## Mitä ovat haavoittuvuusskannaukset?

Haavoittuvuusskannauksella tarkoitetaan automatisoitua tapaa löytää yleisiä haavoittuvuuksia tietojärjestelmistä, tyypillisesti verkon yli portteja ja niiden takan kuuntelevia palveluita skannaamalla.

Hyvä haavoittuvuusskanneri tunnistaa valtavasti erilaisia palveluita ja on aina päivitettynä tiedoilla viimeisimmistä tunnetuista haavoittuvuuksista.

Tällaiset työkalut, kuten Nessus, osaavat automaattisesti etsiä verkossa olevat laitteet, selvittää mitkä portit laitteissa ovat auki, tunnistaa palvelut ja tehdä sitten erilaisilla tekniikoilla tunnistuksia Nessuksen tuntemista kyseiseen palveluun liittyvistä haavoittuvuuksista.

**Haavoittuvuusskannereiden, kuten Nessuksen, käyttämisessä, erityisesti kirjautuneina skannauksina, on tärkeää olla varovainen, koska väärin suunnattu tai huolimaton käyttö voi aiheuttaa haittaa järjestelmille ja verkkoille.**

### Ketkä käyttävät haavoittuvuusskannereita?

Haavoittuvuusskannareita voi käyttää kuka vaan joka haluaa löytää tunnettuja haavoittuvuuksia kohteena olevasta tietojärjestelmästä. Tämä pitää sisällään sekä organisaation oman IT/tietoturva -porukan, ulkoiset tietoturva-asiantuntijat sekä rikollisetkin.

---

## Miksi suorittaa haavoittuvuusskannauksia?

Haavoittuvuusskannaukset voivat olla tärkeä osa organisaatioiden tietoturvastrategiaa, sillä ne tarjoavat näppärän tavan tunnistaa ja arvioida mahdollisia turvariskejä tietokonejärjestelmissä, verkoissa ja sovelluksissa. 

### Säännöllisten skannauksien suorittaminen

Suorittamalla haavoittuvuusskannauksia säännöllisesti, vaikka täysin automatisoidusti, voidaan pitää yllä peruskuvaa tietoverkossa olevien laitteiden turvallisuuden tilasta ja havaita nopeasti jos joko järjestelmässä itsessään tapahtuneen muutoksen seurauksena, tai uuden haavoittuvuuden julkistamisen seurauksena, tietojärjestelmä onkin yhtäkkiä haavoittuva jollekin tunnetulle hyökkäykselle.

### Haavoittuvuusskannaus vs. Tietoturvatarkastus

Haavoittuvuusskannauksien tärkein arvo tulee automaatiosta. Voit luoda kerran skannausprofiilin ja määrittää tälle ajankohdan jolloin skannaus suoritetaan. Voit sitten keskittyä vain skannausten tuloksiin ja esimerkiksi automatisoida jokaisen skannauksen tuloksien parsimisen muilla työkaluilla. Tämä on nopeaa, tehokasta ja vaivatonta. 

Perinteisessä tietoturvatarkastuksessa vaaditaan tyypillisesti enemmän manuaalista työtä ja asiantuntija tarkastamaan kohteen tietoturvan, joka vie enemmän aikaa, mutta tuottaa enemmän tuloksia. 

Automaattiset työkalut kuten Nessus on hyvä tapa luoda ja ylläpitää perustilannekuvaa esimerkiksi organisaation järjestelmien tietoturvasta, mutta ovat kuitenkin melko yksinkertaisia, eivätkä vastaa sitä että asiantuntija katselmoi järjestelmän tietoturvallisuutta.

Nämä kaksi erilaista lähestymistapaa eivät siis ole vastakkain vaan enemmänkin tukevat toisiaan ja usein asiantuntija käyttääkin Nessuksen kaltaisia työkaluja hyväkseen kun suorittaa esimerkiksi tietoturvatarkastuksia laajoihin ympäristöihin.


Mitä ovat haavoittuvuusskannaukset ja miksi niitä tehdään?

Nessus on laajalti käytetty tietoturva-arviointityökalu, joka on suunniteltu tunnistamaan haavoittuvuuksia ja heikkouksia tietokonejärjestelmissä, verkoissa ja sovelluksissa.

Mitä ovat haavoittuvuusskannaukset ja miksi niitä tehdään?

Hakkeroinnin oppiminen alkaa tästä