Tietoturva Tietoturvan tavoitteet (Järvinen 2003)

Esitys aiheesta: "Tietoturva Tietoturvan tavoitteet (Järvinen 2003)"— Esityksen transkriptio:

1 Tietoturva Tietoturvan tavoitteet (Järvinen 2003)
Luottamuksellisuus (confidentiality) Eheys (integrity) Saatavuus (availibility) Pääsynvalvonta (access control) Kiistämättömyys (non-repudiation) Todennus (authentication)

2 Tietoturva Saatiin jaottelu kuuteen eri osa-alueeseen:
Miksi tietoturva sitten on niin vaikeaa saada kuntoon?

3 Tietoturva Tietoturva on ketju, jossa lenkkeinä ovat koneet ja ihmiset
“Ketju on yhtä vahva kuin sen heikoin lenkki” Hyökkääjälle riittää löytää yksikin heikko kohta suojauksesta.

4 ”Pelko on hyvä myyntivaltti”
Tietoturva ↔ Bisnes ”Pelko on hyvä myyntivaltti”

5 Mikään ei ole täydellistä
Odotamme usein uusilta järjestelmiltä täydellistä toimivuutta ja oikeellisuutta. Samalla kuitenkin hyväksymme ne virheet ja ongelmat joita asioiden hoitaminen perinteisellä tavalla aiheuttaa. Tietokoneiden aiheuttaman virhe ylittää uutiskynnyksen kun sama virhe perinteisellä tavalla taas ei ylitä.

6 Tietoturva tekosyynä Tietoturva on eräs yleisimmistä ja helpoimmista tavoista käytettäväksi tekosyynä jonkin uuden järjestelmän tai toiminta-ajatuksen torjumiseen.

7 “Netillä on norsun muisti”
Tietosuoja “Netillä on norsun muisti”

8 Osaatko pitää salaisuuden?
Kaikesta inhimillisestä toiminnasta jää nykyään enemmän ja tarkempia jälkiä kuin ennen Kauppaostokset Lankapuhelut vs mobiilipuhelut Käteinen vs korttimaksaminen Televisio/radio vs Internet Puhelin/tapaamisen vs sähköposti

9 Vastuu hämärtyy verkossa
Aseellinen pankkiryöstö Digitaalinen pankkimurto Kumpi on pahempi rikos, kummasta jää helpommin kiinni, kumpi on tuottoisampaa? Piratismi: varastaisitko kaupan hyllyltä esim. CD:n?

10 Hakkerointi Jo pelkkä yrityskin – vieraan käyttäjän tunnusten tai salasanojen arvailu - on rikos. VALTA + VAPAUS = VASTUU