Live-taltiointi 27.10.2021 järjestystä kansallisesta tietoturvapäivästä. Tässä episodissa pohdimme kyberturvallisuuskentässä tapahtuvia muutoksia ja asioita, joista vuosien päästä pitää olla huolissaan.

Tässä Turvakäräjien erikoisjaksossa käydään läpi kyberturvallisuuden sanastoa ja mitä eri termit tarkoittavat.

ERITTÄIN HYVÄÄ JOULUA! Ja uutta vuotta! Tässä teiden iloksi vielä tämän vuoden viimeinen Turvakäräjien jakso jossa käsitellään ajankohtaisia aiheita. Tämän jälkeen tulee ulos vielä kaksi valmiiksi äänitettyä jaksoa jossa käsittelemme trendejä ja kyberalan sanastoa. Mutta tässä jaksossa puhumme pitkät pätkät Log4j haavoittovuudesta, josta siirrymme "kevyempiin" aiheisiin kuten Clarionin tietomurtoon, NSO Groupin vakoiluhaittaohjelmiin ja Facebookissa tapahtuvaan vakoiluun.

Mikä on Apache Log4j ja miksi se on sytyttänyt internetin palamaan? Muun muassa tämä kysymys mietityttää käräjiä. Oman huomionsa saa myös AWS:n iso outage, Intian pääministerin kryptovaluuttahuijaus sekä Brian Krebsin tutkiva journalismi.

Käräjillä pohditaan, mitä itsenäisyys tarkoittaa, ja lisäksi mitä itsenäisyyspäivä tarkoittaa? Lisäksi onnitellaan Miljaa vuoden Tivi-vaikuttamisesta sekä Juhoa ja Lauraa 100 Tivi-vaikuttajaa listalle nousemisesta. Uutisten puolella puhuttavat DeFi, kryptot, superhakkereiden bounty hunttaaminen (ei ehkä niinkuin kuvittelet!), ihan vähän mahdollinen ransomware ja IR-keikkojen hanskaamisen alustat kun oma Teams puree.

Jakson nauhoittaminen aiheutti Lauralle aikaisen ajankohdan vuoksi käsittämätöntä tuskaa, jota käsitellään tässä episodissa. 😲 Uutispuolella puhutaan Flubotista, El Salvadorin kryptosuunnitelmista, Registern raportoimista Venäjän kidnappaussuunnitelmista, sekä Nigerialaisista huijauksista.

HelSec oli ja meni, mutta kybermaailma ei pysähdy. Juhon sulosointuisen laulun säestämänä tämän viikon kyberuutiskattaukseen löytyi asiaa venäläisistä kyberrikollisista, kybervakuutuksista, vanhasta tuttavastamme Emotetistä, uudesta Android pankki- ja kryptovaluutta troijalaisesta, Ghostwriter porukasta sekä Anom-keissiin littyvistä langetetuista tuomioista. Lopussa myös pohdimme mikä on hyvä polku tietotuva-alalle ja minkälaisia työtehtäviä voi odottaa. Kiitos ja anteeksi!

Web kolme piste nolla on uusi metaversumi-NFT? Ei kai sentään? Tämän viikon Turvakäräjissä ihmetellään desentraloitua internettiä, ensi viikon webinaareja, HelSecciä, HTML-salamyhkäystelyä, Covid22-virusta sekä muistellaan legendaarisen Something Awfulin edesmennyttä perustajaa Richard "Lowtax" Kyankaa (Juho ja Laura ei muista, mutta Antti muistaa).

Uusi viikko, uudet kujeet käräjillä. Hyvää syntymäpäivää Juhon vaimo! Antti on käynyt salilla ja Laura syönyt pullaa ei-jokapäivä. 👀 Uutispuolella puhuttaa kiristyshaittaohjelmatoimijat, uhkatoimijoiden nimeäminen, Yhdysvaltojen asettamat mustat listat, MFA ja sen ohitus, Dronehyökkäykset, Facebook kasvojentunnistus, sekä Office-tuotteiden makrot.

Erittäin metaa viikkoa kaikille! Voihan kiristyshaittaohjelmat. Tänään puhutaan vähän niistä, mutta myös Metaversestä, SEO myrkytyksistä, Enisan raporteista, REvilin katoamisesta, Europolin pidätyksistä ja Trickbotin devaajan karkoittamisesta USAan. Sen lisäksi juhlitaan Turvakäräjien epävirallisen maskotin Mörön toista syntymäpäivää.