Viime vuosina on tullut useita uusia nettipohjaisia palveluista, jossa kirjanpito, laskutus ym. tiedot säilytetään netissä, nettipohjaisessa palvelussa. Tänään oli tuli taas karmea kylmä suihku niskaan kun uutisissa kerrottiin, että netin salaus olikin yhtä tyhjän kanssa. "Salatut" tiedot olivatkin erilaisten rikollisten saavutettavissa ja verraten helposti.
http://www.uusisuomi.fi/kotimaa/68159-internetin-uusin-reika-yllatti-suomalaisen-asiantuntijan-verkkokauppojen-tunnuksia-tai
"Internetistä löytynyt suuri Heartbleed-haavoittuvuus yllätti tietoturvayhtiö F-Securen johtavan tutkijan Mikko Hyppösen.
Hyppönen suosittelee ihmisiä vaihtamaan tärkeimpien palvelujensa salasanat nyt, ja uudelleen muutaman päivän sisällä.
–Todella paha reikä. Olin yllättynyt, Hyppönen sanoo Uudelle Suomelle."
http://www.uusisuomi.fi/kotimaa/68159-internetin-uusin-reika-yllatti-suomalaisen-asiantuntijan-verkkokauppojen-tunnuksia-tai
"Internetistä löytynyt suuri Heartbleed-haavoittuvuus yllätti tietoturvayhtiö F-Securen johtavan tutkijan Mikko Hyppösen.
Hyppönen suosittelee ihmisiä vaihtamaan tärkeimpien palvelujensa salasanat nyt, ja uudelleen muutaman päivän sisällä.
–Todella paha reikä. Olin yllättynyt, Hyppönen sanoo Uudelle Suomelle."
Vastaukset 3
Vanhimmat
Hirmuinen Microsoft-vetoinen hype on päällä, että Microsoftin Windows-XP koneet pitää yrityksissä nyt äkkiä romuttaa. Ja kaikkien siirtyä "tietoturvallisen" Windows-8:n käyttäjäksi.
Tosiasia on että Win-8:ssa on entistä edistyneemmät ja entistä paremmin salatut takaportit olemassa. Niiden kautta sekä Microsoft että NSA pystyvät vaivatta seuraamaan kaikkea PC-koneella tehtäviä hommia.
Lisäksi tosiaan tuo SSL-haavoittuvuus, joka vie aika lailla pohjaa koko verkkopankkienkin turvallisuudelta. F-Securen paras asiantuntija Hyppönen on yhtä neuvoton ja sormi suussa kuin tavallinenkin kansalainen. Ei ne tiedot ole turvassa Microsoftin koneilla, ja pilvipalveluissa koskaan, kyllä varma on niin.
Meidän firmassa ei romuteta ainoatakaan XP-konetta. Läppäreitä myöten, XP-koneet ajetaan loppuun ihan rauhassa.
Ihmettelen että miten nuo tietoturvafirmat ylipäätään kehtaa ottaa rahaa palveluistansa? Ja miksi sadat jättifirmat sellaisesta huonosti tehdystä työstä niille kk-veloituksella rahaa maksavat?
Ulkoministeriön super-turvatut IT-järestelmät ovat vähintään 2 vuoden ajan (todennäköisesti kauemminkin) auki Venäläisten vakoilullle, eikä kukaan huomaa yhtään mitään.
Tämän perusteella voi olla hyvin varma että tavallisten firmojen tavalliset tiedot ovat suorastaan apposen ammollaan tarjola Venäläisille, Kiinasta ja USA:sta ym. tuleville vakoilijoille.
Ei mikään ihme että koko Suomen talous sakkaa. Olemme päästäneet arvokkaan know-how:mme vuotamaan ympäri maailmaa. Ei ole yrityssalaisuuksia jäänyt minnekään, vaan kaikki on talletettuna kiinalaisten palvelimien kovalevyille. Pystyvät tarjoamaan edullisilla hinnoilla, kännyköistä ja paperikoneen osista lähtien, kaikkea Suomen entisten syömähampaiden tuotteita.
Ja hypetys Linux -koneiden tietoturvasta meni samantien roskikseen kun Linnuxissa nimenomaan käytetään tyota OpenSSL -suojausta. Linux serverit ovat siis olleet "avoimia".
Varmin tapa on säilyttää rahanarvoinen tieto omalla koneella eikä missään pilvipalvelussa. Järkikin sen jo sanoo.