Viruksentorjunta – Työelämän digiturva
Reitittimen tietoturva, palomuuri
Yrityksen dataturva
Työelämän digiturva
Tutustu työpaikkasi digiturvaohjeisiin ja noudata niitä
Organisaatiosi ei ole laatinut digiturvaohjeitaan huvikseen. Tutustu tietojen käsittelyyn, työvälineiden käyttöön, epäilyttävistä viesteistä ilmoittamiseen ja tietoturvapoikkeamiin liittyviin ohjeisiin. Noudata organisaatiokohtaisia toimintatapoja, ja kysy, jos olet epävarma.
Suojaa työtilisi kunnolla
Käytä yksilöllisiä salasanoja ja monivaiheista tunnistautumista aina, kun se on mahdollista. Älä käytä työtilin salasanaa muissa palveluissa.
Käsittele työasioita vain sovituilla välineillä
Älä siirrä työasiakirjoja henkilökohtaiseen sähköpostiin, pilvipalveluun tai omille laitteille, ellei organisaation ohjeistus sitä salli. Lukitse työlaite aina poistuessasi sen äärestä.
Mieti, mitä kerrot ulospäin
Mieti, mitä poissaoloviestiin kirjoitat. Älä kerro huijareille, että nyt on hyvä sauma jallittaa sijaisia. Laita eri viestit organisaation sisälle ja ulkopuolelle. Ulkopuolisille ei kannata kertoa tarpeettoman tarkasti poissaolosta, sen kestosta tai sijaisjärjestelyistä.
Ilmoita epäilyttävästä tilanteesta heti
Jos klikkasit väärää linkkiä, annoit tietoja epäilyttävälle sivulle tai huomaat jotain muuta poikkeavaa, älä jää selvittämään asiaa yksin. Toimi työpaikan ilmoitusohjeen mukaisesti mahdollisimman nopeasti. Erehtyminen ei ole häpeä.
DVV: Digiturvallinen elämä koulutuskokonaisuus https://dvv.fi/digiturvallinen-elama
DVV: Digiturma vai digiturva ohjevideosarja: https://www.youtube.com/playlist?list=PL1_-EIQ-Ddub-gVbetAX0qKVPhcdf-ar3
Reitittimen tietoturva
Pidä reititin päivitettynä
Tarkista, saako reititin edelleen valmistajalta tietoturvapäivityksiä. Vaihda vanhentunut laite uuteen. Reititin toimii kotiverkkosi portinvartijana, jonka suojauskyvyn tulee olla kunnossa.
Vaihda reitittimen hallinnan oletussalasana
Reitittimen asetuksiin pääsy kannattaa suojata vahvalla ja yksilöllisellä salasanalla. Wi-Fi-verkon salasana ja reitittimen hallintaan käytettävä salasana ovat eri asioita.
Suojaa langaton verkko vahvalla salauksella ja salasanalla
Wi-Fi-verkon salasanan on hyvä olla riittävän pitkä ja yksilöllinen. Reitittimen asetuksista kannattaa käyttää laitteen tukemaa ajantasaista Wi-Fi-suojausta.
Tarkista välillä, mitä laitteita verkkoon on yhdistetty
Kodin verkossa voi olla tietokoneiden ja puhelinten lisäksi televisioita, kameroita, tulostimia ja muita älylaitteita. Reititin suojaa kaikkia näitä internetistä tulevilta suorilta yhteyksiltä. Varmista, ettei verkostasi löydy laitteita, joita et ole itse siihen liittänyt.
Tutustu tarkemmin:
Traficom: Kotiverkon ja reitittimen tietoturva https://www.traficom.fi/fi/arjen-tietoturva/kotiverkon-ja-reitittimen-tietoturva
Yrityksen digiturva
Perehdytä henkilöstö digiturvaan
Laadi selkeä ja saatavilla oleva digiturvaohje. Varmista, että jokainen tietää yrityksen käytännöt salasanoista, sähköpostista, asiakastietojen käsittelystä, etätyöstä ja tekoälypalvelujen käytöstä. Perehdytä uudet työntekijät. Tarjoa henkilöstölle digiturvakoulutusta.
Tee ilmoittamisesta helppoa ja turvallista
Työntekijän pitää tietää, kenelle ja miten hän ilmoittaa, jos klikkaa epäilyttävää linkkiä, luovuttaa tunnuksensa tai huomaa tietoturvapoikkeaman. Kohtaa ilmoittaja syyttelemättä. Henkilöstön on uskallettava kertoa sattuneesta vahingosta ilman pelkoa tai häpeää.
Pidä laitteet ja ohjelmistot ajan tasalla
Ota automaattiset tietoturvapäivitykset käyttöön tietokoneissa, puhelimissa, verkkolaitteissa ja yrityksen käyttämissä ohjelmistoissa. Seuraa myös uutisointia huijauksista ja digiturvariskeistä.
Anna vain työssä tarvittavat käyttöoikeudet
Käyttöoikeuksien pitäisi vastata henkilön tehtäviä. Kun tehtävät muuttuvat tai työsuhde päättyy, myös käyttöoikeudet pitää käydä läpi. Tämä on hyvä ottaa osaksi työntekijän tulo-, tehtävänvaihto- ja lähtöprosesseja.
Varaudu digiturvahäiriöön
Varmuuskopioi tärkeät tiedot. Huolehdi, että asiakas-, laskutus- ja kirjanpitoaineistot ovat useammassa kuin yhdessä paikassa. Varmista myös, että tiedot pystytään tarvittaessa palauttamaan. Suunnittele etukäteen, miten toimit, jos sähköposti kaapataan, laite katoaa, tietoja vuotaa tai yritys joutuu huijauksen kohteeksi. Pidä tarvittavat yhteystiedot saatavilla myös silloin, jos omiin järjestelmiin ei pääse.
Tutustu tarkemmin:
Traficom: Kyberturvallisuuskeskus; Ohjeet ja oppaat organisaatioille ja yrityksille https://www.kyberturvallisuuskeskus.fi/fi/ohjeet-ja-oppaat-organisaatioille-ja-yrityksille
DVV: Digiturma vai digiturva, Luotatko laskuun? -YouTube video
DVV: Digiturma vai digiturva, Innostaako ilmoittaminen? -YouTube video
