3. Tunnista Riskitekijät

1. Henkilöt:
Mieti, ketkä voivat olla tietoturvan riskejä ja miksi?

-Kaikki henkilöt voivat olla tietoturvan riskejä, koska kaikilla ihmisillä on tietoa itsestään internetissä. Tietoturvariskin tästä tekee sen että jos joku pääsee käsiksi tietokantoihin niin siellä pääsee näkemään kaikki käyttäjien antamat tiedot.

Miten henkilötason tieturvaa voidaan parantaa?

-Henkilötason tietoturvaa voidaan parantaa käyttämällä turvallisia salasanoja (monimutkainen ja pitkä), vaihtamalla niitä usein sekä laittamalla kahden vaiheen kirjautuminen käyttöön sivustoilla.


2. Laitteet:
Miten laitteistot vaikuttavat tietoturvaan?

-Fyysinen pääsy laitteisiin useimmiten mahdollistaa laitteen käyttäjän tietojen saamisen jos tietoja tallennetaan laitteen tallennustilaan.

Miten niiden aiheuttama tietoturva riski on hallittavissa ja miten sitä voidaan parantaa?

-Laitteiden tietoturvaa voi parantaa pitämällä huolta laitteista tarkoittaen muiden ihmisten fyysisen pääsyn estämistä.
-Myös salasanan asettaminen laitteeseen ja pääkäyttäjäoikeuksien erottaminen normaalista käyttäjästä laitteella lisää laitteen tietoturvaa.


3. Ohjelmistot:
Miten ohjelmistot voivat heikentää tietoturvaa?

-Ohjelmistoissa voi olla aukkoja joiden kautta voi päästä käsiksi järjestelmään, jotka täten heikentävät tietoturvaa.
-Ohjelmistot voivat kerätä henkilön tietoja ja niihin tietoihin pääsy vaarantaa käyttäjän tietoturvaa.

Minkä tyyppiset ohjelmistot erityisesti lisäävät tietoturvariskejä?

-Erittäin suositut ja tunnetut ohjelmat lisäävät enemmän tietoturvariskejä kuin vähemmän tunnetut ohjelmat koska mitä enemmän käyttäjiä sitä enemmän tietoturva-aukkojen etsijiä. Epäilyttävistä ohjelmistoista kannattaa pysyä kaukana koska ne yleensä ovat haluamattomia tai jopa haitallisia.

Miten niiden aiheuttama tietoturva riski on hallittavissa ja miten sitä voidaan parantaa?

-Tietoturvariskit ovat hallittavissa ja parannettavissa pitämällä ohjelmistot päivitettyinä ja asentamalla tietoturva ohjelmia (virustentorjunta, palomuuri) suojaamaan uhkilta joita ei olla vielä korjattu itse ohjelmistoihin.
-Internetissä olevien ohjelmien tietoturvaa voi parantaa vaihtamalla omia salasanoja usein ja pitämällä eri salasanoja eri sivustoilla.

2. Mobiililaitteet

Mitä tietoturvariskejä mobiilaitteisiin liittyy?

Mobiililaitteilla on samoja tietoturvariskejä kuin tietokoneillakin, tosin mobiililaitteilla on rajatumpia oikeuksia kuin tietokoneella. Fyysinen pääsy laitteelle mahdollistaa monenlaisten hyökkäysten tekemisen, Asiaa kannattaa myös katsoa käyttömäärän puolelta, kun älypuhelin kulkee kokopäivän mukana se kerää kokoajan sijaintitietoja käyttäjästä. Samanlaisia tietojenkeräyksiä laitteilla on muunlaisessa toiminnassa.

Miten tietoturva tulee huomioida erilaisissa mobiililaitteissa, entä USB laitteissa?

Mobiililaitteiden turvallisuus pitää huomioida yhtalailla kuin tietokoneenkin. Mitätahansa laitetta ei kannata laittaa kiinni tietokoneeseen sillä laite voi sisältää haittaohjelman tai olla muulla tavalla vaarallinen (tuhoaa koko laitteen, muuttaa joitain).

1. Tietoturvan osa-alueet

Mitkä ovat tietoturvan tavoitteet?

Tietoturvan tavoitteita ovat luottamuksellisuus (vain niiden joilla on oikeus tietoihin pitäisi päästä niitä katsomaan), eheys (vain niillä joilla on oikeus muokata pitäisi päästä muokkaamaan), todennus (täytyy todentaa kuka henkilö käyttää kyseistä palvelua/ohjelmaa/laitetta), kiistämättömyys (kaikki tapahtumat pitäisi tallettaa jotta voidaan todistaa mitä milloinkin on tapahtunut ja kuka on tehnyt mitä), pääsynvalvonta (tarkistetaan pääsyoikeus kyseiseen palveluun/ohjelmaan/laitteeseen) ja käytettävyys (helppo ja nopea pääsy tietoon)

Lähteet:
(vanhaa materiaalia mutta tieto edelleen ajantasainen mielestäni)
https://www.verkkopedagogi.net/vanhat/fi/sisalto/materiaalit/tietoturva/luku016e4a.html?C:D=419124&selres=419124
https://tietojesiturvaksi.fi/tietoturvasuunnitelma/tietoturvallisuuden-peruskasitteita


Mitkä ovat tietoturvan kannalta suurimmat riskitekijät?

Riskitekijöitä voivat olla käyttäjät jotka eivät huolehdi turvallisuudesta (huono salasana...), laitteet joilla ei ole pääsynvalvontaa tai uusimpia päivityksiä ohjelmistoihin ja palvelut jotka eivät pidä huolta luottamuksellisuudesta, eheydestä, todennuksesta, kiistämättömyydestä ja pääsynvalvonnasta.


Miten riskitekijät on parhaiten hallittavissa ja mitä teitotekniikan käyttäjä voi omalta osaltaan tehdä tietoturvansa parantamiseksi?

Asioiden harkinta ja asioihin varautuminen auttavat reilusti riskitekijöiden minimoinnissa. Ohjelmistojen ajantasallapitäminen, tärkeiden tietojen varmuuskopiointi, tunnusten ajoittainen vaihtelu, epäilyttävien linkkien välttäminen, tarpeettomien tietojen poistaminen ja ajoittaisten omien tietoturvatarkistuksien teko (laitteistolle sekä ohjelmistolle) nostavat oman tietoturvan tasoa reilusti. Boonuksena avoimen lähdekoodin ohjelmien käyttäminen.