Tiedon suojaaminen ja turvaaminen

Esitys aiheesta: "Tiedon suojaaminen ja turvaaminen"— Esityksen transkriptio:

1 Tiedon suojaaminen ja turvaaminen
Tietoturva Tiedon suojaaminen ja turvaaminen

2 Tiedon suojaaminen Tiedon suojaamisella tarkoitetaan tiedon oikeuksien pitämistä. Tiedon luvaton muokkaaminen on kiellettyä Tiedon suojaamista ovat lainsäädännölliset tavat suojata henkilön tietoja

3 Tietoturva Tietoturvalla tai tietoturvallisuudella tarkoitetaan tietojen, palveluiden tai tietoliikenteen suojaamista Tietoturvallisuuden uhkia ovat erilaiset huijausyritykset ja virukset, piratismi tai elektroninen sodankäynti Tietoturvauhkia ovat tiedon luvaton käyttö, salaisten tietojen vuotaminen/paljastuminen tai tiedon muuntuminen

4 Tekninen tietoturva Teknisellä tietoturvalla pyritään saamaan laitteista tai ohjelmistoista tietoturvapuutteettomia. Helpoin ja yksinkertaisin turvaustapa on ehkä käyttäjätunnukset ja salasanat, mutta ei kuitenkaan varmin, koska niiden haltuun saaminen tiedonsiirron aikana on kohtuullisen helppoa. Varmempia turvaus keinoja ovat erilaiset palomuurit ja virustorjunnat, NAT-palvelut, VPN- ratkaisut, kytkimet, reititys, tietojen kryptaus, SSL, SSH ja PGP.

5 Palomuuri Palomuurin tarkoitus on estää asiattoman liikenteen pääsyn julkisesta verkosta yksityiseen verkkoon ja päinvastoin. Palomuuri sisältää reitittimen, joka tarkistaa jokaisen IP-paketin, joka kulkee palomuurin kautta ja päättää saako se jatkaa matkaansa. Palomuuri sisältää myös proxy-palvelimen, joka tunnistaa käyttäjän ja kirjaa sen liikenteen. Palvelin toimii yleensä telnet -, http- ja ftp-yhteyksien yhdyskäytävänä. Tavallisesti käyttäjän oikeudet tarkistetaan käyttäjätunnuksen ja salasanan avulla. Palvelin muuntaa tietoliikenteen siten, että siitä ulospäin menevä liikenne näyttäisi tulevan palomuurista.

6 Fyysinen tietoturva Fyysisellä tietoturvalla tarkoitetaan esim. suljetussa huoneessa olevia tietokoneita. Tavoitteena on estää esim. tietokoneeseen käsiksi pääseminen.

7 Hallinnollinen tietoturva
Hallinnollinen tietoturva on tavallisesti organisaatioiden tietoturvan perusalusta. Organisaation hallinto päättää tehtävistä ja tiedottaa asioista vain niille, joita asia koskee. Henkilöstölle tulee turvallisuuden peruskoulutus ja avainhenkilöille tulee kovemman tason koulutus

8 ”Tietokoneen suojauksen kannalta tärkeintä on pitää siihen asennetut ohjelmistot ajan tasalla. Helpoiten se onnistuu käyttämällä automaattisia päivitystoimintoja. Tavallisimmin haittaohjelma tarttuu tietokoneeseen päivittämättömän selainlaajennuksen kautta.” Lainasin tekstin viestintäviraston sivuilta

9 Lähteet: