TIETOTURVA Tietoturvalla (tai tietoturvallisuus) tarkoitetaan tietojen, palvelujen, järjestelmien ja tietoliikenteen suojaamista. Tietoturvallisuuden uhkina pidetään esimerkiksi erilaisia huijausyrityksiä, henkilökohtaisen yksityisyyden loukkauksia, roskapostia, teollisuusvakoilua, piratismia, tietokoneviruksia, verkkoterrorismia ja elektronista sodankäyntiä. Tietoturvauhkia ovat luvaton pääsy, tiedon luvaton käyttö, salaisen tiedon paljastuminen, tiedon sekaannus, tiedon muuntuminen, salaisen tiedon tutkituksi tuleminen, tiedon kopioituminen ja tiedon hävi(tt)äminen. (Wikipedia 25.9.2012) Tietoturva ja tietosuoja on erotettu toisistaan. Jälkimmäisen taustalla ovat kysymykset yksityisyydestä, henkilötietojen rekisteröinnistä, niiden käsittelystä jne. Kuitenkin verkkomaailmassa tietoturva ja tietosuoja nivoutuvat olennaisesti yhteen. Nykyinen sähköinen asiointi ja sosiaalinen media lisäävät suojautumistarvetta. Haittaohjelmat ja niiltä suojautuminen Haittaohjelmalla tarkoitetaan mm. viruksia, erilaisia "matoja" sekä vakoiluohjelmia. Näistä vakoiluohjelmat ovat viime vuosien suurin vitsaus. Osa haittaohjelmista on hyvinkin harmittomia aiheuttaen pientä kiusaa. Vakavammat taas saattavat kerätä tietoja käyttäjästä, kuten esimerkiksi salasanoja, tai voivat jopa tuhota käyttöjärjestelmän. Kaikkein vakavimmista haittaohjelmista saamme myös kuulla uutisista. Torjuntaan parhaat keinot ovat yksinkertaisia. Tietoturva pitäisi olla kunnossa päivitetyllä tietoturvaohjelmistolla, mutta myös käyttöjärjestelmän ja eri sovellusten pitäisi olla ajan tasalla. Pääosin nämä onnistuvat automaattisesti, mutta joskus käyttäjä joutuu hyväksymään päivityksen ja tekemään muutaman napautuksen hiirellä. Oma verkkokäyttäytyminen myös vaikuttaa olennaisesti tietoturvaan Haittaohjelmat leviävät mm. internetistä ladattavien tiedostojen välityksellä. Internetissä törmää usein mainokseen, jossa väitetään, ettei tietokoneesi tietoturva ole kunnossa. Tällaiset voivat olla huijauksia, jotka johtavat haittaohjelmien lataamiseen tietokoneelle, samoin mahdolliset arvonnoista ja suurista voittosummista kertovat onnittelumainokset. Internetissä voit suojata omaa yksityisyyttäsi miettien mihin kaikkialle annat omia tietojasi. Mieti mitä sanot Facebookissa ja vältä esimerkiksi sijainti- ja paikannustietojen jakamista sosiaalisessa mediassa matkoilla ollessasi. Roska- ja mainosposti Hyvin tyypillinen tietoturvauhka löytyy sähköpostista. Varsinkin roskaposti on jatkuvasti kasvava riesa, jonka lisäksi sitä kautta leviää erilaisia huijauksia ja myös haittaohjelmia. Tyypillinen huijaus on iloinen sähköposti, jossa kerrotaan, että sähköpostin saaja on voittanut jossain arvonnassa mukavan summan rahaa. Näiden rahojen siirtoon tietenkin tarvitaan apuasi, ja varsinkin luottokorttisi numeroa, kotiosoitetta jne.
