Näytetään tekstit, joissa on tunniste Tieto- ja kyberturvallisuus. Näytä kaikki tekstit
Näytetään tekstit, joissa on tunniste Tieto- ja kyberturvallisuus. Näytä kaikki tekstit
14. marraskuuta 2019
Tekninen valvonta
- kulunvalvontaa
- kameravalvontaa
- valvontaa intranetin tai elektronisen kalenterin avulla
- sähköpostin ja tietoverkon valvontaa
- työntekijän sijainnin seurantaa.
Työnantaja saa toteuttaa kameravalvontaa vain
- työpaikalla oleskelevien henkilökohtaisen turvallisuuden varmistamiseksi
- tuotantoprosessien asianmukaisen toiminnan valvomiseksi
- turvallisuutta, omaisuutta tai tuotantoprosessia vaarantavien tilanteiden ehkäisemiseksi ja selvittämiseksi.
- vain tiettyjen työntekijöiden tarkkailuun työpaikalla
- työntekijän henkilökohtaiseen käyttöön osoitetussa työhuoneessa
- työntekijöiden sosiaalitiloissa (esim. pukeutumistilat, wc).
Työntekijöiden teknisin menetelmin toteutetusta valvonnasta (tietosuojauutiset.fi)
- Tekninen valvonta (secmeter.com)
- Sähköinen kulunvalvonta rakennusalan yrityksessä (Opinnäytetyö 2017)
- Turva-alan yrittäjät ry on julkaissut Kameravalvontaoppaan.
- Kulunvalvonta- ja työajanseurantajärjestelmät (sähköala.fi)
- Kulunvalvonnan merkitys riskienhallinnassa - Theseus (pdf)
- Työntekijöiden tekninen valvonta yhteisellä työpaikalla (helda.helsinki.fi)
Lainsäädäntöä:
13. marraskuuta 2019
Kyberturvallisuuden sanasto
Kyberturvallisuuden sanasto
Kyberturvallisuuden sanaston tavoitteena on selventää käsitteitä, yhdenmukaistaa termejä ja antaa luotettavia vieraskielisiä vastineita suomen kielen käsitteille ja helpottaa alalla työskentelevien tai muuten kyberturvallisuuden kanssa tekemisiin tulevien työtä. Sanasto on tarkoitettu käytettäväksi muun muassa opetustoiminnassa, kansainvälisen yhteistyön tukena ja käytännön varautumistyössä.
Lataa Kyberturvallisuuden sanasto tästä: Kyberturvallisuuden sanasto
Kyberturvallisuuden sanaston tavoitteena on selventää käsitteitä, yhdenmukaistaa termejä ja antaa luotettavia vieraskielisiä vastineita suomen kielen käsitteille ja helpottaa alalla työskentelevien tai muuten kyberturvallisuuden kanssa tekemisiin tulevien työtä. Sanasto on tarkoitettu käytettäväksi muun muassa opetustoiminnassa, kansainvälisen yhteistyön tukena ja käytännön varautumistyössä.
Lataa Kyberturvallisuuden sanasto tästä: Kyberturvallisuuden sanasto
Kyberrikostorjuntakeskus, poliisi
Keskusrikospoliisin valkohattuhakkerit ja insinöörit todistusaineistojen jäljillä (artikkeli)
KRP Kyberkeskus Twitterissä
Kyberrikollisuuden tilannekuva
Tässä kuvataan tällä hetkellä muutamia yleisempiä tietoverkoissa tapahtuvia rikoksia. Tietoverkkorikollisuuden kuva on todella moninainen ja kehittyy erittäin nopeasti. Poliisi seuraa sitä ja tiedottaa aktiivisesti ajankohtaisista uhkista.
