Tietoturvattu etätyö – rutiinia Valtakunnallinen TIVA-seminaari Tietoturvapäällikkö Kari Keskitalo
Esityksen agenda >Etäkäyttäjän arkea - demo >Käyttäjän näkökulman yhteenveto >Liikkuvan työn tietoturvallisuuden pääkohdat >Lähdemateriaalia >Älypuhelimien tietoturvallisuus – hyvät käytännöt Kari Keskitalo 2
Käyttäjän näkökulman yhteenveto >Paljon rojua ja roinaa kannettavana >Käytännössä aina oltava sähköä saatavana >Käyttäjätunnuksia, salasanoja, PIN-koodeja, varmenteita ja tokeneita pilvin pimein muistettavana >Yhteydet Helsingissä toimivat, mutta Kehä III:sen ulkopuolella alkavat vaikeudet, ulkomaista puhumattakaan (operaattorien manuaalivalinnat, korkeat kustannukset) >Yhteyksien salaaminen hidastaa entisestään yhteyksiä >Ohjelmien päivittäminen ja asentaminen omin toimin estetty, ne tulee keskitetysti kysymättä käyttäjältä >Aina kuitenkin joku tieto puuttuu, vaikka kuinka yrittäisi vastoin suosituksia pitää kaikkia tietoja mukanaan >Työergonomia: erikoiset työpaikat, pienet näppäimistöt, valaistus, lämpötila, veto, tärinä, tuuli, lumimyrsky, jne. >Miksi ihmeessä me silti teemme etätyötä? Kari Keskitalo 3
Liikkuvan työn tietoturvallisuuden pääkohdat >Käyttäjä Turvallisuuden heikoin lenkki Koulutus, motivointi, ohjeistus, tuki >Luottamuksellinen tieto Henkilötiedot, liikesalaisuudet Mukana vain välttämätön tieto Salaus (tietoliikenne, päätelaite), vahva tunnistus Kaikkea ei voi tehdä etäältä >Päätelaitteet Unohtuu, katoaa, varastetaan tai rikkoontuu Varmuuskopiot, salaus, tietojen tyhjennys etäältä Tietoturvapäivitykset ajan tasalla Kari Keskitalo 4
Lähdemateriaalia >Yrityksen tietoturvaopas, >Viestintäviraston matkapuhelimen tietoturvaohje, >VAHTI-ohjeet, Valtionhallinnon etätyön tietoturvallisuusohje, VAHTI 3/2002 Turvallinen etäkäyttö turvattomista verkoista, VAHTI 2/2003 Älypuhelimien tietoturvallisuus – hyvät käytännöt, VAHTI 2/ Kari Keskitalo 5
6 teknistä jargonia hankinnan tueksi käyttäjille Kari Keskitalo
Kari Keskitalo 7 >Jos älypuhelimesi varastetaan tai se häviää >Puhuminen äly- tai matkapuhelimessa >Osoite- ja yhteystietojen käyttäminen >Sähköposti- ja kalenteritoimintojen käyttäminen >Asiakirjojen käsittely >WWW-selaimen käyttö >Teksti- ja multimediaviestien (MMS) käyttö >Äly- tai matkapuhelimen kameran käyttö >Varmuuskopioiminen >Muistikorttien käyttö >Tietoliikenneyhteydet >Matkustaessasi ulkomailla Älypuhelimen käyttäjäohjeen sisällysluettelo
Kari Keskitalo 8 Kiitos