Truecaller laajentaa webiin – ja se on varoitusmerkki sinulle

Kännykän soidessa tuntematon numero vilahtaa ruudulla: "todennäköisesti mainonta" tai pahimmillaan "roskapuhelu". Tämä tuttu tilanne on ollut Truecallerin leipälaji vuosia. Nyt yhtiö kuitenkin astuu uusille vesille ja tuo scam-tietämyksensä verkkoon. Ja usko tai älä – tämä siirto on sekä looginen että huolestuttava monille yrityksille.

Roskapuhelut olivat vasta alkusoittoa

Talousrikolliset eivät ole koskaan tyytyneet yhteen hyökkäysvektoriin. He rakentavat huijaussivustoja, lähettävät tietojenkalasteluviestejä ja hyödyntävät domain-kauppaa kuin olisivat painamassa nappia tehtaalla. Jos puolustat vain yhtä kanavaa, suljet etuoven mutta jätät jokaisen ikkunan sepposen selälleen.

Tässä kohtaa Truecaller astuu kuvaan. Yhtiö on ottanut samat periaatteet, jotka toimivat puhelinspamissa – käyttäytymisanalytiikka, käyttäjäraportit, poikkeamien tunnistus – ja sovittanut ne verkkouhkiin.

Tämä tuo mieleen modernit DNS-suojausratkaisut, SSL-varmenteiden todellisen merkityksen ja miksi WHOIS-suojaus on tärkeämpi kuin useimmat ymmärtävät. Huijaussivustoilla on omat jälkensä: epäilyttävät domain-rekisteröinnit, vastikään luodut SSL-varmenteet väärennetyillä sivustoilla, DNS-tietueet jotka osoittavat tunnettuihin pahantekijöihin. Truecaller näkee arvon näiden pisteiden yhdistämisessä.

Mitä tämä tarkoittaa käytännössä?

Jokaisen startup-yrittäjän ja kehittäjän tulisi pysähtyä tähän: verkkosivustosi on osa luottamusekosysteemiä halusit tai et. Jos domain kaapataan tai SSL-varmenne vanhenee yllättäen, kyse ei ole pelkästä teknisestä ongelmasta – se on luottamusongelma.

Käyttäjät ovat entistä tarkkaavaisempia. He huomaavat, kun jokin tuntuu oudolta. Ja työkalut kuten Truecaller rakentavat tietokantoja, jotka seuraavat näitä signaaleja massiivisessa mittakaavassa.

Käytännön tasolla tämä tarkoittaa, että tietoturva ei voi olla jälkikäteen asennettava lisäosa:

• Seuraa domain-mainetta rinnakkain sovelluslokien kanssa
• Automatisoi SSL-varmenteiden uusiminen – tämä on vähintään, jonka voit tehdä
• Hyödynnä DNS-tason uhkatietoa estääksesi pääsyn tunnetuille haitallisille sivustoille
• Mieti, miten infrastruktuurisi voitaisiin käyttää aseena jos secompromettoituu

Isompi kuva

Olemme todistamassa eri tietoturva-alan paradigmojen yhteenliittymistä. Puhelinturva, verkkoturva, sähköpostiturva – nämä olivat ennen erillisiä toimialueita omine työkaluineen. Mutta hyökkääjät eivät piittaa organisaatiokaavioista. He hyödyntävät sitä heikointa reittiä.

Yritykset kuten Truecaller laajentuvat kohti verkkotiedustelua heijastelee tätä uutta todellisuutta. Verkkoluottamuksen tulevaisuus rakennetaan yhteenkytketyn uhkadatan varaan – missä sähköpostisuodattimessa merkitty domain voi suojella käyttäjää hänen puhelimessaan, ja päinvastoin.

Verkossa toimiville yrityksille viesti on selvä: investoi kattavaan tietoturvainfrastruktuuriin. Domain on identiteettisi. SSL-varmenne on kättelysi. DNS on ensimmäinen puolustuslinjasi. Kohtele jokaista näistä kriittisenä liiketoimintavarallisuutena, ei pelkkänä teknisenalistuspisteenä.

Huijarit ovat entistä älykkäämpiä ja toimivat yli alustarajojen. Sinun tietoturvastrategiasi on aika olla samaa mieltä.