MITÄ OPETTAJAN PITÄISI TIETÄÄ KYBERTURVALLISUUDESTA JA OPETTAA? ESITYSMATERIAALI JA KAIKKEA MUUTA KIVAA LADATTAVISSA

Transkriptio

1 MITÄ OPETTAJAN PITÄISI TIETÄÄ KYBERTURVALLISUUDESTA JA OPETTAA? ESITYSMATERIAALI JA KAIKKEA MUUTA KIVAA LADATTAVISSA - JARMO NEVALA, JYVÄSKYLÄN AMMATTIOPISTO JOUNI AHO, JYVÄSKYLÄN AIKUISOPISTO 1

2 KEITÄ ME OLEMME? Jarmo Nevala Jyväskylän Ammattiopisto Tieto- ja tietoliikennetekniikan YAMK, Cyber Security Jouni Aho Jyväskylän Aikuisopisto Tietotekniikan kouluttaja Hiirenkäytöstä ohjelmoinnin perusteisiin 2

3 TEEMASEMINAARI RUNKO Opettajien kyberturvallisuus kyselyn tulokset Tapahtumakuulumiset Black Hat 2016 ja DefCon24 konferenssit, USA Missä mennään kyberturvallisuuden suhteen Mitä kyberturvallisuudesta pitäisi opettaa 3

4 OPETTAJIEN KYBERTURVALLISUUS KYSELYN TULOKSET 4

5 TOISEN ASTEEN KYBER Hanke: Toisen asteen kyber Rahoittaja: Keski-Suomen Liitto Toteutus 2016 Tutkimukset Keskisuomalaisten yritysten kyberturvallisuus (n=201, vastausaktiivisuus 9%) Opetuspuolen kyberturvallisuus (n=254, vastausaktiivisuus 27%) Molemmat tutkimukset ladattavissa 5

6 KUINKA TÄRKEÄNÄ OSA-ALUEENA NÄET TIETOTURVAN OPETUKSESSA? N=250 Lähde: 6

7 MITÄ SEURAAVIA TIETOTURVAUHKIA OLET HENKILÖKOHTAISESTI KOHDANNUT TYÖSSÄ TAI VAPAA-AJALLA? N=250 Lähde: 7

8 TAPAHTUMAKUULUMISET BLACK HAT 2016 JA DEFCON24 KONFERENSSIT, USA 8

9 KONFERENSSIEN TAUSTAA Black Hat 19. järjestämisvuosi (Amerikka, Eurooppa, Aasia) Seminaarit (noin 6400hlö 28 eri maasta) Messut (noin 256 näytteilleasettajaa 8 eri maasta) DefCon 24 järjestämiskerta Osallistujamäärä yli hlö 9

10 Kuva: Black Hat events, Flickr, 10

11 POIMINTOJA, BLACK HAT Keynote, Dan Kaminsky Voimmeko luottaa pilveen? Koulutuksen vastuu? Datan kryptaaminen Nykypäivän ongelma on älypuhelin ja siihen asennettavat ohjelmat. Tarkistatko käyttöoikeudet? Automaattiset päivitykset käytössä? Linkkihuijauksia on monenlaisia. Esimerkiksi uutiskirje, joka on pitänyt sisällään linkin "Unsubscribe newsletter / Peru tämä uutiskirje". Klikkaamalla sitä, selain ohjautuu haitalliselle sivulle 11

12 DEFCON24 12

13 13

14 14

15 Lähde: So you want to be a hacker? Advice from the kids of DEF CON, 15

16 YHTEENVETO DEFCON Uskomaton yhteisö, joilla samat mielenkiinnon kohteet! Pelottavinta on se mihin kaikkeen tuo porukka pystyy. Eihän yksilö voi yksistään mitään, mutta entä massa/ryhmä? "minä osaan tämän ja sinä tuon, pystyttäisiinkö me yhdessä tekemään tämä". 16

