mahdollisen murron aikaan saavan aukon tiedusteluun. Jälkimmäisessä vaiheessa toteutettu tiedustelu tapahtuu suoraan liittyen kohteeseen murtautumiseen. Tällöin tiedustelun ei enää tarvitse olla niin huomaamatonta kuin yleisessä kohteen tiedustelussa. [3, s. 171] Tiedustelu voi tapahtua myös hyvin laajassa mittakaavassa, jossa etsitään useista järjestelmistä tärkeitä kohteita ja mahdollisia tulevaisuudessa sotatoimien yhteydessä käytettäviä aukkoja tietojärjestelmiin. Yhteen järjestelmään tehty suuri hyökkäys voi olla vaikea toteuttaa, mutta monta hyökkäystä pienempiä järjestelmiä vastaan voi olla helpompaa tehdä. [4, s. 36] 2.1 Kohdistetut hyökkäykset Mikä tahansa organisaatio, kuten yksityiset yritykset tai valtion virastot voivat joutua kohdistetun hyökkäyksen uhriksi. Kohdistetusta hyökkäyksestä voidaan käyttää myös englanninkielistä termiä Advanced Persistent Threat (APT) [5]. Kohdistetussa hyökkäyksessä ulkopuolinen taho pyrkii varastamaan jotakin tietoa kohteelta tai haitata kohteen toimintaa [6, s. 9]. Esimerkki kohdistetusta hyökkäyksestä on vuoden 2013 syksynä julki tullut Ulkoministeriön verkkoon murtautuminen.10 7 Kohdistetun hyökkäyksen kohde on harkittu. Kohde valitaan siitä saatavan hyödyn perusteella. Kohteella tiedetään olevan jotakin sellaista tietoa tai muuta hyökkääjää kiinnostavaa, mikä tekee hyökkäyksen kohdetta vastaan kannattavaksi. Tästä syystä hyökkäämiseen nähdään myös paljon vaivaa. Hyökkääjä ei luovuta heti vaikka hyökkäys pysähtyisi ensimmäisen esteeseen, vaan hyökkääjä pyrkii löytämään muun tavan päästä käsiksi kohteeseen. [6, s. 15] Hyökkääjän tavoitteet määrittävät myös hyökkäyksen keston. Yksittäinen tietokaappaus kohteesta voidaan toteuttaa melko nopeasti, jonka jälkeen hyökkääjä voi poistua kohteen verkosta ja peittää omat jälkensä. Jos taas hyökkääjällä on tavoitteena pidempi aikainen kohteen vakoilu tai haitanteko kohteelle, voi hyökkääjä olla kohteen verkossa jopa vuosia. Hyökkäyksen pidentyessä myös hyökkääjän riski paljastua kasvaa.[5] Kohdistetun hyökkäyksen toteuttajana voi olla esimerkiksi valtio, verkkorikolliset, aktivistit tai jopa kilpaileva yritys [7, s ]. Valtiollisilla toimijoilla tai valtioiden tukemilla toimijoilla on yleensä paremmat resurssit toimintaan kuin esimerkiksi erilaisilla aktivistiryhmillä, jotka ovat motivoituneita oman aatteensa levittämisestä. Verkkorikollisilla on usein taloudelliset tavoitteet. [3, s. 30] Verkkorikolliset voivat kohdistaa hyökkäyksensä esimerkiksi kauppaketjun järjestelmiin, joista ne pyrkivät varastamaan asiakkaiden luottokorttitietoja. Hyökkäys voidaan toteuttaa esimerkiksi haittaohjelmilla. Haittaohjelmat voivat hyödyntää tietoturva-aukkoja kohteen käytössä olevissa järjestelmissä. Esimerkiksi haittaohjelma voi hyödyntää haavoittuvuutta kohteen käyttämässä toimisto-ohjelmistossa. Hyökkääjä laatii hyvin asialliselta vaikuttavan asiakirjan ja lähettää sen sähköpostin liitteenä oikealle henkilölle kohdeorganisaatiossa. Henkilön avatessa täysin tavalliselta vaikuttavan liitetiedoston, käynnistyy haittaohjelma ja hyökkääjä pääsee kohteen tietojärjestelmään. Saastunutta konetta voidaan käyttää hyökkäyksen sillanpääasemana, jonka kautta hyökkääjä pääsee jatkamaan toimintaansa verkossa. [5] Kohdistetun hyökkäyksen tekeminen vaatii luonnollisesti huolellista tiedustelua ennen hyökkäystä. Käytännössä kaikki mahdollinen tieto kohteesta auttaa. Tekniset tiedot, kuten kohteen käyttämät tietojärjestelmät ja erilaiset ohjelmistot, kuten toimisto-ohjelmat, voivat mahdollistaa jonkin kohteen käyttämän järjestelmän haavoittuvuuden hyödyntämisen hyökkäyksessä. Tiedustelun perusteella voidaan esimerkiksi hyökkäyksessä käytettävä sähköpostiviesti tehdä mahdollisimman todenmukaiseksi. [5]11 8 Tiedustelulla pyritään selvittämään keinot joilla kohteen järjestelmiin päästään käsiksi. Tämä tarkoittaa mahdollisia haavoittuvaisia ohjelmistoja, joiden tietoturva-aukkoja voidaan hyödyntää varsinaisessa hyökkäyksessä. Yleisiä hyökkäykseen käytettäviä ohjelmistoja ovat esimerkiksi kohteen käyttämät toimisto-ohjelmat, eli tekstinkäsittely-, taulukkolaskenta- ja esityssovellukset. Hyökkääjä voi esimerkiksi laatia asiakirjan, joka sisältää tekstinkäsittelyohjelmassa olevaa haavoittuvuutta hyväksikäyttävän haittaohjelman. Haittaohjelmaa voidaan levittää myös muilla keinoilla. Kohteen työntekijä voidaan ohjata haittaohjelman sisältämälle wwwsivulle, jolloin haittaohjelma hyödyntää verkkoselaimessa olevaa haavoittuvuutta. Haittaohjelma voi levitä myös muistitikkujen välityksellä, jolloin voi riittää pelkästään muistitikun liittäminen tietokoneeseen jolloin haittaohjelma käynnistyy. [5] Tämä hyödyntää haavoittuvuutta itse tietokoneen käyttöjärjestelmässä. Muistitikuilla voidaan haittaohjelmaa levittää myös sellaisiin järjestelmiin, jotka eivät ole yhteydessä Internetiin, kuten esimerkiksi korkeamman turvallisuusluokan verkkoihin. [7, s. 82] Kaikki tieto kohteen verkon rakenteesta kiinnostaa hyökkääjää. Verkon ulkopuolelta hyökkääjä pystyy tiedustelemaan ulkoverkkoon yhteydessä olevia laitteita. Näitä ovat esimerkiksi www- ja sähköpostipalvelimet. Haavoittuvuus tällaisessa palvelussa mahdollistaa kohteeseen murtautumisen suoraan ulkoverkosta. Kohdetta kiinnostava tieto ei välttämättä ole suoraan siinä pisteessä, josta hyökkääjä on päässyt kohteen järjestelmään sisään, vaan se voi olla muualla. Kohteelta kaapattu tieto täytyy myös siirtää kohteen verkosta pois. Tuntemalla kohteen verkko, voi hyökkääjä etsiä haluamansa tiedon kohteelta tai muodostaa turvallisen ja huomaamattoman reitin ulos, jota pitkin tietoa voidaan siirtää kohdeverkosta. Verkon tarkempi tutkiminen voi kuitenkin alkaa vastaa haittaohjelman aktivoitumisen jälkeen. Saastuneen tietokoneen kautta hyökkääjä voi jatkaa verkon tiedustelua, kuten muiden laitteiden ja uusien haavoittuvuuksien etsimistä kohdeverkosta. Myös aivan tavallinen tiedustelutieto kohteesta kiinnostaa hyökkääjää. Esimerkiksi tiedot kohteen työntekijöistä, asiakkaista ja käynnissä olevista hankkeista auttaa hyökkääjä kohdentamaan hyökkäystä. Esimerkiksi haittaohjelmalla varustettu asiakirja voidaan laatia siten että se vaikuttaa liittyvän johonkin käynnissä olevaan hankkeeseen. Kohteen työntekijä tuskin avaa täysin roskapostilta vaikuttavaa sähköpostiviestiä, mutta jos viesti vaikuttaa täysin tavalliselta jokapäiväiseen työhön liittyvältä, työntekijä todennäköisesti avaa viestin ja