> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blogi – On kyberturvallisuuden tietoisuuskuukausi! Nyt on aika tehdä oma osuutesi ja toimia kyberviisaasti > Olet koko vuoden oppinut tärkeistä kyberturvallisuuden parhaista käytännöistä, mutta nyt koittaa hetki, jota olemme odottaneet … Rumpujen pärinää, kiitos!? Kyberturvallisuuden tietoisuuskuukausi on alkanut! Olet koko vuoden oppinut tärkeistä kyberturvallisuuden parhaista käytännöistä, mutta nyt koittaa hetki, jota olemme odottaneet … Saisimmeko rumpujen pärinää!? 🥁 ![Resource image](https://media2.giphy.com/media/xUA7b0zJvwjMTOZcFa/giphy.gif) Kyberturvallisuuden tietoisuuskuukausi on alkanut! Juuri niin – tämä on se suuri tapahtuma, jota olemme odottaneet koko vuoden! Valmistaudu neljään viikkoon informatiivista sisältöä kyberturvallisuuden haavoittuvuuksista sekä parhaista neuvoista turvallisuuden ylläpitoon. Tämän vuoden teema on ”Do Your Part. #BeCyberSmart” eli ”Tee oma osuutesi ja toimi kyberviisaasti”. Kerromme tässä hieman, mitä se tarkoittaa, jotta voit toimia sen mukaisesti! #### Tämän vuoden teeman ymmärtäminen Jokaisen hyvän yrityksen takana on kyberturvallisuustiimi, joka pitää organisaation turvassa, eikä meidän yrityksemme ole poikkeus. Vaikka turvallisuustiimimme etsii haavoittuvuuksia ja kouluttaa teidän kaltaisianne työntekijöitä päivästä toiseen, emme pysty siihen yksin. Kyberturvallisuuden tietoisuuskuukauden (CAM) tavoitteena vuonna 2021 on korostaa, että kyberturvallisuus ei ole vain yhteinen vastuu vaan myös jokaisen henkilökohtainen vastuu. Jos jokainen tekee oman osuutensa, voimme tehdä maailmasta turvallisemman paikan kaikille! ![Resource image](https://media1.giphy.com/media/10KuHng7B6zVny/giphy.gif) ### Yhteinen rintama Kun sanomme, että olemme kaikki samassa veneessä, tarkoitamme sitä! Siksi tämän vuoden kyberturvallisuuden tietoisuuskuukausi kehottaa kaikkia tekemään oman osuutensa ja toimimaan kyberviisaasti. Jotta voit tehdä oman osuutesi, sinun on ymmärrettävä muutamia kyberturvallisuuden perusperiaatteita. Kyberturvallisuuden tietoisuuskuukauden aikana autamme sinua: 1.Ymmärtämään kyberhygienian, mukaan lukien vahvojen salalauseiden, monivaiheisen tunnistautumisen, ohjelmistopäivitysten ja tietojen varmuuskopioinnin merkityksen. 2.Tunnistamaan ja ilmoittamaan tietojenkalasteluyrityksistä luotettavia kanavia pitkin. 3.Kannustamaan kaikkia henkilöstön jäseniä osallistumaan ja noudattamaan turvallisia toimintatapoja verkossa. Siksi jaamme kuukauden ajan kanssasi upeita vinkkejä, joiden avulla voit suojata itseäsi verkossa sekä töissä ETTÄ kotona. ### Muutamia vinkkejä kyberviisaaseen toimintaan Ennen kuin sukellamme pääaiheeseen, aloitetaan muutamalla kyberturvallisuusvinkillä, jotka koskevat kaikkia! #### Varo ”kadonnutta” USB-muistitikkua Päätit tehdä etätöitä ja vietit muutaman tunnin työskennellen paikallisen kahvilan hotspotista. Lähtiessäsi löydät pysäköintialueelta kadonneen USB-muistitikun. Hienoa, eikö? EI! Tuo ”kadonnut” USB-tikku voi sisältää valmiiksi ladattua haittaohjelmaa. Sen sinne jättänyt kyberrikollinen tiesi, että ohikulkija voisi olla utelias, ja asetti tikun sinne syötiksi. Kun liität ulkoisen aseman tietokoneeseesi, ilkeä tikku tartuttaa laitteesi haittaohjelmalla! Tätä sosiaalisen manipuloinnin yritystä kutsutaan nimellä ”baiting” eli syöttäminen. Jos näet missä tahansa irrallisen laitteen, heitä se suoraan roskiin. 