Source: http://docplayer.fi/415176-Yrityksiin-kohdistuva-tietoverkkorikollisuus.html
Timestamp: 2017-07-21 03:22:59+00:00
Document Index: 23124891

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

Yrityksiin kohdistuva tietoverkkorikollisuus - PDF
Download "Yrityksiin kohdistuva tietoverkkorikollisuus"
1 Yrityksiin kohdistuvan ja niitä hyödyntävän rikollisuuden tilannekatsaus nro Yrityksiin kohdistuva tietoverkkorikollisuus Yritysturvallisuuden kansallinen yhteistyöryhmä2 Yrityksiin kohdistuvan ja niitä hyödyntävän rikollisuuden tilannekatsaus Sisältö Johdanto... 1 Tiivistelmä... 2 Tietoverkkorikollisuus... 3 Tietoverkkorikollisuus ilmiönä... 3 Rikosten luonne... 4 Tietoverkkorikosten vaikutukset yrityksiin... 73 1 Johdanto Tämä on järjestyksessään 15. yrityksiin kohdistuvan ja yrityksiä hyödyntävän rikollisuuden tilannekatsaus. Tilannekatsauksen julkaisee sisäasiainministeriön asettama poikkihallinnollinen yritysturvallisuuden kansallinen yhteistyöryhmä, jossa on edustettuna aiheen kannalta keskeiset viranomaiset, elinkeinoelämä sekä ammattijärjestöt. Tilannekatsauksen valmistelusta on vastannut Keskusrikospoliisi yhteistyössä useista eri toimijoista koostuvan asiantuntijaverkoston kanssa. Tilannekatsausta on julkaistu vuodesta 2006 kahdesti vuodessa siten, että syksyllä on ilmestynyt yleinen, yrityksiin kohdistuvan rikollisuuden tilannekatsaus. Keväällä on ilmestynyt teematilannekatsaus, jossa on tarkemmin syvennytty yhteen rikollisuusilmiöön. Kansallinen yhteistyöryhmä päätti kokouksessaan elokuussa 2013 tilannekatsauksen uudistamisesta. Päätöksen mukaisesti syksyllä ilmestyvä tilannekatsaus sisältää jatkossa enintään neljä yrityksiin kohdistuvan rikollisuuden kannalta keskeistä teemaa. Valituista teemoista kuvataan suppeasti ilmiö ja sen laajuus, tekojen luonne sekä tekojen vaikutukset yrityksiin. Tavoitteena uudessa rakenteessa on, että eri rikosilmiöt ovat keskenään vertailukelpoisia. Lisäksi kunkin ilmiön kehittymistä ajallisesti on mahdollista seurata. Syksyn tilannekatsaus perustuu olemassa oleviin tietoihin. Keväällä julkaistava tilannekatsaus tulee jatkossakin olemaan teematilannekatsaus. Teemaksi valitaan yksi edeltävän syksyn tilannekatsauksessa käsitellyistä teemoista. Teematilannekatsauksessa tuotetaan valitusta aiheesta syventävää tietoa, jota kerätään mm. kyseisen tilannekatsauksen valmistelua varten kokoon kutsuttavalta asiantuntijaverkostolta. Tällä järjestelyllä kyetään tuottamaan tarkempaa tietoa esimerkiksi sellaisista ilmiöistä, joissa suuri osa rikoksista on poliisin tietoon tulematonta piilorikollisuutta. Tämä tietoverkkorikollisuus -tilannekuva on laadittu yksityisen ja julkisen sektorin tietoturva-asiantuntijoiden yhteistyönä.4 2 Tiivistelmä Tietotekniikan ja tietoverkkojen käytön laajenemisen myötä on niiden käyttö myös rikollisen toiminnan välineenä voimakkaasti lisääntynyt, ja suuntaus jatkuu palvelujen siirtyessä yhä enenevässä määrin Internetiin ja mobiiliverkkoihin. Käsillä olevassa tilannekatsauksessa painopiste on kohdistetuissa hyökkäyksissä. Kohdistettuja hyökkäyksiä tehdään jonkin tietyn valitun yrityksen hallitseman tiedon kaappaamiseksi. Koska yritysten keskeisenä tuotanto- ja kilpailukykytekijänä on nykyisin tieto, yksittäinenkin kohdistettu hyökkäys voi vaarantaa tai jopa tuhota yrityksen toimintaedellytykset. Yrityksiin kohdistettuja hyökkäyksiä on viimeisten vuosien aikana alkanut näkyä entistä suuremmassa mitassa. Tapaukset