Teamsin haavoittuvuudet: riski suomalaisyrityksille

Microsoft Teamsista löydettyjen haavoittuvuuksien paljastus herättää huolta myös Suomessa. Tietoturvayhtiö Check Point raportoi useista haavoittuvuuksista, joiden avulla viestejä ja ilmoituksia olisi voitu väärentää ja soittajan henkilöllisyys naamioida. Teamsilla on yli 320 miljoonaa kuukausittaista käyttäjää, mikä tekee siitä arvokkaan kohteen kyberrikollisuudelle.

Havainto ja korjaus

Miten hyökkäys toimi

Haavoittuvuudet olisivat mahdollistaneet viestien muokkauksen huomaamatta, ilmoitusten väärentämisen ja identiteettiväärennökset. Check Point varoittaa, että huijarit olisivat voineet esiintyä esimerkiksi yritysjohtajina tai sisäisinä toimijoina.

Korjaustoimet

Microsoft sai tiedon Check Pointilta ja julkaisi korjaukset vaiheittain. Viimeinen päivitys valmistui lokakuun lopulla, mutta organisaatioiden kannattaa tarkistaa, että päivitykset on asennettu kaikissa ympäristöissä.

Miksi tämä on tärkeää suomalaisille yrityksille

Teams on laajasti käytössä suomalaissa yrityksissä, julkishallinnossa ja koulutuksessa. Suomen lisäksi myös Lietuva ja Lietuvos rinka käyttävät Teamsia laajasti; riskit ulottuvat lietuviams toimiviin yrityksiin — esimerkiksi Vilniuje ja Kaune toimivat organisaatiot seuraavat tilannetta.

Tuoteominaisuudet, vertailu ja käyttötapaukset

Teams kilpailee Slackin ja Zoomin kanssa erityisesti yritysviestinnässä ja videokokouksissa. Sen etuja ovat integroitu Office-ekosysteemi, suomenkielinen käyttöliittymä ja laaja hallintatyökalujen valikoima. Haittapuoli on laaja käyttäjäkunta: mitä enemmän käyttäjiä, sitä houkuttelevampi kohde manipulointiyrityksille.

Suositukset suomalaisille toimijoille

Päivitä Teams-asiakkaat ja palvelimet heti, ota käyttöön monivaiheinen tunnistautuminen sekä kouluta henkilöstöä tunnistamaan sosiaalisen manipuloinnin yritykset. Riskinhallintaan kannattaa liittää jatkuva lokien seuranta ja uhkatiedon jakaminen kansainvälisten raporttien tapaan.