Jotenkin tuntuu kaukaiselta se aika, jolloin tietokoneviruksia piti varoa esimerkiksi tietojen tuhoutumisen takia. Haittaohjelmien laatijat ovat huomanneet selvästi tietokoneille talletettujen ja verkkoselailun yhteydessä näppäimistöllä kirjoitetun tiedon arvon. On syntynyt kokonaisia uusia "ammattikuntia": esimerkiksi vaikkapa haittaohjelmien ohjelmoija, haittaohjelmista muodostettujen botnet-verkkojen ylläpitäjä ja verkkohuijaussivustojen ylläpitäjä. Puhutaan botnet- tai robottiverkoista. Nämä ei-toivottujen verkkojen ylläpitäjät voivat hallita käsittämättömän laajoja haittaohjelmilla saastuneiden tietokoneiden armadoita. Satatuhatta tietokonetta yksittäisessä maailmanlaajuisessa verkossa ei ole mitenkään tavaton luku. Ja suurin osa näistä saastuneista tietokoneista on kotitalouksissa, joissa ei ole huolehdittu kotitietokoneen tietoturvan perusasioista.

Mihin näitä verkkoja käytetään? Iso osa vastaanottamastamme roskasähköpostista välittyy botnet-verkkojen kautta. Roskasähköpostiviesteissä on mitä ihmeellisimpiä tarjouksia erilaisista lääkeaineista, huimista lottovoitoista tai pikaisia pyyntöjä omalta pankilta tilitietojen tarkistamiseksi. Kaikella tällä on tavoitteena saada pahaa-aavistamaton verkon käyttäjä luovuttamaan verkkopankin käyttäjätunnukset tai luottokortin tiedot hyväksikäytettäväksi. Erityisesti taloudellisen tiedon metsästämistä huijaustarkoituksessa kutsutaan phishing-toiminnaksi. Kannattaa pitää mielessä, että pankit eivät koskaan kysy pankkitunnustietojen päivitystä sähköpostiviestillä.

Miten voi suojata omaa tietokonettaan joutumasta vääriin käsiin? Muutaman perusasian toteuttaminen takaa jo varsin kattavan suojan. Oman tietokoneen käyttöjärjestelmä ja muut tietokoneeseen asennetut ohjelmistot kannattaa pitää ajan tasalla tietoturvapäivitysten suhteen. Virustorjuntaohjelmisto, joka päivittää virustunnistustiedot automaattisesti, on syytä olla käytössä. Verkkomatoja vastaan saa tehokkaan suojan asentamalla haitallista verkkoliikennettä estävän palomuuriohjelmiston.

Lisäksi verkossa surffatessa kannattaa käyttää tervettä epäluuloa liian hyviä tarjouksia kohtaan. Roskasähköpostiviestit kannattaa laittaa avaamatta heti sinne minne ne kuuluvat - roskiin.

Lisätietoa ja ohjeita saa seuraavista osoitteista:
http://www.tietoturvaopas.fi
http://www.cert.fi

Kauto Huopio
Tietoturva-asiantuntija
Viestintävirasto / CERT-FI-yksikkö