Matkapuhelin = älypuhelin Matkapuhelin ei ole enää pelkkä puhelin vaan älypuhelin. Sen avulla kommunikoidaan monikanavaisesti, siihen tallennetaan paljon sekä henkilökohtaisia että työnantajan tietoja ja sitä käytetään yhä useammin myös maksuvälineenä. Tämän seurauksena ovat älypuhelimen käyttöön liittyvät tietoturvariskit ovat myös kasvaneet. Älypuhelinten ominaisuuksien monipuolistuminen on tehnyt laitteista yhä alttiimman kohteen rikollisille. Myös laitteen tietojen hallitseminen tunnetussa pilvipalveluissa tai laitteen yllättävä katoaminen voi aiheuttaa suuriakin ongelmia käyttäjälle. Kun huomioit seuraavat ohjeet, rikolliset eivät hyödy puhelimestasi eivätkä saa sekä omia että työnantajasi tietoja ja yleisimmät haittaohjelmat voidaan samalla torjua. 1. Käytä PIN koodin lisäksi suojakoodia Puhelimen käyttöliittymän lukitseva suojakoodi kannattaa asettaa päälle. Se voi puhelimen merkistä ja mallista riippuen olla numerosarja (suojakoodi) tai kirjoitettava salasana sisältäen numeroita ja kirjaimia. Suojaukssa on huomioitava riittävä monimutkaisuus, jotta koodin arvaaminen ei helposti onnistu. Mikäli laitteesi ottaa vastaan vain numeroita (Windows Phone laitteet) niin aseta vähintään 6 numeroinen suojakoodi. Kun avaat lukituksen, huomioi myös aika, paikka, tapa sekä muut silmäparit suojaamalla suojakoodisi syötön aivan kuin olisit kaupassa maksamassa maksukortilla ostoksiasi (käsi tai muu este estämään näkyvyyden ulkopuolisille syötön aikana). Näin lukituksen suojaus ei paljastu ulkopuolisille. 2. Käytä automaattista lukitusta Ota käyttöön älypuhelimen automaattinen lukitus järkevällä viiveajalla (esim. 30-60 sekuntia). Tämä suojaa puhelintasi silloin kun se ei ole näköpiirissäsi eli jos unohdat puhelimesi tai se varastetaan. 3. Tee salasanoista riittävän monimutkaisia Puhelimen käytössä tarvitaan PIN- ja suojakoodeja sekä mahdollisia palvelukohtaisia salasanoja. Kaikki edellä mainitut suojaukset kannattaa luoda riittävän monimutkaisiksi (=kirjaimien ja numeroiden sekä erikoismerkkien yhdistelmiä jos mahdollista), jotta koodit ja salasanat eivät ole helposti arvattavissa. Muista laittaa uusi ja hankalampi salasana muistiin itsellesi. Huomioi samalla, että pilvipalveluihin kirjautuessa pääsytunnisteen muodolla ja pituudella on suuri merkitys, koska pilvessä oleviin tietoihin voi päästä käsiksi useiden eri päätelaitteiden avulla. Tee siis salasanasta riittävän monimutkainen. erillisen salasanojen muistamiseen ja suojaamiseen tarkoitetun ohjelman salasanan muotoilussa on oltava erityisen tarkka. Täällä pidät siis kaikki käytössäsi olevat salasanat. Ilman tällaista apuohjelmaa on vaikeata jopa mahdotonta muistaa kaikkia salasanoja. PIN-koodi voi olla pidempi kuin puhelimen vaatimat neljä numeroa. Tämän harva tietää. 4. Säädä näytölle tulevien ilmoitusten näkyvyyttä Puhelimen näytölle voi lukittunakin tulla ilmoituksia esimerkiksi saapuneista tekstitai pikaviesteistä tai uutisista, joissa näkyy joskus hyvinkin henkilökohtaista saatikka työnantajan lähettämää viestin sisältöä. Ilmoitusten näkyvyyttä voit säätää älypuhelimen asetuksista jos et halua, että ilmoitus näyttää varsinaisen viestin sisältöä puhelimen ollessa lukittuna näkyvällä paikalla. 5. Asenna tietoturvapäivitykset Ohjelmistojen ajantasaiset tietoturvapäivitykset kannattaa aina asentaa taikka ajastaa asennettaviksi. Lisäksi puhelimessa käytetyt yksityiset ja työnantajan tarjoamat sovellukset tulee päivittää säännöllisesti. On hyvä huomioida, että jossain vaiheessa älypuhelimen käyttöjärjestelmä ja sovellukset tulevat elinkaarensa päähän ja niiden päivitykset lakkaavat. Tällöin puhelimesta tulee turvattomampi ja sen käyttäminen altistaa tietoturvauhille. Mikäli käytössäsi on työnantajan tarjoama ja maksama älypuhelin / taulutietokone, pitää työnantaja yleensä huolen laitteen elinkaaren pituudesta.
