IT Services

Breach type

Incident type

Example

Offensive content

Spam

Unsolicited discussion group or e-mail message that is often sent for advertising purposes to a large number of recipients in one
times. Spam may also be sent for harassment purposes.

Hate speech

Disgraceful or discriminatory communication

Child pornography, brutal violence, etc.

Malware code

Virus

Software that is intentionally installed on a system in a malicious way. Activation of the software usually requires user intervention.

Worm

Trojan

Spyware

Rootkit

Tiedon kerääminen

Verkkoskannaus

Verkon rakenteen ja siinä olevien järjestelmien saavutettavuuden automaattinen tiedustelu

Verkon nuuskinta

Verkon nuuskinnan tarkoituksena on seurata verkon liikennettä, valvoa sitä tai hankkia tietoja verkossa liikkuvista viesteistä ja salasanoista.

Gathering information

Network scanning

Automatic inquiry about the structure of the network and the availability of the systems in it

Network sniffing

The purpose of network sniffing is to monitor network traffic, monitor it, or obtain information about messages and passwords moving on the network.

Social intelligence

Interpersonal intelligence, for example, appearing on the phone as someone else as a person other than themselves or falsely representing an organization as confidential information to obtain

Sosiaalinen tiedustelu

Ihmisten väliseen toimintaan perustuvaa tiedustelua,

esimerkiksi esiintymistä puhelimessa jonain toisena

henkilönä kuin itsenään tai valheellisesti jonkun organisaation edustajana luottamuksellisten tietojen

.

Tunkeutumisyritys

Tunnetun haavoittuvuuden hyväksikäyttö

Tunkeutuminen tietojärjestelmään tai verkkoon yleisesti tunnetun haavoittuvuuden avulla

Kirjautumisyritys

Palveluun pyritään tunkeutumaan kirjautumisen kautta hyödyntämällä esim. salasanalistoja

Uusi tunkeutumistapa

Palveluun tai verkkoon tunkeutuminen ennalta tuntemattoman haavoittuvuuden avulla

Laiton tunkeutuminen

Pääkäyttäjätilin murto

Laiton tunkeutuminen verkkoon tai tietojärjestelmään. Tunkeutumisessa saatetaan hyödyntää haavoittuvuutta tai se voidaan myös tehdä paikallisesti. Sisältää myös bottiverkon osana toimimisen.

Peruskäyttäjän tilin murto

Ohjelmiston murtaminen

Päätelaite osana bottiverkkoa

Tiedon saatavuusongelma

Palvelunestohyökkäys

Saatavuusongelmat voivat johtua erilaisista palvelunestohyökkäyksistä tai esim. sähkönsyöttöön liittyvistä ongelmista.

Sabotaasi

Sähkökatkos

Tietoaineistoturvallisuus

Luvaton pääsy tietoon

Tietoaineistoon liittyvät poikkeamat voivat liittyä mm. käyttäjätilin tai sovelluksen murtamiseen, verkon nuuskimiseen tai virheellisen konfigurointiin

Tietojen luvaton muokkaus

Petos

Palvelujen laiton käyttö

Palvelujen käyttö laittomaan tarkoitukseen

Tekijänoikeusrikkomus

Lisensoimattoman sovelluksen asentaminen tai myyminen

Toisena henkilönä esiintyminen

Identiteettivarkaudet

Tietojen kalastelu

Salassa pidettävän tai sensitiivisen tiedon kalastelu

Haavoittuvuus

Järjestelmä on avoin väärinkäytölle

Järjestelmässä on paikkaamattomia haavoittuvuuksia tai järjestelmä on konfiguroitu virheellisesti

Joku muu

Kaikki muut poikkeamat, jotka eivät sovi muihin luokkiin