Comments on: Piratox-linkkikokoelma http://www.pinseri.com/2007/05/17/piratox-linkkikokoelma/ Tärkeitä asioita Thu, 02 Feb 2012 22:19:55 +0000 hourly 1 http://wordpress.org/?v=3.3.1 By: mikael alanko http://www.pinseri.com/2007/05/17/piratox-linkkikokoelma/comment-page-1/#comment-53922 mikael alanko Thu, 17 May 2007 10:20:08 +0000 http://www.pinseri.com/2007/05/17/piratox-linkkikokoelma/#comment-53922 piratoxin ja Team eliten välinen taistelu on ollut käynnissä jo todella pitkän aikaa, siitä huolimatta että siitä on nyt vasta uutisoitu kun hyökkäyksen kohteeksi joutui julkinen taho. Pari vuotta sitten TE:tä vastaan tapeltiin isomman porukan voimin. Nyttemmin piratox tuntuu toimivan itsenäisesti. Monet kerrat olen itsekkin joutunut torjumaan pitkäkestoisia palvelunestohyökkäyksiä joiden motiivina oli silkka kiusanteko ja käyttäjien häirintä. Piratoxista on ollut korvaamaton apu kun hän on etukäteen tiedottanut odotettavissa olevista ongelmista. Tietoturva tutkimuskohteena on hyvin hankala. Internetoperaattoritkaan eivät tiedä ongelmista ennenkuin niistä ilmoitetaan tai ovat niin massiivisia että näkyvät isoina piikkeinä liikennemäärissä. En usko että kovin moni yksityinen taho jaksaa tehdä rikosilmoitusta siitä että hänen palvelimensa joutuu palvelunestohyökkäyksen kohteeksi. Ja kotikoneiden käyttäjät elävät valheellisen turvallisuuden tunteessa. "ketä nyt mun kone kiinnostais, eihän siellä ole mitään tärkeetä". Harva tajuaa että itse kone ja sen internet yhteys on arvokas, ei sen sisältämä tieto. piratoxin ja Team eliten välinen taistelu on ollut käynnissä jo todella
pitkän aikaa, siitä huolimatta että siitä on nyt vasta uutisoitu
kun hyökkäyksen kohteeksi joutui julkinen taho.
Pari vuotta sitten TE:tä vastaan tapeltiin isomman porukan voimin.
Nyttemmin piratox tuntuu toimivan itsenäisesti.

Monet kerrat olen itsekkin joutunut torjumaan pitkäkestoisia
palvelunestohyökkäyksiä joiden motiivina oli silkka kiusanteko
ja käyttäjien häirintä. Piratoxista on ollut korvaamaton
apu kun hän on etukäteen tiedottanut odotettavissa olevista
ongelmista.

Tietoturva tutkimuskohteena on hyvin hankala.
Internetoperaattoritkaan eivät tiedä ongelmista ennenkuin
niistä ilmoitetaan tai ovat niin massiivisia että näkyvät
isoina piikkeinä liikennemäärissä.

En usko että kovin moni yksityinen taho jaksaa tehdä rikosilmoitusta
siitä että hänen palvelimensa joutuu palvelunestohyökkäyksen kohteeksi.
Ja kotikoneiden käyttäjät elävät valheellisen turvallisuuden tunteessa.
“ketä nyt mun kone kiinnostais, eihän siellä ole mitään tärkeetä”.
Harva tajuaa että itse kone ja sen internet yhteys on arvokas,
ei sen sisältämä tieto.

