TIETOTURVALLISUUS.

Esitys aiheesta: "TIETOTURVALLISUUS."— Esityksen transkriptio:

1 TIETOTURVALLISUUS

2 Mitä tietoturvallisuus tarkoittaa?
Tietoturva suojaa tietoja, palveluita, järjestelmiä sekä tietoliikennettä Suojaa esimerkiksi tietokoneita haitallisilta viruksilta

3 Tietosuoja Ihmisen oikeus omiin henkilötietoihin sekä niiden turvaamiseen Yksityisyyden suojaaminen Perustuu Perustuslakiin Yksilön oikeus tarkistaa, mitä tietoja hänestä on kirjattu henkilörekisteriin, sekä saada virheelliset tiedot korjatuiksi

4 Tavoitteet Tietojen suojaaminen ulkopuolisilta
Yksilön tai jonkin organisaation annettujen tietojen: Luottamuksellisuus Eheys Kiistämättömyys Pääsynvalvonta Saatavuus Tarkastettavuus

5 Eheys: Toisin sanoen oikeellisuus, tarkoittaa tiedon pysymistä muuttumattomana tiedon luomisen, käsittelyn ja siirron aikana Kiistämättömyys: Tiedon siirtoon tai käsittelyyn osallistuneiden käyttäjien tunnistamisen valvominen Pääsynvalvonta: Käyttäjien tietoihin käsiksi pääsyn valvominen ja rajoittaminen Saatavuus: Tiedon helppoa ja viiveetöntä käyttöä henkilöille, joilla on tietoihin oikeus Tarkastettavuus: Tietojen käsittelyn tuloksena saatu tieto on tarkistettava ja sen oikeellisuus on kyettävä osoittamaan

6 Tietoturvallisuuden uhat
Luvaton pääsy Tiedon luvaton käyttö Salaisen tiedon paljastuminen Tiedon sekaannus Tiedon muuntuminen Salaisen tiedon tutkituksi tuleminen Tiedon kopioituminen Tiedon hävittäminen Erilaiset huijausyritykset Henkilökohtaisen yksityisyyden loukkaaminen Roskapostit Teollisuusvakoilu Piratismi eli sisällön laiton lataaminen netistä Virukset Verkkoterrorismi Elektroninen sodankäynti

7 Tietoturvan puutteellisuus internetissä
Mahdollistaa Internet- hakujen meneminen vääriin osoitteisiin Sähköpostien lähettäminen tekaistulla nimellä Toisten ihmisten käyttäjätunnuksien löytäminen ja väärinkäyttö Virusten tai ulkopuolisten ihmisten tunkeutuminen tietojärjestelmiin Sisällön väärinkäyttö ja/tai sen tahallinen tuhoaminen

8 Tietojen suojausmenetelmät
Tekninen tietoturva pyrkii siihen, ettei käytetyissä laitteissa tai ohjelmistoissa ole tietoturvapuutteita (  jo ohjelmistoa tai laitteistoa hankittaessa kannattaa miettiä tietoturvaa) Tietojärjestelmiin pääsyä ja niissä olevan sisällön pysymistä luottamuksellisena valvotaan käyttäjätunnuksien ja salasanojen avulla Käyttäjätunnus määrittelee, kenellä on oikeus päästä tietoihin käsiksi Käyttäjätunnukset ja salasanat eivät kuitenkaan ole varmimpia tietoturvaratkaisuja, sillä ne voivat olla helposti pääteltävissä tai haltuun saatavissa

9 Tietojen suojausmenetelmät
Fyysinen tietoturva tarkoittaa esimerkiksi lukitussa huoneessa pidettäviä tietokoneita, joita ulkopuoliset eivät pääse käyttämään niitä tai esimerkiksi kovalevyjä tai muita tiedontallennusmedioita Hallinnollinen tietoturva tarkoittaa työntekijöiden ja organisaatioiden jäsenten riittävää tietoturvaosaamista. Heidän tulee käyttää salasanoja huolella ja pitää ne ulkopuolisten saavuttamattomissa

10 Evästeet Eväste (cookie) on pieni tekstitiedosto, joka tallentuu käyttäjän laitteelle internet- selaimen toimesta Evästeillä esimerkiksi säilytetään käyttäjän tiedot hänen siirtyessä internetpalvelun sivulta toiselle, ja evästeiden käyttöön tarvitaan aina käyttäjän lupa Evästeet voivat olla pysyvästi käyttäjän laitteelle tallennettuja, tai ne voidaan poistaa heti käytön jälkeen Evästeet keräävät muun muassa seuraavat tiedot: kellonaika, käyttäjän IP- osoite, selaustiedot ja selaintyyppi

11 Lähteet https://fi.wikipedia.org/wiki/Tietoturva
kaytto/evasteet.html