Source: http://docplayer.fi/1083159-Mobiilimaailman-tietoturvauhkat-ja-ratkaisut-palvelunkehittajan-nakokulma.html
Timestamp: 2017-01-17 02:53:51+00:00
Document Index: 1149668

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'KKO ', 'KKO ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

⭐Mobiilimaailman tietoturvauhkat ja ratkaisut Palvelunkehittäjän näkökulma
Download "Mobiilimaailman tietoturvauhkat ja ratkaisut Palvelunkehittäjän näkökulma"
1 LUOTI-julkaisuja 1/2005 Mobiilimaailman tietoturvauhkat ja ratkaisut Palvelunkehittäjän näkökulma2 Mobiilimaailman tietoturvauhkat ja ratkaisut Palvelunkehittäjän näkökulma ISBN , (verkkojulkaisu) LUOTI-julkaisuja 1/2005 Helsinki 20053 Julkaisija KUVAILULEHTI Julkaisun päivämäärä Tekijät VTT: Pasi Ahonen, Jarkko Holappa, Kaarina Karppinen, Mikko Rapeli, Anni Sademies, Reijo Savola, Ilkka Uusitalo ja Timo Wiander Oulun yliopisto: Juhani Eronen, Jorma Kajava, Tiina Kaksonen, Kati Karjalainen ja Juha Röning Julkaisun laji Raportti Toimeksiantaja Liikenne- ja viestintäministeriö Julkaisun nimi Mobiilimaailman tietoturvauhkat ja ratkaisut. Palvelunkehittäjän näkökulma. Tiivistelmä Tässä selvityksessä kartoitetaan mobiilimaailman tärkeimmät tietoturvauhkat ja niiden ratkaisut palvelunkehittäjien näkökulmasta. Kartoituksen tutkimusmenetelminä olivat yrityshaastattelut, kirjallisuushaut, asiantuntijoiden näkemykset ja laaja-alaiset kommentointikierrokset. Raportti on osa liikenne- ja viestintäministeriön Luottamus ja tietoturva sähköisissä palveluissa (LUOTI) -ohjelmaa, jonka tarkoituksena on monikanavaisten sähköisten palveluiden tietoturvan kehittäminen. Selvityksen tärkein havainto on, että mobiilipalveluiden tietoturvauhkia on olemassa ja niihin pitää suhtautua vakavasti. Tämä ei kuitenkaan tarkoita, että tietoturvaongelmat olisivat este palvelujen kehittämiselle tai käyttöönotolle. Heti palvelunkehitysprosessin alkuvaiheessa on selvitettävä tärkeimmät palveluun liittyvät tietoturvauhkat ja ratkaistava ne. Hyviä, jo olemassa olevia menetelmiä ja teknisiä ratkaisuja, jotka soveltuvat myös mobiiliympäristöön on jo olemassa. Mobiiliin ympäristöön sovellettuja ohjeistoja, joiden avulla huolehditaan mm. ihmisten toiminnan ja prosessien turvallisuudesta on vähemmän saatavilla. Tärkeimpiä mobiilipalvelujen kehittäjiä koskevia tietoturvauhkia ovat teknisten toteutusten monimutkaisuus, sisältöjen ja ohjelmien laiton kopiointi, Internetin uhkat, eritasoiset toimijat palvelunkehitysprosessissa ja palvelun käyttäjien ja palvelinten tunnistukseen sekä tietojen luottamuksellisuuteen liittyvät uhkat. Mobiilipalveluihin liittyy myös muita uhkia, mutta niiden merkitys palvelunkehittäjälle riippuu voimakkaasti kulloinkin kehitettävästä palvelusta, joten niistä aiheutuvaa riskiä on vaikea arvioida yleisesti. Selvityksessä kuvataan erilaisia ratkaisumahdollisuuksia havaittuihin tietoturvauhkiin. Kukin kehitettävä palvelu vaatii kuitenkin tietoturvan erityistarkastelua, koska yleispäteviä ratkaisuja tietoturvaan ei ole olemassa. Palvelunkehitysprosessia käsitellään selvityksessä erikseen, tarkentaen tietoturvan merkitystä prosessin kussakin vaiheessa palvelun ideoinnista palvelun lopetukseen asti. Avainsanat (asiasanat) Tietoturva, matkapuhelimet, mobiililaitteet, sähköiset palvelut, palvelunkehitys, tietoturvauhkat Muut tiedot Selvityksen katselmointiin ovat osallistuneet Simo Niklander ja Göran Schultz (Oy L M Ericsson Ab), Jari Råman (Lapin yliopisto), Erno Kuusela ja Marko Laakso (Oulun yliopisto), Marko Helenius (Tampereen yliopisto), Heikki Ailisto ja Ritva Poikolainen (VTT). Sarjan nimi ja numero LUOTI-julkaisuja 1/2005 Kokonaissivumäärä Kieli suomi ISBN , (verkkojulkaisu) Hinta Luottamuksellisuus julkinen Jakaja Liikenne- ja viestintäministeriö Kustantaja Liikenne- ja viestintäministeriö4 Utgivare Författare VTT: Pasi Ahonen, Jarkko Holappa, Kaarina Karppinen, Mikko Rapeli, Anni Sademies, Reijo Savola, Ilkka Uusitalo och Timo Wiander Uleåborgs Universitet: Juhani Eronen, Jorma Kajava, Tiina Kaksonen, Kati Karjalainen och Juha Röning PRESENTATIONSBLAD Utgivningsdatum Typ av publikation Rapport Uppdragsgivare Kommunikationsministeriet Publikation Hot och lösningar beträffande mobilvärldens informationssäkerhet. Serviceutvecklarens perspektiv. Referat I utredningen beskrivs de viktigaste hoten mot informationssäkerheten i mobilvärlden och lösningar på hoten ur serviceutvecklarens perspektiv. Som forskningsmetoder användes företagsintervjuer, litteratursökningar, expertutlåtanden och en omfattande insamling av kommentarer. Rapporten utgör en del av kommunikationsministeriets LUOTI-program (Förtroende och informationssäkerhet i elektroniska tjänster), vars syfte är att utveckla informationssäkerheten i fråga om elektroniska tjänster som fungerar via många olika kanaler. Utredningens viktigaste observation är att det förekommer hot mot informationssäkerheten gällande de mobila tjänsterna och att hoten bör tas på allvar. Detta betyder dock inte att problemen med informationssäkerheten skulle utgöra ett hinder för att utveckla tjänsterna och ta dem i bruk. Det är viktigt att genast i den inledande utvecklingsfasen identifiera de viktigaste hoten mot tjänstens informationssäkerhet och lösa dem. Det finns redan i dag goda metoder och tekniska lösningar som lämpar sig även för den mobila miljön. Däremot finns det inte speciellt många anvisningar som tillämpats på den mobila miljön i avsikt att sörja för bl.a. den mänskliga verksamhetens och processernas säkerhet. De viktigaste informationssäkerhetshoten som gäller utvecklarna av mobila tjänster är teknikens komplexitet, illegal kopiering av innehåll och program, Internethot, aktörer på olika nivåer i serviceutvecklingsprocessen och hot som har att göra med identifieringen av tjänstens användare och servrarna samt hot mot uppgifternas konfidentialitet. Det finns även andra hot mot de mobila tjänsterna, men deras betydelse för serviceutvecklaren beror i hög grad på den service som utvecklas, och därför är den risk de medför svår att bedöma på ett allmänt plan. I utredningen beskrivs olika möjligheter att skydda sig mot de observerade hoten mot informationssäkerheten. En särskild granskning av informationssäkerheten krävs dock för varje tjänst som utvecklas, eftersom det inte finns några allmängiltiga lösningar för att trygga informationssäkerheten. Serviceutvecklingsprocessen behandlas skilt i utredningen med fokus på informationssäkerhetens betydelse i varje skede av processen allt från idéstadiet till dess tjänsten läggs ned. Nyckelord Informationssäkerhet, mobiltelefoner, mobilutrustning, elektroniska tjänster, serviceutveckling, hot mot informationssäkerheten Övriga uppgifter Raporten har utvärderats av Simo Niklander och Göran Schultz (Oy L M Ericsson Ab), Jari Råman (Laplands Universitet), Erno Kuusela och Marko Laakso (Uleåborgs Universitet), Marko Helenius (Tammerfors Universitet), Heikki Ailisto och Ritva Poikolainen (VTT). Seriens namn och nummer LUOTI publikationer 1/2005 Sidoantal Sråk finska Distribution Kommunikationsministeriet ISBN , (nätpublikation) Pris Sekretessgrad offentlig Förlag Kommunikationsministeriet5 The publisher DESCRIPTION Date of publication Authors VTT: Pasi Ahonen, Jarkko Holappa, Kaarina Karppinen, Mikko Rapeli, Anni Sademies, Reijo Savola, Ilkka Uusitalo and Timo Wiander University of Oulu: Juhani Eronen, Jorma Kajava, Tiina Kaksonen, Kati Karjalainen and Juha Röning Type of publication Report Assigned by Ministry of Transport and Communications Name of the publication Information security threats and solutions in the mobile world; the service developer s perspective Abstract This study examines the major information security threats relating to mobile services and solutions to these threats from the service developer s perspective. Research methods employed include interviews