siihen liitetyn asiakirjan.12 9 2.2 Automaatiojärjestelmät ja kriittinen infrastruktuuri Monia fyysisen maailman palveluja ohjataan erilaisten tietoteknisten järjestelmien avulla. Nämä tietotekniset järjestelmät toimivat fyysisten laitteiden avulla. Tämä mahdollistaa hyökkäämisen näitä kohteita vastaan tavallisen sodankäynnin keinoin itse fyysistä laitetta vastaan tai kyberhyökkäyksellä laitetta hallitsevaa ohjelmaa vastaan. Muutokset järjestelmien ohjelmistoissa tai laitteistoissa vaikuttavat toisiinsa ja mahdollisesti muihin järjestelmiin. Esimerkiksi sähkön ja verkkoyhteyden katkeaminen tällaisesta järjestelmästä voi tehdä siitä sillä hetkellä täysin hyödyttömän. [3, s ] Erilaisia automaatiojärjestelmiä on käytössä monissa paikoissa. Erilaisten tuotantolaitosten prosesseja ohjataan tietokoneiden avulla. Kiinteistöissä voidaan ilmanvaihtoa, lämmitystä ja jopa ovien lukituksia ohjata jollakin tietoteknisellä järjestelmällä. Myös kriittisen infrastruktuurin palveluita ohjataan erilaisilla automaatiojärjestelmillä. Kriittinen infrastruktuuri kattaa palvelut, joita ilman ihmisten jokapäiväinen elämä vaikeutuisi paljon. Esimerkkeinä kriittisen infrastruktuurin palveluista ovat esimerkiksi sähköntuotanto ja -jakelu, vedenjakelu, pankkipalvelut, viestintäverkot ja logistiikka [4, s. 36]. Tällaiset palvelut toteuttavat tai tukevat toimintoja jotka puuttuessaan voisivat lamauttaa yhteiskuntaa tai vaikuttaa ihmisten turvallisuuteen. Esimerkiksi nykyään hyvin moni palvelu toimii sähkön avulla ja katkokset sähkön saannissa voivat estää monen palvelun toimivuuden. Näitä automaatiojärjestelmiä kutsutaan myös termillä SCADA (Supervisory Control and Data Acquisition). [3, s. 21] SCADA-järjestelmiä käytetään erilaisten toimintojen ohjaamiseen ja valvontaan. Teollisuuden käytössä järjestelmät ovat tuotantolaitoksissa, kuten energiantuotannossa, öljynjalostuksessa, kaivostoiminnassa tai muissa tehdasoloissa tapahtuvissa toiminnoissa. Infrastruktuurin liittyviä toimintoja, kuten vedenjakelua, sähkönjakelua ja erilaisia viestintäverkkoja ohjataan myös SCADA-järjestelmillä. Rakennuksissa näillä järjestelmillä ohjataan esimerkiksi lämmitystä ja ilmastointia. Ilman tällaisia järjestelmiä pitämässä yhteiskuntaa pystyssä, olisimme nopeasti ilman lämmitystä, ruokaa, viestiyhteyksiä ja muita mukavuuksia. Vaikka kriittiset järjestelmät voivat olla moneen kertaan kahdennettuja, perustuvat ne kuitenkin tietokoneisiin ja ovat siten haavoittuvaisia. [3, s ]13 10 Tiedusteltaessa automaatiojärjestelmiä täytyy ensin löytää haluttu kohde. Terroristeille ja aktivisteille voi riittää mikä tahansa kohde jolla voi vaikuttaa fyysiseen maailmaan kun taas valtiollisia toimijoita voi kiinnostaa kohteet joilla saadaan oikeasti lamautettua muitakin palveluita, esimerkiksi sähköntuotanto tai -jakelu. Automaatiojärjestelmiä voi löytää suoraan Internetistä, sillä niissä olevan tiedon pitää olla saatavilla laitetoimittajille ja järjestelmän käyttäjille vuorokauden ympäri [8, s. 4]. Toisaalta jokin järjestelmä on voitu kytkeä Internetiin vahingossa. Vahingossa Internetissä olevat järjestelmät voivat lisäksi päästää käyttäjän suoraan käyttämään järjestelmää ilman käyttäjän tunnistusta, sillä järjestelmän ei ole tarkoitus edes näkyä Internetissä. Suoraan Internetiin näkyviä järjestelmiä voidaan etsiä myöhemmin tutkielmassa esiteltävällä porttiskannauksella tuntemalla järjestelmän käyttämät portit. Yleinen harhaluulo tietoturvan suhteen on luottaminen security through obscurity -ajatteluun. Järjestelmiä ei välttämättä ole ollenkaan suunniteltu käytettäväksi Internetin yli. Järjestelmät ovat alun perin olleet käytössä suljetuissa verkoissa, jotka ovat jälkeenpäin yhdistetty julkiseen verkkoon. Ylläpitäjät ovat ajatelleet, ettei kyseisiä järjestelmiä ole mahdollista löytää Internetistä. Järjestelmiä on tehty ajatellen, ettei kukaan haluaisi tai edes pystyisi murtautumaan järjestelmään, koska se on suunniteltu uniikiksi järjestelmäksi vain yhteen käyttöön. [3, s. 22] Koska järjestelmä on rakennettu yhtä tarkoitusta varten, eivätkä ulkopuoliset henkilöt tunne järjestelmän liityntöjä, ohjelmistoja, käyttöjärjestelmiä tai protokollia, luullaan järjestelmään murtautumisen olevan vaikeaa. Järjestelmätoimittajat kuitenkin laittavat Internetiin käyttäjän ja samalla kaikkien muidenkin nähtäville ohjekirjoja, joten henkilö joka haluaa yksityiskohtaista tietoa jostakin järjestelmästä saattaa löytää sen Internetin kautta. [3, s. 124] Tällaiset mahdolliset tietoturvapuutteet tekevät monista SCADA-järjestelmistä kohteita verkkohyökkäyksille ja samalla myös tiedusteltavia kohteita.14 11 Laitteen löytämisen jälkeen hyökkääjän täytyy päästä käyttämään järjestelmää. Jotkin järjestelmät voivat päästää kenen tahansa käyttämään järjestelmää ilman minkäänlaista käyttäjäntunnistusta. Tämä johtunee siitä että järjestelmä on tarkoitettu käytettäväksi suljetussa verkossa monen eri käyttäjän toimesta. Toisaalta järjestelmässä voi olla jokin haavoittuvuus jota ylläpito ei ole korjannut tai se ei ole tietoinen siitä. Järjestelmä voivat olla vanhoja, eikä ylläpidolla välttämättä ole testiympäristöä järjestelmämuutosten testaamiseen [3, s. 22]. Tällöin järjestelmän päivityksiä ei voida testata etukäteen ja tuotantojärjestelmän päivittäminen suoraan voi olla riskialtista. Ylläpitäjät eivät pidä järjestelmän päivittämistä tärkeänä, sillä luulevat sen olevan ulkopuolisten tavoittamattomissa. Esimerkiksi Stuxnet osoitti että mahdollisen iskun tekijöiltä löytyy tarvittaessa osaaminen jopa uraanin rikastuslaitoksen toiminnanohjausjärjestelmistä ja jopa osaaminen saada kyseisen järjestelmän laitteet rikkomaan itsensä [9, s. 221].15 12 3 TIEDUSTELUMENETELMÄT Tässä luvussa perehdytään tietoverkkojen tiedusteluun käytettäviin menetelmiin ja työkaluihin. Menetelmiä pyritään käsittelemään verkkotiedustelun prosessin mukaisesti. Verkkotiedustelu voidaan jakaa kolmeen osaan. Ensimmäisessä vaiheessa selvitetään pääasiassa täysin julkisia lähteitä käyttäen mahdollisimman paljon tiedusteltavasta kohteesta [1, s. 8]. Toisessa vaiheessa pyritään selvittämään mahdollisia hyökkäysreittejä kohteeseen käyttämällä erilaisia skannausmenetelmiä kuten porttiskannausta [1, s. 48]. Kolmannessa vaiheessa pyritään löytämään mahdollisia haavoittuvuuksia löydetyistä mahdollisista hyökkäysreiteistä [1, s. 84]. Menetelmien havaittavuus myös kasvaa tiedustelun edetessä. Julkisia