TIETOTURVALLISUUS

Mitä tietoturvallisuus tarkoittaa? Tietoturva suojaa tietoja, palveluita, järjestelmiä sekä tietoliikennettä Suojaa esimerkiksi tietokoneita haitallisilta viruksilta

Tietosuoja Ihmisen oikeus omiin henkilötietoihin sekä niiden turvaamiseen Yksityisyyden suojaaminen Perustuu Perustuslakiin Yksilön oikeus tarkistaa, mitä tietoja hänestä on kirjattu henkilörekisteriin, sekä saada virheelliset tiedot korjatuiksi

Tavoitteet Tietojen suojaaminen ulkopuolisilta Yksilön tai jonkin organisaation annettujen tietojen: Luottamuksellisuus Eheys Kiistämättömyys Pääsynvalvonta Saatavuus Tarkastettavuus

Eheys: Toisin sanoen oikeellisuus, tarkoittaa tiedon pysymistä muuttumattomana tiedon luomisen, käsittelyn ja siirron aikana Kiistämättömyys: Tiedon siirtoon tai käsittelyyn osallistuneiden käyttäjien tunnistamisen valvominen Pääsynvalvonta: Käyttäjien tietoihin käsiksi pääsyn valvominen ja rajoittaminen Saatavuus: Tiedon helppoa ja viiveetöntä käyttöä henkilöille, joilla on tietoihin oikeus Tarkastettavuus: Tietojen käsittelyn tuloksena saatu tieto on tarkistettava ja sen oikeellisuus on kyettävä osoittamaan

Tietoturvallisuuden uhat Luvaton pääsy Tiedon luvaton käyttö Salaisen tiedon paljastuminen Tiedon sekaannus Tiedon muuntuminen Salaisen tiedon tutkituksi tuleminen Tiedon kopioituminen Tiedon hävittäminen Erilaiset huijausyritykset Henkilökohtaisen yksityisyyden loukkaaminen Roskapostit Teollisuusvakoilu Piratismi eli sisällön laiton lataaminen netistä Virukset Verkkoterrorismi Elektroninen sodankäynti

Tietoturvan puutteellisuus internetissä Mahdollistaa Internet- hakujen meneminen vääriin osoitteisiin Sähköpostien lähettäminen tekaistulla nimellä Toisten ihmisten käyttäjätunnuksien löytäminen ja väärinkäyttö Virusten tai ulkopuolisten ihmisten tunkeutuminen tietojärjestelmiin Sisällön väärinkäyttö ja/tai sen tahallinen tuhoaminen

Tietojen suojausmenetelmät Tekninen tietoturva pyrkii siihen, ettei käytetyissä laitteissa tai ohjelmistoissa ole tietoturvapuutteita (  jo ohjelmistoa tai laitteistoa hankittaessa kannattaa miettiä tietoturvaa) Tietojärjestelmiin pääsyä ja niissä olevan sisällön pysymistä luottamuksellisena valvotaan käyttäjätunnuksien ja salasanojen avulla Käyttäjätunnus määrittelee, kenellä on oikeus päästä tietoihin käsiksi Käyttäjätunnukset ja salasanat eivät kuitenkaan ole varmimpia tietoturvaratkaisuja, sillä ne voivat olla helposti pääteltävissä tai haltuun saatavissa

Tietojen suojausmenetelmät Fyysinen tietoturva tarkoittaa esimerkiksi lukitussa huoneessa pidettäviä tietokoneita, joita ulkopuoliset eivät pääse käyttämään niitä tai esimerkiksi kovalevyjä tai muita tiedontallennusmedioita Hallinnollinen tietoturva tarkoittaa työntekijöiden ja organisaatioiden jäsenten riittävää tietoturvaosaamista. Heidän tulee käyttää salasanoja huolella ja pitää ne ulkopuolisten saavuttamattomissa

Evästeet Eväste (cookie) on pieni tekstitiedosto, joka tallentuu käyttäjän laitteelle internet- selaimen toimesta Evästeillä esimerkiksi säilytetään käyttäjän tiedot hänen siirtyessä internetpalvelun sivulta toiselle, ja evästeiden käyttöön tarvitaan aina käyttäjän lupa Evästeet voivat olla pysyvästi käyttäjän laitteelle tallennettuja, tai ne voidaan poistaa heti käytön jälkeen Evästeet keräävät muun muassa seuraavat tiedot: kellonaika, käyttäjän IP- osoite, selaustiedot ja selaintyyppi

Lähteet https://fi.wikipedia.org/wiki/Tietoturva http://www.internetopas.com/yleistietoa/tietoturva/ https://fi.wikipedia.org/wiki/Tietosuoja https://www.viestintavirasto.fi/kyberturvallisuus/palveluidenturvallinen kaytto/evasteet.html