with enterprises, literature searches, expert opinions and extensive rounds of commentary. The report is part of LUOTI, a Development Programme on Trust and Information Security in Electronic Services, which aims to promote information security in new multi-channel electronic services. The fact that information security threats also concern mobile services and should be given serious consideration is the most important finding of the study. However, this does not mean information security issues would pose an obstacle to the development or introduction of mobile services. All information security issues need to be addressed at the very outset of the service development process. Methods and technological solutions that may also be utilized in mobile services have already been developed. Sets of instructions safeguarding e.g. the security of actions and processes are less readily available. The major information security threats facing developers of mobile services include the complexity of technological solutions, the illegal copying of content and programs, threats posed by the Internet, the different levels of various players in the service development process, and threats involving the identification of service users and servers and the confidentiality of information. Mobile services also involve other threats; however, since their significance to the service developer greatly depends on the nature of the service under development, it is difficult to assess the risks arising therefrom on a general level. The study describes alternative solutions to information security threats observed. Nevertheless, information security issues need to be examined individually for each service to be developed, as there are no universal solutions for information security. The service development process is addressed separately in the study and the significance of information security is expanded upon at each stage of the process from idea generation to service termination. Keywords Information security, mobile phones, mobile devices, electronic services, service development, information security threats Miscellaneous Following persons participated in the survey of this report: Simo Niklander and Göran Schultz (Oy L M Ericsson Ab), Jari Råman (University of Lapland), Erno Kuusela and Marko Laakso (University of Oulu), Marko Helenius (University of Tampere), Heikki Ailisto and Ritva Poikolainen (VTT). Serial name and number LUOTI publications 1/2005 Pages, total Language Finnish Distributed by Ministry of Transport and Communications ISBN , (www publication) Price Confidence status Public Published by Ministry of Transport and Communications6 Esipuhe Tämä mobiilimaailman tietoturvauhkia ja niiden ratkaisumahdollisuuksia käsittelevä selvitys on toteutettu taustoittamaan liikenne- ja viestintäministeriön Luottamus ja tietoturva sähköisissä palveluissa (LUOTI) -kehittämisohjelmassa tehtävää työtä. Selvitys on laadittu palvelunkehittäjän näkökulmasta. Selvityksen tavoitteena on lisätä tietoisuutta mobiilipalveluihin liittyvistä tietoturvauhkista sekä niiden ratkaisumahdollisuuksista palvelunkehitysprosessin eri vaiheissa. Selityksessä pyritään myös luomaan näkemyksellisyyttä tietoturvan roolista digitaaliseksi konvergenssiksi kutsutussa tilanteessa, jossa useat digitaaliset palvelut lähestyvät toisiaan ja liittyvät toisiinsa teknisellä tasolla. Kaikki selvityksessä esitetyt mielipiteet ja johtopäätökset ovat tekijöiden omia, eivätkä edusta liikenne- ja viestintäministeriön virallista kantaa. Selvityksen ovat toteuttaneet VTT ja Oulun yliopisto VTT:n erikoistutkija Pasi Ahosen projektijohdolla. Selvityksen tutkimusmetodeina on käytetty yrityshaastatteluja, kirjallisuushakuja, asiantuntijoiden näkemyksiä sekä kommentointikierroksia. Työtä ovat ohjanneet ohjelmapäällikkö Kimmo Lehtosalo Eera Finland Oy:stä ja neuvotteleva virkamies Päivi Antikainen liikenne- ja viestintäministeriöstä. Selvitystä ovat matkan varrella ansiokkaasti kommentoineet Juha Perttula liikenne- ja viestintäministeriöstä, Janne Uusilehto Nokia Oyj:stä, Kari Oksanen Nordea Pankki Suomi Oyj:stä sekä Marko Koukka TeliaSonera Finland Oyj:stä. Liikenne- ja viestintäministeriö kiittää kaikkia niitä, jotka omalla panoksellaan tekivät selvityksen laatimisen mahdolliseksi. Helsingissä 2. kesäkuuta 2005 Päivi Antikainen Neuvotteleva virkamies VI7 Tiivistelmä Viime vuosien kuluessa on syntynyt uudenlaisia sähköisen viestinnän muotoja. Matkapuhelimella tai PDA-laitteella voi käyttää palveluja, joihin on liitetty uusia toiminnallisuuksia, kuten Bluetooth, WLAN, paikannus, musiikki, kamera, videot, jne. Erityisesti datapalveluja, joista on yhteys eri verkkoihin, kuten Internetiin, on saatavilla runsaasti. Tämä kehitys avaa uusia liiketoimintamahdollisuuksia alan suomalaisille yrityksille, mutta aiheuttaa samalla uusia haasteita tietoturvan hoitamiseen. Tässä liikenne- ja viestintäministeriölle (LVM) maalis huhtikuun 2005 kuluessa tehdyssä selvityksessä on kartoitettu mobiilimaailman tärkeimpiä tietoturvauhkia ja -ratkaisuja palvelukehittäjän näkökulmasta. Selvitys toimii taustaselvityksenä ministeriön Luottamus ja tietoturva sähköisissä palveluissa (LUOTI) -kehittämisohjelmaan. Selvityksen tärkein havainto on, että mobiilipalvelujen tietoturvauhkia on olemassa ja niihin pitää suhtautua vakavasti. Tämä ei kuitenkaan tarkoita, että tietoturvaongelmat olisivat este palvelujen kehittämiselle tai käyttöönotolle. Heti palvelunkehitysprosessin alkuvaiheessa on selvitettävä tärkeimmät palveluun liittyvät tietoturvauhkat ja ratkaistava ne. Hyviä, jo olemassa olevia menetelmiä ja teknisiä ratkaisuja, jotka soveltuvat myös mobiiliympäristöön, on jo olemassa. Mobiiliympäristöön sovellettuja ohjeistoja, joiden avulla huolehditaan mm. ihmisten toiminnan ja prosessien turvallisuudesta, on vähemmän saatavilla. Tässä selvityksessä löydetyt tietoturvauhkat luokiteltiin mobiiliverkon, päätelaitteen, konvergenssin, tunnistuksen ja maksuliikenteen uhkiin sekä palvelun kehitykseen liittyviin uhkiin. Selvityksessä ei käsitellä kaikkia mobiilipalveluja koskevia tietoturvauhkia, vaan keskitytään vain tärkeimpiin palvelunkehittäjiä koskeviin uhkiin. Keskeisimmät mobiilipalvelujen kehittämiseen liittyvät tietoturvauhkat ovat: Palvelussa käytettyjen palvelualustojen ja tuotteiden suuri määrä ja monimutkaisuus. Palvelusisältöjen ja ohjelmien laiton kopiointi. Palvelunkehityksessä mukana olevien toimijoiden tietoturvanhallinnan eritasoisuus. Internetin uhkat, kuten palvelunestohyökkäykset, jotka kohdistuvat tulevaisuudessa paljolti myös päätelaitteisiin. Käyttäjän ja palvelun tunnistukseen sekä käyttäjän tietojen luottamuksellisuuteen liittyvät uhkat. VII8 Myös seuraavat asiat todettiin selvityksen kuluessa mahdollisiksi uhkiksi: Kuluttajien ongelmat palvelujen ja laitteiden asetusten hallinnassa sekä niiden luotettavuuden varmistamisessa. Kuluttajien ja palvelunkehittäjien osaamistason puutteet ja alan nopea muuttuminen. Uudet teknologiat sekä tuotteiden ja palvelujen uudet käyttötavat, jotka osoittautuvat käytössä tietoturvattomiksi, koska niitä ei ole testattu mobiiliympäristössä. Palvelujen luvaton käyttö asiakkaan kustannuksella, mm. tahallinen puhelinlaskun kasvattaminen. Haittaohjelmat, kuten virukset ja madot, voivat yleistyä myös mobiililaitteissa. Mobiilimaksamisen käytettävyysongelmat ja suurten ostosten turvattomuus. Selvityksen tehtävänä oli löytää ja kuvata ratkaisut edellä selostettuihin tietoturvauhkiin. Nämä ratkaisut listattiin, taulukoitiin ja jaettiin kolmeen ryhmään: sisällönsuojaukseen, hyökkäyksiltä suojautumiseen ja palvelunkehittäjän tietoturvaprosessiin. Kunkin ratkaisun suhde tietoturvaan ja erilaisiin uhkaluokkiin kirjattiin ylös taulukon muodossa. Tärkeimpiä sisällönsuojaukseen liittyviä teknologisia ratkaisuja ovat: median edelleenlevityksen rajoittaminen