Poliisi tekee tiivistä yhteistyötä Liikenne- ja viestintäviraston Kyberturvallisuuskeskuksen kanssa, joiden sivulta löytyy tietoa tietoturvaan liittyvistä ajankohtaisista asioista.
https://www.kyberturvallisuuskeskus.fi/fi
Monissa kyberrikoksissa hyväksikäytetään tietokoneisiin asennettavia haittaohjelmia, joista viime aikoina yleisimpiä ovat olleet taloudellista etua kiristävät haittaohjelmat, jotka salakirjoittavat kohdelaitteen tiedostot. Kiristyshaittaohjelmat ovat niin kansalaisten kuin yritysten riesana. Tätä rikosilmiötä pyritään torjumaan Europolin johtaman No More Ransom -kampanjan avulla.
https://www.nomoreransom.org/
Lähde: https://www.poliisi.fi/rikokset/kyberrikollisuus
KRP Kyberkeskus Twitterissä
Kyberrikollisuuden tilannekuva
Tässä kuvataan tällä hetkellä muutamia yleisempiä tietoverkoissa tapahtuvia rikoksia. Tietoverkkorikollisuuden kuva on todella moninainen ja kehittyy erittäin nopeasti. Poliisi seuraa sitä ja tiedottaa aktiivisesti ajankohtaisista uhkista.
Poliisi tekee tiivistä yhteistyötä Liikenne- ja viestintäviraston Kyberturvallisuuskeskuksen kanssa, joiden sivulta löytyy tietoa tietoturvaan liittyvistä ajankohtaisista asioista.
https://www.kyberturvallisuuskeskus.fi/fi
Monissa kyberrikoksissa hyväksikäytetään tietokoneisiin asennettavia haittaohjelmia, joista viime aikoina yleisimpiä ovat olleet taloudellista etua kiristävät haittaohjelmat, jotka salakirjoittavat kohdelaitteen tiedostot. Kiristyshaittaohjelmat ovat niin kansalaisten kuin yritysten riesana. Tätä rikosilmiötä pyritään torjumaan Europolin johtaman No More Ransom -kampanjan avulla.
https://www.nomoreransom.org/
Lähde: https://www.poliisi.fi/rikokset/kyberrikollisuus
12. marraskuuta 2019
Pilvipalveluiden suojaaminen
Pilvipalveluiden suojaaminen pähkinänkuoressa:
- Käytä mieluiten kaksivaiheista autentikointia tukevia pilvipalveluita
- Älä koskaan käytä samaa salasanaa eri palveluissa
- Luo erittäin vahvoja salasanoja hyödyntämällä salasanaholvisovellusta
- Varmuuskopioi pilvipalvelussa olevat tiedot toisaalle
Päätelaitteiden tietoturva pähkinänkuoressa
Työaseman tietoturva pähkinänkuoressa:
- Asenna työasemiin kehittynyt tietoturvasovellus.
- Valvo kaikkien työasemien tietoturvan tilaa keskitetyllä hallinnalla.
- Valvo käyttöjärjestelmän ja sovellusten ajantasaisuus keskitetysti.
- Käytä vain salausta tukevia WLAN-verkkoja. Jos se ei ole mahdollista, hyödynnä VPN-tunnelointia.
- Älä kytke laitteeseen tuntemattomia USB-muistitikkuja tai avaa sähköposteja, jotka vaikuttavat epäilyttäviltä.
- Älä asenna työasemaan ilmaissovelluksia, jotka lupaavat huolehtia tietoturvasta tai tietokoneen toimivuudesta; yleensä ne heikentävät niitä.
- Käytä ilmaista Bitlockeria suojaamaan kiintolevyn tiedot.
- Hyödynnä biometristä tunnistautumista, kuten sormenjälki- tai kämmentunnistusta.
- Määritä työaseman automaattinen lukittautuminen läsnäolotunnistimella.
Mobiililaitteen tietosuoja pähkinänkuoressaan:
- Asenna mobiililaitteeseen keskitetyn hallintaa tukeva tietoturvasovellus.
- Määritä puhelimeen PIN-koodi estämään ulkopuolisten käyttö.
- Määritä biometrinen kirjautuminen helpottamaan omaa käyttöä.
- Tunneloi liikenne VPN-päätepisteen kautta.
- Lue ennen asentamista, mitä laitteen ominaisuuksia asennettava sovellus haluaa käyttää.