lähteitä käytettäessä kohteesta voidaan saada tietoa lähettämättä yhtään pakettia kohdejärjestelmään, kun taas haavoittuvuuksien löytäminen voi vaatia monien pakettien lähettämistä, mikä jättää jälkiä kohdejärjestelmiin. Koska tiedustelun loppuvaiheissa järjestelmään jää jälkiä, ei tiedustelija halua jälkien johtavan häneen ja paljastavan tiedustelijaa tai tiedustelijan taustalla olevaa organisaatiota. Tiedustelussa voidaan käyttää erilaisia välityspalvelimia tai Tor-verkkoa, joiden avulla tiedustelija peittää oman alkuperänsä. [1] Hyökkääjää kiinnostaa kaikki mahdollinen tieto kohteen verkko-osoitteista, kohteen käyttämistä IP-osoitteista, palvelimista ja verkon aktiivilaitteista sekä kaikki mahdollinen tieto liittyen kohteen verkon suojaamiseen. [1, s. 8-9] 3.1 Julkiset lähteet Julkisista lähteistä tiedustelua kutsutaan myös termillä Open Source Intelligence (OSINT). Julkisia lähteitä käyttämällä kerätään kohteesta tietoa organisaation itsensä tai muiden organisaatioiden kohteesta julkaisemista tiedoista. Tällainen toiminta on passiivista sillä julkisten lähteiden tutkiminen ei jätä tavallisesta poikkeavia jälkiä kohteen järjestelmiin[3, s. 157]. Julkisia lähteitä ovat esimerkiksi erilaiset kohteen julkaisemat asiakirjat. Mahdollisesti julkiset tarjouskilpailut voivat paljastaa kohteen käyttämiä laitteita. Käynnissä olevat ja menneet hankkeet ja tiedot henkilöiden asemasta organisaatiossa mahdollistavat sosiaalisen manipuloinnin hyödyntämisessä tiedustelun tukena tai varsinaisessa hyökkäyksessä.16 13 Kohdeorganisaation Internet-sivut voivat pitää sisällään esimerkiksi ohjeet organisaation VPN-palvelun (Virtual Private Network) tai jonkin muun organisaation palvelun käyttämiseen, mitkä voivat olla mahdollisia hyökkäysreittejä hyökkääjälle [1, s. 12]. Kohteen verkkosivut voivat myös viitata johonkin kohteen kanssa yhteistyötä tekevään organisaatioon [1, s. 13]. Kohteeseen voidaan hyökätä hyödyntäen yhteyttä löydettyyn toiseen organisaatioon esimerkiksi hyökkäämällä yhteistyöorganisaation kautta. Vaikka sosiaalinen manipulointi on rajattu tämän tutkimuksen ulkopuolelle, niin julkisista lähteistä tapahtuvan tiedustelun avulla löydetään paljon sosiaalista manipulointia mahdollistavaa tietoa. Varsinkin ihmisiin liittyviä tietoja, kuten nimiä, puhelinnumeroita, osoitteita, organisaatiorakenteita voidaan käyttää sosiaalisessa manipuloinnissa sekä hyökkäyksen kohdistamiseen [2, s. 122]. Julkisista lähteistä voi löytää myös tietoa kohteen teknisistä järjestelmistä, kuten IP-osoitteita, tietoa verkon rakenteesta, ohjelmistoista ja laitteista [2, s. 122]. Esimerkiksi ilmoitus avoimesta työpaikasta voi pitää sisällään osaamisvaatimuksia tietyistä kohteen käytössä olevista järjestelmistä ja näin epäsuorasti vuotaa tietoa myös tiedustelijalle [1, s. 17]. Esimerkiksi kohdeorganisaation julkaisemat asiakirjat voivat paljastaa organisaation käyttämät toimisto-ohjelmat. Kohdetta vastaan voidaan tällöin hyökätä hyödyntäen toimistoohjelmassa olevaa tietoturva-aukkoa. Sama pätee myös sähköpostiviesteihin. Sähköpostipalvelimet ja -ohjelmat jättävät jälkensä sähköpostiviestien ohjaamiseen tarkoitettuihin tietoihin. Näiden tietojen perusteella voidaan päätellä kohdeorganisaation käyttämät sähköpostijärjestelmät ja mahdollisesti hyökätä kohteeseen hyödyntämällä tietoturvaturva-aukkoa organisaation sähköpostijärjestelmässä DNS ja WHOIS Internetissä olevilla tietokoneilla ja laitteilla on jokin IP-osoite. IP-osoitteet muodostuvat neljästä pisteellä erotetusta numerosta. Numerot ovat käteviä tietokoneille, mutta ihmisen on vaikea muistaa pitkiä numerosarjoja. Tätä varten kehitettiin nimipalvelu, (Domain Name System, DNS). Nimipalvelu muuttaa ihmiselle helpomman tekstimuotoisen verkkotunnuksen esimerkiksi tietokoneiden ymmärtämään numeromuotoon Sama on mahdollista myös toisin päin, eli IP-osoitteesta saadaan tekstimuotoinen verkkotunnus, jos sellainen on olemassa.17 14 Yleensä nimipalvelu palauttaa vain verkkotunnusta vastaavan IP-osoitteen tai toisin päin. nimipalvelimelta on kuitenkin mahdollista saada laajemmat tiedot kohde IP-osoitteesta käyttämällä zone transfer -operaatiota. Zone transfer -operaatio onnistuessaan palauttaa kaikki palvelimella olevat tiedot kyseisestä osoitteesta. [3, s. 89] Tällaisia tietoja ovat esimerkiksi kohteen sisäverkon laitteiden nimet ja osoitteet. Nämä kertovat hyökkääjälle paljon kohteen sisäverkosta ja helpottavat kohteen sisäverkon kohteita vastaan hyökkäämistä. [1, s. 37] Nimipalvelimet eivät kuitenkaan yleensä toteuta satunnaisten tietokoneiden tekemiä zone transfer -pyyntöjä. Nimipalvelimelta voi kuitenkin kysyä muuta hyödyllistä informaatiota kuten kohdeorganisaation sähköpostipalvelimen osoitetta. [3, s. 89] Sähköpostipalvelimen kautta voidaan mahdollisesti päästä käsiksi kohde organisaation sisäverkkoon. Whois-järjestelmä liittyy myös Internet-osoitteisiin. Whois-järjestelmän kautta saa tietoa verkkotunnusten rekisteröinnistä. Tiedot kertovat kuka on rekisteröinyt kyseisen nimen, kertoo rekisteröijän osoitteen ja organisaation käyttämät nimipalvelimet. [3, s. 87] Whoisjärjestelmän avulla voi whois-palvelimesta riippuen pystyä selvittämään esimerkiksi kaikki tietyn nimipalvelimen hallinnoimat verkko-osoitteet [1, s. 31]. Nämä muut verkko-osoitteet voivat johtaa muihin kohdeorganisaation käyttämiin palveluihin. Whois-järjestelmän kautta saadaan myös ihmisiin liittyviä tietoja, jotka ovat käyttökelpoisia sosiaalisen manipuloinnin kanssa Hakukoneet Hakukoneet kuten Google löytävät paljon edellä mainittua julkista tietoa pääasiassa koko Internetistä. Hakukoneissa on yleensä myös muita hakuoperaattoreita, joita hyödyntämällä voi haun kohdistaa tiettyyn verkkosivuun. Tätä kutsutaan myös termillä Google Hacking, Google hakkerointi [3, s. 86]. Esimerkiksi hakuparametrilla "intitle:" Google etsii sivujen otsikoista ja haulla intitle:"switch home page" voi löytää verkkokytkimien hallintasivuja. Hakuparametri "site:" etsii tietoa tietyltä sivustolta. Yhdistämällä hakuparametreja voidaan esimerkiksi etsiä kytkimien hallintasivuja tietystä osoitteesta ja näin mahdollisesti saada tietoa kohteen verkon aktiivilaitteista.