laittoman kopioinnin estämiseksi ja tallennetun datan salakirjoitus, ohjelmien digitaalinen allekirjoittaminen ja kelpoisuuden toteaminen ohjelmien alkuperän ja eheyden varmistamiseksi. Hyökkäyksiltä suojautumisen tärkeimmät teknologiset ratkaisut liittyvät: käyttäjän tunnistukseen ja liittymiseen elektroniseen maksujärjestelmään väärinkäytön estämiseksi, käyttäjän yksityisyyden suojaamiseen eri keinoin, resurssien suojaamiseen, kuten palvelimien suojaamiseen, hyökkäysten havaitsemiseen, haittaohjelmilta suojautumiseen ja asetusten hallintaan. Palvelunkehittäjän tietoturvaprosessiin havaittiin liittyvän seuraavia asioita: riskienhallinta ja kolmannen osapuolen arviointimenetelmät, fyysiset turvaratkaisut sekä vikatilanteista toipuminen ja suunnittelu, VIII9 CERT-toiminta, versionhallintajärjestelmät, tietoturva liiketoiminnan johtamisessa sekä teknisen prosessin seuranta, parantaminen ja koulutus. Kuvattuihin ratkaisuihin on suhtauduttava varauksella, sillä kukin palvelu vaatii tietoturvan erityistarkastelua ja tässä selvityksessä esitetyt ratkaisut ovat vain esimerkkiratkaisuja löydettyihin uhkiin. Alla on kuvattu tarkemmin keskeisimpiä mobiilipalvelujen tietoturvauhkien ratkaisuja. Monikanavajakelussa sisällön laittoman edelleenlevittämisen rajoittamiselle ei ole kaikkien yhteisesti hyväksymiä standardiratkaisuja, joita voisi hyödyntää. Tämä estää tehokasta liiketoimintaa, koska ei ole olemassa tehojakelijaa, joka mahdollistaisi ongelmitta erityyppisten sisältöjen suojauksen eri jakeluverkoissa. Esimerkiksi pelien kopioinnin suojaus on työlästä, koska usein pelit täytyy toteuttaa erikseen jokaiselle mobiililaitteen teknologia-alustalle (erilaiset PDA-laitteet, Java-puhelimet, Symbianpuhelimet, operaattorikohtaiset puhelimet, jne.). Käyttäjän identiteetin ja yksityisyyden suojaaminen. Verkkoyhteyden kannalta käyttäjän identiteetin ja yksityisyyden suoja ei ole merkittävä ongelma SSL/TLS-salauksen ja PKI:n ansiosta. Tosin aivan halvimmissa matkapuhelimissa suojauksen (SSL/TLS ja PKI) toteuttaminen on vaikeaa kapasiteetin puutteen takia. Palvelinten tunnistamisessa on edelleen ongelmia, jotka liittyvät mm. DNS-palvelinten ja niiden tietoliikenteen luotettavuuteen. Tosin näihinkin ollaan kehittämässä ratkaisuja, kuten DNSSEC. Mobiililaitteeseen voi päästä virus tai jokin muu haittaohjelma, jolla käyttäjän identiteettiä voidaan käyttää väärin. Haittaohjelmia vastaan on kuitenkin olemassa torjuntaohjelmia. Käyttäjän identiteettiä ja yksityisyyttä pitää suojella myös silloin, kun palvelu lopetetaan tai siirretään toiselle alustalle. Tämä voidaan tehdä hävittämällä asiakastietokannat tai käsittelemällä niitä asianmukaisella tavalla siirron aikana. Palvelimeen kohdistuvilta hyökkäyksiltä, varsinkin turhilla palvelupyynnöillä ylikuormittamiselta, on edelleen vaikea suojautua. Suojautuminen on erityisen vaikeaa, mikäli kyseessä on ennalta suunniteltu, hajautettu palvelunestohyökkäys. Tämän vuoksi tarvitaan entistä parempilaatuisia palvelinohjelmistoja, turvallisempia kehitysprosesseja, osaavia ihmisiä ja hyökkäyksen havaitsemis- ja torjuntajärjestelmiä. Käyttäjille olisi hyvä tiedottaa etukäteen, miten salasanoja tullaan palveluntarjoajan tai operaattorin puolelta käsittelemään. Käyttäjille on tärkeää tiedottaa etukäteen, että tunnuksia ja salasanoja ei saa missään tilanteessa luovuttaa puhelimitse tai sähköpostitse, ei edes kyseisen palveluntarjoajan edustajaksi esittäytyvälle henkilölle. IX10 Helppokäyttöisyys lisää tietoturvaa. Palvelu tulee suunnitella siten, että käyttäjä ymmärtää kaikki toimenpiteet, joita häneltä vaaditaan palvelun käytön aikana. Palveluun sisäänrakennettu intuitiivinen logiikka auttaa käyttäjää huomaamaan, jos jotain poikkeuksellista on tapahtumassa (esim. poikkeuksellinen viive tai epämääräinen palaute). Tällöin käyttäjällä on paremmat mahdollisuudet havaita palveluun kohdistuva hyökkäys tai toimintahäiriö. Helppokäyttöistä tietoturvaa tulisi integroida kaikkialle tietoverkkoihin, laitteisiin ja koko toimijoiden verkostoon. Teknologisten ratkaisujen tulisi olla sopeutettavissa monenlaisiin liiketoimintaprosesseihin, jolloin niitä voidaan uusiokäyttää, eikä koko järjestelmää tarvitse korvata uudella liiketoiminnan muuttuessa. Palvelunkehitysprosessi Tietoturvan huomioiminen palvelunkehitysprosessin eri vaiheissa on tärkeää. Palvelunkehitysprosessia käsitellään selvityksessä erikseen tarkentaen tietoturvan merkitystä prosessin kussakin vaiheessa palvelun ideoinnista palvelun lopetukseen asti. Selvityksessä kaikille tietoturvaa koskeville teknisille ja prosessityyppisille ratkaisuille esitettiin palvelunkehityksen eri vaiheita koskeva vaikutusalue taulukon muodossa. Useimmat tietoturvauhkat ja niiden ratkaisut vaativat aktiviteetteja useimmissa palvelunkehityksen vaiheissa. Tietoturvatietoisuuden ja -osaamisen puute on yleinen ongelma palvelunkehityksessä. Tämä johtuu osittain siitä, että todelliset uhkat ovat riippuvaisia kehitettävästä palvelusta. Tietoturvan kokonaisvaltaisen hoitamisen edellytyksenä on, että pystytään ajoissa suuntautumaan juuri kehitettävään palveluun kohdistuviin uhkiin ja ratkaisuihin. On mm. kiinnitettävä huomiota siihen, millaisia suunnittelusääntöjä ohjelmistojen kehittämiseen on sovellettu (ja tullaan soveltamaan), ja miten kehitysympäristön suojauksesta huolehditaan. Tietoturvan hoitamisessa tulisi olla kyse tuote- ja palvelunkehitysympäristön riskienhallinnasta ja elinkaariajattelusta. On tärkeää ymmärtää, millä ajanjaksolla ja missä vaiheessa riski voi realisoitua. Jotta tietoturva kattaisi palvelukehityksen koko arvoverkon ja sen kaikki vaiheet, on ennen palvelun käyttöönottoa tärkeää selvittää myös alihankkijoiden prosessit sekä testata palvelun laatu ja sitkeys. X11 Lyhenteet ja terminologia 2G GSM (Euroopassa). 2,5G GPRS (Euroopassa). 3G 3GPP Matkaviestinnän kolmas sukupolvi (tärkeimpänä UMTS). 3 rd Generation Partnership Project. Standardointijärjestö IEEE:n standardoima WLAN-standardiperhe, kehittyy edelleen. A3 A5 A8 A-GPS AAC AES AKA AMR ATM AuC BG BS BSC BT BTS CA CDM Päätelaitteen tunnistusalgoritmi (GSM). Ilmatien jonosalausalgoritmi (GSM). Ilmatien salausavaimen luontialgoritmi (GSM). Assisted Global Positioning System. Verkkoavusteinen GPSpaikannus. Advanced Audio Coding. Musiikinpakkausstandardi. Advanced Encryption Standard. Uusi salausstandardi. Authentication and Key Agreement. Protokolla, jonka avulla matkapuhelimen USIM-kortti ja matkapuhelinverkko todentavat toisensa (UMTS). Adaptive Multi-Rate. Puheenpakkausstandardi. Asynchronous Transfer Mode. Eräs kytkentäverkko. Authentication Center (GSM). Matkapuheliverkon solmu, joka hoitaa todentamiseen liittyvät toiminnot. Border Gateway (GPRS). Base Station. UMTS:n tukiasema. Base Station Controller (GSM). Tukiasemaa ohjaava solmu matkapuhelinverkossa. Bluetooth. Langaton radioteknologia lyhyille etäisyyksille (10 m). Base Transceiver Station. GSM:n tukiasema. Certification Authority. Varmentajaviranomainen. Contract Design Manufacturer. XI12 CERT CG CN COMP128 CPU CRL CUE DB DM DNS DNSSEC DRM DSCP EAP EDGE EEPROM EIR FTP FW Computer Emergency Response Team. CERT-FI on Viestintävirastossa toimiva kansallinen CERT-ryhmä, jonka tehtävänä on tietoturvaloukkausten ennaltaehkäisy, havainnointi, ratkaisu sekä tietoturvauhkista tiedottaminen. Charging Gateway (GPRS). Core Network. UMTS:iin liittyvä runkoverkko. Salaisesti GSM:ään kehitetty tunnistusalgoritmi, jota voidaan käyttää päätelaitteen tunnistusalgoritminä ja ilmatien salausavaimen luontialgoritminä. Central Processing Unit. Keskusyksikkö. Certificate Revocation List. Varmenteiden sulkulista. Consistent User Experience. Database. Tietokanta. Device Management (OMA). Laitehallintastandardi. Domain Name System (UMTS, IP). Nimipalvelin. DNS Security Extensions. DNS:n tietoturvalaajennus. Digital Rights Management. Sähköisten