🗑️ Jos taas löydät laitteen toimistolta, vie se suoraan esihenkilöllesi tai turvallisuustiimille ja kerro, mistä löysit sen. ![Resource image](https://media4.giphy.com/media/En8HUNMcubKbv1ZDUc/giphy.gif) #### Suojaa sosiaalisen median tilisi Verkkoprofiileissa vähemmän on enemmän. Jopa harmittomat henkilökohtaiset tiedot, kuten koirasi nimi tai lapsesi lempijäätelömaku, voivat antaa kyberrikollisille etulyöntiaseman, kun tiedot yhdistetään. Uhkatoimijat voivat käyttää sosiaalisen median profiileistasi oppimiaan henkilökohtaisia tietoja (tai ystäviesi ja perheesi tietoja) sosiaaliseen manipulointiin, salasanojesi murtamiseen tai jopa synteettiseen identiteettivarkauteen (jossa käytetään sekä oikeita että keksittyjä tietoja väärän identiteetin luomiseen). Pidä kaikki sosiaalisen median tilisi yksityisinä ja hyväksy kaveripyyntöjä vain tuntemiltasi ihmisiltä. On viisasta lopettaa sijaintitietojen merkitseminen. Vieraiden ei tarvitse tietää, missä paikoissa liikut usein, eikä ole turvallista kertoa koko maailmalle, milloin kotisi on tyhjillään! Sosiaalinen media on mahtavaa, mutta mieti ennen julkaisemista. #### Tunne tietojenkalastelun varoitusmerkit Tiesitkö, että tietojenkalastelu aiheuttaa [yli 80 % ilmoitetuista tietoturvapoikkeamista](https://enterprise.verizon.com/resources/reports/2019-data-breach-investigations-report.pdf) !? Tietojenkalastelu ja vishing ovat vakava uhka, jos et tunne varoitusmerkkejä. 🎣 Kun saat viestejä töissä tai henkilökohtaisilla laitteillasi, kiinnitä huomiota oudolta tai epätavalliselta vaikuttavaan muotoiluun. Törmäävätkö esimerkiksi kuvat tekstiin ja vaikuttaako viesti epäammattimaisesti suunnitellulta? Tarkista, sisältääkö viesti selkeitä kehotuksia, joissa on hyperlinkki, tai pyydetäänkö sinua avaamaan liite. Vie aina hiiri linkin päälle ja tarkista, tunnistatko URL-osoitteen, ja etsi verkkotunnuksesta kirjoitusvirheitä tai epäilyttäviä merkkejä. Tietojenkalastelu hyödyntää usein luottamusta, auktoriteettia tai kiireen tuntua, joten ole erityisen varovainen viesteistä, jotka tulevat ”pomoltasi” ja pyytävät tekemään jotain epätavallista, kuten siirtämään rahaa, tai joiden otsikko herättää pelkoa, kuten ”TARVITSEN TÄMÄN HETI!” ![Resource image](https://media1.giphy.com/media/l0HlH030EYysX8QjC/giphy.gif) Jos jokin sähköposti vaikuttaa epäilyttävältä, toimi huolellisesti. Jos kyse on työviestistä, ota yhteyttä turvallisuustiimiimme henkilökohtaisesti, puhelimitse tai videopuhelulla, jotta näet luotettavan kasvon tai kuulet luotettavan äänen ilmoittaessasi tapauksesta. Noudata aina turvallisuusprotokollaamme tietojenkalasteluviestistä ilmoitettaessa. Jos viesti tulee henkilökohtaiselle tilillesi, ota suoraan yhteyttä henkilöön, jolta sen oletetaan tulleen, ja varmista pyyntö. Jos viesti ei ollut häneltä, estä lähettäjä. #### Ymmärrä vahvan salalauseen ainekset Meitä kehotetaan jatkuvasti luomaan ”vahvoja salasanoja”, mutta mikä tarkalleen on vahva salasana? Vaikka ei ole olemassa taikalukua merkkien määrälle, jolla salasanasi muuttuisi yhtäkkiä murtamattomaksi, suosittelemme käyttämään yli kuutta merkkiä ja yhden sanan sijaan harkitsemaan salalauseen käyttöä. Salalause on juuri sitä, miltä se kuulostaa: lause! Voit esimerkiksi aloittaa sanonnalla ”curiosity killed the cat”. Lisäämällä isoja kirjaimia, numeroita tai erikoismerkkejä voit tehdä salasanasta monimutkaisemman unohtamatta sitä. Uusi salasanasi voisi olla ”Curiosity\_Killed\_the\_C\@t!” Joskus salalauseissa sanat kirjoitetaan isolla alkukirjaimella ja kirjaimet korvataan niitä muistuttavilla numeroilla tai merkeillä, esimerkiksi nolla kirjaimen ”o” tilalla tai ”@”-merkki kirjaimen ”a” tilalla. Muista tavoitella pituutta vahvuuden vuoksi, mutta pidä salasanat myös helposti muistettavina. Tästä huolimatta vahvat salalauseet eivät yksin riitä. Ota aina kun mahdollista käyttöön monivaiheinen tunnistautuminen ja käytä salasanojen hallintaohjelmaa arkaluonteisten tunnistetietojen säilyttämiseen. ### Tämä on vasta alkua! Älä huoli, lisää on tulossa! Pidä silmällä koko lokakuun ajan nopeita mutta vaikuttavia tapoja, joilla SINÄ voit tehdä oman osuutesi ja toimia kyberviisaasti! Jaa oppimasi ystävillesi ja perheellesi, jotta kyberturvallisuuden tietoisuuskuukauden ilo leviää. 👀 This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.