6. Lataa sovelluksia vain luotettavista lähteistä Älypuhelimen käyttöä voi lisätä lataamalla puhelimeen uusia sovelluksia. Jos tallennat sovelluskauppaan luottokorttitietosi, niin käyttöön kannattaa ottaa vähintään ajoittainen ostosten vahvistaminen. Huomaa, että vaikka sovelluskauppa vaatii pakollisena luottokortin tietojen syötön, voi tämän kohdan ohittaa ilman luottokorttitietojen syöttöä. Lisäsovellukset kannattaa ladata vain luotetuista, ensisijaisesti puhelinvalmistajan tai käyttöjärjestelmän valmistajan sovelluskaupoista. Kolmannen osapuolen sovelluskauppaan on syytä suhtautua varoen. Räätälöidyt ohjelmat ja käyttöjärjestelmät (engl. firmware, operating systems) eivät välttämättä ole sitä, mitä lupaavat ja ne saattavat sisältää haittaohjelman. Huomioithan, että luotetuista sovelluskaupoista voi myös löytyä haitallisia ohjelmia, sillä valmistajankaan seula ei valitettavasti ole täydellinen. Erityisesti lisäturvallisuutta lupaaviin sovelluksiin on syytä suhtautua kriittisesti ja ladata niitä vain tunnetuilta toimijoilta. Sovellusten vaatimat oikeudet tulee tarkastaa ja suhteuttaa ne sovelluksen tarvitsemiin toimintoihin. Etenkin yksityiskäyttöön tarkoitettujen sovellusten kohdalla on aina hyvä miettiä, mihin sovellus tarvitsee mitäkin oikeuksia ja kuinka paljon. Antamalla luvan ko. oikeuksiin maksaa jokainen meistä hinnan sovelluksen käytöstä. Mikään ei siis ole ilmaista vaan käyttäjä hyväksymällä sovelluksen asentamisen yhteydessä älypuhelimensa tietojen luovuttamisen hyväksyy hän siis tietojensa luovuttamisen tuntemattomille osapuolille. Näin toimivat Google Play- (Android), AppStore (Applen ios)- sekä Kauppa (Windows Phone Marketplace)-nimiset sovelluskaupat. Sovellusten kaupassa saamista arvioista voit myös päätellä sen suosiota, luotettavuutta ja tietoturvallisuutta. Lasten ja alaikäisten kanssa on hyvä sopia, miten asioidaan em. sovelluskaupoissa ja opastaa heitä, miten toimia, kun puhelimeen ladataan uusia sovelluksia. Ostoksiin (mikälin näin perheessä päätetään) voi myös asettaa hankintakohtaisen hyväksynnän, jotta voidaan välttää mahdolliset yllätyksinä tulevat ostokset ja tätä kautta suuret matkapuhelin- ja luottokorttilaskut. -------------------------- Älypuhelimia voidaan myös etähallita, jolloin puhelimeen otetaan langaton yhteys joko käyttäjän tai työnantajan toimesta. Tietojen turvaaminen on huomioitava osana älypuhelimen turvallista käyttöä. Tämä tulee kysymykseen laitteen ikääntyessä, siirtyessä haltijalta / omistajalta toiselle tai etäyhteyksiä käytettäessä. Älypuhelin varastoi paljon tietoa ja oletusyhteyksiä. Käytettävyyden helpottamiseksi laite muistaa mm. kaikki ne langattomat verkot, joissa älypuhelin on vieraillut (mikäli näin on laitteen asetuksissa määritelty). Nämä tiedot voivat koitua laitteen omistajalle haitaksi, etenkin jos puhelimen uusi omistaja päättää käyttää niitä vilpillisesti. Kun laitteen käyttäjä on perehtynyt syvällisemmin älypuhelimensa käyttöön ja ominaisuuksiin, on mahdollista välttyä esimerkiksi omien tietojensa päätymisestä toisen henkilön käsiin. 