OPETTAJAN TIETOTURVA (KYBERTURVALLISUUS) , JARMO NEVALA, JYVÄSKYLÄN AMMATTIOPISTO ESITYSMATERIAALI LADATTAVISSA OSOITTEESTA

Koko: px

Aloita esitys sivulta:

Download "OPETTAJAN TIETOTURVA (KYBERTURVALLISUUS) , JARMO NEVALA, JYVÄSKYLÄN AMMATTIOPISTO ESITYSMATERIAALI LADATTAVISSA OSOITTEESTA"

Antti Korpela
6 vuotta sitten
Katselukertoja:

OPETTAJAN TIETOTURVA (KYBERTURVALLISUUS) 21.11.2017, JARMO NEVALA, JYVÄSKYLÄN AMMATTIOPISTO ESITYSMATERIAALI LADATTAVISSA OSOITTEESTA WWW.EDU360.FI 1 KUKA OLEN?

1 OPETTAJAN TIETOTURVA (KYBERTURVALLISUUS) , JARMO NEVALA, JYVÄSKYLÄN AMMATTIOPISTO ESITYSMATERIAALI LADATTAVISSA OSOITTEESTA 1 KUKA OLEN? Jarmo Nevala (AmisInsinööriMaisteri Koulutustaustaa Insinööri, Ohjelmistotekniikka, JAMK FM, Tietotekniikka, JYU YAMK, Cyber Security (kesken), JAMK Opetan, tietoja tietoliikennetekniikan perustutkinto jarmo.nevala@jao.fi, 2

2 POHDITTAVAA NÄIN ALUKSI (NOUSE YLÖS, JOS VASTAUS ON KYLLÄ) Tarkistatko työpaikan sähköpostin omalla laitteella? (BYOD) Oletko vaihtanut työpaikan salasanasi syyslukukaudella? Onko puhelimesi PIN-koodi 0000? 3 MITÄ KYBERTURVALLISUUS JA TIETOTURVALLISUUS TARKOITTAVAT? 4

3 Lähde: viitattu Lähde: viitattu

Lähde: https://www.ficom.fi/sites/default/files/pictures/kyberympäristö_kyberturvallisuus_ei-kyber-ihmisille.pdf, viitattu 06.11.

4 Lähde: viitattu MITÄ SEURAAVIA TIETOTURVAUHKIA OLET HENKILÖKOHTAISESTI KOHDANNUT TYÖSSÄ TAI VAPAA-AJALLA (2016)? N=250 (OPETTAJA) Lähde: 8

5 KYBERTURVALLISUUDEN TILANNE Miten voimme estää näitä? Tuomalla asioita tietoon (oikealla tapaa). Pelottelu ei ole se oikea tapa! Emme voi estää näitä, mutta voimme pyrkiä minimoimaan vahingot ennakoimalla! 9 KYBERTURVALLISUUDEN SUURIMMAT ONGELMAT 10

6 TULIKO TIETOMURTO TAI -VUOTO JULKISUUTEEN TAI ASIAKKAIDEN TIETOON? N= KÄSKYÄ: 1. MEDIALUKUTAITO, ÄLÄ LUOTA OTSIKOIHIN! 12

7 KLIKKIOTSIKOINTI 13 KENEN SIVUILLA SURFFAAT? Luetko ilmastonmuutoksen kieltävää uutista hiilivoimaa tuottavan yhtiön sivuilta? Uutisen motiivina voi olla myydä sinulle jotain. Lähde: viitattu

8 2. VERKOSSA KUKA TAHANSA VOI ESIINTYÄ KENENÄ TAHANSA! 15 KUINKA HELPPOA SE ON? Lähde: Keskisuomalainen, Netti , Lehti

NYKYPÄIVÄN ONGELMAT, MIHIN VOIMME LUOTTAA?

com/ylejoensuu/ videos/10154457282322449/ Yle: Kotimaiset vale- ja

9 NYKYPÄIVÄN ONGELMAT, MIHIN VOIMME LUOTTAA? Twitter Gmail Video- ja kuvamanipulaatiot videos/ / Yle: Kotimaiset vale- ja vihamediat alheenpaljastaja-varoituslistavalemedioista-ala-luota-naihinsivustoihin 17 VALE SÄHKÖPOSTIN LÄHETTÄMINEN Matti Liisa Toisen henkilön nimissä voidaan lähettää sähköpostia Netti on täynnä ohjeita miten tämän voi tehdä Conan 18

10 3. EI OLE OLEMASSA ILMAISIA LOUNAITA 19 NYKYPÄIVÄN ONGELMAT, ILMAINEN OHJELMA/PALVELU Jos tuote on ilmainen, sinä olet se tuote Mihin sovellukseen voit luottaa Mitä tietoa ne keräävät Mainosverkot (paikkatiedon avulla kohdennetut mainokset) 20

11 4. MIETI KAKSI KERTAA, MITÄ KIRJOITAT SOMEEN 21 SOSIAALINEN MEDIAN NURJA PUOLI 22

SOSIAALINEN MEDIA, MITÄ EI PIDÄ LAITTAA SOMEEN 23 POLIISI PUUTTUI NAISTEN SALAISEEN FACEBOOK-RYHMÄÄN: "EDESSÄSI ON AIKUISTEN OIKEASTI RIKOSVASTUU" Jos jollakulla on

Et voi tietää ketä ryhmissä on jäseninä. Kuvakaappauksia on otettu ja otetaan jatkossakin, olivatpa ryhmän säännöt mitkä hyvänsä.