17 MISSÄ MENNÄÄN KYBERTURVALLISUUDEN SUHTEEN? MITÄ KYBERTURVALLISUUDESTA PITÄISI OPETTAA? 17

18 POHDITTAVAA NÄIN ALUKSI Luetko työpaikan tietokoneella henkilökohtaista sähköpostiasi? Tarkistatko työpaikan sähköpostin omalla laitteella? (BYOD) Miten teidän työpaikalla on opastettu tietoturvaan? Mitä kaikkea teidän tunnuksillanne voidaan tehdä (Työ vs. Henkilökohtainen) Milloin viimeksi vaihdoit salasanasi? Onko puhelimesi PIN-koodi 0000? Perinteinen google haku how hack windows hakuosumaa creating hacking tools hakuosumaa 18

19 KYBERTURVALLISUUDEN TILANNE How can we prevent these? By teaching young people the right ways 19

20 KYBERTURVALLISUUDEN SUURIMMAT ONGELMAT 20

21 AJANKOHTAISTA 1/2 21

22 AJANKOHTAISTA 2/2 22

23 NYKYPÄIVÄN ONGELMAT, KLIKKIOTSIKOINTI 23

24 NYKYPÄIVÄN ONGELMAT, MIHIN VOIMME LUOTTAA? Twitter Gmail Video- ja kuvamanipulaatiot videos/ / Valesähköpostin lähettäminen 24

25 NYKYPÄIVÄN ONGELMAT, ILMAINEN OHJELMA/PALVELU Jos tuote on ilmainen, sinä olet se tuote Mihin sovellukseen voit luottaa Mitä tietoa ne keräävät Mainosverkot 25

26 NYKYPÄIVÄN ONGELMAT, KUMPI ON AITO JA KUMPI HUIJAUS? 26

27 NYKYPÄIVÄN ONGELMAT, SOSIAALINEN MEDIA 27

28 NYKYPÄIVÄN ONGELMAT, SOSIAALINEN MEDIA 28

29 TROLLAUS Vaikka nämä ovat hauskoja, niin melko usein nämä ovat myös trolleja 29

30 KUKA TAHANSA VOI JOUTUA VAHINGOSSA UHRIKSI 30

31 SOSIAALINEN MEDIA, RIKOSILMOITUKSET SUOMESSA Lähde: Poliisin tilastopalvelu, 31

32 APPLE ID, SALASANAN NOLLAUS Salasanan palauttaminen Palautuskysymykset useimmiten kyseenalaisia Kuinka moni osaisi vastata näihin kysymyksiin? Voisiko joku kerätä näitä vastauksia tekemällä Tutkimusta 32

33 SAFARI SELAIN BUGI Safari mobiiliselaimen bugi Ponnahdusikkuna, joka vaatii maksamaan sakot ennen kuin lukitus avataan Korjaus: selaimen välimuistin tyhjennys 33

34 KIRISTYSHAITTAOHJELMAT Riski on todella suuri Datan menetys Esimerkki: Citadel Haittaohjelma luotu 2011 Tekijä jäi kiinni Saastutettiin 11 miljoonaa tietokonetta eri puolilla maailmaa Vahinkojen arvio yli 500 miljoonaa dollaria Troijalaista on käytetty muun muassa uhrien pankkitietojen varastamiseen ja tiedostojen lukitsemiseen kiristystarkoituksessa Lähde: & 34

35 MITEN SEURATA / TESTATA ONKO OMA TUNNUS VUOTANUT Troy Hunt 35

36 SÄHKÖPOSTIHUIJAUKSET 36

37 ASIA VOIDAAN ESITTÄÄ USEALLA ERI TAVALLA 37

38 KELTAINEN HUOMIOLIIVI TAI ORANSSI TAKKI Kuin näkymättömyysviitta!!! Kun se on päällä, työntekijät luulevat helposti, että henkilö voi kulkea missä tahansa ja ystävällisesti päästävät tämän jopa etenemään 38

39 VERKKORIKOLLISEN BISNESLOGIIKKA Hakkeri löytää ohjelmasta haavoittuvuuden Hakkeri aloittaa verkon skannaamisen mistä löytyy kyseisiä laitteita Hakkeri koostaa listan kohteista, haavoittuvuudesta ja mitä sillä pystyy tekemään Hakkeri myy listan eteenpäin DarkWebin puolella Ostaja käyttää työkalua omiin tarkoituksiinsa 39