1. Käytä pilvipalveluita harkiten Pilvipalveluun on mahdollista tallettaa ajantasaiset varmuuskopiot älypuhelimen sisältämistä tiedoista. Pilven avulla puhelimen sisältämiä tietoja voi jakaa myös muille henkilöille ja päätelaitteille. Varomattomalla käytöllä esimerkiksi tuntemattomiin ja ei-luotettuihin pilvipalveluihin tallennetut tiedot saattavat päätyä ulkopuolisille ja eitoivotuille tahoille. Jos olet kirjautunut pilvipalveluun jonkun toisen henkilön laitteella (mikä ei ole suositeltavaa), tietosi voivat
jäädä tai yhdistyä tähän laitteeseen. Tällöin toisen käyttäjän laitteelta on jatkossakin mahdollista kirjautua pilvipalvelutilillesi. Jos et halua, että tietosi leviävät pilvipalvelujen kautta tahattomasti, kaikkia puhelimen sisältämiä tietoja ei kannata tallentaa pilveen. Puhelimen yhteystiedotkin voivat riittää ja valokuvat voi halutessaan jättää pois. Lisäksi puhelinta varten voi luoda erillisen pilvipalvelutilin, jonka ei tarvitse olla sidottu esimerkiksi sähköpostitiliin tai muihin palveluihin. Näin tietomurtojen yhteydessä haitta kohdistuisi vain yhteen palveluun. Pilvipalveluissa on tärkeää käyttää riittävän monimutkaista salasanaa. Jos joku ulkopuolinen näkee salasanan, hän voi kirjautua palveluun toiselta päätelaiteelta. Kannatta siis aina suojata salasanan syöttö. 2. Pilvipalvelu auttaa etähallinnassa Pilvipalvelujen avulla voidaan ottaa käyttöön puhelimen etähallinta. Se on hyödyllinen tilanteissa, jossa älypuhelin esimerkiksi katoaa tai varastetaan. Puhelimen sijainti tallentuu pilvipalveluun, ja näin puhelin voidaan tarvittaessa paikallistaa. Älypuhelimen etähallinnan avulla voidaan esimerkiksi: asettaa laite hälyttämään, jotta se löytyy paremmin lukita laite, jotta ulkopuolinen ei voi sitä enää käyttää tyhjentää laite, jotta ulkopuolinen ei saa haltuun laitteen sisältämiä, joskus hyvinkin sensitiivisiä tietoja. Jos älypuhelin on kadonnut tai varastettu, laitteen sisällä olevan SIM kortin operaattori voi estää liittymän käytön. Tällöin myös pilvipalvelun etähallinta estyy, koska laitetta ei voi etäpaikantaa tai -tyhjentää. Kaikki tämä on siis tehtävä ennen kuin pyytää operaattorilta liittymän sulkemista. Laitteen valmistajan kautta voi olla myös mahdollista estää puhelimen uudelleen aktivointi (palvelut vaihtelevat laitevalmistajittain) ja käyttö. Älypuhelin useimmiten ei palaudu alkuperäiselle omistajalle, mutta tässä tapauksessa varas ei pysty hyötymään laitteesta eikä laitteella siten ole esim. katukaupassa arvoa. Jos pilvipalveluissa käytetty älypuhelin katoaa pysyvästi, on kyseisen palvelun salasanat vaihdettava välittömästi ja poistettava kadonnut laite kyseisen pilvipalvelun laitelistalta. Pilvipalvelusta riippuen on hyvä olla suoraan yhteydessä palveluntarjoajaan. Tällöin älypuhelimen tietoihin tallentuneiden salasanojen avulla ei varas pääse käsiksi kyseiseen pilvipalveluun. 