Kyberturvallisuuden tietoisuuskuukausi on alkanut! Juuri niin – tämä on se suuri tapahtuma, jota olemme odottaneet koko vuoden!
Valmistaudu neljään viikkoon informatiivista sisältöä kyberturvallisuuden haavoittuvuuksista sekä parhaista neuvoista turvallisuuden ylläpitoon.
Tämän vuoden teema on ”Do Your Part. #BeCyberSmart” eli ”Tee oma osuutesi ja toimi kyberviisaasti”. Kerromme tässä hieman, mitä se tarkoittaa, jotta voit toimia sen mukaisesti!
Tämän vuoden teeman ymmärtäminen
Jokaisen hyvän yrityksen takana on kyberturvallisuustiimi, joka pitää organisaation turvassa, eikä meidän yrityksemme ole poikkeus. Vaikka turvallisuustiimimme etsii haavoittuvuuksia ja kouluttaa teidän kaltaisianne työntekijöitä päivästä toiseen, emme pysty siihen yksin. Kyberturvallisuuden tietoisuuskuukauden (CAM) tavoitteena vuonna 2021 on korostaa, että kyberturvallisuus ei ole vain yhteinen vastuu vaan myös jokaisen henkilökohtainen vastuu. Jos jokainen tekee oman osuutensa, voimme tehdä maailmasta turvallisemman paikan kaikille!
Yhteinen rintama
Kun sanomme, että olemme kaikki samassa veneessä, tarkoitamme sitä! Siksi tämän vuoden kyberturvallisuuden tietoisuuskuukausi kehottaa kaikkia tekemään oman osuutensa ja toimimaan kyberviisaasti. Jotta voit tehdä oman osuutesi, sinun on ymmärrettävä muutamia kyberturvallisuuden perusperiaatteita. Kyberturvallisuuden tietoisuuskuukauden aikana autamme sinua: 1.Ymmärtämään kyberhygienian, mukaan lukien vahvojen salalauseiden, monivaiheisen tunnistautumisen, ohjelmistopäivitysten ja tietojen varmuuskopioinnin merkityksen. 2.Tunnistamaan ja ilmoittamaan tietojenkalasteluyrityksistä luotettavia kanavia pitkin. 3.Kannustamaan kaikkia henkilöstön jäseniä osallistumaan ja noudattamaan turvallisia toimintatapoja verkossa. Siksi jaamme kuukauden ajan kanssasi upeita vinkkejä, joiden avulla voit suojata itseäsi verkossa sekä töissä ETTÄ kotona.Muutamia vinkkejä kyberviisaaseen toimintaan
Ennen kuin sukellamme pääaiheeseen, aloitetaan muutamalla kyberturvallisuusvinkillä, jotka koskevat kaikkia!Varo ”kadonnutta” USB-muistitikkua
Päätit tehdä etätöitä ja vietit muutaman tunnin työskennellen paikallisen kahvilan hotspotista. Lähtiessäsi löydät pysäköintialueelta kadonneen USB-muistitikun. Hienoa, eikö? EI! Tuo ”kadonnut” USB-tikku voi sisältää valmiiksi ladattua haittaohjelmaa. Sen sinne jättänyt kyberrikollinen tiesi, että ohikulkija voisi olla utelias, ja asetti tikun sinne syötiksi. Kun liität ulkoisen aseman tietokoneeseesi, ilkeä tikku tartuttaa laitteesi haittaohjelmalla! Tätä sosiaalisen manipuloinnin yritystä kutsutaan nimellä ”baiting” eli syöttäminen. Jos näet missä tahansa irrallisen laitteen, heitä se suoraan roskiin. 🗑️ Jos taas löydät laitteen toimistolta, vie se suoraan esihenkilöllesi tai turvallisuustiimille ja kerro, mistä löysit sen.
Suojaa sosiaalisen median tilisi
Verkkoprofiileissa vähemmän on enemmän. Jopa harmittomat henkilökohtaiset tiedot, kuten koirasi nimi tai lapsesi lempijäätelömaku, voivat antaa kyberrikollisille etulyöntiaseman, kun tiedot yhdistetään. Uhkatoimijat voivat käyttää sosiaalisen median profiileistasi oppimiaan henkilökohtaisia tietoja (tai ystäviesi ja perheesi tietoja) sosiaaliseen manipulointiin, salasanojesi murtamiseen tai jopa synteettiseen identiteettivarkauteen (jossa käytetään sekä oikeita että keksittyjä tietoja väärän identiteetin luomiseen). Pidä kaikki sosiaalisen median tilisi yksityisinä ja hyväksy kaveripyyntöjä vain tuntemiltasi ihmisiltä. On viisasta lopettaa sijaintitietojen merkitseminen. Vieraiden ei tarvitse tietää, missä paikoissa liikut usein, eikä ole turvallista kertoa koko maailmalle, milloin kotisi on tyhjillään! Sosiaalinen media on mahtavaa, mutta mieti ennen julkaisemista.Tunne tietojenkalastelun varoitusmerkit
Tiesitkö, että tietojenkalastelu aiheuttaa yli 80 % ilmoitetuista tietoturvapoikkeamista !? Tietojenkalastelu ja vishing ovat vakava uhka, jos et tunne varoitusmerkkejä. 🎣 Kun saat viestejä töissä tai henkilökohtaisilla laitteillasi, kiinnitä huomiota oudolta tai epätavalliselta vaikuttavaan muotoiluun. Törmäävätkö esimerkiksi kuvat tekstiin ja vaikuttaako viesti epäammattimaisesti suunnitellulta? Tarkista, sisältääkö viesti selkeitä kehotuksia, joissa on hyperlinkki, tai pyydetäänkö sinua avaamaan liite. Vie aina hiiri linkin päälle ja tarkista, tunnistatko URL-osoitteen, ja etsi verkkotunnuksesta kirjoitusvirheitä tai epäilyttäviä merkkejä. Tietojenkalastelu hyödyntää usein luottamusta, auktoriteettia tai kiireen tuntua, joten ole erityisen varovainen viesteistä, jotka tulevat ”pomoltasi” ja pyytävät tekemään jotain epätavallista, kuten siirtämään rahaa, tai joiden otsikko herättää pelkoa, kuten ”TARVITSEN TÄMÄN HETI!”
Jos jokin sähköposti vaikuttaa epäilyttävältä, toimi huolellisesti. Jos kyse on työviestistä, ota yhteyttä turvallisuustiimiimme henkilökohtaisesti, puhelimitse tai videopuhelulla, jotta näet luotettavan kasvon tai kuulet luotettavan äänen ilmoittaessasi tapauksesta. Noudata aina turvallisuusprotokollaamme tietojenkalasteluviestistä ilmoitettaessa.
Jos viesti tulee henkilökohtaiselle tilillesi, ota suoraan yhteyttä henkilöön, jolta sen oletetaan tulleen, ja varmista pyyntö. Jos viesti ei ollut häneltä, estä lähettäjä.