Blogikirjoitus -

Harjoittelijan kynästä: Tietoturvariskit kasvavat teknologiakehityksen myötä #tietoturva

Tietoturvaosaaminen kuuluu arkipäivään.

Tietoturva on meidän yhteinen asia, josta kaikkien tulisi pitää huolta, niin yksityis- kuin työelämässä. Parhaiten tietoturvaosaamista voimme kehittää kouluttamalla ja päivittämällä henkilöstön tietämystä ja osaamista, samalla kehittäen omaa osaamista arkipäivän tilanteisiin. Muun muassa avoimien nettiyhteyksien käyttö tai sijaintitietojen jakaminen sosiaaliseen mediaan tai niiden antaminen matkapuhelinsovelluksien käyttöön, ovat päivittäisiä tilanteita, jotka voivat vaarantaa henkilökohtaisia tietoja. Nämä ovat asioita, jotka itsekin tiedän. Tiedosta huolimatta nämä asiat hyvin usein jäävät unholaan, jos netistä täytyy tarkastaa jotain tai saada reittiohjeet paikasta A paikaan B.

Otin osaa tietoturvakorttikoulutukseen ja koulutuksen aikana tuli tietoturvallisuudesta esille asioita, jotka omasta tietämyksestäni huolimatta pääsevät unohtumaan, samalla vaarantaen omien tietojeni turvallisuuden. Koulutuksen aikana mieleeni heräsi kysymys siitä, että tietävätkö ihmiset mitä voi aiheutua, kun he antavat eri toimijoille luvan käyttää heidän henkilökohtaisia- tai sijaintietoja?

Löytyykö lapsilta ja nuorilta tietoturvaosaamista?

Ensimmäinen kosketukseni tietoturvaan ja sen vaarantumiseen oli, kun yläasteella ollessani Windows Messenger "mese" tuli käyttöön. Keskusteluihin tuli linkkejä, joiden takaa löytäisit itsestäsi nettiin ladatun hassun kuvan. Koskaan en itse tällaisia linkkejä avannut. 

Kysyessäni vanhemmiltani linkeistä, sain ohjeen, että koskaan ei saa avata linkkejä tai sähköposteja, jos ei tiedä mistä tai keneltä ne ovat tulleet. Tämä oli ensimmäinen ohjeeni tietoturvallisuudesta ja samaa ohjetta painotettiin myös kurssilla. Mielestäni se on yksi tärkeimmistä asioista, jos ei halua omien tietojen vaarantuvan ja ohje onkin kulkenut muistissani siitä asti, kun sen ensimmäisen kerran kuulin.

Muut tietoturva-asiat, kuten salassapito, tiedon oikeanlainen säilyttämien ja hävittäminen, varmuuskopiointi ja oikeanlaiset salasanat, olivat minulle tuttuja kesätöiden ja koulun kautta. Nämä ovat erittäin tärkeitä asioita, jotka mielestäni tulisi muistaa jokapäiväisessä toiminnassa, eikä niitä tulisi koskaan sivuuttaa. Tietoturvallisuudesta huolehtimalla pidät niin omista, kuin muiden tiedoista huolta.

Tietoturvariskit kasvavat teknologiakehityksen myötä.

Kurssin mielenkiintoisin ja tärkein asia itselleni, teknologiakehityksen keskellä kasvaneena, oli mobiililaitteiden tietoturvallisuuteen liittyvät riskit. Teknologian jatkuva kehitys ja riskien lisääntyminen tekevät aiheesta entistä tärkeämmän. Tiedämme varmaan kaikki, että sijaintitietojen jakaminen ja avointen nettiyhteyksien käyttäminen ei ole sieltä viisaimmasta päästä, mutta silti näitä asioita tulee tehtyä. Helposti ajattelee, että avoin nettiyhteys on nopea ja kätevä, unohtaen sen faktan, että kuka tahansa voi kaapata avoimen nettiyhteyden ja hankkia tärkeitä tunnuksia ja salasanoja omaan käyttöönsä. Rehellisesti sanottuna avoimia nettiyhteyksiä tulee itsellänikin käytettyä kauppakeskuksissa ja kahviloissa, mutta kurssilla puhuttujen riskien jälkeen mietin jatkossa kaksi kertaa avoimien nettiyhteyksien käyttämistä omien tietojeni tarkasteluun. Häviämisen tai varastamisen varalta on tärkeää suojella mobiililaitteilla olevia tietoja käyttämällä suojakoodia.

Edellä mainittuihin asioihin meillä kaikilla on vielä mahdollisuus vaikuttaa, mutta mielestäni on huolestuttavaa miten teknologian kehittyessä joku voi tunkeutua puhelimesi tietoihin sinun itsesi tietämättä. Kurssilla käytiin läpi esimerkki siitä, miten jollain laitteella on mahdollisuus kerätä ihmisten puhelimista kuvia pelkästään sillä, että ihmiset kävelivät ohi puhelin taskussa tai laukussa. Teknologiaa paljon käyttävänä on pelottavaa ajatella, että lähes kaikkien salasanojen ja turvakoodien läpi on mahdollista mennä itseni sitä huomaamatta.

Tulevaisuuden toimet.

Arkipäivän toimintatavat, tiedon rajoitettu jakaminen ja suojatut nettiyhteydet.

Nämä ovat tärkeimmät asiat, jotka kurssista jäivät mieleeni. Meidän kaikkien täytyy alkaa kiinnittämään huomioita arkipäiväisiin toimintatapoihimme. Jokainen voi vaikuttaa omien ja muiden tietojen suojaamiseen ja levittämiseen omalla tietämyksellään ja omilla valinnoillaan.


Heidi Jäntti

Markkinoinnin ja viestinnän harjoittelija

Aiheet

  • Neuvontatoiminta

Yhteyshenkilöt

Liittyvä sisältö

  • Parempi tietoturvallisuus on koko yhteiskunnan etu

    Hyvään tietoturvallisuuteen ei päästä pelkillä teknisillä keinoilla, vaan tärkeintä on tieto ja osaaminen. Kun osaaminen lisääntyy, voidaan tietoturvariskiä pienentää koko yhteiskunnan tasolla, sanovat Tietoturvallisuuskortin tulevat kouluttajat.

  • Kyberturvallista Suomea rakennetaan viimein tosissaan

    Suomesta tietoturvallisena maana on puhuttu jo vuosia, mutta vasta nyt puheet ovat kääntymässä käytännön toimiksi. Pian kuka tahansa voi kouluttaa itsensä ja työntekijänsä peruskoulutuksella, jossa annetaan valmiudet tunnistaa ja torjua tietoturvariskit päivittäisessä työssä.

  • Tietoturvakasvatus pitäisi aloittaa jo lapsena

    Tietoturvallisuuden kouluttaminen pitäisi aloittaa jo yläasteella, ajattelee lukiolainen Camilla Riipi, 18, Keravan lukiosta. Riipi osallistui Alertum Oy:n järjestämään Tietoturvallisuuskorttikoulutukseen huhtikuun lopussa ja on todella tyytyväinen kurssin antiin.

  • Osaaminen luo tietoturvan

    Verkossa olevat uhat kohdistuvat meihin kaikkiin, riippumatta toimialasta tai työtehtävästämme. Virukset, madot ja muut haittaohjelmat leviävät hyödyntäen ohjelmistojen ja järjestelmien haavoittuvuuksia.

Liitetyt tapahtumat