Kun lyöt itse sanoillasi toista ihmistä yhdessä ryhmässä, sinä voit olla kohteena seuraavassa.

12 SOSIAALINEN MEDIA, MITÄ EI PIDÄ LAITTAA SOMEEN 23 POLIISI PUUTTUI NAISTEN SALAISEEN FACEBOOK-RYHMÄÄN: "EDESSÄSI ON AIKUISTEN OIKEASTI RIKOSVASTUU" Jos jollakulla on vielä se naiivi ajatus, että suljettu Facebook-ryhmä on todella suljettu, niin nyt on aika herätä tähän päivään. Ei ole suljettua tai salaista Facebookryhmää. Et voi tietää ketä ryhmissä on jäseninä. Kuvakaappauksia on otettu ja otetaan jatkossakin, olivatpa ryhmän säännöt mitkä hyvänsä. Tämänkin ryhmän seuraajamäärä vastaa sitä, että kertoisit mielipiteesi stadionkeikalla. Ja tieto leviää. Kun lyöt itse sanoillasi toista ihmistä yhdessä ryhmässä, sinä voit olla kohteena seuraavassa. Ja silloin yksityisyytesi on kaikkien tarkasteltavana ja raadeltavana; henkilöllisyys, nimi, kuva, perhe, sukulaiset kaikki. Joten aina tulisi miettiä, kestääkö itse sitä painetta, minkä on valmis lataamaan toisten ihmisten niskaan. - nettipoliisipartio Kelloniemi, Nikula ja Grönfors" Lähde: viitattu

RUSSIAN PHOTOGRAPHER USES FACIAL RECOGNITION TO FIND PEOPLE HE SNAPS ON SUBWAY, AND THE RESULTS ARE SCARY "Your Face is Big Data Valokuvaaja kuvasi satunnaisesti 100 henkilöä metrossa Avoimen

13 RUSSIAN PHOTOGRAPHER USES FACIAL RECOGNITION TO FIND PEOPLE HE SNAPS ON SUBWAY, AND THE RESULTS ARE SCARY "Your Face is Big Data Valokuvaaja kuvasi satunnaisesti 100 henkilöä metrossa Avoimen lähdekoodin kasvojentunnistusohjelma Tunnisteen haku Vkontakte Tunnistusprosentti 70% Lähde: ARVIOI AINA LUOTETTAVUUTTA 26

14 NYKYPÄIVÄN ONGELMAT, KUMPI ON AITO JA KUMPI HUIJAUS? 27 NYKYPÄIVÄN ONGELMAT, SOSIAALINEN MEDIA 28

15 TIEDÄTKÖ? Nettisivuilla oleva lukon kuva tarkoittaa, että käyttäjän ja sivuston välinen yhteys on salattu (Lukko tai HTTPS) Kaikki dataliikenne HTTP protokollan välillä voidaan kaapata (=selkokielistä) Incognito/Private Window tarkoittaa, että selain ei tallenna tietoja tietokoneellesi! ASIAT VOIDAAN HELPOSTI IRROTTAA ASIAN YHTEYDESTÄ, JOLLOIN MERKITYS MUUTTUU! 30

16 KUKA TAHANSA VOI JOUTUA VAHINGOSSA UHRIKSI 31 ASIA VOIDAAN ESITTÄÄ USEALLA ERI TAVALLA 32

17 7. SEURAA TIETOVUOTOJA JA VAIHDA SALASANASI AINA VÄLILLÄ (ÄLÄ KÄYTÄ SAMAA JOKA PAIKASSA) 33 LAITTEIDEN OLETUSSALASANAT Oletko vaihtanut jokaisen verkkoon kytketyn laitteen oletussalasanan? Kaikki oletussalasanat löytyvät verkosta Internet on täynnä näitä listoja 34

35 APPLE ID, SALASANAN NOLLAUS Salasanan palauttaminen Palautuskysymykset useimmiten

18 IDENTITEETTI Identiteettivarkaudelta suojautuminen Mistä identiteetti voidaan varastaa Paperinkeräys, huolimaton henkilötietojen säilytys jne. 35 APPLE ID, SALASANAN NOLLAUS Salasanan palauttaminen Palautuskysymykset useimmiten kyseenalaisia Kuinka moni osaisi vastata näihin kysymyksiin? Voisiko joku kerätä näitä vastauksia tekemällä Tutkimusta 36

MITEN SEURATA / TESTATA ONKO OMA TUNNUS VUOTANUT Troy Hunt, Microsoft Regional Director https://haveibeenpwned.

Ashley Madison, 30 811 934 37 MILLAINEN ON HYVÄ SALASANA Riittävän monimutkaiset salasanat (http://www.passwordmeter.

