Tietoturva ja tietosuoja Mikael Kivelä, kasvatustieteen laitos

Luennon sisältö ● Mitä ovat tietoturva ja tietosuoja ● Tietoturvan 5 edellytystä ● Yksilön tietosuojasta ● Käytännön sovelluksia

Mitä se on? ● ”Tietoturvalla tarkoitetaan erilaisten tietojen, järjestelmien, palveluiden sekä tietoliikenteen asianmukaista suojaamista.” ● ”Tietosuojalla tarkoitetaan henkilötietojesi suojaamista valtuudettomalta tai sinua vahingoittavalta käytöltä.”

Ideaalisen tietoturvan ja -suojan tarjoaa järjestelmä, jossa ei ole tietoja ja jota kukaan ei käytä.

TT1. Luottamus ”Luottamuksellisuus-periaatteella tarkoitetaan sitä, että erilaiset tiedot (mm. salasana) ja järjestelmät (mm. sähköposti) ovat vain niiden käyttöön oikeutettujen henkilöiden käytettävissä. Luottamuksellisuudessa on pohjimmiltaan kyse siitä, että sivullisille ei tule antaa mahdollisuutta muuttaa tai tuhota tietoja eikä muutoin käsitellä niitä.”

”Whatever you do, don't tell anyone Whatever you do, don't tell” Queens of the Stone Age: The Lost Art of Keeping a Secret

TT2. Eheys Eheys-periaatteella tarkoitetaan siis seuraavaa: tietojen ja järjestelmien tulee olla luotettavia, oikeita ja ajantasaisia, eivätkä ne muutu tai ole muutettavissa laitteisto- tai ohjelmistovikojen, luonnontapahtumien tai inhimillisen toiminnan seurauksena. Eheyteen voidaan vaikuttaa esim. tietojen päivittämisellä ja ajantasaisella varmuuskopioinnilla.

TT3. Käytettävyys Käytettävyys-periaatteella tarkoitetaan sitä, että järjestelmien tiedot ja palvelut ovat niihin oikeutettujen henkilöiden käytettävissä etukäteen määritellyssä vasteajassa.

TT4. Todentaminen Todentaminen (autentikointi) tarkoittaa osapuolten (henkilö tai järjestelmä) luotettavaa tunnistamista. Todentamisessa käytetään esim. muuttuvia avaintunnuksia, salasanoja ja sertifikaatteja.

TT5. Kiistämättömyys Kiistämättömyys tarkoittaa tapahtuneen todistamista jälkeenpäin, jolloin tavoitteena on juridinen sitovuus. Kiistämättömyys varmistaa sen, ettei toinen osapuoli voi kieltää toimintaansa jälkeenpäin. Kiistämättömyys voidaan toteuttaa esim. sähköisen allekirjoituksen avulla.

Ryhmätyöskentelyä ● Noin 4 hengen ryhmissä ● Salin tietokoneet ovat käytettävissä ● Tavoitteena tuottaa lyhyehkö yhteenveto muille ryhmille esitettäväksi.

Pohdintatehtäviä ● Facebook:in ja vastaavien verkostoitumispalveluiden tietoturva? – Miten 5 edellytystä toteutuvat ja kuka niistä pitää huolta? ● Facebook:in ja vastaavien verkostoitumispalveluiden tietosuoja? – Missä tietojasi säilötään, kuka takaa niiden oikeellisuuden ja suojaa niitä epäasialliselta käytöltä?

Pohdintatehtäviä ● Yliopiston käyttöluvan tietoturva? ● Oodissa olevien tietojesi tietosuoja? ● Millainen on tietosuojasi, jos esiinnyt YouTuben kaltaisessa verkkovideopalvelussa olevalla videolla? ● Miten saat varmuudella poistettua jotakin kerran avoimessa verkossa julkaistua materiaalia? ● Laatikaa ryhmällenne sopiva alle 10 kohdan muistilista omien tiedostojenne tietoturvasta huolehtimiseen.

Pohdintatehtäviä ● Millä yksinkertaisilla toimilla voit kohentaa muistitikkujen, muistikorttien ja romppujen tietoturvaa? ● Verkkopankkipalvelujen tietoturva? – Miten 5 edellytystä toteutuvat ja kuka niistä pitää huolta? ● Sähköisen todentamisen heikkoudet: Mitä ne ovat ja miten ne poikkeavat ei-sähköisen todentamisen heikkouksista?