Kyberturvaopas. Tietoturvaa kotona ja työpaikalla

Transkriptio

1 Kyberturvaopas Tietoturvaa kotona ja työpaikalla

2 Copyright 2014 Talentum Media Oy ja Kimmo Rousku Kansi: Lapine Sivunvalmistus: NotePad ISBN ISBN (sähkökirja) Print Best Viro 2014 Palaute kirjasta:

3 Sisällys Johdanto... 9 Lukuohje sekä opasta tukevat nettipalvelut ja työvälineet Tietoverkkorikollinen, rikollinen, kyberrikollinen? Tukisivusto 11 Testaa oma tietoturvakäyttäytymisesi 12 Työvälineitä organisaation tietoturvavastaaville 12 Esimerkkejä toteutuneista tietoturvauhkista Henkilötieto- tai vastaava varkaus (tietomurto ja tietovuoto) Identiteettivarkaus Kiristyshaittaohjelmat Nettihuutokauppa- tai nettikauppahuijaus Pankkitroijalaiset Perinteiset nettihuijaukset Digitalisoitunut elämämme kuvitteellinen esimerkki Miten kyberturvallisuus, tietoturvallisuus ja yksityisyydensuoja liittyvät edelliseen tarinaan? Perussanasto Tietoturvallisuus Tietoaineisto, tieto (data) Tietosuoja (data protection) Haavoittuvuus Kyberturvallisuus Tietomurto... 57

4 6 Sisällys 1.7 Yksityisyyden suoja Tietovuoto Varautuminen ja jatkuvuuden hallinta Riskienhallinta Tietoturvatesti Pisteiden laskeminen ja tulkitseminen Tulosten tulkinta Oikeat vastaukset perusteluineen Kansainvälinen tiedustelu Case NSA ja Edward Snowden Mikä NSA on? Miten signaalitiedustelua toteutetaan? NSA ja Osama Bin Ladenin paikallistaminen Stuxnet ensimmäinen kyberaikakauden kohdistettu hyökkäys Edward Snowden Keskeiset paljastukset Keskeisiä NSA:n käyttämiä järjestelmiä Muut teknologiat APT Tiedon salaamisen kiertämiskeinoja Kuinka paljon Snowdenilla on aineistoa hallussaan? TOP 6 -paljastukset ja niiden kohteet Paljastusten analysointia Vaikutukset Suomen kannalta Miksi tietoturvallisuus on tärkeää? Lainsäädäntö ja sopimukset velvoittavat Yksityisyydensuojan sisältö ja merkitys Henkilötieto ja henkilö(tieto)rekisteri Rekisterinpitäjä Tarkastusoikeus Henkilötietojen käsittely organisaatiossa Rekisteri- ja tietosuojaselosteet Rangaistukset

5 Sisällys 7 6 Netin käyttäjän riskit Teoriasta käytäntöön tieto- ja kyberturvallisuuden toteuttaminen Tietojen luokittelu Monitasoinen tietojenkäsittely-ympäristö Ohjeistus ja koulutus Miten toimia netissä yleisohje Pankkiasioinnin välineet Tietojen salaus ja turvallinen nettikäyttö Työpaikalla muistettavaa Tietoaineistojen (tiedon) käsittelyssä huomioon otettavia asioita Pöytätietokoneen käytössä muistettavaa Kannettavaa tietokonetta käytettäessä muistettavaa Älypuhelinta ja muita päätelaitteita käytettäessä muistettavaa Etätyössä muistettavaa Työpaikan ulkopuolella työskenneltäessä muistettavaa Yleisesti ICT-palveluiden käytössä muistettavaa Sähköpostin ja muun viestinnän turvallisuus Www-selainta käytettäessä muistettavaa Salasana Hyvät ja huonot salasanat SSO-järjestelmä Salasanojen tallentaminen selaimeen Salasana ja nettipalvelut Pilvipalvelut Aito pilvipalvelu Pilvipalvelut organisaatioiden kannalta Esimerkki: Microsoft OneDrive pilvipalvelu Verkkokaupankäynti Nettihuutokauppa Nettihuijarit Nettihuutokaupassa muistettavaa Verkkopankkiasiointi kuinka asioida turvallisesti Sosiaalisen median palvelut, turvaohjeita

6 8 Sisällys 7.19 Wlan-verkko kotona vain omaan kotikäyttöön Wlan-verkon suojaaminen Wlan-verkkoihin liityttäessä muistettavaa Haittaohjelmailmoitukset Työnantajan laitteella Omalla laitteella Jos sähköposti, muu nettipalvelu tai identiteetti kaapataan Sähköpostin tai muun nettipalvelun kaappaus Identiteettikaappaus Käyttöjärjestelmä- ja laitekohtaiset ohjeet Yleisohje noudatettavaksi tableteissa ja älypuhelimissa Applen ios-käyttöjärjestelmää käyttävät laitteet Tarkistettavia asioita Googlen Android-käyttöjärjestelmää käyttävät laitteet Suosituksia Android-laitteiden käytössä Microsoft Windows-käyttöjärjestelmää käyttävät laitteet Lopeta Windows XP:n käyttö! Windows 7 ja 8.X tietoturvallinen käyttö Lisävinkkejä organisaation IT-tuelle Tiedostojen turvallinen poistaminen Tiedostojen salakirjoittaminen Tietoliikenteen salaaminen vahvan tunnistamisen tarve kasvaa Sähköpostin salaaminen Tietoliikenteen salaaminen Tor-verkon avulla TrueCrypt tiedostojen ja kiintolevyjen salaaminen Windows Phone 8.x Muut suositeltavat muistettavat toiminnallisuudet Windows RT suosituksia Muut käyttöjärjestelmät Tails Tietoliikennelaitteet Muu kodin viihde-elektroniikka Tulevaisuuden uudet uhkakuvat