Tämä tietoturvaopas on tarkoitettu ensisijaisesti yliopistojen ja korkeakoulujen henkilöstön käyttöön. Opas on tuotettu yliopistojen yhteistyönä ja siitä on pyritty tekemään kaikkien yliopistojen käyttöön sopiva. Tietoturvaopas on laadittu Helsingin yliopiston, Itä-Suomen yliopiston, Jyväskylän  yliopiston, Oulun yliopiston, Svenska handelshögskolanin sekä Åbo Akademin työnä, ja on lisensoitu Creative Commons Nimeä-Epäkaupallinen-JaaSamoin-lisenssin mukaisesti: http://creativecommons.org/licenses/by-nc-sa/1.0/fi/   Tämän oppaan sisältö: Miksi tietoturvallisuus […]

Oamkin koneilla on jo pitkään ollut käytössä Windows 10, mutta joillakin opiskelijoilla ja henkilökunnallakin voi vielä olla omilla kotikoneillaan (jotka eivät ole ICT-palveluiden ylläpidossa) käytössä Windows 7. Tiedoksi, että Microsoft ei enää julkaise mitään päivityksiä, ei edes tietoturvapäivityksiä Windows 7:lle. Se ei tee Windows 7:sta ihan heti täysin tietoturvatonta, mutta ennemmin tai myöhemmin siitä tulee […]

Käy Microsoftin Azure AD My Sign-Ins -palvelussa tarkistamassa, mistä kaikkialta tilillesi on kirjauduttu. Kannattaa muutenkin välillä vilkaista, onko siellä jotain epämääräisyyksiä. Jos huomaat jotain epäilyttävää, olethan yhteydessä ICT-palveluihin! My Sign-Ins palvelussa näet, onko joku yrittänyt arvata salasanaasi jos joku on onnistunut kirjautumaan tilillesi vieraasta paikasta mitä sovelluksia on yritetty avata

Haittaohjelmat ovat nykyisin erittäin monimutkaisia kokonaisuuksia. On suositeltavaa käyttää useita eri menetelmiä ja ohjelmia niiden havaitsemiseksi. Oamkin ylläpitämissä työasemissa on käytössä Microsoftin oma Windows Defender -haittaohjelmasuojaus. Lisäksi Oamkin osoitteisiin tulevat sähköpostiviestit menevät automaattisen suodatuksen läpi. Tässä on lyhyt ohje haittaohjelmien etsimiseksi Windows-työasemasta erillisellä ESET-yhtiön virustutkalla. Tarvitset vain muutaman hiiren napin klikkauksen ja sitten voit jättää virustutkaamisen pyörimään taustalle. Itse tutkaus voi kestää […]

Jos sinulle tulee sähköpostiin jokin Office-dokumentti, kalenterilinkki tai muu tiedosto, joka kysyy lukemisen, vastaamisen tai ajamisen yhteydessä tällaista: Vastaa aina No (tai Ei suomenkielisissä Office-asennuksissa). Ihan kuten tekisit Office-paketin makrojenkin kanssa. Taustaa: Microsoftin Dynamic Data Exchange (DDE) on vanha (1987), erityisesti Office-paketin ohjelmien käyttämä toiminnallisuus, jolla eri ohjelmat voivat välittää keskenään tietoa ja toimintoja Microsoftin ohjelmien välillä. Samaa toiminallisuutta on […]

Viestintävirasto on antanut varoituksen lähinnä sähköpostin kautta leviävästä kiristyshaittaohjelmasta (TeslaCrypt). Tarkista huolellisesti saamasi sähköpostiviestit, ennen kuin avaat niiden liitteitä: Älä avaa tuntemattomalta taholta saamiasi liitteitä. Varmuuskopioi tiedostosi säännöllisesti ja säilytä ne erillään tietokoneestasi. Tarkista varmuuskopion palautuksen toimivuus säännöllisesti.

Nyt kun toiminta on taas täydessä vauhdissa ja kesälomilta ja opetuksettomilta ajanjaksoilta on palailtu, niin tietoturvavastaavamme keräsi tämän tietoturvaan liittyvän muistilistan erityisesti henkilökunnalle, mutta on siitä osaltaan muillekin hyötyä: Asenna mahdolliset ohjelmistopäivitykset myös niihin ohjelmiin, jotka olet asentanut itse. Päivitä mobiililaitteiden käyttöjärjestelmät ja ohjelmat. Tarkista että omat varmuuskopiosi ja käyttämäsi varmistustavat on kunnossa (tietoja salaavat virukset ovat edelleen voimissaan). Oamkin […]

Hola-ilmais-VPN-palvelun käyttö on kiellettyä Oamkin IT-järjestelmissä. Ilmaista lounasta ei ole ja Holan käyttöön liittyy vakavasti otettavia riskejä. Holaa käyttämällä välität muiden tuntemattomien Hola-käyttäjien liikennettä VPN-välityspalvelimen tavoin ja viime päivinä tietoturvamaailmassa onkin kohistu ilmitulleista Hola-verkon väärinkäytöksistä ja puutteista tietoturvassa. Holaa ja myös muita vastaavia ilmais-VPN-palveluita käyttämällä toimit siis myös itse VPN-palvelimena tuntemattomille tahoille ja väärinkäytöksien mahdollisuus on ilmeinen. Pahimmassa tapauksessa saatat siis […]

Henkilötietojen käsittelyssä on noudatettava lakia Tietoturva sähköpostiviestinnässä on oletuksena heikko Miten suojaan sähköpostini? Henkilötietojen käsittelyssä on noudatettava lakia Jos joudut käsittelemään henkilötietoja, muista että henkilötietolaki (www.finlex.fi/fi/laki/ajantasa/1999/19990523 ) rajoittaa mm. arkaluonteisten tietojen käsittelyä. Silloin kun henkilötietojen käsittely on perusteltua, vastuullasi on käsitellä niitä siten, että ne eivät päädy muille kuin asianosaisille (henkilölle itselleen ja asiaa hoitaville […]

Adobe Acrobat PDF – Portable Document Format PDF on yleinen formaatti netissä ja myös Oamkin sivuilla jotkut tiedostot ovat saatavina PDF-muodossa. PDF on tallennusformaatti, joka on tarkoitettu erityisesti sellaisten dokumenttin jakeluun, joissa halutaan säilyttää alkuperäinen ulkoasu. Useimmiten PDF:t on tarkoitettu tulostettaviksi. PDF-muodossa olevat dokumentit ovat luettavissa useissa eri käyttöympäristöissä (ainakin Windows, Mac OS, UNIX, DOS, OS/2, […]