Huijareiden ja tietoverkkorikollisten kalastelut eivät kohdistu vain yrityksiin. Myös kotimaisiin korkeakouluihin on soitettu tiedonkalasteluun yms. huijauksiin liittyviä puheluita ja lähetetty kalasteluviestejä. Näissä on ollut kohteena ainakin IT-tukihenkilöstöä. Tällaisessa ulkomailta (tai ehkä kotimaastakin) saapuvassa puhelussa/sähköpostissa saatetaan tiedustella esimerkiksi jonkin henkilön läsnäoloa tai nykytehtävää. Yksinkertaisimmillaan kalastelupuhelussa selvitetään kalastelussa hyödyllinen tieto ja kun tieto on saatu, puhelu katkaistaan. Joskus huijauspuheluissa saatetaan pyytää tekemään […]
» Varoitus kohdistetuista huijauspuheluista (ja sähköposteista)Tagiarkisto: tietoturva
Varoitus kohdistetuista huijauspuheluista (ja sähköposteista)
– 4.4.2017
Onedrive- ja Sharepoint-käyttäjät: tarkkuutta jako-oikeuksien kanssa!
– 3.4.2017
Vahingossa vuotanut tieto voi olla ihan yhtä haitallista kuin tietomurrossa varastettu tieto. Jos käytät Onedriveä tai Sharepointia, ole tarkkana jako-oikeuksien kanssa, ettet jakaisi epähuomiossa mitään luottamuksellista tai tietosuojaa loukkaavaa sisältöä. Tällaisen vahingossa jaetun tiedon löytäminen voi olla 365-alustassa yllättävänkin helppoa, koska siellä on käytettävissä Delve-työkalu, joka helpottaa tällaisten mahdollisesti vahingossa kaikille jaettujen dokumenttien löytämistä: Delvessä kun […]
» Onedrive- ja Sharepoint-käyttäjät: tarkkuutta jako-oikeuksien kanssa!Kun puhelin tai muu älylaite hukkuu tai varastetaan
– 27.3.2017
Puhelimet, kannettavat ja muut älylaitteet tehostavat usein työntekoa ja parantavat ainakin saavutettavuutta. Valitettavasti tällainen hukkunut tai varastettu laite saattaa myös aiheuttaa ikäviä tietosuoja- tai tietoturvaongelmia. Mitä tehdä, jos puhelimesi tai muu kannettava laite hukkuu tai varastetaan: Jos kyseessä on henkilökohtainen laitteesi, ole välittömästi yhteydessä operaattoriisi, jotta saat kuoletettua SIM-korttisi. Jos laitteessa on Oamkin SIM-kortti, ilmoita […]
» Kun puhelin tai muu älylaite hukkuu tai varastetaanÄlä usko sähköpostihuijaria
– 20.3.2017
Joskus sähköpostiisi saattaa tupsahtaa hyvällä tai huonolla suomella (tai yleensä englanniksi) kirjoitettuja kalasteluviestejä. Joskus viestin sisältö saattaa vaikuttaa hyvinkin uskottavalta. Tyypillisesti näissä huijausviesteissä IT-ylläpito, jokin viranomainen, verkkopankki, yhteistyökumppani, Paypal, Amazon, Google, Microsoft tai muu taho kyselee yhteystietojasi tai pyytää kirjautumaan johonkin palveluun. Aika usein viesteissä on myös jokin tietotekninen pelottelu mukana tyyliin:”Palvelu lukkiutuu ja poistuu […]
» Älä usko sähköpostihuijariaTietoturvakertausta: Yleistietoa ja vinkkejä haittaohjelmien varalle ja varomiseksi
– 8.3.2017
Suojatumismekanismit eivät ole muuttuneet pitkään aikaan, mutta niitä on hyvä kerrata välillä: Yhä useammat haittaohjelmat ovat ns. kiristysohjelmia, jotka salaavat käyttäjän työtiedostot paikalliselta koneelta ja joskus myös verkkolevyiltä. Salattujen tiedostojen palautus saattaa onnistua, jos maksaa haittaohjelman laatijalle tietyn summan ja suostuu kiristykseen. Tyypillisesti nämä kiristyssummat ovat luokkaa 300-1000€ per kone tai käyttäjätunnus (ks. esim. aiemmat […]
» Tietoturvakertausta: Yleistietoa ja vinkkejä haittaohjelmien varalle ja varomiseksiHaittaohjelmat ovat maailman suurin tietoturvauhka: Käyttäjien huolimattomuus on ensisijainen syy haittaohjelmien leviämiseen.
– 2.2.2015
Haittaohjelmat ovat jatkuva riesa Oamkissa. Saastuneita laitteita on vaikea havaita ja korjata. Oamkin IT-palvelut tekee jatkuvasti töitä erilaisten saastuneiden koneiden löytämiseksi ja korjaamiseksi. Hyvin usein todetaan, että laite on saastunut käyttäjän toiminnan seurauksena. Erilaiset palomuurit, virustutkat tai muut tekniset viritelmät eivät auta, jos käyttäjä asentaa itse haittaohjelmia, vaarantaen samalla paitsi oman, myös muiden laitteiden tietoturvan […]
» Haittaohjelmat ovat maailman suurin tietoturvauhka: Käyttäjien huolimattomuus on ensisijainen syy haittaohjelmien leviämiseen.Huolehdi kotikoneesi päivittämisestä ja varmuuskopioinnista
– 30.12.2014
Ohjelmistopäivitykset ja varmuuskopiointi ovat tärkeitä myös kotikoneissa. Jotta et menettäisi sinulle tärkeitä tiedostoja, esim. valokuviasi, sinun kannattaa ottaa varmuuskopioita myös kotikoneiltasi. Varmuuskopiointiin kelpaa esimerkiksi ulkoinen USB-kiintolevy joka irroitetaan koneesta aina varmuuskopioinnin jälkeen. Noin 50–100 € hintaluokan kiintolevy on halpa vakuutus tietojen varmistusta varten, varsinkin jos vaarana on menettää kaikki oma sähköinen materiaali mitä onkaan koneelleen haalinut. […]
» Huolehdi kotikoneesi päivittämisestä ja varmuuskopioinnistaUSB-tikun käytöstä
– 15.2.2012
Ei ole suositeltavaa käyttää USB-tikkua luottamuksellisten tietojen säilyttämiseen. Pidä erillään viihde- ja työ-/opiskelukäyttöön tarkoitetut USB-tikkusi. Ei kannata käyttää työ-/opiskelukäyttöön tarkoittamaasi tikkua esim. nettikahviloiden koneilla. Voit parantaa tikkusi turvallisuutta salausta käyttävällä tikulla tai käyttämällä erillistä ohjelmaa tiedostojen salaamiseen. Erillisiä ohjelmia löytyy kymmeniä. Yksi hyväksi havaittu on TrueCrypt (Open-Source-softa). Jos kadotat tikkusi, saatat saada sen takaisin, jos […]
» USB-tikun käytöstä