[2, s. 125] Tiedon etsintään on myös useita kehittyneitä ohjelmistoja, jotka hyödyntävät useita eri hakukoneita ja tunnetuista hakuparametreista koottuja tietokantoja. Tällaiset ohjelmistot mahdollistavat tietojen keräämisen halutusta kohteesta automaattisesti. [1, s ]18 15 Hakukoneeksi voidaan luokitella myös Shodan. Shodan on hakukone, jolla on tarkoitus etsiä muita tietokoneita tai laitteita. Sen tiedot perustuvat koko Internetin kattaviin porttiskannauksiin. Tästä syystä johtuen se ei anna täysin reaaliaikaista tietoa, vaan sen antamat tiedot voivat olla vanhentuneita. Jokin Shodanin löytämä laite on voinut poistua Internetistä tai sen IP-osoite on voinut muuttua Shodanin tekemän porttiskannauksen jälkeen. [10] Shodanilla on esimerkiksi mahdollista etsiä tietyn valmistajan automaatiolaitteita. Shodanilla hakutuloksia on mahdollista rajata esimerkiksi valtion tai kaupungin perusteella, mikä mahdollistaa halutun kohteen tarkemman rajauksen. Tämä mahdollistaa esimerkiksi Suomessa olevien haavoittuvien automaatiolaitteiden etsimisen. Kyseistä tietoa voidaan käyttää oikeissa käsissä tietoturvan parantamiseen ja haavoittuvien laitteiden suojaamiseen, mutta sitä voidaan luonnollisesti käyttää myös järjestelmän hyväksikäyttöön. Shodanin avulla voidaan etsiä esimerkiksi haavoittuvaisia kohteita kriittisestä infrastruktuurista tulevia hyökkäyksiä tai terrorismia varten. Erilaiset aktivistit tai verkkorikolliset voivat sabotoida avointa automaatiojärjestelmää omien etujensa ajamiseen tai huomion herättämiseen. [10] 3.2 Verkon skannaaminen Verkon skannaamiseen käytettävät työkalut ovat usein samoja, joita käytetään myös tietojärjestelmien turvallisuuden testaamiseen eli penetraatiotestaukseen. Penetraatiotestauksessa tietojärjestelmään yritetään murtautua käyttäen samantapaisia tai samoja työkaluja kuin pahantahtoinen hyökkääjä. [11, s. 55] Skannaamiseen käytettävät työkalut voivat olla ilmaisia tai jopa avoimen lähdekoodin ohjelmia, kuten Nmap. Verkon skannaaminen voidaan toteuttaa esimerkiksi haittaohjelman tai kyberaseen osaksi, jolloin haittaohjelma voi skannata esimerkiksi suljetun verkon laitteita ennalta määriteltyjen ohjeiden mukaisesti [7, s 85] Ping-skannaus Skannausmenetelmistä yksinkertaisin on ping-skannaus. Ping-skannaus hyödyntää verkon toiminnan tutkinnassa käytettyä monista käyttöjärjestelmistä löytyvää ping-ohjelmaa. Ping-ohjelmalla testataan onko jokin laite verkossa. Ping-ohjelmat lähettävät kohdelaitteelle ICMP echo request -paketin. Jos laite on olemassa, se lähettää vastauksena ICMP echo reply -paketin. [12]19 16 Ping-skannauksella saadaan selville vastaako jokin laite ping-kyselyihin, Tästä voidaan päätellä onko kyseisessä osoitteessa olemassa päällä olevaa laitetta. Skannaamalla verkon kaikki IP-osoitteet, saadaan selville kaikki verkossa päällä olevat laitteet. Kaikki laitteet eivät kuitenkaan välttämättä vastaa ping-kyselyihin. ICMP-protokollan paketit voidaan suodattaa verkosta, sillä mahdollisen hyökkääjän käyttämänä niitä voidaan käyttää juuri verkon tiedusteluun. Tämä vaikeuttaa skannausta sillä vastauksen puuttuminen ei erittele suodatetaanko verkossa ICMP-paketteja vai puuttuuko kyseinen IP-osoite oikeasti verkosta. [12] Yksittäinen ping-kysely käyttää liikenteeseen vain kaksi pakettia laitteiden välillä, joten se on melko huomaamaton. Vähäisestä pakettien lähetysmäärästä johtuen se on myös hyvin nopea, eniten aikaa kuluu puuttuvien vastausten odottamiseen. Koko verkon skannaaminen, eli kaikkien mahdollisten IP-osoitteiden läpikäyminen vaatii ping-kyselyn tekemisen jokaiseen IPosoitteeseen. Tämä luo jo paljon enemmän verkkoliikennettä. [12] Porttiskannaus Seuraava menetelmä on porttiskannaus (port scan). Porttiskannauksella selvitetään laitteen avoimia portteja. Portti on TCP ja UDP -protokollien käyttämä palvelupiste, joita tietokoneet käyttävät eri palveluiden erottamiseen TCP ja UDP protokollia käytettäessä. Saman IPosoitteen tarjoamat eri palvelut erotetaan käyttämällä jokaisella palvelulla omaa porttia. Osa porteista on vakioituja, kuten käyttämä TCP portti numero 80. Porttiskannauksessa lähetetään porttiin yksinkertainen paketti, johon porttia mahdollisesti kuunteleva palvelu vastaa tai ei vastaa. Vastauksesta päätellään onko kyseisessä portissa jokin palvelu vai ei. Porttiskannaus hyödyntää TCP protokollan kolmitiekättelyä. Kolmitiekättelyssä yhteyttä avaava laite lähettää kohdelaitteelle SYN-paketin. Kohdelaite vastaa tähän SYN/ACKpaketilla. Lopuksi yhteyttä avaava laite lähettää ACK-paketin, jolloin yhteys on muodostettu. Yhteys suljetaan lähettämällä FIN-paketti ja kuittaamalla se ACK-paketilla. Kumpikin osapuoli katkaisee yhteyden erikseen. Haluttu yhteyden muodostus voidaan keskeyttää lähettämällä RST-paketti. [13]20 17 Yksinkertaisin tapa suorittaa porttiskannaus on yrittää avata yhteys haluttuun porttiin, eli suorittaa kolmitiekättely, ja tämän jälkeen sulkea juuri avattu yhteys, eli lähettämällä lopetuspaketit. Jos tiedusteltavassa portissa on jokin palvelu, onnistuu yhteyden avaaminen. Jos tiedusteltavassa portissa ei ole palvelua, ei myöskään yhteyden avaaminen onnistu. Koska yhteyden täysi avaaminen vaatii useiden pakettien vaihtamista, kuluu tässä paljon aikaa sekä avattu yhteys voidaan kirjata lokiin. [14] Yleisin porttien skannaamiseen käytettävä menetelmä on niin sanottu puoliavoin skannaus. Tällä menetelmällä yhteyden avaaminen aloitetaan lähettämällä SYN-paketti. Jos kohdelaitteessa on tiedusteltava portti auki, vastaa laite SYN/ACK-paketilla. Yhteyttä ei kuitenkaan avata vaan lähettäjä lähettää RST-paketin, jolla ilmaistaan että yhteyden muodostus keskeytetään. Jos tiedusteltavassa portissa ei ole palvelua, vastaa kohdelaite lähettämällä RST-paketin ja yhteyden muodostus keskeytyy. Tällöin ei avata yhteyttä kokonaan sekä lähetetään vähemmän paketteja, jolloin skannaus on nopeampi. Kohde ei myöskään kirjaa yrityksiä ylös, sillä yhteyttä ei avata kokonaan. [14] Kolmas tapa on hyödyntää TCP-standardissa olevia porsaanreikiä. Tässä lähetetään virheellisiä TCP-paketteja, jolloin kohdelaitteen pitäisi vastata tietyllä tavalla portin ollessa auki tai kiinni. Virheellisten TCP-pakettien lähettäminen mahdollistaa joidenkin tilattomien palomuurien ohittamisen. [14] Porttiskannaus voidaan suorittaa käyttäen joko tiettyjä valikoituja yleisempiä portteja tai vaihtoehtoisesti voidaan kaikki mahdolliset portit skannata läpi. Porttiskannaus tuottaa listan avoimista porteista. Pelkän porttiskannauksen jälkeen ei vielä tiedetä mitä palveluita kohteessa on. Portissa oleva palvelu voi selvitä pelkän porttinumeron perusteella. Esimerkiksi HTTPprotokollan käyttämä oletusportti on portti numero 80. Palvelu voi kuitenkin toimia jossain muussa portissa kuin sen oletusportissa tai se voi toimia jonkin toisen palvelun oletusportissa. Palvelua ei tästä syystä voi luotettavasti todentaa pelkän porttinumeron perusteella. Palvelun tarkempi selvittäminen vaatii yhteyden muodostamista kyseisen palvelun kanssa. [15] Näytä lisää