ovat lisääntyneet, koska rikollisten verkottuminen on yhdistänyt kohdistettujen hyökkäystyökalujen valmistajat ja niistä kiinnostuneet käyttäjät. Suurin osa havaituista tietokaappausyrityksistä (suurinta osaa yrityksistä ei havaita ollenkaan) on tehty tietoa keräävän haittaohjelman avulla. Haittaohjelmat toimitetaan yrityksen sisäverkkoon pääasiassa sähköpostin, haavoittuvan WWW-selaimen tai USB -muistivälineen kautta. Yrityksiin kohdistuvat monimuotoisen tietoverkkorikollisuuden uhkat eivät koske pelkästään yksityisen elinkeinoelämän toimijoita. Suuri valtaosa yhteiskunnan kokonaisturvallisuuden päivittäisistä voimavaroista on yksityisellä sektorilla. Yritysten keskeisenä tuotantotekijänä on nykyisin tieto. Tietoverkkojen turvallisuus on yrityksille arjen tietoturvaa, jolla ylläpidetään paitsi tietojen eheyttä, jäljitettävyyttä, oikea-aikaista saatavuutta ja käytettävyyttä, ennen kaikkea pitkälle automatisoitujen prosessinohjaus-, tietoliikenne- ja palvelujärjestelmiä, joista yrityksen toiminta on riippuvainen. Olennaista on kyetä ennakoimaan, havaitsemaan, torjumaan ja rajoittamaan yritysten häiriötöntä toimintaa uhkaavat tietoturvariskit niiden ilmenemismuodoista riippumatta. Ennen kaikkea yritysten on itse ymmärrettävä ja tunnistettava mikä on keskeinen suojattava tieto ja mikä merkitys sen väärinkäytöllä on yritykselle. Yritysten tietoturvatyön on palveltava yrityksen liiketoiminnan tavoitteita. Organisaatio voi suojautua menestyksellisesti tietokaappauksilta vain, jos se tunnistaa sekä oman tietopääomansa eri osat että niihin kohdistuvien uhkien konkreettiset ilmenemismuodot. Yritysten tietoturvamallin korjaamiseksi on tehtävissä paljon. Tällä hetkellä tietorikokset tekee kannattaviksi puutteellinen tietojenkäsittely-ympäristön hallinta. Tekniset suojauskeinot eivät yksin riitä tiedon suojaamiseen. Tietoturvariskien toteutumisessa ihmisen toiminnalla on tärkeä rooli: työntekijä voi sekä estää tiedon joutumista vääriin käsiin että olla itse tietoturvallisuuden uhkatekijä. Yrityksiin kohdistuvaan tietoverkkorikollisuuteen kuuluu myös Internetissä tapahtuva maksukorttirikollisuus. Maksukorttirikollisuus on monimuotoista, yleensä rajat ylittävää ja tuottoisuutensa vuoksi hyvin houkuttelevaa rikollisuutta, joka lisääntynee lähitulevaisuudessa tuntuvasti. Maksukorttirikosten toteuttamiseksi tarvitaan myös runsaasti erilaisia toimijoita. Maksukorttirikolliset kuuluvat siksi lähes poikkeuksetta järjestäytyneisiin rikollisryhmiin. Rikollisia kiinnostavat ensi vaiheessa maksukorttien sisältämät tiedot. Korttidataa rikolliset hankkivat muun muassa Internetissä levitettävillä räätälöidyillä haittaohjelmilla kuten viruksilla ja vakoiluohjelmilla. Haittaohjelma kerää koneelta rikollisen haluaman tiedon. Maksukorttidatan perusteella rikolliset voivat valmistaa luottokortteja, joilla voidaan tehdä ostoksia tai käteisnostoja. Verkkokaupassa korttidataa voidaan hyödyntää sellaisenaan. Väärinkäytön estämiseksi on monia teknisiä rajoituksia, mutta monimuotoisessa infrastruktuurissa on aina myös teknisiä heikkouksia.5 3 Tietoverkkorikollisuus Tietoverkkorikollisuus ilmiönä Ilmi tulleet rikokset ja piilorikollisuuden määrä. Vain pieni osa tietoverkkorikollisuudesta havaitaan ja vielä pienemmästä osasta tehdään rikosilmoitus poliisille. Esimerkiksi kohdistettujen hyökkäyksien osalta ei ole saatavilla luotettavaa tilastotietoa tekojen ja vahinkojen määrästä. Koska yrityksiin kohdistuvan