]]> By: JariA http://www.pinseri.com/2007/05/17/piratox-linkkikokoelma/comment-page-1/#comment-53902 JariA Thu, 17 May 2007 07:20:48 +0000 http://www.pinseri.com/2007/05/17/piratox-linkkikokoelma/#comment-53902 Hyökkäysten takana olevien motiivien arveleminen on mielenkiintoista puuhaa. Viime aikoina julkisuudessa tällaisia asioita uutisoitaessa useimmiten joku asiantuntijan asemassa oleva henkilö ilmoittaa, että kysymys on järjestäytyneestä ja ammattimaisesta toiminnasta, ei harrastelijoiden puuhastelusta. Ylen tapauksessa tällaisen lausunnon antoi tuoreeltaan verkkojen ja turvallisuuden johtaja Timo Lehtimäki (Hesari 16.5.2007) Olen aprikoinut sitä, millaiseen tietoon nämä väitteet perustuvat. Yritin itse viime syksynä löytää julkista ja tutkittua tietoa nettirikollisuudesta. Yritin selvittää, onko nettirikollisuuden laajuudesta ja tekijöiden motiiveista olemassa jotain luotettavaa tietoa. Osoittautui ettei sellaista ollut saatavilla. Suomessa mikään viranomainen ei nähtävästi systemaattisesti kerää tietoja tietoturvarikoksista. Viestintäviraston Cert-Fi tekee katsauksia, jotka perustuvat sille tehtyihin yhteyhdenottoihin. Poliisin tutkintaan tulevat ne tapaukset, jotka sille ilmoitetaan. On todennäköistä että merkittävä osa häirinnästä ja rikoksista jää ilmoittamatta ja siten myös näkymättömäksi. Ilmiön laajuutta ja merkittävyyttä on tästä syystä vaikeaa arvioida. Käsitykseni on, että eniten tutkittua tietoa tietoturvarikoksista tuottavat tietoturvayritykset. Akateeminen tutkimus ja myös viranomaisten tiedotus näyttää käyttävän näitä tietoja hyväkseen. Myös joukkotiedus käyttää tietoturvayritysten asiantuntijoita lähteinään asiasta uutisoidessaan. Lähtökohtaisesti ei ole mitään erityistä syytä epäillä yritysten tuottaman tiedon oikeellisuutta tai sen laatua. Mutta olisi mielenkiintoista tietää, miten tieto on muodostettu ja sitä kautta päästä arvioimaan myös sen luotettavuutta ja pätevyyttä. Hyökkäysten takana olevien motiivien arveleminen on mielenkiintoista puuhaa. Viime aikoina julkisuudessa tällaisia asioita uutisoitaessa useimmiten joku asiantuntijan asemassa oleva henkilö ilmoittaa, että kysymys on järjestäytyneestä ja ammattimaisesta toiminnasta, ei harrastelijoiden puuhastelusta. Ylen tapauksessa tällaisen lausunnon antoi tuoreeltaan verkkojen ja turvallisuuden johtaja Timo Lehtimäki (Hesari 16.5.2007)

Olen aprikoinut sitä, millaiseen tietoon nämä väitteet perustuvat.

Yritin itse viime syksynä löytää julkista ja tutkittua tietoa nettirikollisuudesta. Yritin selvittää, onko nettirikollisuuden laajuudesta ja tekijöiden motiiveista olemassa jotain luotettavaa tietoa. Osoittautui ettei sellaista ollut saatavilla.

Suomessa mikään viranomainen ei nähtävästi systemaattisesti kerää tietoja tietoturvarikoksista. Viestintäviraston Cert-Fi tekee katsauksia, jotka perustuvat sille tehtyihin yhteyhdenottoihin. Poliisin tutkintaan tulevat ne tapaukset, jotka sille ilmoitetaan. On todennäköistä että merkittävä osa häirinnästä ja rikoksista jää ilmoittamatta ja siten myös näkymättömäksi. Ilmiön laajuutta ja merkittävyyttä on tästä syystä vaikeaa arvioida.

Käsitykseni on, että eniten tutkittua tietoa tietoturvarikoksista tuottavat tietoturvayritykset. Akateeminen tutkimus ja myös viranomaisten tiedotus näyttää käyttävän näitä tietoja hyväkseen. Myös joukkotiedus käyttää tietoturvayritysten asiantuntijoita lähteinään asiasta uutisoidessaan.

Lähtökohtaisesti ei ole mitään erityistä syytä epäillä yritysten tuottaman tiedon oikeellisuutta tai sen laatua. Mutta olisi mielenkiintoista tietää, miten tieto on muodostettu ja sitä kautta päästä arvioimaan myös sen luotettavuutta ja pätevyyttä.

]]> By: sea http://www.pinseri.com/2007/05/17/piratox-linkkikokoelma/comment-page-1/#comment-53879 sea Thu, 17 May 2007 00:35:46 +0000 http://www.pinseri.com/2007/05/17/piratox-linkkikokoelma/#comment-53879 Tästä sainkin uuden hyvän pelottelukeinon kun vanhemmat eivät tunnu tajuvan, että viruksia ym saa suojaamattomalla koneella, vaikka kävisikin vain tutuilla ja luotettavilla sivuilla. Tästä sainkin uuden hyvän pelottelukeinon kun vanhemmat eivät tunnu tajuvan, että viruksia ym saa suojaamattomalla koneella, vaikka kävisikin vain tutuilla ja luotettavilla sivuilla.

]]>