Tietoturva Keskeistä asiaa internetin tietoturvaan

Esitys aiheesta: "Tietoturva Keskeistä asiaa internetin tietoturvaan"— Esityksen transkriptio:

1 Tietoturva Keskeistä asiaa internetin tietoturvaan
Ja kyberturvallisuuteen liittyen

2 Yleistä Hyvän tietoturvan edellytyksiä ovat muun muassa
Vahvat arvaamattomat salasanat ja koodit Virustorjuntaohjelmat ja palomuurit Maalaisjärki Säännölliset varmuuskopioinnit tai käyttöjärjestelmien ”palautuspisteet” Välityspalvelimien (VPN) käyttö Tilojen valvominen

3 Tietoturvajohtaja (chief information security officer)
Laatii tietoturvaan liittyvät säännöt ja käytännöt Valvoo että tietoturvaan liittyviä sääntöjä ja käytäntöjä noudatetaan Raportoi mahdollisista tietoturvariskeistä ylemmille tahoille kuten tietohallintojohtajalle tai toimitusjohtajalle Tietoturvajohtajien rooli yrityksissä on lainsäädännöllisistä syistä kasvamassa

4 Salasanat Nykyaikaisella tietokoneella huonon salasanan murtaminen onnistuu suhteellisen helposti Salasanoja ei saa kertoa muille vaan ne ovat henkilökohtaisia Vältä saman salasanan käyttöä useilla sivuilla Hyvässä salasanassa on: Erikoismerkkejä Isoja ja pieniä kirjaimia Numeroita Pituutta Ei minkään kielen sanoja Vähintään 8 merkkiä mutta mielellään merkkinen

5 Virusten torjunta Virustorjuntaohjelmat
Parhaat virustorjuntaohjelmat maksavat mutta on olemassa myös ilmaisia jotka ovat hyviä. Maksullisia esimerkkejä(kaikissa ilmainen kokeiluversio): Norton Fsecure Malwarebytes Täysin ilmaisia esimerkkejä: Microsoft Security Essentials Voit saada koneellesi viruksen esimerkiksi tuntemattoman ohjelman käynnistämällä, tuntemattoman USB-tikun liittämällä tai saastutetulla nettisivulla vierailemalla Koneen saastuessa kannattaa yleensä asentaa koko käyttöjärjestelmä uudestaan Useimmiten voit käynnistää koneen ilman virusta ”Safe-Modessa”

6 Tietoturva työpaikalla
Älä jätä vierasta tai yritykseen kuulumatonta henkilöä valvomatta yrityksesi tiloihin Älä säilytä näkyvällä paikalla salassa pidettäviä asioita kuten asiakirjoja Varmista ettei muut näe tietokoneesi näyttöä tai näppäimistöä kun käsittelet arkaluontoista materiaalia tai kirjoitat salasanaasi Kerro muille mahdollisista tietoturvariskeistä niiden välttämiseksi Jos yritys käyttää esimerkiksi asiakasrekisteriä niin se kannattaa pitää pilvessä tai varmuuskopioida päivittäin

7 Tietojen kalastelu (phishing)
Yleisin esimerkki tästä ilmiöstä on ”huijaus” sähköpostit Nämä sähköpostiviestit tulevat huijarilta, joka esittää esimerkiksi pankin johtajaa. Oikeat pankit eivät koskaan kysy tunnuksia tai henkilökohtaisia tietoja Tietojenkalastelussa on yleensä motiivina raha Monesti epäilyttävältä vaikuttavat nettisivut on nimenomaan ”phishing” –linkkejä

8 IP-osoitteen suojaus IP-osoitteesi saat piilotettua esimerkiksi maksullisella VPN-palvelulla(Virtual Private Network, välityspalvelin). Jos esimerkiksi isännöit nettisivuja tai peliserveriä kotoa käsin niin on suotavaa hankkia kyseinen palvelu Tämä ohjaa tietoliikenteesi VPN-palvelimen kautta eli esimerkiksi nettisivulle jolla vierailet näkyy VPN- palvelimen IP-osoite omasi sijasta. Nykyään useimmat välityspalvelimet tarjoavat samalla myös DDoS(palvelunestohyökkäys) –suojauksen jota ei useimmiten yksittäisillä kuluttajilla muuten ole DDoS –hyökkäykset ovat yleensä pelkkää ilkivaltaa suojaamatonta serveriä tai yksilöä kohtaan. Tämä siis lähettää ”paketteja” tiettyyn IP-osoitteeseen niin kovaa tahtia ettei vastaanottava osapuoli kestä kuormitusta ja tämän internet- yhteys heikentyy tai jopa sammuu. Ikävä kyllä netistä saa nykyään ostettua kyseisiä DDoS –palveluita todella halvalla ja siitä jää harvoin kiinni

9 Bottiverkko (botnet) Useimmiten pahatahtoinen (ei aina)
Suorittamalla yksi väärä ohjelma voit saastuttaa tietokoneesi Bottiverkkoon joutuessasi verkon haltijalla on mahdollisuus esimerkiksi tarkastella web-kameraasi tai kuunnella mikrofoniasi Voidaan käyttää esimerkiksi edellä mainittuihin palvelunestohyökkäyksiin tai BitCoin louhintaan. BitCoin louhinta käyttää tietokoneen näytönohjainta ja ratkaisee vaikeita ”tehtäviä” BitCoinin hinta on noussut viimevuosina paljon joten niiden louhinta ei välttämättä kannata enää nykypäivänä. Tästä johtuen hakkerit käyttävät nimenomaan bottiverkkoja eli saastutettuja tietokoneita muun muassa BitCoininen louhintaan.

10 Lähteet Kuvat https://fi.wikipedia.org/wiki/Bitcoin
1554d07ae41f&groupId=10128 Kuvat