Lähes 19 000 bottihyökkäystä kuukaudessa – Yksi keskustelu avasi yrittäjä Raisa McNabin silmät: ”Ne pommittavat kaikkia”

Tiedätkö, kuinka monta bottihyökkäystä yrityksesi verkkosivuihin kohdistuu kuukauden aikana?

Hämeenlinnalainen yrittäjä Raisa McNab ei ollut juuri ajatellut asiaa ennen kuin tutustui paikallisessa business parkissa tietoturva-alan ammattilaiseen.

Hänelle selvisi, että yrityksen verkkosivustoon kohdistuu yli 9 000 bottihyökkäystä joka kuukausi. Maaliskuussa niitä oli peräti 18 850.

Kuuden vuoden ajan omaa yritysviestintäpalveluita tarjoavaa yritystään pyörittänyt McNab käytti aiemmin ulkomaista hosting-palvelua, joka vastasi hänen verkkosivustonsa ylläpidosta. Verkkosivut yrittäjä oli rakentanut itse WordPress-alustalle.

– Silmäni avautuivat, kun juttelin tietoturva-asiantuntijan kanssa. Olin luottanut siihen, ettei minun tarvitse tehdä mitään, jos verkkosivustoni on isolla hosting-yrityksellä.

Kun McNab siirsi hosting-palvelun paikalliselle tietoturvaan erikoistuneelle yritykselle, hän sai kuukausittain raportin muun muassa verkkohyökkäysten määrästä.

– En ollut tajunnut, että verkkohyökkäykset koskevat myös pieniä yrityksiä. Botteja ei kiinnosta, minkä kokoinen yritys on kyseessä. Ne pommittavat kaikkia. Sain tietää, että WordPress-alustaa  pitää päivittää aktiivisesti.

Aiempaan ulkomaalaiseen yritykseen verrattuna McNab maksaa nykyisin hosting-palvelusta joitakin satoja euroja enemmän vuodessa.

– Hinta ei ole minulle niin tärkeä asia kuin mielenrauha. Jos jotain tapahtuu, tiedän kuka pystyy auttamaan.

McNabin mielestä pienten yritysten kohdalla verkkosivujen tietoturvasta ei puhuta riittävästi. Hän uskoo, että moni luulee hyökkäysten koskevan vain isoja yrityksiä ja esimerkiksi pankkeja.

kohdistuvat isoihin yrityksiin ja pankkeihin.

– Minulle ei ole kovin iso juttu, jos verkkosivuni ovat alhaalla bottihyökkäyksen takia, mutta monella pienyrittäjällä on toisin, jos käytössä on esimerkiksi verkkoajanvaraus.

Boteista paljon haittaa

Arjessa bottihyökkäyksillä viitataan automaattiseen haitalliseen verkkoliikenteeseen. Opsec Oy:n perustaja ja tietoturvapäällikkö Mika Lindbergin mukaan yrityksen verkkosivuille niitä kohdistuu jatkuvasti.

– Useimmiten kyse ei ole yksittäisestä kohdennetusta hyökkäyksestä vaan automatisoiduista ohjelmistoista, jotka kiertävät verkossa etsien helppoja kohteita. Lindberg muistuttaa, että bottiliikenteessa ei aina ole kyse hyökkäyksistä, sillä sivustoilla vierailee myös täysin laillisia botteja kuten hakukoneita. Haitallinen bottiliikenne voi silti aiheuttaa yrityksille ongelmia: se voi hidastaa tai kaataa verkkosivuston, vääristää kävijätilastoja ja kasvattaa kustannuksia. Vakavammissa tapauksissa botteja käytetään tunnusten murtamiseen, käyttäjätilien kaappaamiseen tai palvelunestohyökkäyksiin, jotka estävät verkkopalvelun käytön kokonaan.

– Kansainvälisten selvitysten perusteella haitalliset botit muodostavat jo huomattavan osan internetliikenteestä ja niiden vaikutus on kasvanut viime vuosina. Tekoäly on tuonut oman mausteensa ja kiihdyttänyt bottiliikenteen kasvua, Lindberg sanoo.

Yrittäjä voi vaikuttaa riskeihin huolehtimalla verkkosivustonsa perusasioista. Niitä ovat esimerkiksi säännöllinen ylläpito, ajantasaiset päivitykset ja luotettava palveluntarjoaja. Toimenpiteet auttavat varmistamaan, että sivusto pysyy käytettävissä myös häiriötilanteissa.

– Palveluntarjoajilla on usein valikoimissaan helposti käyttöön otettavia suojauksia, kuten liikenteen valvontaa, palomuureja, varmuuskopiointia ja häiriötilanteiden seurantaa. Usein jo kohtuullisilla panostuksilla voidaan ehkäistä suurimmat ongelmat, Lindberg sanoo.