40 VERKKOON KYTKETTY LAITE ON LÖYDETTÄVISSÄ Shodan.io Riddler.io Censys.io Zoomeye.org 40

41 YHTEENVETO 41

42 MITÄ PITÄISI OPETTAA Salasanat ja niiden turvallisuus Riittävän monimutkaiset salasanat ( Ei samaa salasanaa joka paikkaan (jonkinlainen muistisääntö) Turvallinen internetselaimen käyttö Tallentuvat käyttäjätunnukset ja salasanat Yksityinen selaus toiminto 42

43 MITÄ PITÄISI OPETTAA Sosiaaliseen mediaan liittyvät tietoturvariskit Huijakset, omat tilapäivitykset! Sosiaalinen huijaus "toimitusjohtajahuijaukset" Sähköposti, puhelut, keskustelupalstat jne. 43

44 MITÄ PITÄISI OPETTAA Identiteettivarkaudelta suojautuminen Mistä identiteetti voidaan varastaa Paperinkeräys, huolimaton henkilötietojen säilytys jne. Iltalehti, KSML, Lähde: 44

45 MITÄ PITÄISI OPETTAA Medialukutaito Älä klikkaa jokaista linkkiä Älä avaa tuntemattomien lähettäjien liitetiedostoja Vaikka järjestelmän suojaukset olisivat kuinka hyviä, käyttäjä on aina se heikoin lenkki! 45

46 PERUSJUTTUJA OPETUKSEEN 1/2 Salasanan turvallisuuden testaaminen Tehtävässä opetellaan tietoturvallisen eli vahvan salasanan luomista. Salasanan pituus, käytetyt merkit ja pienet sekä suuret kirjaimet vaikuttavat salasanan vahvuuteen. Keksi salasanoja ja kokeile, kuinka tietoturvallisia ne ovat. Älä syötä palveluun niitä salasanoja, joita oikeasti käytät. Mitkä seikat vaikuttavat sinun mielestäsi salasanan vahvuuteen? Etsi seuraavilla hakusanoilla palveluja The Password Meter ja How Secure Is My Password Kokeile alla olevia salasanoja: Esimerkki 1: ruusu Esimerkki 2: Ruusu_2015 Esimerkki 3: RuusuKukkiiTurunPuutarhassani

47 PERUSJUTTUJA OPETUKSEEN 2/2 Tietoturvauhat Tehtävänäsi on etsiä tietoa siitä, mitkä ovat viimeisimmät tietoturvauhat. Mene Viestintäviraston sivulle ja etsi kohta Kyberturvallisuus. Avaa tekstitiedosto (esim. Word) ja kirjoita ylös kolme viimeisintä tietoturvauhkaa. Vastaa kysymyksiin: Minkälaisia käyttäjiä ilmoitus koskee? Miten turvaat oman tietoturvasi? Mikä on ilmoituksen keskeisin asia? 47

48 MATERIAALIA DNA, Hyvä, paha digitalisaatio, Jakso 1. Näkymätön uhka Jakso 2. Verkkorikollisuuden monet kasvot Jakso 3. Internetin uusi aika Jakso 4. IoT pelastaa maailman Jakso 5. Työn tulevaisuus (Tulossa 18.4) Jakso 6. Robottien vallankumous (Tulossa 9.5) Yle Oppiminen Media ja digitaidot -osio antaa eväitä nykyajan tietotulvassa navigoimiseen. Tuemme mm. medialukutaitoa, lähdekriittisyyttä, teknologiaymmärrystä, monilukutaitoa ja vuorovaikutustaitoja

49 MATERIAALIA Helsingin kauppakamari Yrityksiin kohdistuvat kyberuhat Valtioneuvoston selvitys- ja tutkimustoiminta Kyberosaaminen Suomessa Nykytila ja tiekartta tulevaisuuteen Viestintävirasto Tietoturvan vuosi

50 KYSYMYKSIÄ / AJATUKSIA? KAIKKI MATERIAALI LÖYTYY OSOITTEESTA 50