Suojaamattomia automaatiolaitteita suomalaisissa verkoissa 29.6.2015 Sisällysluettelo Suojaamattomia automaatiolaitteita suomalaisissa verkoissa... 3 Keskeisiä tuloksia ja havaintoja... 3 Mahdollisia uhkia... Lisätiedot TIETOPAKETTI EI -KYBERIHMISILLE
TIETOPAKETTI EI -KYBERIHMISILLE Miksi TIEDOLLA on tässä yhtälössä niin suuri merkitys? Mitä tarkoittaa KYBERTURVALLISUUS? Piileekö KYBERUHKIA kaikkialla? Kaunis KYBERYMPÄRISTÖ? Miten TIETOJÄRJESTELMÄ liittyy Lisätiedot XEROXIN TURVATIEDOTE XRX05-008 Versio 1.0 Muutettu viimeksi: 10/08/05
XEROXIN TURVATIEDOTE XRX05-008 Xerox MicroServer -web-palvelimessa on haavoittuvuuksia, jotka saattavat mahdollistaa järjestelmän luvattoman käytön. Seuraavassa on ohjeet alla lueteltujen laitteiden tietojen Lisätiedot Tietoa ja ohjeita Hämäläisten ylioppilassäätiön asuntoloiden laajakaistaverkon käytöstä
Tietoa ja ohjeita Hämäläisten ylioppilassäätiön asuntoloiden laajakaistaverkon käytöstä Release 1 versio 4 14.9.2006 Espoon Taloyhtiöverkot Oy, 2006 Sisällysluettelo Osa 1: Perustietoa verkosta...3 Osa Lisätiedot Tietoturva SenioriPC-palvelussa
Tietoturva SenioriPC-palvelussa SenioriPC-tietokone perustuu Linux-käyttöjärjestelmään, jolle ei ole ainakaan toistaiseksi saatu aikaan vaarallisia haittaohjelmia. Windowskäyttöjärjestelmään näitä on olemassa Lisätiedot Palomuurit. Palomuuri. Teoriaa. Pakettitason palomuuri. Sovellustason palomuuri
TCP/IP-protokollat ja DNS Oma nimi Raportti pvm Sisällys 1 TCP/IP...1 1.1 TCP-protokolla...1 1.2 IP-protokolla...1 2 DNS-järjestelmä...1 2.1 Verkkotunnukset...2 2.2 Nimipalvelimet...2 2.2.1 Nimenselvitys...2 Lisätiedot Tietoverkkojen turvallisuus. Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2012
Tietoverkkojen turvallisuus Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2012 Luennon sisältö 1. Palomuurit ja rajavalvonta NAT palomuurina Tilaton, tilallinen ja sovellustason palomuuri Virtuaaliverkkoyhteys Lisätiedot Suojaamattomien automaatiolaitteiden kartoitus 2016
Suojaamattomien automaatiolaitteiden kartoitus 2016 22.6.2016 Sisällysluettelo Suojaamattomia automaatiolaitteita suomalaisissa verkoissa... 3 1 Keskeisiä tuloksia ja havaintoja... 4 2 Muita kartoituksessa Lisätiedot Avoimet laitteet - riski verkossa Antti Kiuru@KiuruAntti Kyberturvallisuuskeskus, Viestintävirasto. Antti Kiuru, Tilannekeskuksen päällikkö
Avoimet laitteet - riski verkossa Antti Kiuru@KiuruAntti Kyberturvallisuuskeskus, Viestintävirasto Avoimet palvelut Avoimet välityspalvelimet ja muut palvelut Verkkoon liitetyt avoimet automaatiolaitteet Lisätiedot Käyttöjärjestelmät(CT50A2602)
V 2.0 Käyttöjärjestelmät(CT50A2602) KÄYTTÖJÄRJESTELMIEN TIETOTURVA Ryhmä: Hauvala, Anssi 0398197 Kellokoski, Keijo, 0398317 Manninen, Jaana 0369498 Manninen, Sami 0315464 Nurmela, Marja-Leena 0398375 Tanttu, Lisätiedot Tietoturvavinkkejä pilvitallennuspalveluiden
Tietoturvavinkkejä pilvitallennuspalveluiden turvallisempaan käyttöön 11/2014 Sisällysluettelo Johdanto... 3 1 Mikä on pilvipalvelu?... 3 2 Mikä on pilvitallennuspalvelu?... 3 3 Ovatko pilvipalvelut turvallisia?... Lisätiedot TIETOTURVAKATSAUS 1/2009
TIETOTURVAKATSAUS 1/2009 3.4.2009 1 CERT-FI tietoturvakatsaus 1/2009 Johdanto Vuodenvaihteen jälkeen on tietoturvauutisia hallinnut Conficker- tai Downadupnimellä tunnettu haittaohjelma. Conficker on levinnyt Lisätiedot VERKON ASETUKSET SEKÄ WINDOWSIN PÄIVITTÄMINEN
VERKON ASETUKSET SEKÄ WINDOWSIN PÄIVITTÄMINEN Tämän harjoituksen tarkoituksena on varmistaa verkon asetukset sekä päivittää Windows käyttäen Windows Update -palvelua. Dokumentin lopussa on palautettava Lisätiedot Verkostoautomaatiojärjestelmien tietoturva
Verkostoautomaatiojärjestelmien tietoturva Jouko Tervo Sähkötutkimuspoolin seminaari 9.10.2013 1 Renecon palvelut Toiminnan kehittäminen ICTjärjestelmien ja palvelujen hankinnat Selvitykset ja tutkimukset Lisätiedot Taloyhtiön laajakaistan käyttöohje, Tekniikka: Ethernet. Käyttöjärjestelmä: Mac OS X
Taloyhtiön laajakaistan käyttöohje, Tekniikka: Ethernet Käyttöjärjestelmä: Mac OS X Espoon Taloyhtiöverkot, 2010 Ohjeet laajakaistaverkon käyttöön ottamiseksi Tietokone kytketään huoneistossa olevaan ATK-rasiaan Lisätiedot Henkilökohtaista käyttäjäystävällistä tietoturvaa! NTG Solo Secure
Henkilökohtaista käyttäjäystävällistä tietoturvaa! NTG Solo Secure Kuinka moneen tietovuotoon teidän yrityksellänne on varaa? Palomuurit ja VPN ratkaisut suojelevat yritystä ulkopuolisia uhkia vastaan, Lisätiedot Internet ja tietoverkot 2015 Harjoitus 5: (ISO/OSI-malli: Verkkokerros, TCP/IP-malli: internet-kerros)
Internet ja tietoverkot 2015 Harjoitus 5: (ISO/OSI-malli: Verkkokerros, TCP/IP-malli: internet-kerros) Tämän harjoituksen tarkoituksena on tutustua IP-protokollaan. Kertausta - Harjoitus 4: Erään sovelluksen Lisätiedot Pilvi 9.0. Arkkitehtuuri. Esimerkki arkkitehtuurit
Esimerkki arkkitehtuurit Sivu 2/8 Sisällysluettelo 1. Johdanto... 3 1.1. Termejä... 3 2. Web hosting ilman kuormantasausta... 4 3. Web hosting kuormatasaus ja bastion... 5 3.1.... 5 3.2. Kuvaus... 5 4. Lisätiedot DPI (DEEP PACKET INSPECTION) By Sami Lehtinen
DPI (DEEP PACKET INSPECTION) By Sami Lehtinen ESITYKSEN SISÄLTÖ DPI:n määritelmä käyttökohteet tietoturva ja riskit kuinka suojautua DPI:ltä tulevaisuuden näkymät DPI Deep Packet Inspection (kutsutaan Lisätiedot Tekninen kuvaus Aineistosiirrot Interaktiiviset yhteydet iftp-yhteydet
Tekninen kuvaus Aineistosiirrot Interaktiiviset yhteydet iftp-yhteydet 15.11.2012 Sisällysluettelo 1 Johdanto... 3 1.2 Interaktiivinen FTP-yhteystapa... 3 1.3 Linkki aineistosiirtopalveluun liittyvät dokumentit... Lisätiedot Taloyhtiön laajakaistan käyttöohje, Tekniikka: Ethernet. Käyttöjärjestelmä: Windows XP
Taloyhtiön laajakaistan käyttöohje, Tekniikka: Ethernet Käyttöjärjestelmä: Windows XP Espoon Taloyhtiöverkot Oy, 2010 Tervetuloa Espoon Taloyhtiöverkkojen laajakaistan käyttäjäksi! Tässä ohjeessa opastetaan, Lisätiedot Kyberuhat tavoittavat automaation
Kyberuhat tavoittavat automaation Mikko Särelä, Seppo Tiilikainen,Timo Kiravuo Aalto-yliopisto Sähkötekniikan korkeakoulu Tietoliikenne- ja tietoverkkotekniikan laitos timo.kiravuo@aalto.fi Mitä "kyber" Lisätiedot DNSSec. Turvallisen internetin puolesta