3. Poista, tyhjennä ja palauta Jos myyt tai luovutat älypuhelimesi toiselle, poista pilvipalveluissa käytetty puhelin pilvipalvelun laitelistalta (itse taikka palveluntarjoajan avulla) tyhjennä puhelimen muisti ja tyhjennä tai poista erillinen muistikortti palauta puhelin tehdasasetuksiin Huomioi, että tehdasasetusten palautus ei välttämättä kirjoita älypuhelimen muistin päälle (jolloin tiedot olisivat varmasti poistettu) ja siten tiedot ovat palautettavissa takaisin laitteeseen. Jos käsittelet arkaluontoista työnantajan tietoa, pitää yleensä työnantajasi huolta laitteen asianmukaisesta tyhjennyksestä. Työnantajalle tulee tällöin olla muistin tyhjentämiseen sekä muistin päälle kirjoittamiseen vaadittava ohjelmisto taikka laitteen vuokrannut / myynyt yritys huolehtii tästä toimenpiteestä. Mikäli olet yksityishenkilönä huolestunut siitä, että ottamasi valokuvat voivat päätyä vääriin käsiin. Vaikka olisitkin tehnyt laitteelle tehdasasetusten palautuksen, ota yhteyttä laitevalmistajaasi, huoltoliikkeeseesi taikka operaattoriisi laitteen asianmukaisen tyhjentämisen varmistamiseksi. Näin tietosi eivät päädy mahdolliselle seuraavalle puhelimen käyttäjälle.
4. Ole tarkkana, kun ostat käytetyn puhelimen Jos otat käyttöön toisella henkilöllä olleen puhelimen, se kannattaa palauttaa tehdasasetuksiin (et saa vanhoja tietoja käyttöösi ellet tietoisesti palauta vanhoja tiedostoja takaisin tämä ominaisuus riippuu laitetyypistä ja laitealustasta) Käyttämällä jatkossa puhelinta normaalisti kirjoittaa laite vanhan muistin päälle uutta tietoa. Lisäksi on syytä tarkistaa, ettei puhelin ole liitetty sellaiseen pilvipalveluun, jonka kautta tallentamasi uudet tiedot saattaisivat ohjautua puhelimen entiselle omistajalle. Markkinoilla liikkuu myös käytettyjä, mutta varastettuja puhelimia. On syytä epäillä väärinkäytöstä, jos puhelin on erityisen halpa ja / tai se on lukittu, puhelimen pääsykoodia ei ole tallessa tai puhelin sisältää täysin tuntemattoman ihmisen tietoja. Tällaisissakin tilanteissa toisen henkilön tiedot ovat yksityisiä, ja niiden levittäminen ja käyttäminen on kiellettyä. On hyvä ottaa huomioon, että käytetty puhelin voi koitua kalliiksi ja samalla turhaksi hankinnaksi. Esimerkiksi jos puhelimen edellinen omistaja ostohetken jälkeen etälukitsee laitteen ja tekee siitä siten käyttökelvottoman. 5. Puhelimissakin on haittaohjelmia Koska matkapuhelinta käytetään paljon verkossa asiointiin, sekin voi saada haittaohjelmatartunnan. Erityisesti verkkopankkien käytössä on syytä olla tarkkana. Haittaohjelmatartuntaa voit epäillä seuraavissa tapauksissa: Puhelimen käyttö hidastuu, eikä uudelleen käynnistys auta Puhelimen käyttöjärjestelmä kaatuu tai pysähtelee Akku alkaa yhtäkkiä kulua entistä nopeammin Laitteessa on epätavallinen määrä verkkoliikennettä tai - aktiviteettia ilman, että olet itse muuttanut omaa verkkokäyttäytymistäsi. Voit tarkistaa verkkoliikenteen määrän hallinta-asetuksista Saat ylimääräisiä mainoksia tai ohjaudut väärille sivustoille Saat roskapostia tai tuttavasi kertovat saavansa sinulta teksti- tai sähköpostiviestejä, joita et ole lähettänyt Yrityksistäsi