oikeuksien hallinta. Menetelmä, jolla pyritään kontrolloimaan sähköisen sisällön jakelua. Differentiated Services Code Point. Extensible Authentication Protocol. Tunnistusjärjestelmien yhteentoimivuutta edistävä standardi. Enhanced Data GSM Environment (GPRS). Electrically Erasable Programmable Read Only Memory. Equipment Identitty Register (GSM). Mobiililaitteiden IMEIkoodit tallennetaan kansallisella tasolla EIRlaitetunnisterekistereihin. File Transfer Protocol. Tiedostonsiirtoprotokolla. Firewall. Palomuuriohjelmisto tai laitteisto, joka valvoo laitteeseen tulevaa ja siitä lähtevää tietoliikennettä. XII13 GAP GEA GGSN GIS GPRS GPS GSM GSMA GTP Generic Access Profile (Bluetooth). Määrittelee yleiset toimintatavat, jotka liittyvät Bluetooth-laitteiden hakemiseen ja linkin hallintaan. GPRS:n ilmatien salauksen uudempi algoritmi, joka on GSMverkon A5:n kaltainen. Gateway GPRS Support Node. GPRS-verkon ja ulkoisen verkon (esim. Internet) välinen yhdyskäytävä. Geographic Information System. Paikkatietojärjestelmä. General Packet Radio Service. GSM-verkossa toimiva pakettikytkentäinen tiedonsiirtopalvelu. Global Positioning System. Satelliittipaikannusjärjestelmä. Global System for Mobile communication. Matkapuhelinverkkostandardi. GSM Association. GPRS Tunneling Protocol. H.263 ITU-T:n videopakkausstandardi. H.264 ITU-T:n ja ISO/IEC MPEG -ryhmän yhteisesti standardoima videopakkaus. HIP HLR HST HTML HTTP HW I/O ICAO ICT ID IDS Host Identity Protocol. Home Location Register (GSM). Kotirekisteri. Henkilön Sähköinen Tunnistaminen. Suomalainen sirupohjainen henkilövarmenne. HyperText Markup Language. Hypertekstin merkintäkieli. HyperText Transfer Protocol. Hypertekstin kuljetusprotokolla. Hardware. Fyysinen laite. Input/Output. International Civil Aviation Organization. Information and Communications Technology. Identiteetti. Intrusion-detection System. Tunkeutumisen tunnistusjärjestelmä. XIII14 IEC IEEE IKE IMAP4 IMEI IMS IMSI IP IPSec IRT ISDN ISIM ISM ISO IST ITU LAN LIG LUOTI LVM International Electrotechnical Commission. Institute of Electrical and Electronics Engineers. Internet Key Exchange. IPSec-tietoturvaprotollien yhteydessä käytettävä avaintenvaihtoprotokolla. Internet Message Access Protocol version 4. Sähköpostiprotokolla. International Mobile Equipment Identity (GSM). Mobiililaitteen yksilöintitunnus. IP Multimedia Subsystem (UMTS). International Mobile Subscriber Identity (GSM). Käyttäjän tunniste SIM-kortilla. Internet Protocol. Vastaa päätelaitteiden osoitteista ja pakettien reitittämisestä verkossa. IPv4 ja IPv6 ovat IP:n eri versioita. IP security. Kokoelma tietoturvaprotokollia IP:n liittyen. Incident Response Team. Integrated Services Digital Network. Piirikytkentäinen digitaalinen puhelinverkkojärjestelmä. IMS Subscriber Identity Module. Industrial, scientific, and medical -radiotaajuudet. International Organization for Standardization. EU:n Information Society Technologies -ohjelma. International Telecommunications Union. Local Area Network. Lähiverkko. Lawful Interception Gateway. GPRS-verkon viranomaiskuuntelun mahdollistava solmu. Luottamus ja tietoturva sähköisissä palveluissa -ohjelma. Liikenne- ja viestintäministeriö. MD5 Message Digest 5. Tiivistealgoritmi, joka tuottaa syötteestä 128- bitin mittaisen tiivisteen. Tiivisteestä ei pysty päättelemään syötettä. MeT Mobile electronic Transactions. XIV15 MMC MMS MP3 MPEG-4 MPLS MS MSC NAT NIST NNTP ODM ODRL OMA P-TMSI PAN PCMCIA PDA PGP PIN PKI PLMN MultiMediaCard. Matkapuhelimissa yleinen muistikortti. Multimedia Messaging System. Multimediaviestijärjestelmä. MPEG-1 Audio Layer-3. Musiikinpakkausstandardi. ISO/IEC Moving Picture Experts Group:n videostandardikokoelma. Multiprotocol Label Switching. Mobile Station. GSM:n langaton päätelaite. Mobile services Switching Center. GSM:n matkapuhelinkeskus. Network Address Translation. Yhdessä verkossa tunnetun IPosoitteen muuttaminen toisessa verkossa tunnetuksi IP-osoitteeksi. National Institute of Standards and Technology. USA:n standardiviranomainen. Network News Transfer Protocol. Protokolla uutisartikkeleiden levitykseen, kyselyyn, noutoon ja lähettämiseen luotettavan verkkoyhteyden läpi. Original Design Manufacturer. Sopimusvalmistaja. Open Digital Rights Language. Avoin digitaalisten oikeuksien kuvauskieli. Open Mobile Alliance. Mobiilitoiminnallisuuksien standardointiorganisaatio. Packet-Temporary Mobile Subscriber Identity. Käyttäjän tilapäistunniste GPRS-verkossa. Personal Area Network. Lyhyen kantaman lähiverkko, esim. Bluetooth. Personal Computer Memory Card International Association. Personal Digital Assistant. Esimerkiksi kämmentietokone. Pretty Good Privacy. Suosittu sähköpostien salausohjelma. Personal Identification Number (GSM). Käyttäjäntunnistuskoodi. Public Key Infrastructure. Julkisen avaimen infrastruktuuri. Public Land Mobile Network. Matkapuhelinverkko. XV16 POP3 PSTN PUK RA RAM RAN RFID RNC ROM RPC RTP S/MIME SAML SANS SATU SC SD SGSN SHA SIM Post Office Protocol version 3. Sähköpostiprotokolla. Public Switched Telephone Network. Lankapuhelinverkko. Personal Unblocking Key (GSM). Avaa lukkiutuneen SIM-kortin. Registration Authority. Rekisteröijä, joka todentaa varmenteen hakijan henkilöllisyyden varmennepolitiikan mukaisesti. Random Access Memory. Luku- ja kirjoitusmuisti. Radio Access Network (UMTS). Radioliityntäverkko. Radio Frequency Identification. Radiotaajuinen tunnistusteknologia. Radio Network Controller (UMTS). Radioverkko-ohjain. Read Only Memory. Remote Procedure Call. Protokolla, jota käytetään kahden prosessin väliseen tiedonvälitykseen kahden kohdejärjestelmän välillä. Real-time Transport Protocol. Protokolla tosiaikaisen datan (ääni, video, musiikki) siirtoon pakettiverkoissa Secure Multi-Purpose Internet Mail Extensions. Sähköpostin suojaamiseen tarkoitettu protokolla. Security Assertion Markup Language. Protokolla käyttäjätietojen välittämiseen. SysAdmin Audit Network Security Institute. Sähköinen henkilöllisyyden tunnus HST:ssä. Smart Card. Toimikortti. Secure Digital. Serving GPRS Support Node. Reitittää datapaketit mobiileilta päätelaitteilta GGSN:lle ja päinvastoin. Secure Hash Algorithm. Tiivistealgoritmi, joka tuottaa syötteestä kiinteän mittaisen tiivisteen. Tiivisteestä ei pysty päättelemään syötettä. Subscriber Identity Module (GSM). Käyttäjän tunnistamiseen käytettävä toimikortti. XVI17 SIMPLE SIP SMB SMS SMTP SSH SSID SSL SW SWIM SyncML TCP TELNET TETRA TLS TMSI UDP UE UMTS SIP for Instant Messaging and Presence Leveraging Extensions. Session Initiation Protocol. Signalointiprotokolla multimediaistuntojen käynnistämiseen ja lopettamiseen. Server Message Block. Microsoftin kehittämä verkkotiedostojärjestelmä. Short Message Service (GSM). Tekstiviestipalvelu. Simple Mail Transfer Protocol. Sähköpostiprotokolla. Secure Shell. Protokolla etäyhteyksien ja tiedonsiirron suojaamiseksi. Service Side Identifier. Tunnus, jonka perusteella kytkeydytään langattoman lähiverkon tukiasemaan. Secure Sockets Layer. Tietoliikenteen salausprotokolla. Software. Ohjelmisto. WIM-moduuli integroituna SIM-korttiin. Synchronization Markup Language. Kieli tietojen synkronointiin laitteiden, tietoverkkojen ja alustojen välillä. Transmission Control Protocol. Vastaa kahden päätelaitteen välisestä tiedonsiirtoyhteydestä, pakettien järjestämisestä ja hävinneiden pakettien uudelleenlähetyksestä. Internet-protokolla etäyhteyksiin. Terrestrial Trunked Radio. Ammattikäyttöön tarkoitettu radioverkkostandardi. Transport Layer Security. Tietoliikenteen salausprotokolla. Temporary Mobile Subscriber Identity. Tilaajan väliaikainen tunnus, jolla käyttäjän identiteetti suojataan, kun siirretään tätä koskevia tietoja. User Datagram Protocol. Vastaa kahden päätelaitteen välisestä tiedonsiirtoyhteydestä. Kevyempi kuin TCP, ei järjestä eikä uudelleenlähetä hävinneitä