Verkkorikollisuus tietoturvauhkana Valmiusseminaari, 11.10.2005 ylitarkastaja Sari Kajantie, KRP/Tietotekniikkarikosyksikkö Verkkorikollisuuden erityispiirteet Verkkorikollisuus on ammattimaista ja tähtää Lisätiedot 1 YLEISKUVAUS... 2. 1.1 Verkkoturvapalvelu... 2. 1.1.1 Verkkoturvapalvelun edut... 2. 1.2 Palvelun perusominaisuudet... 2
Palvelukuvaus 1 Sisällysluettelo 1 YLEISKUVAUS... 2 1.1 Verkkoturvapalvelu... 2 1.1.1 Verkkoturvapalvelun edut... 2 1.2 Palvelun perusominaisuudet... 2 1.2.1 Suodatettava liikenne... 3 1.3 Palvelun rajoitukset... Lisätiedot Alkuraportti. LAPPEENRANNAN TEKNILLINEN YLIOPISTO TIETOJENKÄSITTELYN LAITOS CT10A4000 - Kandidaatintyö ja seminaari
LAPPEENRANNAN TEKNILLINEN YLIOPISTO TIETOJENKÄSITTELYN LAITOS CT10A4000 - Kandidaatintyö ja seminaari Alkuraportti Avoimen lähdekoodin käyttö WWW-sovelluspalvelujen toteutuksessa Lappeenranta, 30.3.2008, Lisätiedot IT-palvelujen ka yttö sa a nnö t
IT-palvelujen ka yttö sa a nnö t Tampereen yliopisto Yliopistopalvelut / tietohallinto Rehtorin päätös 28.8.2014. Sisällysluettelo 1 Soveltamisala... 2 2 Käyttövaltuudet ja käyttäjätunnus... 2 2.1 Käyttövaltuudet... Lisätiedot Abuse-seminaari 12.9.2006
Abuse-seminaari Abuse-seminaari 12.9.2006 9.30-10.00 Kahvi 10.00-10.15 Tervetuliaissanat ja seminaarin työjärjestyksen esittely Erka Koivunen, Viestintävirasto 10.15-11.00 Internet Abuse -toiminnot teleyrityksessä Lisätiedot Tikon Ostolaskujenkäsittely versio 6.1.2 SP1
Toukokuu 2012 1 (14) Tikon Ostolaskujenkäsittely versio 6.1.2 SP1 Asennusohje Toukokuu 2012 2 (14) Sisällysluettelo 1. Vaatimukset palvelimelle... 3 1.1..NET Framework 4.0... 3 1.2. Palvelimen Internet Lisätiedot TIEDONHAKU INTERNETISTÄ
TIEDONHAKU INTERNETISTÄ Internetistä löytyy hyvin paljon tietoa. Tietoa ei ole mitenkään järjestetty, joten tiedonhaku voi olla hankalaa. Tieto myös muuttuu jatkuvasti. Tänään tehty tiedonhaku ei anna Lisätiedot Julkishallinnon tietoturvatoimittaja 2013-2017
Julkishallinnon tietoturvatoimittaja 2013-2017 Decens - Sujuvaa yhteistyötä Decens on ICT palvelutoimittaja Perustettu vuonna 2008 Päätoimipaikka on Tampere Yrityksessä työskentelee n. 70 henkilöä Toimipisteet: Lisätiedot Tietoturvan haasteet grideille
Tietoturvan haasteet grideille / Arto Teräs 2005-09-06 Kalvo 1(10) Tietoturvan haasteet grideille Arto Teräs FUNET CERT 10-vuotispäivät Espoo, 6.9.2005 Grid Tietoturvan haasteet grideille Lisätiedot Tietoverkkojen turvallisuus. Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2011
Tietoverkkojen turvallisuus Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2011 Luennon sisältö 1. Palomuurit ja rajavalvonta NAT palomuurina Tilaton, tilallinen ja sovellustason palomuuri Julkiset Lisätiedot Tikon ostolaskujen käsittely
Toukokuu 2013 1 (7) 6.3.0 Copyright Aditro 2013 Toukokuu 2013 2 (7) Sisällysluettelo 1. Käyttäjäasetukset... 3 2. Yleiset parametrit... 3 3. Kierrätysasetukset... 3 4. palvelimen tiedot... 4 5. lähetyksen Lisätiedot HELIA TIKO 25.9.2006 ICT03D Tieto ja tiedon varastointi T.Mikkola, O.Virkki. Tietoturva tiedon varastoinnissa
Verkkoviestinnän tietoturva Muokkaa tekstin perustyylejä toinen taso yrityksissä neljäs taso HTK NETCOMMUNICATION OY Ari Wikström 1 HTK NETCOMMUNICATION OY Muokkaa tekstin perustyylejä toinen taso neljäs Lisätiedot Fi-verkkotunnus yksilöllinen ja suomalainen
Fi-verkkotunnus yksilöllinen ja suomalainen Fi-verkkotunnus yksilöllinen ja suomalainen 2 Fi-verkkotunnus on yhtä supisuomalainen asia kuin sauna ja joulupukki. Se on merkki turvallisuudesta ja luotettavuudesta. Lisätiedot Kyber turvallisuus vesilaitoksilla Uhkakuvat ja varautuminen
Kyber turvallisuus vesilaitoksilla Uhkakuvat ja varautuminen 20.5.2015, Vesihuolto 2015 Insta Automation Oy, Jyri Stenberg Yhteiskunnan turvallisuusstrategia Suomalaisen yhteiskunnan elintärkeitä toimintoja Lisätiedot Tietokone. Tietokone ja ylläpito. Tietokone. Tietokone. Tietokone. Tietokone
ja ylläpito computer = laskija koostuu osista tulostuslaite näyttö, tulostin syöttölaite hiiri, näppäimistö tallennuslaite levy (keskusyksikössä) Keskusyksikkö suoritin prosessori emolevy muisti levy Suoritin Lisätiedot Taloyhtiön laajakaistan käyttöohje, Tekniikka: Ethernet. Käyttöjärjestelmä: Windows Vista
Ohje luottamuksellista tietoa sisältävien sähköpostiviestien lähettämiseen ja vastaanottamiseen Liikenteen turvallisuusvirasto 27.9.2012 Sisällysluettelo Luottamuksellista tietoa sisältävien sähköpostiviestien Lisätiedot Suomen kyberturvallisuusstrategia ja toimeenpano-ohjelma Jari Pajunen Turvallisuuskomitean sihteeristö
Suomen kyberturvallisuusstrategia ja toimeenpano-ohjelma Jari Pajunen Turvallisuuskomitean sihteeristö 7.2.2014 1 Taloussanomat/It-viikko uutisoi 17.1.2014 "Jääkaappi osallistui roskapostin lähettämiseen Lisätiedot TIETOTURVAKATSAUS 14.10.2008
TIETOTURVAKATSAUS 14.10.2008 CERT-FI tietoturvakatsaus 3/2008 Internetin nimipalvelua koskeva haavoittuvuus julkaistiin kesällä. Korjaamattomana haavoittuvuus mahdollistaa käyttäjän harhauttamisen tai Lisätiedot Kyberturvallisuus. Jarkko Saarimäki Turvallisuussääntelyryhmän päällikkö
Kyberturvallisuus Jarkko Saarimäki Turvallisuussääntelyryhmän päällikkö Kyberturvallisuuskeskuksen yhteiskunnallinen vaikuttavuuus Kansallinen CERT-toiminto; ohjeet, tiedotteet, haavoittuvuuskoordinaatio Lisätiedot Kohdistettujen hyökkäysten torjunta lisää tervettä järkeä!
Kohdistettujen hyökkäysten torjunta lisää tervettä järkeä! Ylitarkastaja Sari Kajantie Keskusrikospoliisi Selvityksen lähtökohta: Nykyinen suojausparadigma on väärä Havaitaan ja torjutaan satunnaisesti Lisätiedot KASVAVAN KYBERTURVAMARKKINAN PELINTEKIJÄ
KASVAVAN KYBERTURVAMARKKINAN PELINTEKIJÄ Petri Kairinen, CEO (twitter: @kairinen) Lupaavat pörssiyhtiöt tilaisuus 3.3.2015 3.3.2015 Nixu 2015 1 PIDÄMME DIGITAALISEN YHTEISKUNNAN TOIMINNASSA. 3.3.2015 Nixu Lisätiedot Yritysturvallisuuden perusteet. 11. Luento Tietotekninen turvallisuus
Yritysturvallisuuden perusteet Teemupekka Virtanen Helsinki University of Technology Telecommunication Software and Multimedia Laboratory teemupekka.virtanen@hut.fi 11. Luento Tietotekninen turvallisuus Lisätiedot TEEMME KYBERTURVASTA TOTTA
TEEMME KYBERTURVASTA TOTTA Petri Kairinen, CEO (twitter: @kairinen) Pörssin Avoimet Ovet 1.9.2015 1.9.2015 Nixu 2015 1 PIDÄMME DIGITAALISEN YHTEISKUNNAN TOIMINNASSA. 1.9.2015 Nixu 2015 2 DIGITAALINEN YHTEISKUNTA Lisätiedot Älykästä. kulunvalvontaa. toimii asiakkaan omassa tietoverkossa