huolimatta GPS seurantaa ei saada pois päältä HUOM! Selatessasi Internet - sivuja voit saada varoituksen haittaohjelmatartunnasta, joka onkin huijausviesti. Suhtaudu tällaisiin varoituksiin aina varauksellisesti. Jos matkapuhelimesi on saastunut, käytä puhdistamiseen hyväksi havaittuja antivirus-tuotteita, palauta puhelin tehdasasetuksille tai halutessasi asenna käyttöjärjestelmä uudestaan. Internetistä löytyy ohjeistusta sellaisille käyttäjille, joilla on tähän tarvittavaa osaamista. Älä siis tee sellaisia toimenpiteitä, mistä et itse ole varma. Puhelinvalmistajilta saat tarvittavat ohjeet ja työkalut, mutta tarvittaessa voit antaa puhelimesi myös luotettavan huoltoliikkeen puhdistettavaksi. Näiden toimenpiteiden seurauksena puhelimessa olevat tiedot valitettavasti usein menetetään, siksi puhelimen varmuuskopiointi on tärkeää. 6. Älypuhelin ei ole ikuinen Jossakin vaiheessa itse älypuhelin ja laitteen käyttöjärjestelmä tulee elinkaarensa päähän. Tällöin ohjelmistokehittäjä lopettaa älypuhelimen vanhempien versioiden päivitykset eikä mahdollisia tietoturva-aukkoja enää korjata. Tällöin laitteen käytöstä tulee turvatonta. Viimeistään tässä vaiheessa on syytä harkita uuden älypuhelimen hankintaa.
Seuraavat vihjeet on tarkoitettu käyttäjille, jotka käyttävät älypuhelintansa työja raha-asioiden hoitamiseen ja hakevat selkeästi parempaa tietoturvaa. Vinkit hyödyntävät erityisesti niitä käyttäjiä, joiden tallennetut tiedot ja verkkoasiointi on syytä pysyä kaikissa tilanteissa suojattuina. 1. Käytä älypuhelimen muistin salausta Kun haluat salata puhelimeesi tallennetut tiedot, ota käyttöön muistin salaustoiminto. Muista myös salata mahdollinen laitteen muistikortti, sillä yleensä suuri osa tiedoista tallennetaan käytössä olevalle erilliselle muistikortille laitteen sisäisen muistin sijaan. Salauksen vahvuus on suoraan riippuvainen käyttämäsi salasanan ja -koodin laadukkuudesta. Laite voidaan myös salata työnantajasi toimesta taikka laitteessa on oletuksena salaus jo olemassa. 2. Poista käytöstä ylimääräiset langattomat yhteydet Älypuhelimessa voi olla samanaikaisesti päällä lukuisia langattomia yhteyksiä, esimerkiksi WLAN, Bluetooth, NFC ja GPS. Ota ylimääräiset yhteydet käyttöön vain tarvittaessa ja poista ne välittömästi käytöstä, kun et niitä tarvitse. WLAN yhteyttä käytetään langattomiin verkkoihin kotona ja työpaikalla huolehdi siitä, että verkko on aina salasanalla suojattu myös kotona. Bluetooth yhteyttä käytetään usein langattomissa sankaluureissa sekä työpaikalla, autossa että kotona. NFC yhteyttä käytetään yhä enemmän mm. tietojen siirtoon, maksamiseen ja tunnistautumiseen. GPS yhteyksiä tyypillisesti karttojen käytön yhteydessä taikka karttoihin liitettyjen sijaintipalveluiden yhteydessä. Työantajasi saattaa myös vaatia GPS tietojen luovuttamista työaikasi puitteissa. Selvitä tämä tietojen keruu työnantajasi kanssa etenkin jos laite on omistuksessasi ja käytät sitä työasioihin. Jatkuvasti päällä olevat tarpeettomat yhteydet kuluttavat akun virtaa ja saattavat yhdistää matkapuhelimen tuntemattomiin verkkoihin käyttäjän tietämättä. Kun kytket tarpeettomat yhteydet pois päältä, puhelimesi akku kestää pidempään ja yksityisyydensuojasi paranee. 