Tietoturva Internetissä

Esitys aiheesta: "Tietoturva Internetissä"— Esityksen transkriptio:

1 Tietoturva Internetissä

2 Toisin sanoen: mitä tietoja jaat, kenellä niitä on oikeus nähdä
Mikä tietoturva Tietoturvan tarkoitus on suojata tietojen oikeellisuus, saatavuus, luottamuksellisuus Toisin sanoen: mitä tietoja jaat, kenellä niitä on oikeus nähdä

3 Ilman tietoturvaa? Verkkoympäristössä on mahdollista onkia tietoonsa esimerkiksi toisten luottokorttinumeroita, käyttäjätunnuksia ja salasanoja. Huonosti toteutetun tietoturvan seurauksena yrityksen/yksityisen sivuille voi tulla viruksia, tai niille voidaan murtautua, tietoja voidaan väärinkäyttää tai muunnella

4 Tiedon suojaaminen Tiedon suojaamisella tarkoittaa esimerkiksi ihmisten oikeutta omiin henkilötietoihin. Lisäksi siihen sisältyy mm. yksilön oikeus tarkastaa, mitä tietoja hänestä on tallennettu henkilörekisteriin ja saada virheelliset tiedot korjatuiksi.

5 Tietoturvan osa-alueet
Voidaan luokitella erikseen työasemien, palvelinten ja tietokoneverkon tietoturva Työasemat: käyttäjien turvallisuus, käyttöoikeudet Palvelimet: esim. varmuuskopiot, verkon käytön rajoitukset Tietokoneverkko: esim. palomuurit, vianselvitys Tietoturvan osa-alueet

6 Tietoturvariskejä Tahallisesti tehtyihin viruksiin kehitetään virustorjuntaohjelmia. Internetistä ladattavien erilaisten automaattisten päivitysten takia niiden uusien muunnosten leviäminen on kuitenkin helppoa ja torjuntaohjelmat tulevat askeleen jäljessä. Näille ja muille tietoturvariskeille haavoittuvaisia koneita ovat ne, joissa on ohjelmavirheiden tai haittaohjelmien takia “takaportteja” luvattomalle käytölle (Myös käyttäjävirheet, kuten heikot salasanat ja konfiguraatiovirheet). Luvattomasti käytettävältä koneelta voidaan edelleen levittää haittaohjelmia, tai osallistua tietomurtoihin.

7 Tiedon turvaamisen menetelmät
Tekninen tietoturva Pyritään siihen, että käytetyissä laitteistoissa ja ohjelmistoissa ei ole tietoturva puutteita ja sitä mietitään laitteiden ja ohjelmistojen hankintavaiheessa. Tietojen säilymistä valvotaan salasanojen ja käyttäjätunnusten avulla, jolla määritellään, mihin tietoihin kukin päästä käsiksi. Hallinnollinen tietoturva Hallinnollisella tietoturvalla tarkoitetaan työntekijöiden ja organisaation jäsenten riittävää tietoturvaosaamista. Työyhteisön jäsenten täytyy ymmärtää, että salasanoja pitää käsitellä erittäin huolellisesti. Lisäksi niitä ei saa esim. kirjoittaa lapulle tai säilyttää muiden ulottuvilla. Salasanojen huolellisen käytön tarkoituksena on pienentää ulkopuolisten organisaatioiden tietoturvajärjestelmää ja vähentää tietoturva vuotoja.

8 Mitä minä voin tehdä? Jotta tietoturvasi olisi ajan tasalla, tarkasta:
Monipuoliset yksityiset salasanat Tietokoneesi yksityisyysasetukset Palomuurin ja muiden ohjelmien toimivuus ja hyödyllisyys Millaisilta lataat Mitä jaat sosiaalisissa medioissa Mitä minä voin tehdä?