tietoverkkorikollisuuden kokonaiskuvasta ei voida tehdä arvioita, piilorikollisuuden määrästä ei voida tehdä edes perusteltuja oletuksia. Kokonaiskuvan hahmottamista hankaloittaa suuresti kaksi tekijää: toisaalta kyse on asianomistajarikoksista, joita monikaan yritys ei halua viedä julkiseen ja pitkäkestoiseen rikosprosessiin. Asianomistajarikoksissa poliisi voi aloittaa rikoksen tutkinnan vasta, mikäli asianomistaja ilmoittaa asiasta poliisille ja vaatii samalla tekijälle rangaistusta. Toisaalta rikostutkinnan yhteydessä on usein käynyt ilmi, että asianomistajana ollut yritys on saanut tiedon rikoksesta poliisilta tai Viestintäviraston Kyberturvallisuuskeskukselta. Edes poliisin tietoon tulleesta tietoverkkorikollisuudesta ei ole saatavissa luotettavaa tilastotietoa, koska rikostilastointi tehdään rikosnimikkeittäin. Esimerkiksi tietomurto -rikosnimikkeen soveltamisala on hyvin kapea. Sitä voidaan soveltaa lähinnä vain silloin, kun tekijä on paljastunut ja epäonnistunut tavoitteessaan. Kun tietomurron tekijä onnistuu teossaan, tällöin täyttyy jonkin muun rikosnimikkeen edellytykset ja tietomurto muuttuu toiseksi rikosnimikkeeksi esitutkinnassa. Toisin sanoen jos tekijä pääsee luvatta sisään toisen tietokoneelle, teko katsotaan useimmiten joksikin muuksi rikokseksi kuin tietomurroksi. Rikoksen määrittely riippuu siitä, mitä rikoksentekijä tietokoneessa tekee. Liikkuessaan luvatta toisen tietokoneessa tekijä käyttää toiselle kuuluvaa "tietokoneaikaa" ja syyllistyy näin koneen luvattomaan käyttöön. Tekoon sovelletaan samaa rikoslain pykälää kuin auton tai muun kulkuneuvon luvattomaan käyttöön (RL 28:7 ). Tietoverkkorikoksista suurimman joukon muodostavat luvattomat käytöt, jolloin samassa poliisin tietojärjestelmästä poimitussa datassa esiintyvät myös esimerkiksi autojen, moottoripyörien, mopojen ja polkupyörien luvattomat käyttörikokset. Edelleen jos tekijä asentaa erilaisia omia tarkoitusperiään palvelevia ohjelmia toisen koneelle, tällöin luvattoman käytön lisäksi on syytä epäillä, että tällöin täyttyy myös vahingontekorikoksen tunnusmerkistö. Kyseessä olisi sama vahingonteko, jota sovelletaan esimerkiksi ikkunan rikkomisen yhteydessä (RL 35:1 ). Yritysuhrit. Keskuskauppakamarin ja Helsingin seudun kauppakamarin "Yritysten rikosturvallisuus 2012" -selvitystutkimuksen mukaan erityisesti suuret yritykset valikoituvat tietoverkkoon murtautumisen kohteeksi. Selvityksen mukaan neljässä kymmenestä (43 %:ssa) suuresta yrityksestä oli havaittu luvattomia yrityksiä päästä tietoverkkoon. Keskisuurista yrityksistä joka neljäs (24 %) ja pienistä yrityksistä vain joka viides ilmoitti murtautumisyrityksistä yrityksen tietoverkkoon. Pääsääntöisesti näistä selvitystutkimukseen vastanneiden yritysten havainnoista ei ole tehty poliisille rikosilmoitusta. Rikosvahinko. Tietoverkkorikollisuudesta koituvia kokonaistappioita on mahdotonta esittää rahamääräisesti, koska merkittävä osa alan rikollisuudesta on piilorikollisuutta ja kaapatun tiedon rahallista arvoa on usein mahdoton määrittää. Monissa tapauksissa yritykset ja erityisesti suuret yritykset eivät ole halukkaita viemään asiaa pitkäkestoiseen esitutkintaan ja oikeusistuinten julkiseen käsittelyyn todennäköisten tietoturvaan liittyvien imagotappioiden ja niitä seuraavia asiakasmenetysten vuoksi. Esimerkiksi yrityksiin kohdistuvat vakavammat eli törkeät tietomurrot tai niiden yritykset näkyvät erittäin harvoin poliisin järjestelmissä.6 