Olavi Manninen, tietoturvapäällikkö, tietotekniikkakeskus 3.9.2013 Johdatus akateemisiin opintoihin Tietotekniikkakeskuksen palvelut ja opiskelijan tietoturva Tietotekniikkakeskuksen palvelut Tietotekniikkakeskus (Tike) on yliopiston palvelulaitos, joka tarjoaa opiskelijoille mm. seuraavia palveluja: Tunnukset yliopiston järjestelmiin Opiskelijoiden sähköpostipalvelut (MS Office 365) Langaton eduroam-verkko kampusalueella Varmistettu X:-verkkolevy,300 MB / käyttäjä Ohjelmistoja kotikoneisiin, esim. F-Secure, SPSS, SSH ServiceDesk: ongelmien selvittäminen ja neuvonta, asiakaspalvelupisteet yhdessä OPIn kanssa Canthia 2. kerros (Kuopio), Carelia 1. kerros (Joensuu) Tietoturvaohjeita ja neuvontaa Tiken web-sivut: www.uef.fi/tike Tike ja tietoturva / Olavi Manninen 3.9.2013 2 1
Muut IT-palveluita tarjoavat laitokset Tiken lisäksi myös jotkut muut laitokset vastaavat tietyistä opiskelijoiden IT-palveluista. Opinto- ja opetuspalvelukeskus (OPI) huolehtii mm. seuraavista palveluista: Itsenäiskäyttöluokat, opetusmikroluokat Videoneuvottelujen tukipalvelut Moodle, Web-Oodi Tikellä yhteinen asiakaspalvelupiste OPIn kanssa, helpottaa asiointia Tike ja tietoturva / Olavi Manninen 3.9.2013 3 Missä asioissa opiskelijat useimmin ottavat yhteyttä tikeen (missä ongelmia) Office 365:n ja UEFAD tunnuksen salasana sekoitetaan: kun vaihdetaan UEFAD-tunnuksen salasana, luullaan että se käy myös sähköpostiin Salasana on unohtunut ja salasanan resetointia ei uskalleta tehdä itse tai se ei onnistu omalta koneelta Ei tiedetä millä tunnuksilla kirjaudutaan eri palveluihin Tunnuksen aktivointi: kysytään aktivointikoodia tai on ongelmia tunnusten aktivoinnissa Langattoman eduroam-verkon käyttö omilla mikroilla tai mobiililaitteilla Tike ja tietoturva / Olavi Manninen 3.9.2013 4 2
Käyttäjätunnuksistasi Valtaosa palveluista toimii yhdellä tunnuksella (UEFAD-tunnus). Näitä palveluita ovat: mikroille kirjautuminen (UEFAD) Web-Oodi (kysyy tunnuksen ja salasanan erikseen) Moodle, intra, Wiki (kertakirjautuminen) yliopiston kirjaston järjestelmät sähköinen tentti muiden yliopistojen Haka-palvelut Aktivoi oma tunnuksesi mahdollisimman pian. Onnistuu omilla pankkitunnuksillasi. Jos sinulla on ollut aiemmin uef-tunnus, uudelleenaktivointi ei onnistu. Vaihda salasanasi verkkopankkitunnuksillasi. Tike ja tietoturva / Olavi Manninen 3.9.2013 5 Opiskelijoiden sähköpostijärjestelmä UEF opiskelijasähköpostipalveluna on Microsoftin Office 365 (pilvisähköpostipalvelu, EU datakeskukset Dublinissa ja Amsterdamissa). O365:a ei ole pakko ottaa käyttöön, voit halutessasi käyttää myös jotakin muuta sähköpostiosoitetta. O365 tunnuksesi ja sähköpostiosoitteesi on muotoa tunnus@student.uef.fi, tunnusosa sama kuin UEFAD:ssa. Älä käytä O365 -palvelussa samaa salasanaa kuin UEFAD-tunnuksessa! Sähköpostin salasanasi ei toimi muissa yliopiston järjestelmissä! Tike ja tietoturva / Olavi Manninen 3.9.2013 6 3
Office 365 käyttöönotto Office 365-sähköpostipalvelun voi ottaa käyttöön joko tunnuksen aktivointivaiheessa tai erikseen Mikäli haluat ottaa O365:n käyttöön erikseen aktivoinnin jälkeen se on tehtävä UEF-käyttäjähallinnan kautta: https://am.uef.fi/login.html - Kirjaudu sisään UEFAD-tunnuksellasi - Valitse My account E-mail Tike ja tietoturva / Olavi Manninen 3.9.2013 7 Office 365 käyttö Palveluun kirjaudutaan seuraavan sivun kautta: https://www.outlook.com/student.uef.fi Office 365:ssa käytettävissä sähköpostin lisäksi muita palveluja: SkyDrive (tallennustila), Lync (pikaviestintä), Office Web Apps (selainpohjainen dokumenttien katselu ja muokkaus), mobiilikäyttö Osa edellisistä tulee käyttöön alkusyksyn 2013 aikana Tike ja tietoturva / Olavi Manninen 3.9.2013 8 4
