TitePK. Tietoturvallisuus. Jari Seppälä TTY tietoturva-asiantuntija

Transkriptio

1 TitePK 1 Tietoturvallisuus Jari Seppälä TTY tietoturva-asiantuntija tietoturva@tut.fi

2 Esimerkki luovasta murtautumismenetelmästä

3 Yleistä 3 Tietoturvallisuus käsittää kaikki ne asiat, joilla pyritään siihen, että palvelut ja järjestelmät toimivat oikein, luotettavasti ja ovat turvallisia käyttää. Tietosuoja käsittää kaikki ne toimenpiteet, joilla pyritään suojelemaan ihmisten yksityisyyttä henkilötietojen käsittelyssä. Käyttämällä tervettä järkeä ja noudattamalla ohjeita selviää suurimmista osasta ongelmia Tärkeimmät asiat TTY:n käyttäjätunnus Käyttäytyminen ja käyttäminen

4 Tärkein asia: oma käyttäjätunnus 4 Pitäkää hyvää huolta TTY:n käyttäjätunnuksestanne Tunnus on: Henkilökohtainen, älä kerro salasanaasi muille missään tapauksessa Avain teidän tekemiin tietoihin ja teitä koskeviin tietoihin Tunnuksella tapahtuva käyttö on aina tunnuksen omistajan vastuulla Sähköpostilla asioidaan paljon Kurssihenkilökunta, opintotoimisto, oppimisympäristöt ja muut järjestelmät,... TTY:n tunnukset kiinnostavat ulkopuolisia. Seuraavaksi esimerkkejä sähköpostitse tulleista kalasteluviesteistä (phishing)

5 Esimerkki kalastelusta 5!

6 Näyttää tulevan oikeasta osoitteesta 6

7 tai kalastellaan työntekijöitä hämärähommiin 7 From: "Pablo Lange" <ginput@gemini.livedoor.com> Subject: Tilaisuus ansaita rahaa Hei! Onko taloudellinen kriisii vaikuttanut sinuunkin? Etsitko vakituista työpaikkaa ja olet valmiina tehdä työtä koko yhteisön hyväksi? Osuit juuri kultasuoneen! Toimialamme on logistiikka ja kuljetus Yhdysvaltoihin ja Englantiin. Ja nyt olemme Suomessakin. Markkinoiden laajentumisen vuoksi AplLogistics-yrityksemme hakee uutta työvoimaa. Olemme valmiita tarjoamaan hyviä työoloja ja ansionmukaista luotettavaa palkkausta Tullaksenne meidän yrityksen työntekijäksi sinun on lähetettävä nimesi ja yhteystiedosi sähkopostille puffballkplaird@gmail.com. Sen jälkeen meidän operaattori ottaa sinuun yhteyttä, silloin voit kysyä sinua kiinnostavista yksityiskohdista

8 Tai sitten vedotaan kiireeseen huonolla suomella

9 Tai paremmalla suomella ja allekirjoituksella...

10 TTY-tunnus on avain useisiin palveluihin 10 TTY:n sisäiset WWW- eli intranet-sivut (Tutka) POP-portaali Opintosuoritukset, ilmoittautumiset yms. oppimisympäristö Moodle ( sähköposti (webmail.tut.fi ja imap.tut.fi -palvelin) langaton verkko eli WLAN Suositeltavaa käyttää WPA-suojattua verkkoa eli esim. LANGATON- WPA POP:sta ohjeita: Kampus» Tietotekniset palvelut» Verkkoympäristö opiskelijoiden Windows-luokat opiskelijoiden Unix-koneet proffa.cc.tut.fi

11 Muista siis ainakin nämä asiat tunnuksestasi 11 TTY:n henkilökunta ei missään tapauksessa kysy teidän salasanaa sähköpostitse, puhelimitse tai henkilökohtaisesti. Jos teiltä kysytään näitä em. tavoilla niin kieltäytykää antamasta ja ilmoittakaa asiasta osoitteeseen Kalasteluviestien taso paranee koko ajan - mieti tarkkaan kun saat postia liittyen mihin tahansa sinuun liittyvän tiedon lähettämiseen.