4 Yrityksiin kohdistuvaan tietoverkkorikollisuuteen kuuluu myös Internetissä tapahtuva maksukorttirikollisuus. Maksukorteiksi luetaan muun muassa luottokortit, maksuaikakortit, pankkikortit, käteisautomaattikortit ja debit-kortit. Maksukorttirikollisuus on monimuotoista, yleensä rajat ylittävää ja tuottoisuutensa vuoksi hyvin houkuttelevaa rikollisuutta, joka lisääntynee lähitulevaisuudessa tuntuvasti. Tuottoisuudestaan huolimatta merkittävä osa maksukorttirikollisuudesta jää piilorikollisuudeksi. Esimerkiksi Internetissä tai ulkomailla väärinkäytetty korttidata näkyy harvoin poliisin järjestelmissä, sillä pankkisektori ja kauppa torjuvat rikokset järjestelmillään tai kantavat tappiot. Rikosten luonne Tekijät. Tieto on tänä päivänä käytännössä kaikille yrityksille tärkein pääoma ja kilpailukykytekijä. Tämän vuoksi siitä ovat kiinnostuneet myös kilpailijat ja verkossa toimivat rikolliset. Tietotekniikan ja tietoverkkojen käytön laajenemisen myötä on niiden käyttö myös rikollisen toiminnan välineenä voimakkaasti lisääntynyt, ja suuntaus jatkuu palvelujen siirtyessä yhä enenevässä määrin Internetiin ja mobiiliverkkoihin. Rikoksen tekeminen ei vaadi erityistaitoja, jos tiedon suojaus on puutteellinen. Tapaukset ovat lisääntyneet myös, koska rikollisten verkottuminen on yhdistänyt kohdistettujen hyökkäystyökalujen valmistajat ja niistä kiinnostuneet käyttäjät. Vielä vuosikymmen sitten henkilötietojen kaappaus satunnaisilta kotikoneilta edellytti huomattavaa hyökkäysohjelmistojen kehitystyötä. Samat hyökkäystyökalut voidaan nyt ostaa pienin räätälöidyin muutoksin myös yritysvakoilun kaltaisten tiettyyn uhriin kohdistettujen rikosten toteuttamista varten. Tekotavat. Tietotekniikkaan ja tietoverkkoihin kohdistuvia rikoksia ovat esimerkiksi tietomurrot, haittaohjelmien avulla tehdyt tietokaappaukset tai erilaiset verkkohyökkäykset. Tietomurto ilmenee yrityksissä hyvin erilaisina rikoksina: aina resurssikuormituksesta, muutetun WWWsivun tai toiminnallisen tietokannan kautta yrityksen keskeisen tietopääoman oikeudettomaan kaappaamiseen. Yritysten resurssikuormituksessa rikolliset ottavat sivullisilta koneita haltuunsa. Haltuun saatua infrastruktuuria on käytetty lähinnä roskapostin lähetykseen sekä vakavampien tietomurtoyhteyksien peittelyyn. Nykyisin hyödynnetään myös laskentakapasiteettia. Uutena ilmiönä on noussut esiin rikollisen infrastruktuurin käyttäminen bitcoin-digitaalisen valuutan saamiseen. Bitcoineja käytetään valuuttana erityisesti erilaisissa Internet-palveluissa, yhä enenevässä määrin muun muassa verkkokaupassa. Aiemmin bitcoineja saattoi hankkia jopa kotikoneella, mutta laskutoimitukset ovat jo niin monimutkaisia, ettei bitcoinien luominen enää kannata. Tietokoneen kuluttama sähkö maksaa enemmän kuin laskennassa saatavat bitcoinit. Niinpä rikolliset valjastavat sivullisilta, esimerkiksi yrityksiltä, kaapatun infrastruktuurin laskentaan kunkin koneen omistajan kustannuksella. Yritysten WWW-palvelinten murtoihin liittyy sekä kohtalaisen harmittomia että aidosti uhkaavia ilmiöitä. Yrityksen WWW-palvelimeen tunkeutuminen ja WWW-sisällön muuttaminen liittyy yleisimmin (h)aktivismiin, jossa tekijä tavoittelee mainetta edustamalleen aatteelle. Yritysten WWW-sivujen turmelijoissa on mukana myös yksittäisiä "nörttejä", jotka hakevat lähinnä arvostusta vertaisiltaan. Ilmiön laajuus johtuu pääasiassa vain siitä, että monet yritykset laiminlyövät WWW-sivujensa turvallisuuden