Ohjelmistot Saat seuraavat ohjelmistot yliopiston kautta: F-Secure haittaohjelmatorjunta kotikäyttöoikeus (yhteen koneeseen/käyttäjä) SSH-tietoliikenneyhteys (pääteyhteys ja tiedostonsiirto) SSPS-tilasto-ohjelmisto Lisäksi Amos ja SAS tilasto-ohjelmistot https://www.uef.fi/fi/intra/tike/download Voit erikseen ostaa Microsoft Office 365 Universityohjelmiston (Word, Excel, Powerpoint ym.) http://www.microsoft.com/student/discounts/huippuedullinen/ Tike ja tietoturva / Olavi Manninen 3.9.2013 9 Kuinka sinun tulisi huolehtia tietoturvallisuudesta? Huomioi tietoturvallisuus käyttäessäsi yliopiston koneita ja verkkoa tai Internetiä. Toimi niin ettet vaaranna omaa tietoturvaasi, etkä yliopiston tietoturvallisuutta! Pyri säilyttämään sekä oma että toisten yksityisyys käyttäessäsi erilaisia tietoverkon palveluja. Älä jaa tietoa liian huolettomasti! Opiskelijan tietoturvaopas löytyy tiken sivuilta sekä opparin koneiden työpöydältä (Google: uef.fi opiskelijan tietoturvaopas) Tike ja tietoturva / Olavi Manninen 3.9.2013 10 5
Tunnuksesi käytöstä Tunnuksesi on tarkoitettu vain sinun käyttöösi! Älä koskaan lainaa tunnustasi edes hetkeksi. Kenenkään muun ei tarvitse tietää salasanaasi (ei edes ylläpitäjien). Tiken Servicedesk ei koskaan kysy henkilötunnustasi sähköpostilla missään tunnus asioissa! Muista aina kirjautua ulos tunnukseltasi kun lopetat mikron käytön! Mikron väliaikainen lukitus: Windows-näppäin + L Jos käytät web-palveluita, muista käytön jälkeen tyhjentää selaimen väliaikaiset sivut ja sulkea selain. Tike ja tietoturva / Olavi Manninen 3.9.2013 11 Mikähän seuraavista on hyvä salasana? a) syyskuu-2013 b) kjjhgff(h$rrfdbbxwwe09j7bv=7tggb c) laa7ikk0-box (Vihje: helppo muistaa, vaikea arvata?) Joudut jatkossa vaihtamaan salasanasi 6 kuukauden välein. Saat etukäteen varoituksen salasanan vanhenemisesta. Jos unohdat salasanasi, pystyt itse asettamaan uuden salasanan verkkopankkitunnuksillasi. Ohjeet tiken websivuilta. Tike ja tietoturva / Olavi Manninen 3.9.2013 12 6
Verkkolevyt Talleta kaikki tärkeät opiskeluun liittyvät tiedostosi henkilökohtaiselle X:-verkkolevyllesi, jolloin: Tiedostoistasi otetaan varmuuskopiot joka yö. Pääset tiedostoihisi kaikilta yliopiston koneilta ja SSHohjelmiston avulla myös kotoa. Levykiintiö: 300 MB Älä talleta tärkeitä tiedostojasi yliopiston mikron työpöydälle - yhteisessä käytössä olevien koneiden kovalevyt siivotaan aika ajoin. O365:ssa on mahdollista ottaa käyttöön SkyDrivepalvelu, jossa on 10 GB tallennustilaa / käyttäjä. Tike ja tietoturva / Olavi Manninen 3.9.2013 13 USB-muistitikuista Muistitikut sopivat hyvin tiedostojen siirtoon tai varmuuskopiointiin Mutta älä koskaan käytä niitä tiedostojen ainoana säilytyspaikkana!!! Tarkista muistitikkusi aina virusten varalta, kun siirrät tikulla tietoja koneesta toiseen! Harkitse ennenkuin laitat luottamuksellisia tietojen muistitikulle Oppimiskeskuksen ja kirjaston koneilta löytyy vuosittain kymmenittäin unohtuneita muistitikkuja Tike ja tietoturva / Olavi Manninen 3.9.2013 14 7
Käytä sähköpostia ja Internet-palveluja harkiten Sähköpostinviestin tietoturvallisuus on verrattavissa postikorttiin älä lähetä esimerkiksi henkilötietoja sähköpostissa. Internetissä on paljon tietoa ja hyviä palveluja, mutta myös paljon huijaussivustoja. Älä luovuta tietojasi mihin tahansa sivuille Jotkut sivut saattavat yrittää asentaa haittaohjelmia koneeseesi. Sähköpostiosoitteita ja sähköpostin allekirjoitustietoja on helppo väärentää - älä automaattisesti luota kaikkiin sinuun yhteyttä ottaviin. Tike ja tietoturva / Olavi Manninen 3.9.2013 15 Varo erityisesti kalastelua (phishing) Jos sinua pyydetään luovuttamaan esim. pankkipalveluun liittyviä tietoja tai salasanasi, on kyseessä aina tietojen kalasteluyritys. Älä koskaan vastaa näihin pyyntöihin, vaan ilmoita kalastelusta yliopistolle (abuse@uef.fi). Kalasteluviestiluettelo UEF intrassa https://www.uef.fi/fi/intra/tike/yliopistoon-tulleita-kalasteluviesteja Monet kalasteluviestit pyytävät kirjautumaan jollekin web-sivulle, joten ole erityisen varovainen linkkien suhteen. Opettele tunnistamaan väärät osoitteet, esim. http://www.uef.fi/jotakin UEF-palvelu http://www.hackedsite.com/www.uef.fi/jotakin ei ok Tike ja tietoturva / Olavi Manninen 3.9.2013 16 8
Tike mukana opiskelijan tietotorilla Aika: keskiviikko 4.9.2013 klo 9-12 Paikka: Snellmanian ala-aulassa Tiken tiskillä saatavissa Tiken palvelujen esittelyä Neuvontaa ongelmatilanteisiin, esim. tunnuksien käyttö ja Eduroam verkon käyttöön omilla laitteilla Jaossa opiskelijan tietoturvaoppaan paperiversioita Tike ja tietoturva / Olavi Manninen 3.9.2013 17 9