19 MITEN SEURATA / TESTATA ONKO OMA TUNNUS VUOTANUT Troy Hunt, Microsoft Regional Director Esimerkkejä (vuoto: sähköposti ja salasana) Adobe, Dropbox, Tumblr, Edmodo, Snapchat, Ashley Madison, MILLAINEN ON HYVÄ SALASANA Riittävän monimutkaiset salasanat ( Ei samaa salasanaa joka paikkaan (jonkinlainen muistisääntö) Muistisäännön avulla muistat salasanan helposti Jarkko istui pellon laidalla klo 12 ja pohti mitä tulevaisuus tuo tullessaan! Jiplk12jpmttt! 38

20 8. ÄLÄ KLIKKAA KAIKKIA LINKKEJÄ! 39 SÄHKÖPOSTIHUIJAUKSET 40

SÄHKÖPOSTIHUIJAUKSET Välillä nämä ovat viety melko pitkälle Taustojen selvitys Oma veikkaus on, että tekijät ovat suomalaisia 41 MITEN TOIMIA Sähköpostiin tulevat viestit Älä klikkaa linkkiä vaan

21 SÄHKÖPOSTIHUIJAUKSET Välillä nämä ovat viety melko pitkälle Taustojen selvitys Oma veikkaus on, että tekijät ovat suomalaisia 41 MITEN TOIMIA Sähköpostiin tulevat viestit Älä klikkaa linkkiä vaan mene suoraan sivustolle selaimen kautta Vie hiiri linkin päälle ja katso mihin osoitteeseen linkki on ohjautumassa HTML koodin avulla linkin nimeksi voidaan antaa mikä tahansa paljastamatta alkuperäistä kohdetta 42

22 FACEBOOKIN LINKKIHUIJAUKSET (FB - TOIMINTALOKI) s AINA KUN POISTUT TIETOKONEELTA, LUKITSE TIETOKONE! 44

23 MITÄ TIETOKONEELLASI VOIDAAN TEHDÄ Webtallennus avautuu ilman kirjautumista, joten joku voi tehdä nimissäsi esimerkiksi irtosanoutumisilmoituksen Kaikki verkkoasemat näkyvissä Selaimeen tallennetut salasanat WLAN verkon tallennetut salasanat VARMISTA ONKO HENKILÖ OIKEALLA ASIALLA! 46

24 KELTAINEN HUOMIOLIIVI TAI ORANSSI TAKKI Kuin näkymättömyysviitta!!! Kun se on päällä, työntekijät luulevat helposti, että henkilö voi kulkea missä tahansa ja ystävällisesti päästävät tämän jopa etenemään 47 LOPPUSANAT 48

TIETOHALLINNON OHJEET 1. Lukitse koneesi (tai yhteiskäyttöisillä koneilla kirjaudu ulos) aina kun poistut koneelta. 2. Huolehdi käyttäjätunnuksestasi kuin pankkipalvelun tunnuksistasi.

25 TIETOHALLINNON OHJEET 1. Lukitse koneesi (tai yhteiskäyttöisillä koneilla kirjaudu ulos) aina kun poistut koneelta. 2. Huolehdi käyttäjätunnuksestasi kuin pankkipalvelun tunnuksistasi. Käyttäjätunnuksesi on henkilökohtainen. 3. Harkitse, mitä linkkejä klikkaat ja mitä nettipalveluihin kirjoitat! 4. Jos yhtään epäilet salasanasi vuotaneen, vaihda salasana! 49 LAILLINEN KIRISTÄMINEN Tuhannet suomalaiset ovat saaneet parin viime vuoden aikana kirjeitä tekijänoikeudenhaltijoiden lakimiehiltä. Kirjeet käsittelevät väitettyjä tekijänoikeusloukkauksia eli elokuvien tai tv-sarjojen lataamista netistä ja niissä vaaditaan rahaa. Turre Legal blogi: Valvotut elokuvat: Näitä elokuvia oikeudenhaltijat valvovat Adultia/Filmia: 298 elokuvaa Hedman Partners: 32 elokuvaa tai TV-sarjaa Njord: 11 elokuvaa Tekijänoikeusturva TOT: 1 TV-sarja 50

TIETOSUOJATESTI http://tietosuoja.vahtiohje.fi/ Arjen tietosuojaa, pakollinen testi JKKY:n henkilökunnalle Vinkki Teettäkää tämä myös opiskelijoilla.

26 TIETOSUOJATESTI Arjen tietosuojaa, pakollinen testi JKKY:n henkilökunnalle Vinkki Teettäkää tämä myös opiskelijoilla. Sopiiko sisältö osaksi jotain kurssia? 51 KIITOS MIELENKIINNOSTANNE! Kysymyksiä? Esitysmateriaali ja muita dokumentteja löytyy osoitteesta 52

Samankaltaiset tiedostot

Kyberturvallisuus arkielämässä

Kyberturvallisuus arkielämässä Jarmo Nevala, 14.11.2018 Jarmo Nevala Opettajana toisella asteella Tieto- ja tietoliikennetekniikan perustutkinto Koulutustaustaa Insinööri, Ohjelmistotekniikka, JAMK FM,