⭐ Vastaamo-tietomurrossa hyödynnettiin helposti löytyvää tietoturva-aukkoa – ”Yleensä vain se löytyvä tieto ei ole potilastietokanta”

Vastaamo-tietomurrosta on paljastunut uutta tietoa. Kyberturvallisuusyhtiö Nixun tietoturvatutkija Janne Kauhanen kertoo, että murrossa hyödynnettiin yhtiön palvelimelle yhdistettyä verkkosivua, jossa oli helposti löytyvä tietoturva-aukko. Murtajat pääsivät siirtymään palvelimen admin-oikeuksiin ja sitä kautta käsiksi potilastietokantaan.

Kauhanen huomauttaa, että tällaiset tietoturva-aukot eivät ole harvinaisia, mutta yleensä niiden kautta löytyvä tieto ei ole potilastietokantaa. Vastaamon tapauksessa tietomurto on kuitenkin saanut aikaan vakavia seurauksia.

Ilmaispalvelu syynää kuntien tietoturvan – ”suuri tarve tällaiselle”

Ilmaispalvelu syynää kuntien tietoturvan – "suuri tarve tällaiselle"

Suomalainen yritys on kehittänyt ilmaispalvelun, joka tarkastaa kuntien tietojärjestelmien tietoturvan. Palvelun avulla kuntien on mahdollista löytää ja korjata mahdolliset tietoturva-aukot ennen kuin ne aiheuttavat vakavia ongelmia.