Sivu 2/5 Ilkeimmät huijaukset ovat salasanojen urkintaa Uutisissa on useasti kerrottu huijauksista, joissa asiakkaan pankkitunnuksia on kyselty sähköpostin välityksellä. Huijaus tapahtuu siten, että sähköpostissa pyydetään klikkaamaan linkkiä, joka ohjaa pankin kirjautumissivulta näyttävälle sivulle. Sähköpostissa myös pyydetään kirjautumaan tältä sivulta verkkopankkiisi, mutta todellisuudessa annat tunnuksesi rikollisten käyttöön. Yritykset tai viranomaiset eivät koskaan kysy tunnuksia tai salasanoja asiakkailtaan. Sähköpostin myötä saatamme joutua vastaanottamaan myös roskapostia. Tältä pystytään suojautumaan mm. omalla verkkokäyttäytymisellä: Levitä sähköpostiosoitettasi harkiten, ja ole varovainen varsinkin tuntemattomien palvelujen kanssa. Voit myös ottaa toisen sähköpostiosoitteen, jota voit käyttää niillä sivuilla joiden kanssa olet epävarma. Älä lähetä ketjukirjeitä eteenpäin siten, että vastaanottajat näkevät keille kaikille sama sähköposti menee, ja tarvittaessa poista sähköpostista tiedot edellisestä lähettäjästä. Näin et levitä toisten osoitteita tuntemattomille, mutta ennen kaikkea ehkäiset sitä riskiä, jossa jonkun vastaanottajan tietokoneella oleva haittaohjelma lähettää itseään eteenpäin kaikkiin sähköpostissa oleviin sähköpostiosoitteisiin. Palomuuri Palomuuri (firewall) on ohjelma eli sovelluspalomuuri tai laite, joka on tietokoneen ja internetin välissä. Kotikoneissa tyypillisesti palomuuri sisältyy tietoturvaohjelmistoon. Palomuuri käytännössä ohjaa verkkoliikennettä, ja estää luvattoman liikenteen. Maksulliset ja maksuttomat tietoturvaohjelmat Maksullisen ohjelman saat joko suoraan internetpalveluntarjoajalta tai vaikkapa ostamalla kaupasta. Ilmaisen ohjelmiston saat lataamalla netistä. Tyypillisesti tietoturvaohjelmisto sisältää virustorjunnan, palomuurin, lapsilukon ja roskapostisuodatuksen. Huomioi, että ilmaiseen vaihtoehtoon ei välttämättä kuulu asiakastukea, ja myös suomenkieliset käännökset voivat olla puutteellisia. Osa ilmaisista ohjelmistoista edellyttää rekisteröintiä, ja ovat määräaikaisia. Monesti ilmaisohjelmat edellyttävät erillisen virustorjunnan ja palomuurin asentamista. Maksullisia vaihtoehtoja Windows-käyttöjärjestelmiin ovat esimerkiksi: F-Secure Internet Security Norman Security Suite Norton Internet Security
Sivu 3/5 Ilmaisia vaihtoehtoja Windows-käyttöjärjestelmiin ( www.ilmaisohjelmat.fi ): Avast! Antivirus Comodo Internet Security Microsoft Security Essentials Myös muita maksullisia ja maksuttomia vaihtoehtoja on olemassa. Tarvittaessa on saatavilla myös omat virustorjuntaohjelmansa älypuhelimille ja tablet -tietokoneille. Muut tietoturvaohjelmat Tietoturvaa voi edistää myös muilla ohjelmilla. Syy on siinä, että mikään tietoturvaohjelmisto ei ole sataprosenttisen varma. Kuitenkaan varsinaisia tietoturvaohjelmistoja ei pidä olla tietokoneella kuin yksi, sillä useampi samanaikaisesti käytössä oleva ohjelma voi aiheuttaa keskinäisiä ristiriitoja, joka voi näkyvä vaikkapa koneen täydellisenä jumittumisena. Muita ohjelmia, joita voi käyttää tietoturvaohjelmiston kanssa, ovat mm. roskanpoistajat sekä mainos - ja vakoiluohjelmien poisto -ohjelmat. Jälkimmäisistä Windows Defender sisältyy Windows Vista ja 7 -käyttöjärjestelmiin automaattisesti. Roskanpoistajilla nimensä mukaisesti poistetaan koneelle tallentunutta roskaa. Tämä roska käytännössä syntyy vaikkapa kun poistetaan ohjelmia. Tietokoneessa on ns. rekisteri, johon yleensä jää poistetun ohjelman tiedot. Myös nettisivuja selatessa koneeseen jää talteen erilaisia väliaikaistiedostoja, jotka on hyvä poistaa aika ajoin. Kiintolevyn tyhjennykseen tehdyt ohjelmat ovat hyödyllisiä, sillä useasti perinteiseen tapaan koneelta poistetut tiedostot on suhteellisen helposti palautettavissa. Asennettujen ohjelmien päivitystarkistus onnistuu myös erillisellä ohjelmalla. Vaihtoehtoisia ohjelmia on listattuna laajemmin osoitteessa www.ilmaisohjelmat.fi Ohjeita mobiilitietoturvan parantamiseen Nykyaikainen matkapuhelin on monipuolinen älylaite, johon voidaan ladata erilaisia sovelluksia: Palveluja, ohjelmia tai pelejä. Toistaiseksi matkapuhelimiin kohdistuvat uhat ovat pieniä verrattuna kiinteisiin verkkoihin ja tietokoneisiin. Muutama keskeinen asia kannattaa muistaa: Ota käyttöön PIN-kysely (muuta PIN -numerosarja vain sinun tuntemaksesi), älä paina matkapuhelimen Kyllä/Yes-näppäintä ellet tiedä seurauksista, tuhoa tuntemattomalta lähettäjältä tullut MMS -viesti avaamatta sitä tai jos sinulle tuntematon laite yrittää ottaa Bluetooth-yhteyttä, liiku muutama kymmenen metriä paikaltasi. Yhteys katkeaa automaattisesti.
