Viestintävirasto raportoi, että heille on tullut useita yhteydenottoja puhelintukihuijauksista. Maailmalla nämä huijaukset ovat olleet arkipäiväisiä jo pitkään. Olikin vain ajan kysymys, milloin suomalaisetkin käyttäjät ovat kohteena. Näissä huijauksissa on usein takana oikeita yrityksiä ja koulutettuja huijareita. Huijaukset noudattavat kutakuinkin tällaista kaavaa: 1. Saat puhelun kotimaisesta tai ulkomaisesta numerosta. Soittaja esittäytyy olevansa Microsoftin asiakastuesta (tai esimerkiksi […]

Haittaohjelmat muodostavat tällä hetkellä suurimman tietoturvauhan yrityksille ja kotikäyttäjille. Usein myös tietosuoja vaarantuu haittaohjelmien takia. Ikävä kyllä virustorjuntaohjelmien toimivuus on osoittautunut melkoisen heikoksi, varsinkin ihan uusia viruksia tai haittaohjelmakampanjoita vastaan. Sadoilla tuhansilla haittaohjelmilla suoritettu kokeilu osoitti, että laaduikkainakin pidetyillä virustorjuntaohjelmilla saattaa kestää viikkoja tai jopa kuukausia ennenkuin ne tunnistavat jonkin uuden haittaohjelman. Tämä ei silti […]

Haittaohjelmat ovat jatkuva riesa Oamkissa. Saastuneita laitteita on vaikea havaita ja korjata. Oamkin IT-palvelut tekee jatkuvasti töitä erilaisten saastuneiden koneiden löytämiseksi ja korjaamiseksi. Hyvin usein todetaan, että laite on saastunut käyttäjän toiminnan seurauksena. Erilaiset palomuurit, virustutkat tai muut tekniset viritelmät eivät auta, jos käyttäjä asentaa itse haittaohjelmia, vaarantaen samalla paitsi oman, myös muiden laitteiden tietoturvan […]

Ohjelmistopäivitykset ja varmuuskopiointi ovat tärkeitä myös kotikoneissa. Jotta et menettäisi sinulle tärkeitä tiedostoja, esim. valokuviasi, sinun kannattaa ottaa varmuuskopioita myös kotikoneiltasi. Varmuuskopiointiin kelpaa esimerkiksi ulkoinen USB-kiintolevy joka irroitetaan koneesta aina varmuuskopioinnin jälkeen. Noin 50–100 € hintaluokan kiintolevy on halpa vakuutus tietojen varmistusta varten, varsinkin jos vaarana on menettää kaikki oma sähköinen materiaali mitä onkaan koneelleen haalinut. […]

Näin kesän kynnyksellä kannattaa vielä kerrata hyviä tietoturvakäytänteitä ja muistaa että pahikset tehtailevat viruksia, tietomurtoja ja kaikenlaisia huijauksia ympäri vuoden! Seuraavat muistutukset erityisesti kesälomareissaajille. Ja näissä ei kannata alkaa tehdä kompromisseja: Oma laite on aina parempi vaihtoehto mitä tuntematon työasema tai päätelaite (yleisöpäätteet, nettikahvilat, lentokoneen vuokratabletit yms). Jos käytät tuntematonta laitetta, on siihen saatettu hyvin […]

Jokainen, joka ottaa käyttöönsä käyttäjätunnuksen Oamkin järjestelmiin, sitoutuu noudattamaan Oamkin tietojärjestelmien käyttösääntöjä sekä hyväksyy samalla seuraavat ehdot: Saatuani käyttöoikeuden vakuutan, että 1 § Muutan salasanan heti sen saatuani. 2 § En luovuta käyttäjätunnustani salasanoineen kenellekään muulle. En käytä samaa tunnus-salasana-yhdistelmää muissa kuin Oamkin tarjoamissa palveluissa. 3 § En yritä käyttää muita käyttäjätunnuksia oppilaitoksen järjestelmässä tai muissakaan […]

Jos moderni ja asiallisesti ylläpidetty käyttöjärjestelmä saastuu haittaohjelmasta, tapahtuu se miltei poikkeuksetta joko saastuneen tiedoston avaamisen seurauksena (esim. sähköpostiliitteet) tai surffailemalla webissä. Yleinen harhaluulo on, että viruksia saattaa tulla vain niille käyttäjille jotka surffailevat esimerkiksi epämääräisillä piratismi- tai aikuisviihdesivustoilla. Tämä on väärää tietoa. Tietoverkkorikolliset pyrkivät murtautumaan jatkuvasti myös tunnettuille ja tuiki tavallisille sivustoille. Jos tällainen […]

Viime vuosina erilaiset ”ransomware”-tyyppiset kirityshaittaohjelmat ovat alkaneet tulla yhä yleisemmäksi. Nämä ohjelmat tarjoavat suoraviivaisen ansaintalogiikan tietoverkkorikollisille. Tyypillisesti kiristysohjelman saastuttama kone estää käyttäjää käyttämästä työasemaa ja pyytää virtuaalirahaa tai luottokorttimaksua, jotta ohjelman saa poistettua käyttöjärjestelmästä. Tähän saakka työasema ja tiedostot on usein voitu pelastaa poistamalla tuo haittaohjelma tavallisen viruksen tapaan työasemalta, eikä tietoja ole juurikaan menetetty. […]

Sähköpostiisi saattaa tupsahtaa hyvällä tai huonolla suomella (tai englanniksi) kirjoitettuja ns. ”spear phishing”-kalasteluviestejä. Joskus viesti sisältö saattaa vaikuttaa hyvinkin uskottavalta. Tyypillisesti näissä viesteissä IT-ylläpito, jokin viranomainen, verkkopankki, yhteistyökumppani, Paypal, Amazon, Google, Microsoft, UPS, DHL tai muu taho kyselee yhteystietojasi ja pyytää kirjautumaan johonkin palveluun. Aika usein viesteissä on myös jokin tietotekninen uhkaus tyyliin:”palvelusi lukkiutuu ja […]

Korkeakoulujen tietoturvayhteistyö Korkeakoulujen tietoturva-asiantuntijoista koostuva ryhmä on laatinut muutamia lyhyitä mutta hyviä ohjeita korkeakoulujen opiskelijoille ja henkilökunnalle. Tutustu ainakin näihin: Henkilöstön tietoturvaopas (PDF): http://www.fucio.fi/tietoturva/henkiloston-tietoturvaopas.pdf Opiskelijan tietoturvaopas (PDF): http://www.fucio.fi/tietoturva/opiskelijan-tietoturvaopas.pdf Mobiiliturvaohje (PDF): http://www.fucio.fi/tietoturva/mobiiliturvaohje.pdf Kotimaisia ohjeita, linkkejä ja uutisia Viestintäviraston kyberturvallisuuskeskus https://www.cert.fi/ Viestintäviraston tietoturvaopas ja ohjeet http://www.tietoturvaopas.fi/ Tietosuojavaltuutetun toimisto http://www.tietosuoja.fi/ Digitodayn tietoturvauutiset http://www.digitoday.fi/tietoturva VAHTI-tietoturva Vahti tuottaa ja ylläpitää valtiohallinnon järjestelmiin soveltuvaa tietoturvaohjeistusta. Useimmat ohjeet ovat […]