Tietoturva nykyään 2010 – pysymmekö perässä? Kts linkki Kts linkki Koskiko tämä sinua: tekee- netissa?key=75d61182b8c6acf9afd7d35a db76 f9be8

Tietoturva Tietoturvallisuus –Tavoitteena varmistaa organisaation tai yksityishenkilön omistamien tai hallitsemien tietojen luottamuksellisuus –järjestelmään sisään ja/tai tietoja käyttämään pääsevät vain sellaiset, joilla on siihen oikeus eheys –järjestelmää ja/tai tietoja ei voi poistaa tai muuttaa luvattomasti käytettävyys –järjestelmä ja/tai tiedot ovat käytettävissä oikeudet omaaville käyttäjille

Tietoturva Tietoturvallisuus –Perustekijöitä: Kiistämättömyys –valvotaan tiedon siirtoon tai käsittelyyn osallistuneiden käyttäjien tunnistamista. Tällä varmistetaan ettei kukaan voi käsitellä tietoja huomaamatta. Pääsynvalvonta –käyttäjien tietoon käsiksi pääsyä valvotaan ja rajoitetaan tarkastettavuus jälkikäteen –tietojenkäsittelyn tuloksena saatu tieto on kyettävä tarkastamaan ja sen oikeellisuus kyettävä osoittamaan

Tietoverkkopalvelu  Toimiva tietoverkko on tänä päivänä oleellinen osa yrityksen infrastruktuuria,  Monen yrityksen koko toiminta nojaa jatkuvasti toiminnassa olevaan tietoverkkoon.  Tietoverkot voivat olla esim LAN&WAN sisältöisiä  Ylläpito ja asiatuntemus on tärkeätä myös tietoturvan että toimivuuden kannalta  LAN-palvelu käsittää uuden sukupolven verkkoratkaisut, joilla voidaan toteuttaa nykyaikaisia lähiverkkoja  WLAN-palvelussa ylläpidetään asiakkaan tiloissa tai alueella olevaa WLAN-verkkoa  UPS-palvelu takaa häiriöttömän sähkönsyötön UPSiin kytketyille laitteille.

Tietoverkkopalvelu  Operaattori voi ottaa internet palvelussa kokonaisvastuun asiakasverkoista ja yhteyksistä sekä tarjota laaja-alaista kokonaispalvelua asiakkailleen. Internet-liittymä Yritysverkkoliittymä Mail Sähköposti Domain- ja nimipalvelu Internet-palveluissa voidaan toimia yhtenä rajapintana hoitaen kaikki lähi- ja kaukoverkkoihin liittyvät integrointi-, tietoturva-, huolto- ym. tarpeet. Edellämainitut palvelut voidaan ulkoistaa mikäli ei itse haluta satsata oman yrityksen voimavaroja ed. mainittuun toimintaan

Suojausmenetelmät Tekninen –Tietojärjestelmiin pääsyä ja niissä olevien tietojen säilymistä luottamuksellisina valvotaan salasanojen ja käyttäjätunnuksien avulla. Käyttäjätunnusten kautta määritellään, mihin tietoihin kenelläkin on oikeus päästä käsiksi. –Laajempiin tietoverkkoihin yhteydessä olevissa lähiverkoissa on syytä varmistaa, etteivät ulkopuoliset pääse suoraan käsiksi sen sisältöön. Tällaisia varmistuksia ovat erilaiset palomuurit sekä käsiteltävän tiedon kryptaaminen, mikä tarkoittaa sitä, että tieto koodataan lukukelvottomaksi.

Suojausmenetelmät Fyysinen –Fyysisellä tietoturvalla tarkoitetaan esimerkiksi suljetussa huoneessa sijaitsevia tietokoneita. Lukitulla tilalla pyritään varmistamaan, ettei kukaan pääse käsiksi koneisiin, kovalevyihin tai muuhun tiedontallennusmediaan. Hallinnollinen –Hallinnollisella tietoturvalla tarkoitetaan työntekijöiden ja organisaation jäsenten riittävää tietoturvaosaamista. Työyhteisön jäsenten täytyy ymmärtää, että salasanoja pitää käsitellä erittäin huolellisesti.