paketteja. User Equipment. UMTS-päätelaite. Universal Mobile Telecommunications Service. Kolmannen sukupolven (3G) matkapuhelinteknologia. XVII18 USB USIM VAHTI VIRVE VLR VoIP VPN Vrk WAP Universal Serial Bus. Sarjaväyläarkkitehtuuri oheislaitteiden liittämiseksi laitteeseen. User Services Identity Module (UMTS). SIM-kortti UMTS:ssä. Valtionhallinnon tietoturvallisuuden johtoryhmä. Suomen viranomaisverkko. Visitor Location Register (GSM). Vierailijarekisteri. Voice over IP. Puheen välittämistä IP-protokollan avulla dataverkossa. Virtual Private Network. Virtuaalinen sisäverkko. Ratkaisu, jolla organisaation sisäverkko voidaan ulottaa turvallisesti turvattoman julkisen verkon, kuten Internetin yli. Väestörekisterikeskus. Wireless Application Protocol. WCDMA Wideband Code-Division Multiple-Access. Yksi pääteknologia 3Gjärjestelmien toteuttamiseksi. WEP WiFi WIM WLAN WPA WWW Wired Equivalent Privacy. Vanhentunut salausjärjestelmä WLANverkoissa. Wireless Fidelity :n mukainen WLAN. WAP Identity Module. Tunnistusmoduuli WAP:ssa. Wireless Local Area Network. Langaton lähiverkko. WiFi Protected Access. Salausjärjestelmä WLAN-verkoissa. Kehitettiin korvaamaan WEP:n tietoturva-aukkoja. World Wide Web. X.509 ITU:n suositukset sähköisille varmenteille ja sulkulistoille. XHTML XML Extensible Hypertext Markup Language. extensible Markup Language. XVIII19 Sisällysluettelo Esipuhe... VI Tiivistelmä... VII Lyhenteet ja terminologia... XI Sisällysluettelo...XIX 1. Tutkimuksen taustaa Selvityksen tavoitteet Tietoturva Yrityshaastatteluista Lyhyt teknologiakatsaus Lyhyt IP-maailman kuvaus Internet-maailman uhkat Nykyisistä mobiiliverkoista GSM- ja GPRS-verkko TETRA UMTS-verkko Tulevaisuuden näkymiä WLAN-yhteydet matkapuhelimissa ja PDA-laitteissa Bluetoothista ja spontaaneista (ad hoc) verkoista RFID Yhteenveto yleistyvistä matkapuhelinteknologioista Lyhyt digitaalisen konvergenssin kuvaus Mobiilimaailman tietoturvauhkat Yleistä Mobiiliverkon uhkat Päätelaitteisiin liittyvät uhkat Digitaaliseen konvergenssiin liittyvät uhkat Tunnistukseen liittyvät uhkat Maksuliikenteen uhkat Palvelun kehitykseen liittyvät uhkat Ratkaisut tietoturvauhkiin Riskienhallinta Teknologiariippuvuuden hallinta Muutostenhallinta...28 XIX20 4.1.3 Tietoturvariskienhallinta Teknologiakeskeiset ratkaisut Käyttäjien, laitteiden ja palveluiden tunnistaminen Ohjelmien digitaalinen allekirjoittaminen ja kelpoisuuden toteaminen Median edelleen levityksen rajoittamisesta ja tallennetun datan salakirjoittamisesta Esimerkkejä datan tallennuksesta ja salakirjoituksesta Liityntä elektroniseen maksujärjestelmään Yksityisyys Resurssien suojaaminen Palvelimien suojaamisesta käytännössä Hyökkäyksen havaitsemiskäytännöistä Virustorjunta ja haittaohjelmat käytännössä Mobiilipalvelun kehitystyöhön liittyvät erityispiirteet Luottamusmallit Luottamuksen rakentaminen Yleistä pohdintaa palvelunkehityksestä Toimijat arvoverkko Tietoturvalähtöisyys Palvelunkehitysprosessista Tietoturvaratkaisujen sijoittuminen kehitysprosessin vaiheisiin Palveluidean/konseptin kehittely Palvelun suunnittelu Palvelun toteutus Palvelun testaus Palvelun käyttöönotto Palvelun ylläpito Palvelun edelleen kehittäminen Palvelun lopettaminen...68 Lähdeluettelo...70 Liitteet Liite A: Yrityshaastatteluiden kysymyksiä Liite B. Löydetyt uhkat kussakin kehitysvaiheessa XX Näytä lisää
S 38.1105 Tietoliikennetekniikan perusteet Pakettikytkentäiset verkot Kertausta: Verkkojen OSI kerrosmalli Sovelluskerros Esitystapakerros Istuntokerros Kuljetuskerros Verkkokerros Linkkikerros Fyysinen Lisätiedot Tietoverkkojen turvallisuus. Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2012
Tietoverkkojen turvallisuus Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2012 Luennon sisältö 1. Palomuurit ja rajavalvonta NAT palomuurina Tilaton, tilallinen ja sovellustason palomuuri Virtuaaliverkkoyhteys Lisätiedot Kuljetus- ja sovelluskerroksen tietoturvaratkaisut. Transport Layer Security (TLS) TLS:n suojaama sähköposti
Kuljetus- ja sovelluskerroksen tietoturvaratkaisut Transport Layer Security (TLS) ja Secure Shell (SSH) TLS Internet 1 2 Transport Layer Security (TLS) Sopii monenlaisille sovellusprotokollille, esim HTTP Lisätiedot Tutkimus web-palveluista (1996) http://www.trouble.org/survey/
Tietoturva Internet kaupankäynnissä E-Commerce for Extended Enterprise 29.4.98 Jari Pirhonen (Jari.Pirhonen@atbusiness.com) AtBusiness Communications Oy http://www.atbusiness.com Tutkimus web-palveluista Lisätiedot Mobiiliverkot. Kirja sivut 533-572
Mobiiliverkot Kirja sivut 533-572 Historia Ensimmäisen sukupolven analogisten matkapuhelimien menestys osoitti tarpeen mobiilille viestinnälle ARP (AutoRadioPuhelin) Suomessa NMT (Nordic Mobile Telephone) Lisätiedot Security server v6 installation requirements
CSC Security server v6 installation requirements Security server version 6.4-0-201505291153 Pekka Muhonen 8/12/2015 Date Version Description 18.12.2014 0.1 Initial version 10.02.2015 0.2 Major changes Lisätiedot Kaikki analogiset järjestelmät digitaalisiksi ja verkkokäyttöisiksi - jo tänään Kustannustekkuutta ja joustavuutta työskentelyyn
Rintekno Oy / JMM / 10.1.2002 Verkottunut suunnittelu DOKUMENTTI- POHJAINEN Tarkastus ja hyväksyntä Automaattinen dokumenttien luonti MALLIPOHJAINEN 2D:SSÄ JA 3D:SSÄ Tarkastus ja hyväksyntä Virtuaaliset Lisätiedot Yritysturvallisuuden perusteet. 11. Luento Tietotekninen turvallisuus
HELIA TIKO 25.9.2006 ICT03D Tieto ja tiedon varastointi T.Mikkola, O.Virkki Tietoturva tiedon varastoinnissa 1 Sisällysluettelo Miksi Tietoturvaa? Tietoturva vrs. Tietosuoja Uhkia Tietoturvan osa-alueet Lisätiedot Option GlobeSurfer III pikakäyttöopas
Option GlobeSurfer III pikakäyttöopas Laitteen ensimmäinen käyttöönotto 1. Aseta SIM-kortti laitteen pohjaan pyötätuen takana olevaan SIM-korttipaikkaan 2. Aseta mukana tullut ethernetkaapeli tietokoneen Lisätiedot S-38.1105 Tietoliikennetekniikan perusteet. Piirikytkentäinen evoluutio. Annukka Kiiski
S-38.1105 Tietoliikennetekniikan perusteet Piirikytkentäinen evoluutio Annukka Kiiski Verkon topologia Kuvaa verkon rakenteen Fyysinen vs looginen topologia Tähti asema keskitin Perustopologioita Kahdenvälinen Lisätiedot TVP 2003 - Kevätkurssi
TVP 2003 - Kevätkurssi Wireless networks Otto Alhava otto.alhava@ericsson.fi Luento 7: osat! Soveltava osa:! ADSL, ATM ja IP: pääsyverkko! VPN-ratkaisut: ATM, FR, Ethernet, IP (MPLS)! Opimme uutta:! Mobiiliverkot Lisätiedot Digi-tv:n tietoturvauhkat ja ratkaisut Palvelunkehittäjän näkökulma
LUOTI-julkaisuja 2/2005 Digi-tv:n tietoturvauhkat ja ratkaisut Palvelunkehittäjän näkökulma Digi-tv:n tietoturvauhkat ja ratkaisut Palvelunkehittäjän näkökulma ISBN 952-201-288-2, 952-201-289-0 (verkkojulkaisu) Lisätiedot Salaus ja tietoturva teollisen internetin ratkaisuissa
Salaus ja tietoturva teollisen internetin ratkaisuissa Teknologia 2015 Tietoiskut 6.-8.2015 Tomi Engdahl Teollinen Internet Suuri joukko erilaisia tekniikoita Yhteisenä nimittäjänä TCP/IP-tietoliikenteen Lisätiedot T-110.4100 Tietokoneverkot kertaus
kertaus 1 Infrastruktuuripalvelut: DNS, SNMP Tietoturvaratkaisu TLS Sovelluskerros Käyttäjän sovellukset: sähköposti (SMTP, IMAP) WWW (HTTP) FTP, SSH, Socket-rajapinta ohjelmoinnille IP, osoitteet, reititys Lisätiedot Turvaa langattomat laitteesi ja verkkosi. Harri Koskinen Rossum Oy www.rossum.fi
Tietoverkkojen turvallisuus Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2011 Luennon sisältö 1. Palomuurit ja rajavalvonta NAT palomuurina Tilaton, tilallinen ja sovellustason palomuuri Julkiset Lisätiedot Mikä on internet, miten se toimii? Mauri Heinonen
Mikä on internet, miten se toimii? Mauri Heinonen Mikä on Internet? Verkkojen verkko Muodostettu liittämällä lukuisia aliverkkoja suuremmaksi verkoksi Sivustojen tekemiseen käytetään kuvauskielta HTML Lisätiedot mikä sen merkitys on liikkuvalle ammattilaiselle?