- Kytke puhelimen asetuksista muistikortin salaus aktiiviseksi.
Langattomasti, mutta turvallisesti
Kokoan tähän itselleni linkkejä langattomien lähiverkkojen tietoturvallisuudesta
Learn: Ethical Hacking: Wireless Networks
Verkon suojaaminen pähkinänkuoressa:
- Valitse palomuuri, jossa suorituskyky ja ominaisuudet riittävät suojaamaan yhteyden ja se tarjoaa etäyhteysmahdollisuudet.
- Varmista että langattoman verkon salaus on tyypiltään WPA2-AES riittäävän suojaustason saavuttamiseksi.
- Ohjaa etäkäyttäjien VPN-liikenne yrityksen palomuurin kautta Internet-liikenteen suojaamiseksi
- Skannaa omaa verkkoa verkkoskannauspalvelulla tietoturva-aukkojen löytämiseksi
- Langattomasti, mutta turvallisesti - Langattomien lähiverkkojen tietoturvallisuudesta (Ohje 2/2014) (pdf, 853,21 Kt)
- Kyberturvallisuuskeskus
- Bittiguru, Tietoturva TOP 5
- Langattoman verkon tietoturva yrityksessä, opinnäytetyö
Pajuranta, Jere-Pekka (2019)
http://urn.fi/URN:NBN:fi:amk-2019052712365
Learn: Ethical Hacking: Wireless Networks
CASE Lahti - Kyberhyökkäyksen opit ja jatkotoimet, video
CASE Lahti - Kyberhyökkäyksen opit ja jatkotoimet | Lahden
kaupungin tietohallintojohtaja Marko Monni
Suora linkki videoon: https://dreambroker.com/channel/meu5eflf/b31t4p39
11. marraskuuta 2019
8. JUDO-työpaja: Tietoturva ja tiedonhallintalaki Tulossa: 13.11. klo 9-16
Aiheina muun muassa: Tiedonhallintalaki ja sen tietoturvallisuuteen liittyviin muutoksiin varautuminen ja toiminnan kehittäminen. Voit seurata työpajaa verkon välityksellä tai osallistua JUDO-aluetilaisuuteen Rovaniemelle. Ilmoittautumisen yhteydessä näette aluetilaisuuksien tarkemmat paikkatiedot.
Linkki verkkolähetykseen »
Lähde: https://vrk.fi/judo
Linkki verkkolähetykseen »
Lähde: https://vrk.fi/judo
7. JUDO-työpaja: Toiminnan jatkuvuus ja varautuminen, tietoturva
Työpajan
materiaalit
- Avaus: Digimaailman kuulumiset ja henkilötietojen tietoturvaloukkaukset ja TAISTO19-info | VAHTI-pääsihteeri Kimmo Rousku, Väestörekisterikeskus
- Tilastoa tietoturvaloukkauksista | Tietosuojavaltuutetun toimisto
- KUJA-projektien parhaat käytännöt ja opit | Projektipäälliköt Aki Pihlaja
- Valmius- ja jatkuvuudenhallintasuunnitelma, Sopimusperusteinen varautuminen ja Kyberturvallisuusohjeet sosiaali- ja terveydenhuollon toimijoille | Sari Vuorinen, Kuntaliitto
- Case-esimerkki: Miten hyödynnät käytettävissä olevia työkaluja? | VAHTI-pääsihteeri Kimmo Rousku ja projektipäällikkö Aki Pihlaja, Kuntaliitto
- Yhteiskunnan turvallisuusstrategia ja kokonaisturvallisuus | Erikoistutkija Antti Sillanpää, Turvallisuuskomitean sihteeristö
- Ajankohtaiskatsaus kyberturvallisuusstrategiaan ja kyberpuolustuksen kehittämiseen | Erikoistutkija Antti Sillanpää, Turvallisuuskomitean sihteeristö
- Hybridivaikuttaminen osana vaaleja - Vaalivaikuttamisen koulutushankkeen parhaat opit | Erikoistutkija Antti Sillanpää, Turvallisuuskomitean sihteeristö
Tilaa:
Blogitekstit (Atom)