Kiristyshaittaohjelmiin liittyvät uhat sekä niihin varautuminen

Abstract

Pitkään jatkunut yhteiskuntien digitalisaatio on tehnyt organisaatioista sekä yksityishenkilöistä yhä riippuvaisempia eri teknologioiden sekä tietojärjestelmien mahdollistamista hyödyistä. Kehityksen kääntöpuolena rikollisuus sekä muut haitalliset ja vaaralliset ilmiöt digitaalisissa ympäristöissä ovat myös lisääntyneet. Tämän kandidaatintutkielman tarkoituksena oli selvittää etenkin 2010-luvulla valtavasti yleistyneiden kiristyshaittaohjelmien aiheuttamia uhkia niin organisaatioille kuin yksityishenkilöille sekä sitä, kuinka näihin uhkiin voitaisiin varautua. Tutkielma toteutettiin kuvailevana kirjallisuuskatsauksena, jossa analysoitiin laajasti kiristyshaittaohjelmia, niiden kehitystä, havaitsemista ja torjumista käsitteleviä vertaisarvioituja tieteellisiä artikkeleita sekä muuta aiheen kannalta relevanttia kirjallisuutta. Tutkielman tuloksena havaittiin, että kiristyshaittaohjelmat aiheuttavat pahimmillaan erittäin mittavia vahinkoja niin liiketoiminnalle kuin yksityishenkilöllekin. Haittaohjelmien tekijät usein hyödyntävät tekniikkaa, joiden havaitsemiseen ja torjumiseen ei ole olemassa yhtä kehittyneitä ratkaisuja. Lisäksi inhimillisten virheiden havaittiin olevan yksi merkittävimmistä uhkatekijöistä. Uhkiin varautumiseen liittyviä tekijöitä tutkittaessa havaittiin tehokkaimmiksi yleisesti tieto- ja kyberturvallisuutta edistävät toimet, joskin tietoturvaorganisaatioilla on myös täysin omia tekniikoita kiristyshaittaohjelmien havaitsemiseen sekä torjumiseen. Torjuntatekniikoiden kehittämisen sekä ihmisten tietoisuuden lisäämisen tueksi aiheen lisätutkimukselle on tarvetta tulevaisuudessa.

The long-standing digitization of societies has made organizations and individuals increasingly dependent on the benefits enabled by various technologies and information systems. However, the flip side of this development is the rise of criminal activities and other harmful phenomena in digital environments. This bachelor's thesis aimed to explore the threats posed by ransomware, a type of malicious software that became widespread, particularly in the 2010s, to both organizations and individuals, and how these threats could be prevented. The thesis was conducted as a descriptive literature review, analyzing peer-reviewed scientific studies and articles that addressed ransomware, its development, detection, and prevention. The findings revealed that ransomware can cause extensive damage to both businesses and individuals. Criminals often exploit techniques for which there are no equally advanced solutions. Additionally, human errors were identified as one of the most significant threat factors. Beyond mitigation techniques and human awareness, there is a need for further research in this field. Among the factors related to preparedness, measures promoting general information and cybersecurity were found to be the most effective, although security organizations also employ unique techniques for detecting and mitigating ransomware.