3. Ota haittaohjelmatorjunta käyttöön Tietokoneissa virustorjunta on jo arkipäivää, mutta myös matkapuhelimiin on saatavilla virustorjuntaohjelmistoja. Etenkin jos käytät matkapuhelintasi usein työ- ja raha-asioittesi hoitamisessa, on syytä panostaa myös haittaohjelmatorjuntaan. Torjuntaohjelmistoja on saatavilla tunnetuilta ja luotetuilta palveluntarjoajilta. 4. "Roottaa" vain, jos tiedät mitä teet ja saat tehdä sen Osa käyttäjistä haluaa nopeuttaa puhelimensa käyttöä tai lisätä sen ominaisuuksia muokkaamalla puhelimen alkuperäistä käyttöjärjestelmää tai vaihtamalla sen kokonaan uuteen kolmannen osapuolen käyttöjärjestelmään. Tätä kutsutaan puhelimen "roottaukseksi" (engl. rooting). "Roottaus" voi kuitenkin avata puhelimen hyökkäyksille, jos valmistajan ylläpitämä ja päivittämä alusta altistetaan ulkopuolisille ja tuntemattomille tietoturvaaukoille. Yleensä valmistajan takuu ei enää ole voimassa puhelimessa, jonka alkuperäisiä toiminnallisuuksia on muutettu. "Roottaus" onkin paikallaan vain osaavissa käsissä, kun se tulee aitoon tarpeeseen ja on puhelimen käytön kannalta välttämätöntä. Mikäli käytät työantajasi omistamaa älypuhelinta taikka tablettia, ei em. roottaus yleensä ole sallittua. Useissa työpaikan sovelluksissa ja hallintajärjestelmissä on tämä otettu huomioon siten, että laitteen mennessä rootattuun tilaan katkeavat kaikki yhteydet työnantajan järjestelmiin.
Pahimmassa tapauksessa toimenpide on ehdottomasti kielletty ja tehdystä roottauksesta lähtee järjestelmän toimesta automaattinen viesti käyttäjän tietohallintoon / esimiehelle. 5. Suosi VPN-palvelua ulkomaan yhteyksissä ja avoimen WLAN:n käytössä Jos käytät puhelintasi ulkomailla tai avoimissa WLAN-verkoissa, harkitse salatun yhteyden eli VPN:n (=Virtual Private Network) käyttöä. Etenkin jos hoidat puhelimellasi päivittäisiä pankki- ja työasioitasi tai luet sähköpostiasi, VPN:n käyttö on enemmän kuin suositeltavaa. VPN-yhteyden voit saada käyttöösi luotettavilta kaupallisilta toimijoilta. Jotkut työnantajasi käyttämät ratkaisut saattavat jo sisältää erillisen ja sisäänrakennetun VPN yhteyden. 6. Hallitse keskitetysti yrityspuhelimia Yrityskäytössä olevien älypuhelimien ja taulutietokoneiden yhteydenpitoa ja ylläpitoa sekä sisällön hallintaa varten kannattaa harkita keskitetyn hallintajärjestelmän =(EMM, Enterprise Mobility Management) käyttöönottoa. Useimmat ratkaisut tuovat mm. hyvinkin korkean tietoturvan, sallivat jopa käyttäjien omien laitteiden hyödyntämisen sekä mahdollistavat erilaisten sisältöjen käsittelyn monikanavaisesti. Yritysten olisi hyvä käyttää viestinnässään suojattuja yhteyksiä (VPN) ja salattuja sovellusyhteyksiä esimerkiksi sähköpostia luettaessa sekä yritysjärjestelmiä (ERP) käytettäessä. Lisätietoja: www.smartphonesolutions.fi Puhelin: 0207 401 945 (c) Smartphone Solutions Oy