nurmenjohanna

13. marraskuuta 2019

Testaa yrityksesi tai oma varautumisesi!

Jatkuvuudenhallinta hallussa?

Testaa miten hyvin organisaatiosi on varautunut!
Tee testi >

Miten olet itse varautunut?

OmavaraX-testillä selviää, miten hyvin olet itse varautunut!
Tee testi >

Samalla saat hyviä ohjeita ja vinkkejä asioiden kuntoon laittamiseksi.
Lähde: https://www.huoltovarmuuskeskus.fi/

Tietoliikenteen analysointi

https://www.vahtiohje.fi/web/guest/verkon-hallinta/valvonta

VAHTI-ohje, 16. Verkon hallinta/valvonta

VRK, Digiturvakiertue

https://vrk.fi/digiturvakiertue

31.10.2019 Digiturvakiertue Verkkotallenne

12. marraskuuta 2019

Kodin turvakameroista löytyi hyytävä aukko – mahdollistaa toisten tiirailun

Miten tämä on mahdollista? "Maailman huonoin älylukko" paljastui vieläkin huonommaksi

Ovikello paljastaa varkaalle wlan-salasanan

F-Securen Hyppönen: ”Olemme ensimmäinen sukupolvi, jonka elämää voi seurata kehdosta hautaan”

Pilvipalveluiden suojaaminen

Pilvipalveluiden suojaaminen pähkinänkuoressa:

Käytä mieluiten kaksivaiheista autentikointia tukevia pilvipalveluita
Älä koskaan käytä samaa salasanaa eri palveluissa
Luo erittäin vahvoja salasanoja hyödyntämällä salasanaholvisovellusta
Varmuuskopioi pilvipalvelussa olevat tiedot toisaalle

Lähde: https://www.bittiguru.fi/artikkelit/tietoturva/pilvipalveluiden-suojaaminen/

Käyttäjän suojaaminen

Käyttäjän suojaaminen pähkinänkuoressa:

Älä lisää tunnuksellesi pääkäyttäjän oikeuksia, vaan käytä erillistä asennustunnusta.
Älä käytä samaa tai samankaltaisia salasanoja eri palveluissa.
Ota käyttöön kirjatumisessa kaksivaiheinen tunnistautuminen.
Asenna päätelaitteeseen kehittynyt turvaohjelmisto.
Määritä automaattinen lukkiutuminen liian monen virheellisen kirjautumisen jälkeen.
Ennen palveluun kirjautumista, tarkasta että selaimessa on palvelun oikea kirjautumisosoite.

Lähde: https://www.bittiguru.fi/artikkelit/tietoturva/kayttajan-suojaaminen/

Päätelaitteiden tietoturva pähkinänkuoressa

Työaseman tietoturva pähkinänkuoressa:

Asenna työasemiin kehittynyt tietoturvasovellus.
Valvo kaikkien työasemien tietoturvan tilaa keskitetyllä hallinnalla.
Valvo käyttöjärjestelmän ja sovellusten ajantasaisuus keskitetysti.
Käytä vain salausta tukevia WLAN-verkkoja. Jos se ei ole mahdollista, hyödynnä VPN-tunnelointia.
Älä kytke laitteeseen tuntemattomia USB-muistitikkuja tai avaa sähköposteja, jotka vaikuttavat epäilyttäviltä.
Älä asenna työasemaan ilmaissovelluksia, jotka lupaavat huolehtia tietoturvasta tai tietokoneen toimivuudesta; yleensä ne heikentävät niitä.
Käytä ilmaista Bitlockeria suojaamaan kiintolevyn tiedot.
Hyödynnä biometristä tunnistautumista, kuten sormenjälki- tai kämmentunnistusta.
Määritä työaseman automaattinen lukittautuminen läsnäolotunnistimella.

Mobiililaitteen tietosuoja pähkinänkuoressaan:

Asenna mobiililaitteeseen keskitetyn hallintaa tukeva tietoturvasovellus.
Määritä puhelimeen PIN-koodi estämään ulkopuolisten käyttö.
Määritä biometrinen kirjautuminen helpottamaan omaa käyttöä.
Tunneloi liikenne VPN-päätepisteen kautta.
Lue ennen asentamista, mitä laitteen ominaisuuksia asennettava sovellus haluaa käyttää.
Kytke puhelimen asetuksista muistikortin salaus aktiiviseksi.

Lähde: https://www.bittiguru.fi/artikkelit/tietoturva/tietoturva-tyoasemat-ja-mobiililaitteet/

Langattomasti, mutta turvallisesti

Kokoan tähän itselleni linkkejä langattomien lähiverkkojen tietoturvallisuudesta

Verkon suojaaminen pähkinänkuoressa:

Valitse palomuuri, jossa suorituskyky ja ominaisuudet riittävät suojaamaan yhteyden ja se tarjoaa etäyhteysmahdollisuudet.
Varmista että langattoman verkon salaus on tyypiltään WPA2-AES riittäävän suojaustason saavuttamiseksi.
Ohjaa etäkäyttäjien VPN-liikenne yrityksen palomuurin kautta Internet-liikenteen suojaamiseksi
Skannaa omaa verkkoa verkkoskannauspalvelulla tietoturva-aukkojen löytämiseksi

Lahde: Verkkoympäristön suojaaminen »

Langattomasti, mutta turvallisesti - Langattomien lähiverkkojen tietoturvallisuudesta (Ohje 2/2014) (pdf, 853,21 Kt)

Kyberturvallisuuskeskus

Bittiguru, Tietoturva TOP 5
Langattoman verkon tietoturva yrityksessä, opinnäytetyö
Pajuranta, Jere-Pekka (2019)
http://urn.fi/URN:NBN:fi:amk-2019052712365

Learn: Ethical Hacking: Wireless Networks