Näin pidät huolta tietoturvasta kotona ja työpaikalla

Hyvä salasana on riittävän pitkä ja monimutkainen. Käytä yhtä salasanaa vain yhdessä palvelussa. Kunnollisten salasanojen muistaminen eri palveluihin on mahdotonta, ota siis käyttöösi salasanojen hallintaohjelma.

Sähköpostin liitetiedostot voivat sisältää haittaohjelmia tai haitallisia linkkejä. Haitallisia linkkejä liikkuu myös sosiaalisessa mediassa ja tavallisilla internetsivustoilla. Niitä levitetään myös tekstiviesteillä. Lisäksi verkkosivujen selaajia yritetään saada klikkaamaan erilaisia ponnahdusikkunoita, joiden kautta omalle tietokoneelle tai mobiililaitteelle voi saada haittaohjelman.

Jos et ole varma vastaanottamasi viestin lähettäjästä tai sen sisällöstä, varmista asia vaikkapa soittamalla viestin lähettäjälle. Jos epäilet linkin aitoutta, älä klikkaa.

Jos jokin tarjous kuulostaa liian hyvältä ollakseen totta, se on todennäköisesti huijaus. Yksikään vastuullinen henkilö, yritys tai viranomainen ei kysy esimerkiksi salasanojasi tai pankkitunnuksiasi puhelimitse tai sähköpostilla. Terve varovaisuus on vain hyvästä.

Ottamalla käyttöön kaksi- tai monivaiheisen tunnistautumisen (MFA, multi-factor authentication) sähköpostissasi ja sosiaalisen median tileissäsi teet tiliesi varastamisesta huomattavasti vaikeampaa. Selvitä myös, kuinka saat tilit taas käyttöösi, jos ne onnistuttaisiin varastamaan varotoimenpiteistäsi huolimatta.

Varmuuskopioi tärkeimmät tietosi ja rakkaimmat valokuvasi esimerkiksi usb-tikulle ja säilytä sitä turvallisessa paikassa. Tällöin tietosi eivät häviä täysin, vaikka alkuperäisille tallenteille kävisi huonosti.

Ota välittömästi yhteyttä internet-palveluntarjoajaasi, jos laitteesi alkaa käyttäytyä omituisesti. Ilmoita myös, jos olet epähuomiossa klikannut epäilyttävää linkkiä tai antanut käyttäjätunnuksesi ja salasanasi palveluun, jonka luotettavuutta alat epäillä. Mitä nopeammin ilmoitat, sitä paremmin mahdollisia vahinkoja saadaan rajoitettua.

Muista, että avun ja lisätiedon saamiseksi voit aina olla yhteydessä Kyberturvallisuuskeskukseen, poliisiin tai kuluttajansuojaviranomaisiin. Viranomaiset käsittelevät kaikkia tietojasi ehdottoman luottamuksellisesti.

Käytä riittävän pitkiä ja monimutkaisia salasanoja. Pidä yhteiskäyttöisten järjestelmien salasanat yhtä hyvin suojattuina kuin henkilökohtaiset salasanat.

Työpaikkasi tietoturvakäytäntöjen lisäksi internetin ja sähköpostin turvalliseen käyttöön liittyviä ohjeita ja oppaita saat esimerkiksi verkkosivuiltamme.

Käytä kaksi- tai monivaiheista tunnistautumista.

Päivitykset suojaavat järjestelmiäsi, jos niistä on löytynyt haavoittuvuuksia. Paikkaamattomat haavoittuvuudet antavat rikollisille pääsyn työpaikkasi verkkoon ja tietoihin.

Huolehdi siitä, että luottamuksellinen tieto, esimerkiksi asiakastiedot ja liikesalaisuudet, ovat huolellisesti suojattuja, ja että asiattomilla ei ole pääsyä yrityksen tietojärjestelmiin.

Perehdy, miten työpaikallasi toimitaan häiriötilanteissa fiksusti. Ota selvää, kuka vastaa tietoturvasta.