Älykästä kulunvalvontaa e Acces toimii asiakkaan omassa tietoverkossa Perinteisen kulunvalvonnan seitsemän pullonkaulaa eli miksi useat yritykset eivät ole hankkineet kulunvalvontajärjestelmää? 1. Koska Lisätiedot Ohjeita tietokoneverkon käyttöön Latokartano-säätiön ja Metsäylioppilaiden asuntosäätiön asuntoloissa
Ohjeita tietokoneverkon käyttöön Latokartano-säätiön ja Metsäylioppilaiden asuntosäätiön asuntoloissa 12.9.2011 Osa 1: Perustietoa verkosta Asuntoloiden sisäverkko on yhdistetty Internettiin NATtaavalla Lisätiedot TEOLLISUUSAUTOMAATION TIETOTURVA. Jarkko Holappa Kyber-INKA Roadshow, Solo Sokos Hotel Torni, Tampere. 29.1.2015
TEOLLISUUSAUTOMAATION TIETOTURVA Jarkko Holappa Kyber-INKA Roadshow, Solo Sokos Hotel Torni, Tampere. 29.1.2015 KAIKKI TIETOTURVAPALVELUT YHDELTÄ KUMPPANILTA Teollisen internetin ratkaisut Digitaalisen Lisätiedot Verkostoautomaatiojärjestelmien tietoturva
Verkostoautomaatiojärjestelmien tietoturva Jouko Tervo Tekla - Käyttäjäpäivät 2014 1 Renecon palvelut Toiminnan kehittäminen ICTjärjestelmien ja palvelujen hankinnat Selvitykset ja tutkimukset Tekla - Lisätiedot WWW-PALVELUN KÄYTTÖÖNOTTO LOUNEA OY
1 WWW-PALVELUN KÄYTTÖÖNOTTO LOUNEA OY 10.4.2015 Lounea Oy Tehdaskatu 6, 24100 Salo Puh. 029 707 00 Y-tunnus 0139471-8 www.lounea.fi Asiakaspalvelu 0800 303 00 Yrityspalvelu 0800 303 01 Myymälät 0800 303 Lisätiedot TEEMME KYBERTURVASTA TOTTA
TEEMME KYBERTURVASTA TOTTA Heikki Roikonen, talousjohtaja Arvopaperin Rahapäivä, Helsinki, 17.9.2015 17.9.2015 Nixu 2015 1 PIDÄMME DIGITAALISEN YHTEISKUNNAN TOIMINNASSA. 17.9.2015 Nixu 2015 2 DIGITAALINEN Lisätiedot Tietotekniikan koulutus Savonlinnassa
Tietotekniikan koulutus Savonlinnassa Paikka Savonlinnan ammatti ja aikuisopisto Pohjolankatu 4 6, Savonlinna Hinta 80 euroa/osallistuja, sisältää 20 h Koulutuspäivän kesto 5 tuntia, klo 10:00 15:00 Ilmoittautuminen Lisätiedot Pertti Pennanen DOKUMENTTI 1 (5) EDUPOLI ICTPro1 29.10.2013
Virtualisointi Pertti Pennanen DOKUMENTTI 1 (5) SISÄLLYSLUETTELO Virtualisointi... 2 Virtualisointiohjelmia... 2 Virtualisointitapoja... 2 Verkkovirtualisointi... 2 Pertti Pennanen DOKUMENTTI 2 (5) Virtualisointi Lisätiedot OpenSSL Heartbleed-haavoittuvuus
Raportti 1 (9) 30.4.2014 OpenSSL Heartbleed-haavoittuvuus 1 Taustaa 1.1 Haavoittuvuuden toimintaperiaate Tässä Viestintäviraston Kyberturvallisuuskeskuksen laatimassa raportissa käsitellään OpenSSL-haavoittuvuuden Lisätiedot Kyber uhat. Heikki Silvennoinen, Miktech oy /Safesaimaa 6.9.2013
Kyber uhat Heikki Silvennoinen, Miktech oy /Safesaimaa 6.9.2013 Taustaa Kyberturvallisuus on kiinteä osa yhteiskunnan kokonaisturvallisuutta Suomi on tietoyhteiskuntana riippuvainen tietoverkkojen ja -järjestelmien Lisätiedot Petri Ilmonen. Internet selkokielellä
Petri Ilmonen Internet selkokielellä Sisällysluettelo Saatesanat 3 Johdanto 6 Internetin osaamissisällöt 8 1 Perustietoa tietokoneen käytöstä 10 1.1 Tietokoneen käynnistäminen 10 1.2 Käyttäjätunnus ja Lisätiedot 1 YLEISKUVAUS... 2. 1.1 Valokaistaliittymä... 2. 1.2 Palvelun rajoitukset... 2 2 PALVELUKOMPONENTIT... 3. 2.1 Päätelaite... 3. 2.2 Nopeus...
Palvelukuvaus 1 Sisällysluettelo 1 YLEISKUVAUS... 2 1.1 Valokaistaliittymä... 2 1.2 Palvelun rajoitukset... 2 2 PALVELUKOMPONENTIT... 3 2.1 Päätelaite... 3 2.2 Nopeus... 3 2.3 IP- osoitteet... 3 3 TOIMITUS Lisätiedot Tietoverkot ja käyttäjät hallitseeko tietoturvaa enää kukaan?
Tietoverkot ja käyttäjät hallitseeko tietoturvaa enää kukaan? HANSEL ICT-päivä 26.9.2013 Wanha Satama Protecting the irreplaceable www.f-secure.com Sisältö Haittaohjelmat vai urkinta suurin uhka? Tietoturvan Lisätiedot Tietoturvan nykytila tietoturvaloukkausten näkökulmasta. Jussi Eronen Erityisasiantuntija CERT-FI
Tietoturvan nykytila tietoturvaloukkausten näkökulmasta Jussi Eronen Erityisasiantuntija CERT-FI Tietoturvaloukkausten trendejä == Kestoaiheita Kohdistetut hyökkäykset Haavoittuvien palveluiden murrot Lisätiedot Tikon ostolaskujen käsittely
Toukokuu 2014 1 (8) Toukokuu 2014 2 (8) Sisällysluettelo 1. Käyttäjäasetukset... 3 2. Yleiset parametrit... 3 3. Kierrätysasetukset... 3 4. palvelimen tiedot... 4 5. lähetyksen aktivointi... 5 6. Eräajot Lisätiedot 2. Modeemi- ja ISDN-yhteyden käyttöönotto
2. Modeemi- ja ISDN-yhteyden käyttöönotto Asenna ensin tietokoneeseesi modeemi tai ISDN-sovitin valmistajan ohjeiden mukaisesti. Varmista myös, että Windowsissa on asennettu puhelinverkkoyhteydet. Seuraa Lisätiedot Sosiaali- ja terveyspalveluiden verkkoneuvonta. Verkkoneuvontapalvelun käyttöohjeet asiakkaille
Sosiaali- ja terveyspalveluiden verkkoneuvonta Verkkoneuvontapalvelun käyttöohjeet asiakkaille 2 Sisällys 1 Verkkoneuvonnan käyttämiseen liittyvät tekniset vaatimukset... 3 2 Palveluun kirjautuminen: Uudet Lisätiedot Järjestelmäarkkitehtuuri (TK081702) Web Services. Web Services
Järjestelmäarkkitehtuuri (TK081702) Standardoidutu tapa integroida sovelluksia Internetin kautta avointen protokollien ja rajapintojen avulla. tekniikka mahdollista ITjärjestelmien liittämiseen yrityskumppaneiden Lisätiedot IT-OSAAJA, TIETOJENKÄSITTELYN ERIKOISTUMISOPINNOT
IT-OSAAJA, TIETOJENKÄSITTELYN ERIKOISTUMISOPINNOT KOULUTUKSEN KOHDERYHMÄ SISÄLTÖ Koulutuksen tavoitteena on antaa opiskelijalle valmiudet uusien tietoteknisten menetelmien ja välineiden hyödyntämiseen. Lisätiedot TeleWell TW-EA711 ADSL modeemi & reititin ja palomuuri. Pikaohje
TeleWell TW-EA711 ADSL modeemi & reititin ja palomuuri Pikaohje Pikaohje Myyntipaketin sisältö 1. TeleWell TW-EA711 ADSL modeemi & palomuuri 2. AC-DC sähköverkkomuuntaja 3. RJ-11 puhelinjohto ja suomalainen Lisätiedot Paikkatietotyökalut osallistavassa suunnittelussa. Toni Sankari Oulun ammattikorkeakoulu 7.5.2014
Paikkatietotyökalut osallistavassa suunnittelussa Toni Sankari Oulun ammattikorkeakoulu 7.5.2014 Mitä osallistavan suunnittelun paikkatietotyökaluilla tarkoitetaan? Nettiselaimen välityksellä käytettäviä Lisätiedot Sähköposti ja uutisryhmät 4.5.2005
Outlook Express Käyttöliittymä Outlook Express on windows käyttöön tarkoitettu sähköpostin ja uutisryhmien luku- ja kirjoitussovellus. Se käynnistyy joko omasta kuvakkeestaan työpöydältä tai Internet Explorer Lisätiedot 1 YLEISKUVAUS... 2. 1.1 Kaapelikaistaliittymä... 2. 1.2 Palvelun rajoitukset... 2 2 PALVELUKOMPONENTIT... 3. 2.1 Päätelaite... 3. 2.2 Nopeus...