artikkeli WWAN-verkko WWAN-verkko: mikä sen merkitys on liikkuvalle ammattilaiselle? Nopeiden, saumattomien yhteyksien merkitys minkä tahansa yrityksen menestykseen sekä liikkuvan ammattilaisen tehokkuuteen Lisätiedot S-38.118 Teletekniikan perusteet
S-38.118 Teletekniikan perusteet Laskuharjoitus 3 Paketoinnin hyötysuhde 1 Harjoitus 3 koostuu: Demoluento (45 min) Datan siirtäminen Internetissä yleensä Laskuesimerkki datan siirtämisestä Äänen siirtäminen Lisätiedot Yritysturvallisuuden perusteet
Yritysturvallisuuden perusteet Teemupekka Virtanen Helsinki University of Technology Telecommunication Software and Multimedia Laboratory teemupekka.virtanen@hut.fi 10. Luento Tietotekninen turvallisuus Lisätiedot TURVALLISEN TEKNIIKAN SEMINAARI 2003. Laitteiden etähallinta tietoverkkojen välityksellä Jani Järvinen, tuotepäällikkö
TURVALLISEN TEKNIIKAN SEMINAARI 2003 Laitteiden etähallinta tietoverkkojen välityksellä Jani Järvinen, tuotepäällikkö Mitä on etähallinta? Jotain muuta kuin laitteen välittömässä läheisyydessä tapahtuvaa Lisätiedot Liikkuvuudenhallinta Mobile IP versio 6 - protokollalla
Liikkuvuudenhallinta Mobile IP versio 6 - protokollalla Mikko Merger Valvoja: Professori Jorma Jormakka Ohjaaja: TkL Markus Peuhkuri TKK/Tietoverkkolaboratorio 1 Sisällysluettelo Tavoitteet IEEE 802.11 Lisätiedot WL54AP2. Langattoman verkon laajennusohje WDS
WL54AP2 Langattoman verkon laajennusohje WDS Näitä ohjeita seuraamalla saadaan langaton lähiverkko laajennettua yksinkertaisesti kahden tai useamman tukiaseman verkoksi. Tukiasemien välinen liikenne(wds) Lisätiedot IHTE 1900 Seittiviestintä (syksy 2007) VERKKOTEKNIIKKAA. Mikä on protokolla, IP osoite, nimipalvelu jne ja mihin näitä tarvitaan?
VERKKOTEKNIIKKAA Sisältö: Johdatus aiheeseen. Mikä on tieto(kone)verkko ja miksi sellaisia on? Verkot ohjelmistonäkökulmasta. Mikä on protokolla, IP osoite, nimipalvelu jne ja mihin näitä tarvitaan? Verkot Lisätiedot Tietoturva ja tietosuoja. Millaisia ovat tietoyhteiskunnan vaarat?
Tietoturva ja tietosuoja Millaisia ovat tietoyhteiskunnan vaarat? Mitä on tietoturva? Miten määrittelisit tietoturvallisuuden? Entä tietosuojan? Mitä ylipäänsä on tieto siinä määrin, kuin se ihmisiä kiinnostaa? Lisätiedot KEMI-TORNIONLAAKSON KOULUTUSKUNTAYHTYMÄ LAPPIA LANGATON VIERAILIJAVERKKO 2(7) VERKKOYHTEYDEN MÄÄRITTELY WINDOWS XP:LLE (WINDOWS XP SP3)
LANGATON VIERAILIJAVERKKO 1(7) LANGATTOMAN VIERAILIJAVERKON KÄYTTÖ Kemi-Tornionlaakson koulutuskuntayhtymä Lappia tarjoaa vierailijoiden, opiskelijoiden ja henkilökunnan käyttöön suojatun langattoman verkon Lisätiedot Ohjelma (09.00 11.30)
28.5.2008 1 Ohjelma (09.00 11.30) Tilaisuuden avaus Jukka Lehtinen, Toimitussihteeri, it-viikko TDC Zoo uuden ajan mobiiliratkaisu business-viidakkoon Pasi Mäki, Johtaja, TDC yritysmyynti Business Benefits Lisätiedot TW- EAV510 ketjutustoiminto (WDS): Kaksi TW- EAV510 laitetta
TW- EAV510 ketjutustoiminto (WDS): Kaksi TW- EAV510 laitetta WDS- VERKON RAKENTAMINEN OSA 1: JOHDANTO WDS- tekniikalla voidaan jatkaa langatonta verkkoa käyttämällä tukiasemia siltana, jolloin verkkoa Lisätiedot dyntäminen rakennusautomaatiossa Jussi Rantanen Myyntipää äällikkö Fidelix Oy
Internet -tekniikan hyödynt dyntäminen rakennusautomaatiossa Jussi Rantanen Myyntipää äällikkö Fidelix Oy Internet rakennusautomaatiossa Mahdollisuus avoimempaan rakennusautomaation hankintaan ja käyttöön Lisätiedot Palvelun toteuttaminen hajautetussa palvelualustassa
toteuttaminen hajautetussa palvelualustassa Diplomityöseminaariesitys 20.8.2002 Mika Laurell Aihe Aihe: toteuttaminen hajautetussa palvelualustassa Valvoja: prof. Seppo J. Halme, Teknillinen korkeakoulu Lisätiedot Tietokone. Tietokone ja ylläpito. Tietokone. Tietokone. Tietokone. Tietokone
ja ylläpito computer = laskija koostuu osista tulostuslaite näyttö, tulostin syöttölaite hiiri, näppäimistö tallennuslaite levy (keskusyksikössä) Keskusyksikkö suoritin prosessori emolevy muisti levy Suoritin Lisätiedot Kuljetus- ja sovelluskerroksen tietoturvaratkaisut. Transport Layer Security (TLS) TLS:n turvaama HTTP. TLS:n suojaama sähköposti
SSH Secure Shell & SSH File Transfer TIETOHALLINTO Janne Suvanto 1.9 2002 Sisällysluettelo Sisällysluettelo... 1 Yleistä... 2 SSH Secure Shell ohjelman asetukset... 3 POP3 tunnelin asetukset... 6 Yhteyden Lisätiedot Teknisiä käsitteitä, lyhenteitä ja määritelmiä
Standardisarja IEC 62443 Teollisuuden tietoliikenneverkot Verkkojen ja järjestelmien tietoturvallisuus Matti Sundquist, Sundcon Oy Jukka Alve, SESKO ry 1 ASAFin tietoturvaseminaari 27.1.2004 Automaatioseuran Lisätiedot Automaatiojärjestelmän hankinnassa huomioitavat tietoturva-asiat
Automaatiojärjestelmän hankinnassa huomioitavat tietoturva-asiat Teollisuusautomaation tietoturvaseminaari Purchasing Manager, Hydro Lead Buyer, Industrial Control Systems 1 Agenda / esityksen tavoite Lisätiedot Hyökkäysten havainnoinnin tulevaisuus?
Hyökkäysten havainnoinnin tulevaisuus? Intrusion Detection,Kontakti.net, 2.6.2004 Jari Pirhonen Tietoturvallisuuskonsultti, CISSP, CISA Netsol Solutions www.netsol.fi jari.pirhonen@netsol.fi - www.iki.fi/japi/ Lisätiedot Kuljetus- ja sovelluskerroksen tietoturvaratkaisut
Kuljetus- ja sovelluskerroksen tietoturvaratkaisut Transport Layer Security (TLS) ja Secure Shell (SSH) TLS Internet 1 2 Transport Layer Security (TLS) Sopii monenlaisille sovellusprotokollille, esim HTTP Lisätiedot SISÄLMYSLUETTELO QUO VADIS?... 9
SISÄLMYSLUETTELO QUO VADIS?... 9 1. TELETOIMIALA...11 1.1 Teleala yritystoimintana...11 1.2 Telealan kehitys...14 1.2.1 Suomen erikoinen toimintamalli...16 1.2.2 Puhelinlaitosten talous...16 1.2.3 Automatisointi Lisätiedot 1 YLEISKUVAUS... 2. 1.1 Verkkoturvapalvelu... 2. 1.1.1 Verkkoturvapalvelun edut... 2. 1.2 Palvelun perusominaisuudet... 2
Palvelukuvaus 1 Sisällysluettelo 1 YLEISKUVAUS... 2 1.1 Verkkoturvapalvelu... 2 1.1.1 Verkkoturvapalvelun edut... 2 1.2 Palvelun perusominaisuudet... 2 1.2.1 Suodatettava liikenne... 3 1.3 Palvelun rajoitukset... Lisätiedot Tools and methods for testing Open Iub interface of WCDMA base transceiver station
Teknillinen Korkeakoulu Sähkö- ja tietoliikennetekniikan osasto Marko Kotilainen Tools and methods for testing Open Iub interface of WCDMA base transceiver station Espoo 14.1.2003 Valvoja: Prof. Sven-Gustav Lisätiedot Tietoturvan perusteet - Syksy 2005. SSH salattu yhteys & autentikointi. Tekijät: Antti Huhtala & Asko Ikävalko (TP02S)
Tietoturvan perusteet - Syksy 2005 SSH salattu yhteys & autentikointi Tekijät: Antti Huhtala & Asko Ikävalko (TP02S) Yleistä SSH-1 vuonna 1995 (by. Tatu Ylönen) Korvaa suojaamattomat yhteydentottotavat Lisätiedot Tietoyhteiskunnan haavoittuvuus kuinka voimme hallita sitä?
Huoltovarmuuskeskuksen 10-vuotisjuhlaseminaari Helsinki, 26.2.2003 Tietoyhteiskunnan haavoittuvuus kuinka voimme hallita sitä? TkT Arto Karila Karila A. & E. Oy E-mail: arto.karila@karila.com HVK, 26.2.2003-1 Lisätiedot 1 YLEISKUVAUS... 2. 1.1 Kaapelikaistaliittymä... 2. 1.2 Palvelun rajoitukset... 2 2 PALVELUKOMPONENTIT... 3. 2.1 Päätelaite... 3. 2.2 Nopeus...
