torstai 28. tammikuuta 2016

Työaseman käyttäminen verkkoympäristössä: Viestintävirasto tietoturva

Tutustu viestintäviraston tietoturvasivuun ja sen palveluihin osoitteessa https://www.viestintavirasto.fi/tietoturva.html

Kerro, millaisia tietoturvaan liittyviä palveluita Viestintävirasto tarjoaa. Mitä hyötyä niistä voisi olla tavalliselle internetin käyttäjälle? Entä yrityksille? 

Sen CERT-toimintoihin kuuluu tietoturvaloukkausten ennaltaehkäisy, havainnointi, ratkaisu sekä tietoturvauhkista tiedottaminen. Keskuksen NCSA-tehtäviin sisältyy vastuu turvaluokitellun aineiston sähköiseen tiedonsiirtoon ja -käsittelyyn liittyvistä turvallisuusasioista.

Mitä on kyberturvallisuus? 

Kyberturvallisuus on turvallisuuden osa-alue, jolla pyritään sähköisen ja verkotetun yhteiskunnan turvallisuuteen. Kyberturvallisuudessa tunnistetaan, ehkäistään ja varaudutaan sähköisten ja verkotettujen järjestelmien häiriöiden vaikutuksiin yhteiskunnan kriittisiin toimintoihin. Kyberturvallisuusajattelussa yhdistyy tietoturvallisuuden, jatkuvuuden hallinnan ja yhteiskunnan kriisivarautumisen ajattelua.

Tutustu myös Viestintäviraston tietoturvaohjeisiin ja tee niistä itsellesi tärkeimmistä tiivistelmä blogiisi.

Henkilökohtaisten pilvipalveluidenturvallinen käyttö
1. Kytke pilvitallennusominaisuus pois käytöstä, ellei tiedostoja yleensä käsitellä kotiverkon ulkopuolella.
2. Käytä mahdollisimman pitkää ja vaikeasti arvattavaa salasanaa. Älä käytä samaa salasanaa muissa palveluissa.
3. Poista oletus admin- tai roottunnus kokonaan, ja luo uusi ylläpitoon käytetty tunnus eri nimellä. Tällöin ylläpitotunnuksen nimen arvaaminen ei ole niin helppoa.
4. Kytke ominaisuus, joka estää IPosoitteen esimerkiksi viiden peräkkäisen epäonnistuneen kirjautumisyrityksen jälkeen. Tällä voidaan hillitä salasanan arvaukseen perustuvia hyökkäyksiä. Ominaisuus ei välttämättä ole saatavilla kaikissa laitteissa.

Langattomasti, mutta turvallisesti: Langattomien lähiverkkojen tietoturvallisuudesta
Yhteenveto eri WLAN-verkon suojausmetodeista
Suojaamattoman WLAN-verkon käyttöä ei suositella, koska silloin kuka tahansa voi käyttä sitä mihin tahansa siten että mahdolliset laittomuudet voidaan jäljittää takaisin sinuun.

Ennen vaikka laskujen maksua kannattaa tarkistaa onko suojattu yhteys selaimeen. Ohessa kuva siitä millaisena Chrome näyttää suojatun yhteyden selaimessa.

Internetin itsepuolustuskurssi
1. Välttele selaimiin lisäosien asentelua, ne ovat tietoturvariski
2. Jos selain ehdottaa latausta josta sinulla ei ole aavistustakaan mistä se tuli, hylkää se.
3. Katso tarkkaan mikä tiedostomuoto tiedostolla jonka avaat on. Iso- ja exe-tiedostoihin on helppo piilottaa viruksia, koska ne asentavat. Näitä pitää erityisesti varoa jos ne ovat tulleet epäilyttäviltä sivustoilta.
4. Facebookissa ei kannata klikkailla mitään linkkejä, joilla vaikuttaa olevan ns. "clickbait" otsikko. Niistä voi saada vaikka viruksen, taikka Facebook-seinällesi päivityksen jossa tykkäät jostain mistä et oikeasti tykkää.
5. Jos sinulta kysellään jotain luottamuksellista sähköpostin kautta, älä vastaa ja estä käyttäjä jos mahdollista.

Opas turvalliseen verkko-ostamiseen
1. Tarkista heti kauppiaan yhteystiedot, tilaus- ja toimitusehdot, ja tiedot tullimaksuista.
2. Virustorjuntaohjelma kannattaa olla käytössä aina verkko-ostoksia tehdessä koska se pitää mahdolliset urkkijat poissa.
3. Pidä mahdolliset luottokorttitietosi sinun ja kauppiaan välisenä.
4. Kauppias kannattaa tuntea. Jos et tunne, tutustu.
5. Tutki, onko muilla ollut ongelmia kauppiaan/kaupan kanssa menneisyydessä. Jos tulee paljon tuloksia, älä tee kauppoja.
6. Turvallisimmat maksutavat ovat verkkopankki ja luottokortti.
7. Tarkista maksua tehdessäsi onko yhteys varmasti salattu. Jos se on salattu Chromen osoitepalkin alku näyttää tuolta.
8. Tilauksen käyttöehdot kannattaa lukea mahdollisten huijausten välttämiseksi.

Ei kommentteja:

Lähetä kommentti