Sivu 4/5 Tärkeää tietoturvatietoa, kun käytät julkisia päätteitä Vältä tallennuksia julkisille koneille. Jos joudut tallentamaan väliaikaisesti koneelle jotain, muista poistaa tallennukset koneelta lopettaessasi koneen käytön, älä anna ohjelmien tallentaa automaattisesti käyttäjätunnuksia ja salasanoja, tyhjennä käytön lopussa selaimen sivuhistoriatiedot ja välimuisti selaimen internetasetuksista, kirjaudu ulos kaikista palveluista ja ohjelmista, kun lopetat niiden käytön sammuta selain käytön jälkeen (jos mahdollista) Tietoturvan muistilista: Tässä muutama ohje, joita noudattamalla voit parantaa tietokoneesi ja tietojesi turvallisuutta. Ohjeet koskevat tietokoneita, joista on yhteys internetiin. Varmuuskopioi tietosi talteen säännöllisesti ennen kuin vahinko sattuu Suurin osa tietojen häviämisestä johtuu ihmisestä. Käyttäjä itse on suurin tietoturvariski. Hanki tietokoneeseen virustorjuntaohjelma ja palomuuri Virustorjuntaohjelma valvoo ja estää virusten toiminnan. Virustorjuntaohjelman tiedot pitää päivittää säännöllisesti. Virustorjuntaohjelman päivityksessä koneeseen siirretään tiedot uusista tietokoneviruksista, joiden toiminta koneessa täytyy estää. Tarkista että virustorjuntaohjelmassasi on automaattinen päivitys käytössä, jolloin ohjelma hoitaa itse päivityksen aina, kun internet-yhteys avataan. Palomuuriohjelma tai -laite suojaa tietokoneesi internetyhteyden kautta tulevilta hyökkäyksiltä. Palomuuri pitää tietosi piilossa luvattomilta katselijoilta. Tuhoa tuntemattomat vieraskieliset sähköpostiviestit heti Älä myöskään klikkaa näissä viesteissä olevia linkkejä tai avaa tuntemattomia tai vieraskielisiä sähköpostin liitetiedostoja. Ole tarkkana myös lähettäessäsi sähköpostia. Jos vastaanottajan sähköpostiosoite on kirjoitettu väärin, viesti ei mene perille.
Sivu 5/5 Päivitä tietokoneesi käyttöjärjestelmä säännöllisesti Varsinkin Windows-käyttöjärjestelmä on päivitettävä säännöllisesti, sillä useimmat tietokoneita saastuttavat virukset on tehty hyökkäämään Windows-koneisiin. Säädä tietoturva-asetukset kuntoon Ohjelmien tietoturvaominaisuudet ovat hyödyttömiä, mikäli ne eivät ole päällä tai säädetty oikein. Säädettäviä tietoturvaominaisuuksia löytyy käyttöjärjestelmästä, selaimesta, virustorjuntaohjelmasta, palomuurista ja sähköpostiohjelmasta. Tarkista, että tietoturvaohjelmisto päivittää virustietokannan Monet ohjelmat ilmoittavat tästä ongelmasta heti kun tietokone on käynnistynyt. Yleensä myös käyttöjärjestelmä ilmoittaa vanhentuneesta tietoturvasta. Tarkista, että käyttöjärjestelmän (esim. Windows 7) päivitykset ovat ajan tasalla Jos koneesi on pidemmän aikaa käyttämättä, päivitysten määrä saattaa olla todella suuri. Käyttöjärjestelmiin tulee useita eri päivityksiä ja kotikäyttäjän kannattaa automatisoida mahdollisimman paljon. Päivitä Flash ja Java Varsinkin Flash uudistuu hyvin usein. Flashia tarvitaan mm. liikkuvan kuvan toistamiseen. Java taas mahdollistaa erilaisten sovellusten pyörittämisen verkon kautta. Sampopankin verkkopankki edellyttää Javaa. Päivitä myös muita ohjelmia tarpeen mukaan Ohjelmat päivittyvät pääsääntöisesti siksi, että korjataan toiminnallisuuksia, mutta yhtä lailla myös tietoturvakysymykset synnyttävät päivitystarvetta. Esimerkiksi internet-selaimet kannattaa päivittää heti kun päivityksestä tulee ilmoitus. Näistä kaikista tulee muistutus näytölle (pl. jotkut itse asennetut ohjelmat) kun uusi versio on asennettavissa. Asennus etenee ohjatusti, mutta valitettavasti välillä kielenä on vain englanti. Älä hätäänny ongelmatilanteessa. Kysy tuttavilta tai liikkeestä, josta olet tietokoneesi ostanut. Kirjastosta voit kysyä apua, jos et tiedä kenen puoleen kääntyä. Linkkejä aiheesta: www.cert.fi (Viestintävirastossa toimiva kansallinen tietoturvaviranomainen) www.tietoturvaopas.fi