Palvelukuvaus 1 Sisällysluettelo 1 YLEISKUVAUS... 2 1.1 Kaapelikaistaliittymä... 2 1.2 Palvelun rajoitukset... 2 2 PALVELUKOMPONENTIT... 3 2.1 Päätelaite... 3 2.2 Nopeus... 3 2.3 IP- osoitteet... 3 3 TOIMITUS Lisätiedot T-79.4501 Cryptography and Data Security
T-79.4501 Cryptography and Data Security Lecture 11 Bluetooth Security Bluetooth turvallisuus Uhkakuvat Bluetooth turvallisuuden tavoitteet Linkkitason turvamekanismit Pairing menettely Autentikointi ja Lisätiedot SR307 Tietoturvatekniikat ISO/IEC JTC 1/SC 27 IT Security Techniques. Tietoturvallisuuden hallinta ISO/IEC 27000. Reijo Savola Johtava tutkija VTT
SR307 Tietoturvatekniikat ISO/IEC JTC 1/SC 27 IT Security Techniques Tietoturvallisuuden hallinta ISO/IEC 27000 Reijo Savola Johtava tutkija VTT FORUM 2013, 30.10.2013 SISÄLTÖ Työohjelma ja organisaatio Lisätiedot Tietoturvan haasteet grideille
Tietoturvan haasteet grideille / Arto Teräs 2005-09-06 Kalvo 1(10) Tietoturvan haasteet grideille Arto Teräs FUNET CERT 10-vuotispäivät Espoo, 6.9.2005 Grid Tietoturvan haasteet grideille Lisätiedot Diplomityöseminaari 21.5.2002
Diplomityöseminaari.5. Nimi: Aihe: Valvoja: Ohjaaja: Teettäjä: Leimakytkentää hyödyntävien virtuaaliverkkojen vertailu Prof. Raimo Kantola DI Jarno Salmela Sonera Oyj.5. Diplomityöseminaari Esityksen rakenne Lisätiedot Soluverkot. Jukka K. Nurminen T-110.2100 Johdatus tietoliikenteeseen kevät 2010
Soluverkot Jukka K. Nurminen T10.2100 Johdatus tietoliikenteeseen kevät 2010 Viime luennolla Tiedonsiirron perusteet ja fyysinen kerros, haetaan vastausta kysymykseen: Miten bitteinä oleva tieto siirtyy Lisätiedot Langattoman kotiverkon mahdollisuudet
Langattoman kotiverkon mahdollisuudet Tietoisku 5.4.2016 mikko.kaariainen@opisto.hel.fi Lataa tietoiskun materiaali netistä, kirjoita osoite selaimen osoitelokeroon: opi.opisto.hel.fi/mikko Tietoverkot Lisätiedot Pertti Pennanen OSI 1 (4) EDUPOLI ICTPro1 29.10.2013
Protokollat Pertti Pennanen OSI 1 (4) SISÄLLYSLUETTELO Protokollat... 1 OSI-mallin kerrokset ovat... 2 Fyysinen kerros (Ethernet) hubi, toistin... 2 Siirtoyhteyskerros (Ethernet) silta, kytkin... 2 Verkkokerros Lisätiedot SecGo. Sähköinen allekirjoitus ja sen käyttö. Ari-Pekka Paananen, SecGo VE Oy Director,technology ari-pekka.paananen@secgo.com
SecGo Sähköinen allekirjoitus ja sen käyttö Ari-Pekka Paananen, SecGo VE Oy Director,technology ari-pekka.paananen@secgo.com Turvallinen Sähköinen Tiedonkulku Tunnistetut käyttäjät tietojärjestelmiin Pääsyoikeudet Lisätiedot Tietoturvan perusteet. Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2010
Tietoturvan perusteet Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2010 Luennon sisältö Tällä viikolla: 1. Tietoturvallisuus 2. Uhkia ja hyökkäyksiä verkossa 3. Tietoverkkojen turvaratkaisuja Lisätiedot Käyttäjähallinta liiketoiminnan selkärankana. Ratkaisuna LDAP-hakemistot
Käyttäjähallinta liiketoiminnan selkärankana Internet Expo 2000 24.8.2000 Jari Pirhonen Konsultti, CISSP AtBusiness Communications Oyj www.atbusiness.com Copyright 2000 AtBusiness Communications Oyj / Lisätiedot HUOM: Jos saat punaisen tekstin: Incorrect New Password. Kirjoitit salasanat eri tavalla. Yritä uudelleen
Option GlobeSurfer III pikakäyttöopas Option GlobeSurfer III pikakäyttöopas... 1 Laitteen ensimmäinen käyttöönotto... 1 USB-tulostimen tai muistitikun jakaminen GlobeSurferin avulla... 3 dyndns (dynaaminen Lisätiedot TIEKE Verkottaja Service Tools for electronic data interchange utilizers. Heikki Laaksamo
TIEKE Verkottaja Service Tools for electronic data interchange utilizers Heikki Laaksamo TIEKE Finnish Information Society Development Centre (TIEKE Tietoyhteiskunnan kehittämiskeskus ry) TIEKE is a neutral, Lisätiedot DNSSec. Turvallisen internetin puolesta
DNSSec Turvallisen internetin puolesta Mikä on DNSSec? 2 DNSSec on nimipalvelujärjestelmän (DNS) laajennos, jolla varmistetaan nimipalvelimelta saatavien tietojen alkuperä ja eheys. Teknisillä toimenpiteillä Lisätiedot TKK 100 vuotta -merkki
TKK 100 vuotta -merkki jari laiho design studio WHO ARE YOU oy Merkin esittely TKK Viestintä elementit TKK Viestintä TKK Viestintä TKK Viestintä TKK Viestintä TKK Viestintä TKK Viestintä TKK Viestintä Lisätiedot TeliaSonera. Marko Koukka. IT viikon seminaari 11.10. 2007 Identiteetin hallinta palveluna, Sonera Secure IDM
TeliaSonera Marko Koukka IT viikon seminaari 11.10. 2007 Identiteetin hallinta palveluna, Sonera Secure IDM Sisällysluettelo Identiteetinhallinta operaattorin näkökulmasta Identiteetinhallinnan haasteet Lisätiedot Web-palveluiden toteutus älykortille
älykortille Jukka Hänninen Valvoja: Prof. Raimo Kantola Ohjaaja: DI Kaj Höglund, Elisa Oyj Sisältö Työn tausta Standardointi Älykortin web-palvelin Toteutus Hyödyt ja mahdollisuudet Kohdatut ongelmat Lopputulos Lisätiedot S-38.1105 Tietoliikennetekniikan perusteet. Piirikytkentäinen evoluutio
S-38.1105 Tietoliikennetekniikan perusteet Piirikytkentäinen evoluutio Annukka Kiiski annukka.kiiski@tkk.fi Luennon sisältö Verkon topologia eli rakenne Protokolla eli yhteyskäytäntö Protokollapino Yhteystyypit Lisätiedot Tietoliikenteen trendit
Tietoliikenteen trendit 7.4.2008 Tommi Rinnemaa Market-Visio Oy Mistä murroksessa on kyse? Tietoliikennekehityksen tausta Toimittajakentän muutos Suurimmat sudenkuopat 2005 Konvergenssi etenee Toimittajayritysten Lisätiedot Langaton linkki. Langaton verkko. Tietoliikenteen perusteet. Sisältö. Linkkikerros. Langattoman verkon komponentit. Langattoman linkin ominaisuuksia
Tietoliikenteen perusteet Langaton linkki Kurose, Ross: Ch 6.1, 6.2, 6.3 (ei: 6.2.1, 6.3.4 ja 6.3.5) Tietoliikenteen perusteet /2009/ Liisa Marttinen 1 Langattoman verkon komponentit Tukiasema LAN-yhteys Lisätiedot Tietoturvapalvelut huoltovarmuuskriittisille toimijoille
Tietoturvapalvelut huoltovarmuuskriittisille toimijoille 2008-11-12 TIVA @Oulu Erka Koivunen Yksikön päällikkö CERT-FI CERT-FI:n esittely CERT-FI kansallinen CERT-viranomainen Coordinated CERT == Computer Lisätiedot Televerkko, GSM-verkko. Jyry Suvilehto T-110.1100 Johdatus tietoliikenteeseen ja multimediatekniikkaan kevät 2012
Televerkko, GSM-verkko Jyry Suvilehto T-110.1100 Johdatus tietoliikenteeseen ja multimediatekniikkaan kevät 2012 Luennon sisältö 1. Televerkko (PSTN) 2. Matkapuhelinverkko GSM, EDGE, UMTS Kalvot perustuvat Lisätiedot Tietoliikenteen perusteet. Langaton linkki
Tietoliikenteen perusteet Langaton linkki Kurose, Ross: Ch 6.1, 6.2, 6.3 (ei:6.2.1, 6.3.4 ja 6.3.5) Tietoliikenteen perusteet /2007/ Liisa Marttinen 1 Sisältö Langattoman linkin ominaisuudet Lnagattoman Lisätiedot Antti Vähälummukka 2010
Antti Vähälummukka 2010 TCP/IP (Transmission Control Protocol / Internet Protocol) on usean Internet-liikennöinnissä käytettävän tietoverkkoprotokollan yhdistelmä. IP-protokolla on alemman tason protokolla, Lisätiedot Toshiba EasyGuard käytännössä: Portégé M300