Palvelukuvaus 1 Sisällysluettelo 1 YLEISKUVAUS... 2 1.1 Kaapelikaistaliittymä... 2 1.2 Palvelun rajoitukset... 2 2 PALVELUKOMPONENTIT... 3 2.1 Päätelaite... 3 2.2 Nopeus... 3 2.3 IP- osoitteet... 3 3 TOIMITUS Lisätiedot TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT
TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT 1(5) TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT YT-neuvosto hyväksynyt 21.11.2007 Vahvistanut: kuntayhtymän johtaja Pentti Leipälä 4.1.2008 1. SÄÄNTÖJEN TARKOITUS 1 2. KÄYTÖN PERIAATTEET Lisätiedot Tulostimen hallintaohjelmisto MarkVision
Tulostinohjelmisto ja apuohjelmat 1 Tulostimen hallintaohjelmisto MarkVision Windows 95/98/2000-, Windows NT 4.0- ja Macintosh-käyttöjärjestelmien MarkVision toimitetaan tulostimen mukana Drivers, MarkVision Lisätiedot MIKKELI atk-luokka, I krs, Otto Mannisenkatu 10
MIKKELI atk-luokka, I krs, Otto Mannisenkatu 10 340110 TIETOTEKNIIKKA TUTUKSI JATKOKURSSI SENIORIT C ma 13.00-15.15 7.1.2013-11.2.2013, 18 oppituntia Varttuneen aikuisen kattava tietokonekurssi, jolla Lisätiedot Kymenlaakson Kyläportaali
Kymenlaakson Kyläportaali Klamilan vertaistukiopastus Tietoturva Tietoturvan neljä peruspilaria 1. Luottamuksellisuus 2. Eheys 3. Saatavuus 4. (Luotettavuus) Luottamuksellisuus Käsiteltävää tietoa ei paljasteta Lisätiedot TIETOTURVAKATSAUS 3/2009
TIETOTURVAKATSAUS 3/2009 21.10.2009 CERT-FI tietoturvakatsaus 3/2009 Johdanto CERT-FI on käsitellyt vuoden 2008 alusta kuluvan vuoden elokuun loppuun mennessä noin 1800 sellaista tapausta, joissa tietoja Lisätiedot Kirja on jaettu kahteen osaan: varsinaiseen- ja lisätieto-osioon. Varsinainen
Alkusanat Tämä tieto- ja viestintätekniikan oppikirja on päivitetty versio vuonna 2007 julkaisemastani Tieto- ja viestintätekniikka -oppikirjasta. Päivityksessä kirjan sisällöt on ajantasaistettu ja samalla Lisätiedot Teollisuusautomaatiojärjestelmän tietoturvan testaaminen ja käytännön kokemuksia. TITAN Loppuseminaari 09.11.2010 Sami Noponen, VTT
Teollisuusautomaatiojärjestelmän tietoturvan testaaminen ja käytännön kokemuksia TITAN Loppuseminaari 09.11.2010 Sami Noponen, VTT 2 Teollisuusautomaation tietoturvatestaus Johdanto 1990-luvulla tehdasjärjestelmiä Lisätiedot Yliopiston IoT-laboratorio esineiden tietoturvaa. 19.5.2016 Tuomas Tenkanen tutkimusavustaja Jyväskylän yliopisto tuomas.s.tenkanen@jyu.
Yliopiston IoT-laboratorio esineiden tietoturvaa 19.5.2016 Tuomas Tenkanen tutkimusavustaja Jyväskylän yliopisto tuomas.s.tenkanen@jyu.fi LaiTSo Jyväskylän yliopiston IoT-laboratorio on perustettu osana Lisätiedot Internet ja tietoverkot 2015 Harjoitus 7: Kertaus
Internet ja tietoverkot 2015 Harjoitus 7: Kertaus Tämän harjoituksen tarkoituksena on hieman kerrata TCP/IP-kerrosmallin sovelluskerroksen, kuljetuskerroksen, internet-kerroksen ja siirtoyhteyskerroksen Lisätiedot Taloyhtiön laajakaistan käyttöohje, Tekniikka: ADSL/ADSL2/ADSL2+ Käyttöjärjestelmä: Mac OS X
Taloyhtiön laajakaistan käyttöohje, Tekniikka: ADSL/ADSL2/ADSL2+ Käyttöjärjestelmä: Mac OS X Espoon Taloyhtiöverkot, 2010 Tervetuloa Espoon Taloyhtiöverkkojen laajakaistan käyttäjäksi! Tässä ohjeessa opastetaan, Lisätiedot HOW-TO: Kuinka saan yhdistettyä kaksi tulospalvelukonetta keskenään verkkoon? [Windows XP]
HOWTO: Tulospalveluohjelman asetusten määrittely verkkokäytössä 1/5 HOW-TO: Kuinka saan yhdistettyä kaksi tulospalvelukonetta keskenään verkkoon? [Windows XP] Kaksi tietokonetta saa kytkettyä keskenään Lisätiedot Connection Manager -käyttöohje
Connection Manager -käyttöohje 1.0. painos 2 Sisältö Tee yhteysongelmien vianmääritys 10 Tietoja yhteydenhallintasovelluksesta 3 Näin pääset alkuun 3 Avaa yhteydenhallintasovellus 3 Tarkista nykyisen yhteyden Lisätiedot Luottamuksellinen sähköposti Trafissa
OHJE 1 (8) Luottamuksellinen sähköposti Trafissa Trafi käyttää Deltagon Sec@GW -ohjelmistoa sähköpostin luottamuksellisuuden suojaamiseen. D-Envelope sovelluksen avulla viestien vastaanottaminen ei edellytä Lisätiedot Tietoturvapalvelut huoltovarmuuskriittisille toimijoille
Tietoturvapalvelut huoltovarmuuskriittisille toimijoille 2008-11-12 TIVA @Oulu Erka Koivunen Yksikön päällikkö CERT-FI CERT-FI:n esittely CERT-FI kansallinen CERT-viranomainen Coordinated CERT == Computer Lisätiedot Verkkoposti selkokielellä
Petri Ilmonen Verkkoposti selkokielellä Tekijä ja Oppimateriaalikeskus Opike, FAIDD, 2009 Selkokielinen käsikirjoitus: Petri Ilmonen Selkokielen tarkistus: Ari Sainio Kustannustoimitus: Petri Ilmonen Kansikuva Lisätiedot Lyseopaneeli 2.0. Käyttäjän opas
Lyseopaneeli 2.0 Käyttäjän opas 1. Esittely Lyseopaneeli on Oulun Lyseon lukion käyttäjätietojen hallintapalvelu jonka tarkoitus on niputtaa yhteen muutamia oleellisia toimintoja. 2. Yleistä paneelin käytöstä Lisätiedot 1. YLEISKUVAUS... 2. 1.1. Palvelun rajoitukset... 2 2. PALVELUKOMPONENTIT... 2. 2.1. Sähköpostipalvelu... 2. 2.2. Sähköpostipalvelun lisäpalvelut...
Palvelukuvaus 19.1.2015 1 Sisällysluettelo 1. YLEISKUVAUS... 2 1.1. Palvelun rajoitukset... 2 2. PALVELUKOMPONENTIT... 2 2.1. Sähköpostipalvelu... 2 2.2. Sähköpostipalvelun lisäpalvelut... 3 3. TOIMITUS Lisätiedot 2) Sisäverkon RJ45-portit kamerakäytössä (alk. S. 7) - kamera ei näy jossain modeemin takaseinän portissa tai se saa oudon näköisen IP-numeron
Notesco TeleWell ADSL modeemin asennusohje 1) Virtuaalipalvelimen luominen kamerakuvan näyttämiseen Internetissä (alk. S. 3) - ohje pätee yleisesti myös muille modeemeille (ADSL, 3G ja kaapelimodeemit) Lisätiedot - ai miten niin? Twitter: @CyberFinland www.cyberfinland.fi
Twitter: @CyberFinland - ai miten niin? Twitter: @CyberFinland Twitter: @CyberFinland Twitter: @CyberFinland Twitter: @CyberFinland - miksi ihmeessä? Twitter: @CyberFinland Twitter: @CyberFinland Twitter: Lisätiedot Suomen automaatioverkkojen haavoittuvuus
Raportti 21.3.2013 Suomen automaatioverkkojen haavoittuvuus - Raportti Internetissä julkisesti esillä olevista automaatiolaitteista - Seppo Tiilikainen, Jukka Manner Aalto-yliopisto Postiosoite Käyntiosoite Lisätiedot Mobiililaitteiden tietoturva
Mobiililaitteiden tietoturva 2009-02-23 Raahe Erka Erka Koivunen Koivunen Yksikön Yksikön päällikkö päällikkö CERT-FI CERT-FI CERT-FI:n esittely CERT-FI kansallinen CERT-viranomainen Coordinated CERT == Lisätiedot Tietoturvaloukkausten hallinta
Tietoturvaloukkausten hallinta..kun puolustus on kunnossa, mekin voimme nauttia kahvista Jussi Perälampi Senior Security Consultant GCIH,GREM,CISSP 12/9/13 Nixu 2012 1 Tietoturvapoikkeamien hallinta vs. Lisätiedot Siltojen haitat. Yleisesti edut selvästi suuremmat kuin haitat 2/19/2003 79. Kytkin (switch) Erittäin suorituskykyisiä, moniporttisia siltoja
Siltojen haitat sillat puskuroivat ja aiheuttavat viivettä ei vuonsäätelyä => sillan kapasiteetti voi ylittyä kehysrakenteen muuttaminen => virheitä jää havaitsematta Yleisesti edut selvästi suuremmat Lisätiedot SUOJAA JA HALLINNOI MOBIILILAITTEITASI. Freedome for Business
SUOJAA JA HALLINNOI MOBIILILAITTEITASI Freedome for Business HALLINNOI MOBIILILAITTEIDEN TIETOTURVAA Mobiilityö on tehnyt verkon suojaamisesta entistä vaikeampaa. Heikosti suojatut älypuhelimet ovatkin Lisätiedot 2016 © DocPlayer.fi Yksityisyyskäytäntö | Palveluehdot | Palaute