Tietoturva Tietosuoja –Perustuslain mukainen perusoikeus, joka turvaa kansalaisen yksityisyyttä –Käytännössä tarkoittaa henkilötietojen suojaamista oikeudettomalta ja henkilöä vahingoittavalta käytöltä –Toteutetaan laeilla määräyksillä ohjeilla suosituksilla valvonnalla

Tietoturva Tietoturvallisuutta koskeva lainsäädäntö –perustuslaki Suomen perustuslaki ( 10 § Yksityiselämän suoja Jokaisen yksityiselämä, kunnia ja kotirauha on turvattu. Henkilötietojen suojasta säädetään tarkemmin lailla. Kirjeen, puhelun ja muun luottamuksellisen viestin salaisuus on loukkaamaton. –EU:n tietosuojadirektiivi –henkilötietolaki (yhteneväinen EU:n tietosuojadirektiivin kanssa) –tekijänoikeuslaki –rikoslaki –henkilötietojen luovutusta koskeva julkisuuslaki

Tietoturva Internetin käytön eettiset periaatteet –kaikilla verkon käyttäjillä tulee olla mahdollisuus asialliseen käyttöön –muille käyttäjille ei saa aiheuttaa haittaa –yksityisyyden suojaa on kunnioitettava

Tietoturva Ohjeita Internetin käyttäjille –Netiquette ( ) käyttäytyminen sähköpostitse tapahtuvassa viestinnässä käyttäytyminen uutisryhmissä –Chat etiquette keskustelu –Spam etiquette massapostitus, ketjukirjeet yms.

Virukset Tietokonevirus –Ohjelma, joka on suunniteltu häiritsemään tietokoneella työskentelyä ja vahingoittamaan tietojärjestelmän osia, esim. kopioitumaan ja leviämään toisten ohjelmien ja verkkoyhteyksin kautta tuhoamaan tietoja levittämään tietoja –Esiintyvät pääasiassa PC-ympäristössä DOS Windows –Virusten ohjelmointi ja levittäminen on rikollista toimintaa

Virukset Tavallisimmat virustyypit –Tiedostovirukset ”Tarttuvat” suorituskelpoisiin ohjelma- tai järjestelmätiedostoihin Lisäävät usein viruskoodin alkuperäisen koodin alkuun tai loppuun Voidaan havaita tiedoston koon muuttumisesta –Tiedostomadot Kopioi itseänsä kiintolevylle täyttäen vapaan levytilan Leviävät automaattisesti tietokoneesta toiseen

Virukset –Makrovirukset Ohjelmiston makrokielellä toteutettu virus, joka leviää datatiedoston mukana –Käynnistyslohkovirukset Tarttuvat levykkeen tai kovalevyn käynnistyslohkoon ja lataavat käynnistyksen yhteydessä virusohjelman –Troijan hevoset Normaalisti suoritettavia järjestelmäohjelmia, joihin lisätyn ylimääräisen koodin suoritus laukeaa tietyissä olosuhteissa Yleensä tuhoavat tiedostoja, käynnistävät ”madon” tai avaa takaportin koneeseen

Virukset Virusten leviäminen –Koneesta toiseen kopioitujen tiedostojen mukana Levykkeellä Sähköpostilla Ohjelmien kopiointi Internetin kautta

Virukset Virusten torjunta –Torjuntaohjelmistot –Kopioi tiedostoja vain luotettavista paikoista löydätkö täältä luotettavaa? Hanki vähintään tämä (kts linkki) jos sinulta puuttuu virustorjunta –Suorita aina virustarkistus ennen uusien tiedostojen käyttöönottoa sähköposti Internetistä ladatut ohjelmat –Kiellä makrojen käyttö –Lähetä liitteet rtf- tai tekstimuotoisina