Muista ottaa säännöllisesti varmuuskopioita tiedostoistasi. Jos tietokoneesi hajoaa, kiristys- tai muu haittaohjelma lukitsee tiedostosi tai ne korruptoituvat, voit palauttaa tiedot ja saada ne käyttöösi varmuuskopioista.

Verkkosivujen julkaisualustoista löydetään usein haavoittuvuuksia, minkä vuoksi ne ovat yleisiä tietomurron kohteita.

Automaattiset päivitykset kannattaa ottaa käyttöön kaikkiin organisaation laitteisiin ja tietojärjestelmiin.

Kaikki internetiin kytketyt palvelut kiinnostavat rikollisia, ja lähes jokaisella yrityksellä on nettiin liitettyjä palveluja. Tarvittaessa käytä haavoittuvuuksien kartoittamiseen tietoturva-ammattilaisen palveluita.

Ota kaksi- tai monivaiheinen tunnistautuminen käyttöön. Tilatkaa tunnistautumiseen liittyvä varmennuskoodi esimerkiksi sellaiseen puhelinnumeroon tai sähköpostiosoitteeseen, johon pääsevät käsiksi kaikki sitä tarvitsevat. Yleensä vain yksi yhteystieto on mahdollinen.

Yhteiskäyttöisten tilien salasanoista on huolehdittava yhtä tarkasti kuin henkilökohtaisista käyttäjätunnuksista. Vaikka salasana olisi helppo muistaa seinälle kiinnitetystä paperilapusta, sen voi lukea kuka tahansa muukin.

Tietoturvariskejä aiheutuu sekä puutteellisesti suojatuista laitteista ja järjestelmistä että työntekijöiden toiminnasta. Tiedosta, miten sinä voit toimia vastuullisesti.

Keskustelkaa työpaikallasi seuraavista kysymyksistä:

• Onko jokaisen tarpeellista päästä käsittelemään kaikkea työpaikalla käsiteltävää tietoa?
• Millaista tietoa eri sovellusten kautta saa välittää?
• Millaisia ovat töissä käytettävien tietokoneiden, kännyköiden, sovellusten ja ohjelmistojen käyttöpolitiikat ja hyvät käytännöt? 

Huolehdi, että kannettava tietokoneesi ja mobiililaitteesi eivät katoa matkalla. Älä jätä laitteitasi valvomatta. Vieraista USB-tikuista ja muista muistilaitteista voit saada haittaohjelmia laitteisiin tai niistä voidaan kopioida tiedostoja.

Myös hotellien ja julkisten paikkojen langattomat internetyhteydet (WLAN-verkot) voivat aiheuttaa tietoturvariskejä. Avoimia langattomia verkkoja on helppo salakuunnella, ja erilaiset väliintulohyökkäykset paljastavat internetselailun hyökkääjälle.

Kybervakoilulla pyritään saamaan salaista tietoa yrityksistä tai organisaatioista. Yleensä vakoilu alkaa haittaohjelman sisältävällä tietojenkalastelu-sähköpostiviestillä, jolla pyritään esimerkiksi varastamaan käyttäjätunnuksia. Kohteilla on hallussaan hyökkääjää kiinnostavaa tietoa muun muassa poliittisesta päätöksenteosta, taloudesta tai teknologiasta.

Kohdistetun hyökkäyksen eteneminen voidaan pysäyttää, vaikka tunkeutumisen ensivaihetta eli käyttäjän työaseman saastumista on vaikea estää. Hyökkäysten havaitsemiseksi on tärkeää, että tietojärjestelmien lokitiedot ovat kattavat ja että niitä seurataan aktiivisesti.

Tietoturvasta huolehtiminen pienentää riskiä päätyä kybervakoilun kohteeksi.

Älä avaa viestiä tai sen mukana tulleita linkkejä tai liitteitä.

Jos erehdyt avaamaan viestin liitetiedoston, älä anna lupaa aktivoida lisätoimintoja tai asentaa ohjelmia.

Jos erehdyt klikkaamaan viestissä olevaa linkkiä, joka vie sivustolle, jossa pyydetään syöttämään käyttäjätunnus ja salasana, älä syötä niitä.