Tietoturva internetissä

Esitys aiheesta: "Tietoturva internetissä"— Esityksen transkriptio:

1 Tietoturva internetissä
Katri Ellilä Myelpt14B

2 Tietoturva Tietoturvalla pyritään suojaamaan yksityiset tiedot ulkopuolisilta henkilöiltä Tietoturvalle on asetettu tiettyjä vaatimuksia Annettujen tietojen luottamuksellisuus, eheys, kiistämättömyys, pääsynvalvonta, saatavuus, tarkastettavuus Jotta tiedot ovat luottamuksellisia, niiden on oltava vain niihin oikeutettujen käytössä Tiedoilla on turvallisuusluokitus, joka määrittelee kenellä on oikeus tietojen hallussapitoon.

3 Tiedon turvaamismenetelmät Tekninen tietoturva
Teknisellä tietoturvalla pyritään siihen että käytetyissä laitteissa ja ohjelmistoissa ei ole tietoturvapuutteita Tietojärjestelmiin pääsyä valvotaan salasanojen ja käyttäjätunnusten avulla Laajempiin tietoverkkoihin yhteydessä olevissa lähiverkoissa on syytä varmistaa etteivät ulkopuoliset pääse käsiksi sisältöön Tällaisia varmistuksia esim. Palomuuri ja tiedon kryptaaminen eli muuttaminen lukukelvottomaksi koodiksi Uhkia ovat salasanojen ja tunnusten päätyminen ulkopuolisten haltuun

4 Tiedon turvaamismenetelmät Fyysinen tietoturva
Fyysisellä tietoturvalla tarkoitetaan tietoturvaa, jossa laitteet ovat esim. Suljetussa tilassa Suljetulla tilalla varmistetaan etteivät ulkopuoliset pääse käsiksi koneisiin, kovalevyihin tai muuhun tiedontallennusmediaan Fyysisen tietoturvan uhkia ovat esim. Ilkivalta tai tulipalo, joka voi tuhota tietokoneita ja varmuuskopioita

5 Tiedon turvaamismenetelmät Hallinnollinen tietoturva
Hallinnollisella tietoturvalla tarkoitetaan työntekijöiden ja organisaation jäsenten riittävää tietoturvaosaamista Salasanat ja muut tunnukset tulee pitää salaisina tietoturvavuotojen ehkäisemiseksi Ehkäisynä riittävä tietoturva ja palomuuri

6 Tiedon turvaaminen Tiedon turvaamisella tarkoitetaan viestintä- ja tietojärjestelmien alalla varmuutta siitä, että kyseiset järjestelmät suojaavat tiedot, joita niissä käsitellään Tietojen turvaamisella varmistetaan luottamuksellisuuden, eheyden, käytettävyyden, kiistämättömyyden ja aitouden asianmukainen taso

7 Tiedon suojaaminen Lain mukaan jokaisella on oikeus suojata viestintänsä. Jokaisen internettiä käyttävän kannattaa miettiä mitä viestintäpalveluja käyttää. Luottamuksellisia tai pankkitietoihin liittyviä tietoja kannattaa lähettää vain SSL- suojatun internetyhteyden kautta Luottamuksellisen tiedon lähettämisessä kannattaa kiinnittää huomiota palvelimen valintaan. Käyttöehdoissa on yleensä kuvattu viestien käsittelyyn ja säilyttämiseen liittyvät asiat.

8 Tiedon salaaminen Tiedon salaamiseen käytetään salakirjoitusta, joka on matemaattinen menetelmä Teksti muutetaan muotoon, jota ulkopuolisen on mahdoton ymmärtää Vain vastaanottajan on mahdollista saada purettua koodi takaisin alkuperäiseen muotoon avaimella

9 Kyberrikoksista jää kiinni- rikoksista kannattaa ilmoittaa
Krp tiedotti saaneensa valmiiksi esitutkinnan vuodenvaihteessa tapahtuneesta palvelunestohyökkäyksestä jonka kohteena olivat pankit Kyberrikosten tutkintaa pidetään vaikeana, sillä rikosten tekijöiden on mahdollista väärentää ja hävittää rikosten tietoja Rikosilmoitus kannattaa tehdä heti kun huomaa tietomurron tapahtuneen. Rikosilmoitus auttaa poliisia selvittämään rikosta Tapauksessa poliisi löysi todisteita muista samojen henkilöiden tekemiksi epäillyistä tietomurroista

10 Lähteet