12 Salasanakäytäntöjä 12 Salasana on vaihdettava vähintään 9 kuukauden välein Vähintään kymmenen (12) merkkiä, ei helposti arvattavat Syytä vaihtaa heti, jos luulee sen paljastuneen Ylläpito ei ikinä kysy teiltä salasanaa

13 Käytäntöjä TTY-tunnuksen turvaamiseen 13 Ohjeita tunnuksen ja salasanan vaalimiseen Älä anna selaimen tai muun ohjelman tallettaa niitä Ole rohkeasti epäluuloinen esimerkiksi kaverin kannettavaa kohtaan Vaikka kannettava ei salasanaa talletakaan, tiedätkö mitä ohjelmia siinä on ajossa Tunnuksella tapahtuva käyttö on sinun vastuullasi Ryhmätöiden tekemiseen on omat menetelmänsä Intranet-tunnuksen jakaminen monen henkilön kesken ei ole oikea menetelmä Älä käytä samaa tunnusta tai salasanaa TTY:n ulkopuolisissa palveluissa Gmail, Hotmail, Suomi24 ja muut IM:t eli Instant Messangerit eli pikaviestimet WWW-sivustot, keskustelufoorumit, Facebook ja muut Syynä tämä: maaliskuu 2010 Yli suomalaisten salasanaa vuoti verkkoon alypaa.com:n käyttäjärekisteristä huhtikuu 2011 Sony Hacked Again; 25 Million Entertainment Users Info at Risk

14 Muista myös nämä tietoturvaan liittyvät asiat 14 Epäilyttäviä viestejä tai liitetiedostoja ei ole syytä avata Sähköpostin otsikkotietoja voidaan helposti väärentää Yliopisto tekee automaattista roskapostisuodatusta Soitot ulkomaalaisista numeroita (esim ) -> ei kannata soittaa takaisin Kulkuoikeudet ovat henkilökohtaisia Syytä muistaa tietosuoja ja yksityisyyden kunnioitus Kannattaa miettiä mihin omia tietojaan laittaa (esim. sosiaaliset verkkopalvelut USB-muistitikkuja on helppo hävittää Löytynyttä satunnaista tikkua ei ole syytä laittaa koneeseensa kiinni Syytä tiedostaa tekijänoikeuksien alaisen materiaalin rajoitukset

15 TTY:n tietojärjestelmien käyttösäännöt 15 Käyttösäännöt löytyvät POPista Kampus» Tietotekniset palvelut» Säännöt ja suositukset Sallitut asiat Kielletyt asiat Tulkintaohjeet Lukekaa nämä ohjeet!! Käytön periaatteet, lainattu yltä: Yliopiston tietojärjestelmät on tarkoitettu työvälineeksi tehtäviin, jotka liittyvät opiskeluun, tutkimukseen, opetukseen tai hallintoon yliopistossa. Tämän lisäksi: Yksityinen käyttö on sallittu vähäisessä määrin ja vain siltä osin kuin se ei haittaa muuta järjestelmän käyttöä eikä ole ristiriidassa kyseistä järjestelmää koskevien tai yleisten käytöstä annettujen sääntöjen kanssa.

16 Loppukäyttäjien vastuu TTY:llä 16 TTY:n tietoturvapolitiikka määrittelee eri toimijoille eri vastuut POP-portaali/ KAMPUS/ Tietotekniset palvelut/ Säännöt ja suositukset Loppukäyttäjien tehtävänä on: vastata omalla tunnuksellaan tapahtuvasta käytöstä ja tähän liittyvästä tietoturvasta tuntea tietoturvallisuudesta annetut ohjeet ja noudattaa niitä osallistua heille suunnattuun koulutukseen raportoida havaitsemistaan ongelmista, uhkista ja ohjeiden vastaisista menettelyistä pääkäyttäjälle tai tietoteknisille asiantuntijoille

17 Esimerkkejä sallituista asioista 17 Omien WWW-sivujen pitäminen Asiallinen sisältö! Sähköpostin käyttäminen henkilökohtaiseen asioihin WWW-sivujen selaaminen luokissa mikäli niissä on tilaa Oman kannettavan, puhelimen tms. laitteen käyttäminen sallituissa verkoissa. Lisää esimerkkejä löytyy käyttösäännöistä Kampus-lisenssin alaisia turvaohjelmia on mahdollista asentaa myös omiin koneisiin

18 Esimerkkejä kielletyistä asioista 18 Kaupallinen ja poliittinen käyttö Mainos- ja muun roskapostin lähettäminen (spam) Resurssien tuhlaus ja muiden häiriköinti Hakkerointi ja hakkerointityökalujen hallussapito P2P-tekniikoihin perustuvat, pääasiassa tiedostojen jakoon tarkoitetut vertaisverkko-ohjelmat, esimerkiksi emule BitTorrent Poikkeuksena Skypen käyttö on sallittu Nämä löytyvät käyttösäännöistä (kuten myös seuraamuskäytännöt) Mikäli asia tuntuu epäselvältä, kannattaa kysyä IT Helpdesk Kampus» Tietotekniset palvelut» IT Helpdesk

19 Lopuksi 19 Lisää tietoturva-asiaa löytyy POP:ista Yliopistojen yhteistyönä koostama Opiskelijan tietoturvaopas TTY:n netiketti... Pidä huolta tunnuksestasi! IT Helpdesk: Yleiset tietoturva-asiat:

20 Kiitoksia mielenkiinnosta! 20 Kysymyksiä/kommentteja?