Mobiililaitteiden ja sovellusten tietoturvallisuus mihin tulee kiinnittää huomiota?
Sisällys Tietoturvauhkia Sovellusten tietoturvallisuus» 1. Sovelluskaupat» 2. Sovelluksen tekijä» 3. Käyttöoikeudet» 4. Käyttöehdot Mobiililaitteiden yleisiä turvallisuusohjeita Loppusanat
Tietoturva- ja tietosuojauhkia Haittaohjelmat» Pankkihaittaohjelmat» Kryptovaluutan louhinta» Urkintaohjelmat (spyware)» Kiristyshaittaohjelmat Tietosuoja» Sovellus saattaa kerätä käyttäjästä tarpeettoman paljon tietoja Verkkoyhteydet» Suojaamattomat WiFi-verkot
1. Asenna sovelluksia vain luotetuista sovelluskaupoista Erityisesti Googlen ja Applen virallisten sovelluskauppojen ulkopuolelta lataamiseen kannattaa suhtautua varauksella» Poikkeuksena organisaation ylläpitämä latauspaikka, esimerkiksi Valtorilla Apps@Work. Älä lataa sovelluksia SMS:llä, MMS:llä, sähköpostilla, WhatsAppilla tai muilla viestintävälineillä saapuvien linkkien kautta» Mene sovelluskauppaan aina sovelluskaupan kuvaketta puhelimen työpöydältä tai sovellusvalikosta klikkaamalla ja hae sovellus sieltä» Tällaiset linkit ovat yleinen tapa saada haittaohjelmia mobiililaitteisiin.
2. Tarkista sovelluksen tekijä ja sovelluksen saama palaute Varmistu sovelluksen valmistajan aitoudesta.» Sovelluskaupoissa saattaa olla väärennettyjä sovelluksia, jotka ratsastavat jonkin tunnetun sovelluksen maineella ja nimellä.» Aidon valmistajan tapainen nimi, mutta esimerkiksi hieman eri kirjoitusasulla.» Varmistu, onko sovelluksen kehittäjä tai omistaja vaihtunut viime aikoina. Tutustu virallisen sovelluskaupan tarjoamiin palautteisiin sovelluksesta.» Ota huomioon, tuodaanko palautteissa esiin huolestuttavia seikkoja sovelluksen käyttäytymisestä. Uusi ja vähän ladattu sovellus voi olla epäilyttävämpi kuin pitkään tarjolla ollut.» Tämä ei toki tarkoita, että kaikki uudet sovellukset olisivat vaarallisia. Toisaalta sovelluksen ensimmäinen versio saattaa olla "puhdas", ja kun se on saanut luotetun maineen, päivityksen myötä lisätään haitallisia ominaisuuksia
3. Vertaa sovelluksen pyytämiä käyttöoikeuksia sovelluksen toiminnallisuuksiin Hyväksy mahdollisimman pienet oikeudet, joilla sovellus vielä toimii.» Esimerkiksi pääsyn sijaintitietoihin voi rajoittaa vain siihen, kun sovellus on aktiivinen» Yleensä sovellukset toimivat riittävän hyvin esimerkiksi ilman pääsyä mikrofoniin Sovelluksille annettuja oikeuksia voi muokata ja tarkastaa myös asentamisen jälkeen. Sovellusten pääsyvaltuudet saattavat muuttua päivitysten myötä, joten ne kannattaa käydä myös asennuksen jälkeen aika ajoin läpi. Etenkin ilmaisissa sovelluksissa saatetaan näyttää mainoksia, jotka keräävät tietoa käyttäjästä.
4. Sovelluksen käyttöehtoihin kannattaa perehtyä Mitä tietoa käyttöehdoissa kerrotaan kerättävän? Missä ja kenen toimesta tietoa tallennetaan ja käsitellään?» Esimerkiksi tietojen säilytysmaa vaikuttaa siihen, minkä maan lainsäädäntöä tietojen käsittelyssä sovelletaan. Käytännössä voi olla hankalaa saada varmuutta siitä, mitä dataa siirretään ja minne se on oikeasti menossa» Teknistä tietoturvallisuuskonsultointia tekeviltä yrityksiltä voi pyytää tarkempaa arviota sovelluksen toiminnasta, mikäli sovellusasennusta harkitaan käyttöön, missä riskinottohalukkuus on hyvin matala.
Mobiililaitteiden yleisiä turvallisuusohjeita Käytä laitteessa aina suojakoodia Vaihda SIM-kortin PIN-koodi Pidä laitteen käyttöjärjestelmä ja muut ohjelmistot aina ajan tasalla Älä kytke laitetta vieraisiin USB-liittimiin, esim. tuntemattomiin USB-latureihin tai vastaaviin Käytä VPN-yhteyttä erityisesti ulkomailla matkustettaessa Älä puhu tai tekstaa puhelimella salassa pidettäviä tietoja!
Loppusanat Mobiililaitteet ovat normaalikäytössä kohtuullisen turvallisia» Suljettu ympäristö ja sovelluskaupat» Automaattiset päivitykset sovelluksiin ja käyttöjärjestelmään Lataa sovellukset vain virallisista sovelluskaupoista Tarkista sovelluksen tekijä sekä sovelluksen saama palaute Kaikkia käyttöoikeuksia ei tarvitse hyväksyä
www.kyberturvallisuuskeskus.fi www.viestintävirasto.fi