PDF-tiedoston avaaminen voi vaarantaa yrityksenne.

PDF-tiedostot ovat hyökkääjille yksi luotettavimmista tavoista levittää haittaohjelmia, jotka voivat vaikuttaa yritykseenne.

Yksittäinen saastunut tiedosto voi asentaa vakoiluohjelmia huomaamatta, varastaa kirjautumistiedot ja tarjota hyökkääjille pääsyn, jota he tarvitsevat liikkuakseen verkossanne. Tämä altistaa asiakastiedot ja voi aiheuttaa yrityksellenne maine- ja taloudellisia haittoja, joiden kumoaminen voi viedä kuukausia tai vuosia.

Rutiininomaiselta tuntuva toiminta, kuten hakijan ansioluettelon tarkistaminen tai laskun käsittely(uusi ikkuna), voi käynnistää koko yrityksen laajuisen tietoturvaloukkauksen.

Mutta miten PDF-tiedostosta voi saada viruksen? Ja mitä yrityksenne voi tehdä suojautuakseen tältä riskiltä?

Miksi PDF-virukset leviävät nopeasti?

PDF-tiedostot ovat osa yritysten arkipäivää: taloustiimi tarkistaa laskuja ja tilintarkastuskertomuksia, markkinointi lataa toimialatutkimuksia ja lakiosasto vastaanottaa sopimuksia sekä säädöstenmukaisuusasiakirjoja.

Nykyaikainen työ on riippuvaista PDF-tiedostoista. Siksi työtahdin ollessa nopea ja määräaikojen tiukkoja haitallinen PDF-tiedosto voi helposti päästä läpi.

Päästyään läpi ne leviävät yrityksessä nopeasti, koska tiedostoja jaetaan sisäisesti, välitetään liitteinä tai tallennetaan jaetuille levyille, jolloin ne voivat vaikuttaa useisiin työprosesseihin.

Miltä PDF-virukset näyttävät?

Yksityishenkilöille yleinen neuvo on olla avaamatta tuntemattomilta lähettäjiltä tulleita tiedostoja – olivatpa ne PDF-tiedostoja tai muita.

Yrityksille sähköposteja ja asiakirjoja tuntemattomilta lähettäjiltä saapuu kuitenkin säännöllisesti, joten teidän on tiedettävä, miltä virukset näyttävät. Ne voivat esiintyä esimerkiksi seuraavissa muodoissa:

Tietojenkalastelulinkit

Vastaanotatte PDF-tiedoston, joka sisältää laskun, oikeudellisen ilmoituksen tai toimitusvahvistuksen. Sen sisältä löytyy linkki väärennetylle kirjautumissivulle tai haittaohjelman lataukseen.

Mitä kannattaa varoa: Jotta hyökkäykset olisivat vakuuttavia, verkkorikolliset lähettävät yleensä tiedostoja yleisillä nimillä, kuten ”Receipt_ID3329.pdf”, jotta ne sulautuisivat helposti yrityksen työnkulkuun.

Upotetut JavaScript-skriptit

PDF-tiedostot voivat ajaa JavaScriptiä vuorovaikutteisia elementtejä varten. Haitalliset skriptit voivat kuitenkin suorittaa itsensä myös silloin, kun tiedosto avataan, hyödyntäen PDF-lukijanne haavoittuvuuksia – erityisesti jos käytössänne on vanhentunut lukija.

Mitä kannattaa varoa: Jos PDF-tiedosto käynnistää odottamattomia ponnahdusikkunoita tai pyytää teitä ottamaan käyttöön ominaisuuksia, sulkekaa se välittömästi. Tämä voi johtaa kirjautumistietojen kalasteluun, kiristyshaittaohjelmiin, tietovarkauksiin ja muuhun.

Haitalliset liitteet

PDF-tiedoston sisällä olevat kuvat tai fontit voivat sisältää piilotettuja suoritettavia tiedostoja. Jos klikkaatte sellaista tai jos asiakirja on määritetty käynnistämään se automaattisesti, haittaohjelma asentuu laitteelle.

Mitä kannattaa varoa: Yksinkertaisille asiakirjoille epätavallisen suuret tiedostokoot. Jos lukijanne kehottaa avaamaan tai suorittamaan liitteen, älkää tehkö niin. Tämä voi altistaa entisestään tietokoneella olevat kaikki tiedot, jotka ovat usein luottamuksellisia tai arkaluonteisia.

Mitä tehdä, jos avaatte viruksen sisältävän PDF-tiedoston

Jos olette vastaanottaneet viruksen sisältävän PDF-tiedoston, toimikaa päättäväisesti vahinkojen rajoittamiseksi.

Jos kyseessä voivat olla asiakastiedot tai säännellyt tiedot, organisaationne saattaa joutua noudattamaan virallisia tietoturvaloukkausten hallinta- tai ilmoitusmenettelyjä.

Miten suojata yrityksenne PDF-viruksilta

Haitalliset PDF-tiedostot päätyvät yleensä työntekijöille sähköpostin tai tiedostonjaon työnkulkujen kautta. Altistumisen vähentäminen tarkoittaa keskittymistä muutamaan käytännön suojatoimeen.

Suodata riskialttiit liitteet ennen kuin ne päätyvät käyttäjille

Turvalliset yrityssähköpostipalvelut voivat tunnistaa roskapostokampanjoita, estää tunnettujen haittaohjelmien tunnisteet ennen kuin ne saavuttavat teidät ja merkitä epäilyttävät lähettäjät. Tämä vähentää todennäköisyyttä, että työntekijät koskaan joutuvat tekemisiin vaarallisten tiedostojen kanssa.

Rajoittakaa sitä, miten tiedostoja jaetaan sisäisesti

Välittämisen todennäköisyyden vähentämiseksi kannattaa etsiä palveluita, jotka skannaavat haittaohjelmat ennen lataamista ja tarjoavat salasanasuojatun pääsyn.

Suojatkaa tilit, vaikka tiedosto avattaisiin

Joidenkin PDF-hyökkäysten tavoitteena on varastaa kirjautumistiedot upotettujen tietojenkalastelulinkkien tai piilotettujen skriptien avulla. Vahvan tunnistautumisen vaatiminen ja yrityskäyttöön tarkoitetun salasananhallinnan käyttäminen vähentää seurauksia, jos työntekijät huijataan syöttämään kirjautumistiedot.

Suojatkaa yrityksenne PDF-viruksilta

Me Protonilla kehitämme salatun yrityssähköpostimme, turvallisen tiedostonjakomme ja kirjautumistietojen suojaustyökalumme vastaamaan juuri näihin riskeihin ja pitämään tietonne oletusarvoisesti yksityisinä. Nämä työkalut tarjoavat tietoturvaa asiakirjojenne työnkulun kaikissa vaiheissa ja suojaavat sekä yritystänne että asiakkaitanne.

Kyberhyökkäyksiä on monenlaisia, ja inhimillinen virhe on suurin syy tietomurtoihin. Työntekijöiden tietoisuuskoulutus ja turvalliset työkalut ovat ratkaisevan tärkeitä yrityksenne tietojen suojaamisessa. Voitte lukea lisää turvallisen organisaation rakentamisesta maksuttomasta turvallisuusoppaastamme.