Erinomainen ja vankkatekoinen all-in-one-ultrakannettava. Toshiba EasyGuard sisältää monia ominaisuuksia, joiden avulla yritysasiakkaat voivat parantaa tietoturvaansa, tehostaa järjestelmän suojausta ja Lisätiedot Soveltuvimpien standardien esittely ja vaikutusten arviointi TITAN Tietoturvaa teollisuusautomaatioon Tekes Turvallisuusohjelman hanke
Soveltuvimpien standardien esittely ja vaikutusten arviointi TITAN Tietoturvaa teollisuusautomaatioon Tekes Turvallisuusohjelman hanke TITAN-SEMINAARI 9.11.2010 Pasi Ahonen, VTT TITAN projektissa koottiin Lisätiedot HELSINKI AREA TESTBED. Martti Mäntylä, HIIT 12.3.2003
HELSINKI AREA TESTBED Martti Mäntylä, HIIT 12.3.2003 Pääkaupunkiseudun innovaatioympäristö Pääkaupunkiseudulla hyvät lähtökohdat uusien ICTyritysten syntymiseen Innovaatioympäristöä täytyy kehittää edelleen: Lisätiedot eduroamin käyttöohje Windows
eduroamin käyttöohje eduroamissa liitytään verkkoon käyttäen 802.1x:ää. Tätä varten tarvitaan suplikantti ja tietokoneissa voidaan käyttää Windowsin tai Linuxin oma suplikanttia. eduroamiin voidaan myös Lisätiedot PARAVANT REITTi-VARMENNUSPALVELU Yleinen palvelukuvaus
1 (7) PARAVANT REITTi-VARMENNUSPALVELU Yleinen palvelukuvaus 18.04.2005 2 (7) Sisällysluettelo 1 REITTi -varmmennuspalvelun palvelukuvaus... 3 1.1 REITTi -varmennuspalvelu... 3 2 Tekninen toteutus... 4 Lisätiedot Omat Lähdöt ohjelmointirajapinta: Versio 1.01
Sivu 1(19) Omat Lähdöt ohjelmointirajapinta: Versio 1.01 Seasam House Oy Helsingin seudun liikenne Hyväksynyt: Päivämäärä: Hyväksynyt: Päivämäärä: www.seasam.com Sivu 2(19) Versio historia Versio 0.01 Lisätiedot Luennon sisältö. Protokolla eli yhteyskäytäntö (1) Verkon topologia
Luennon sisältö S-38.1105 Tietoliikennetekniikan perusteet Piirikytkentäinen evoluutio Annukka Kiiski annukka.kiiski@tkk.fi Verkon topologia eli rakenne Protokolla eli yhteyskäytäntö Protokollapino Yhteystyypit Lisätiedot Regulointi, standardointi, veloitus. Yhteenveto
S-38.1105 Tietoliikennetekniikan perusteet Regulointi, standardointi, veloitus Yhteenveto 1/11 Reguloinnin motivaatio Televerkot ovat usein ns. luonnollinen monopoli Televerkkojen kilpailua ylläpidetään Lisätiedot Tietoliikenteen perusteet. Langaton linkki
Tietoliikenteen perusteet Langaton linkki Kurose, Ross: Ch 6.1, 6.2, 6.3 (ei:6.2.1, 6.3.4 ja 6.3.5) Tietoliikenteen perusteet /2007/ Liisa Marttinen 1 Sisältö Langattoman linkin ominaisuudet Lnagattoman Lisätiedot Käyttöjärjestelmät(CT50A2602)
V 2.0 Käyttöjärjestelmät(CT50A2602) KÄYTTÖJÄRJESTELMIEN TIETOTURVA Ryhmä: Hauvala, Anssi 0398197 Kellokoski, Keijo, 0398317 Manninen, Jaana 0369498 Manninen, Sami 0315464 Nurmela, Marja-Leena 0398375 Tanttu, Lisätiedot Tekninen kuvaus Aineistosiirrot Interaktiiviset yhteydet iftp-yhteydet
Tekninen kuvaus Aineistosiirrot Interaktiiviset yhteydet iftp-yhteydet 15.11.2012 Sisällysluettelo 1 Johdanto... 3 1.2 Interaktiivinen FTP-yhteystapa... 3 1.3 Linkki aineistosiirtopalveluun liittyvät dokumentit... Lisätiedot Salaustekniikat. Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2010
Salaustekniikat Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2010 Luennon sisältö 1. Tietoturvan tavoitteet 2. Kryptografia 3. Salattu webbiyhteys 2 Tietoturvan tavoitteet Tietoturvatavoitteita: Lisätiedot Identiteettipohjaiset verkkoja tietoturvapalvelut
Identiteettipohjaiset verkkoja tietoturvapalvelut Timo Lohenoja Kouluttava konsultti Santa Monica Networks Oy 10 vuotta tietoliikennetekniikan moniosaajana Erityisosaaminen: Tietoturva, mobiiliteknologiat Lisätiedot Internet-yhteydet maanläheisesti Combi Cool talvipäivät 2010
Internet-yhteydet maanläheisesti Combi Cool talvipäivät 2010 1 Sisältö Sisällysluettelo: IP-osoite Erilaisia internet liittymiä Muuttuva IP-osoite (dynaaminen) Kiinteä IP-osoite (staattinen) Port forwarding Lisätiedot Tietojärjestelmien yhteensovittaminen turvallisesti älykkäisiin koneisiin
Tietojärjestelmien yhteensovittaminen turvallisesti älykkäisiin koneisiin Tampereen teknillinen yliopisto 28.1.2010 Jouni Vuorensivu Remion Ltd. www.remion.com jouni.vuorensivu@remion.com Jouni Vuorensivu Lisätiedot Useimmin kysytyt kysymykset
Useimmin kysytyt kysymykset Versio 1.1 1 1. Mikä mobiilikortti on? Mobiilikortti on matkapuhelimessa toimiva sovellus ja www.mobiilikortti.com osoitteessa oleva palvelu. Sovelluksen avulla voit siirtää Lisätiedot Tikon Ostolaskujenkäsittely versio 6.2.0
Lokakuu 2012 1 (20) Tikon Ostolaskujenkäsittely versio 6.2.0 Asennusohje Lokakuu 2012 2 (20) Lokakuu 2012 3 (20) Sisällysluettelo 1. Vaatimukset palvelimelle... 4 1.1..NET Framework 4.0... 4 1.2. Palvelimen Lisätiedot Tiedonvälitystekniikka 1-3 ov. Kurssin sisältö ja tavoite
Tiedonvälitystekniikka 1-3 ov Luennoitsija: Ma prof. Raimo Kantola raimo.kantola@hut.fi, SG 210 ke 10-12 Assistentti: Erik. Tutkija Mika Ilvesmäki (lynx@tct.hut.fi) Tiedotus: http://www.tct.hut.fi/opetus/s38110/... Lisätiedot Nykyaikainen viestintäalusta
Nykyaikainen viestintäalusta OSALLISTUMINEN TUOTTAVUUS Mitä viestintä ja milloin Milloin Ensi tapaaminen, tärkeä neuvottelu jne Menetelmä Henkilökohtainen Arvo / vaikutus Suurin vaikutus Päätöksentekoa Lisätiedot TIETOTURVA LIIKETOIMINNAN MAHDOLLISTAJANA
TTL 60 vuotta Roadshow, Tampere 5.11.2013 TIETOTURVA LIIKETOIMINNAN MAHDOLLISTAJANA Antti Pirinen, Tietoturva ry Antti Pirinen Tietoturva ry Hallituksessa 2009 -> Sihteeri 2013 Työkokemus: 2012 -> KPMG:n Lisätiedot INTERNET-yhteydet E L E C T R O N I C C O N T R O L S & S E N S O R S
INTERNET-yhteydet IP-osoite IP-osoitteen tarkoituksena on yksilöidä laite verkossa. Ip-osoite atk-verkoissa on sama kuin puhelinverkossa puhelinnumero Osoite on muotoa xxx.xxx.xxx.xxx(esim. 192.168.0.1) Lisätiedot Sähköisten palveluiden tietoturva Maksufoorumi, Suomen Pankki 29.5.2008
Sähköisten palveluiden tietoturva Maksufoorumi, Suomen Pankki 29.5.2008 Jari Pirhonen Turvallisuusjohtaja, CISSP, CISA Samlink www.samlink.fi Samlinkin visiona on olla finanssialalla asiakaslähtöisin, Lisätiedot Maailman ensimmäinen Plug & Go etäyhteyslaite
Maailman ensimmäinen Plug & Go etäyhteyslaite PATENTOITU RATKAISU» Suojattu patenteilla laitejärjestely sekä yhteydenmuodostus menetelmä ONGELMA» Sisäverkossa verkkolaitteiden käyttäminen on helppoa» Kun Lisätiedot Tietoturvallisuus yhteiskunnan, yritysten ja yksityishenkilöiden kannalta
Tietoturvallisuus yhteiskunnan, yritysten ja yksityishenkilöiden kannalta Sähköurakoitsijapäivät 21.11.2013 Kari Wirman 7.11.2013 Kari Wirman 21.11.2013 Kari Wirman, ICT-pooli Tieto Tieto on nyky-yhteiskunnan Lisätiedot Vaatimusmäärittely Ohjelma-ajanvälitys komponentti
Teknillinen korkeakoulu 51 Vaatimusmäärittely Ohjelma-ajanvälitys komponentti Versio Päiväys Tekijä Kuvaus 0.1 21.11.01 Oskari Pirttikoski Ensimmäinen versio 0.2 27.11.01 Oskari Pirttikoski Lisätty termit Lisätiedot Pertti Pennanen DOKUMENTTI 1 (5) EDUPOLI ICTPro1 29.10.2013
Virtualisointi Pertti Pennanen DOKUMENTTI 1 (5) SISÄLLYSLUETTELO Virtualisointi... 2 Virtualisointiohjelmia... 2 Virtualisointitapoja... 2 Verkkovirtualisointi... 2 Pertti Pennanen DOKUMENTTI 2 (5) Virtualisointi Lisätiedot Lync Online. Järjestelmänvalvojan perusopas