ylläpidon. Yritys voi olennaisesti vaikuttaa siihen kuinka helpoksi kohteeksi asettautuu. WWW-sivun suojaaminen satunnaiselta murtautujilta on teknisesti varsin helppoa. Se kuitenkin edellyttää yritykseltä jatkuvaa tietoturvallisuuden ylläpitoprosessia.7 5 Yrityksiin kohdistettuja hyökkäyksiä on viimeisten vuosien aikana alkanut näkyä entistä suuremmassa mitassa. Kohdistettuja hyökkäyksiä tehdään jonkin tietyn valitun yrityksen tai kokonaisen teollisuudenalan hallitseman tiedon kaappaamiseksi. Uutta ei ole ilmiön olemassaolo, vaan sen muuttuminen näkyväksi. Kohdistettuja hyökkäyksiä koskevien havaintojen lisääntymisen taustalla on sekä tunnistusmetodologian kehitys että tapausten määrä voimakas kasvu. Yrityksiin kohdistetuista hyökkäyksistä on tullut käytännössä sarjatuotantoa. Kohdistettujen tietokaappausten tarkoituksena on päästä käsiksi jonkin tietyn kohdeorganisaation tiettyyn tietoon. Siten kyse on eri ilmiöstä kuin verkon tietokaappauksissa yleensä. Kohdistettuja hyökkäyksiä on tullut ilmi Suomessa erityisesti puolustustoimialan yrityksissä, mutta kohteeksi sopii mikä tahansa tuotekehitystä tekevä yritys, jolla on rikollisia kiinnostavaa aineistoa. Tätä nykyä suurin osa yritysvakoiluorganisaatioista kohdistaa hyökkäystoimintansa eri teollisuuden aloille. Tähän mennessä hyökkäykset ovat kohdistuneet erityisesti energia-, ilmailuelektroniikka- ja ohjelmistoteollisuuteen. On ennustettavissa, että lähitulevaisuudessa kansainväliset rikollisorganisaatiot mutta yhtä lailla myös tietyt "kansallisen edun" pohjalta toimivat valtiolliset teollisuusvakoiluorganisaatiot kohdistavat vahvan mielenkiinnon cleantech- eli "puhdasta teknologiaa" tuottaviin yrityksiin ja niiden alihankkijoihin. Tätä nykyä Suomessakin on noin parituhatta yritystä, jotka suunnittelevat, kehittävät ja valmistavat aikaisempaa ympäristöystävällisempiä ja energiatehokkaampia tuotteita, palveluita, prosesseja ja teknologioita. Ympäristöliiketoiminnan maailmanmarkkinoiden on arvioitu kasvavan yli 10 prosenttia vuosittain, myös Suomessa ala kasvaa samassa mitassa. Kohdistetun hyökkäyksen toteuttaminen edellyttää käytännössä jotakin erityistä haavoittuvuutta tiedon käsittelemisen prosesseissa. Haavoittuvuus voi olla tekninen tietoturva-aukko tai suunnittelun heikkous, mutta se voi liittyä myös yrityksen työntekijöiden tapaan käsitellä tietoa. Yrityksen tietopääoman suojaamisessa onkin keskeistä se, että päivitysprosessi toimii, tiedon kulku on hallittua ja työntekijät tuntevat turvalliset toimintatavat. Käytännössä yritykseltä vaaditaan sekä oman liiketoimintansa että tietovirtojen teknisen toteutuksen riittävää ja ajantasaista ymmärtämistä. Huolella ylläpidettyyn tietojärjestelmään tunkeutuminen edellyttää aina hyvin vahvaa intressiä, mittavia resursseja ja suunnitelmallisuutta. Puhtaasti taloudellisella motiivilla toteutetun yritysvakoilun estämiseksi riittää, että hyökkäyksen toteutuskustannukset ylittävät suojattavan tiedon arvioidun arvon. Tällöin rationaalinen rikollinen valitsee kohteensa muualta. On kuitenkin muistettava, että on olemassa muunkinlaisia uhkia. Korkean teknologian tuotekehitysyritysten, kriittistä infrastruktuuria ylläpitävien ja turvallisuutta sivuavilla toimialoilla toimivien yritysten sekä palveluita tuottavien alihankkijoiden on syytä varautua torjumaan myös "kansallisen edun" pohjalta toimivien valtiollisten teollisuusvakoiluorganisaatioiden kiinnostus. Suojautumisessa valtiolliselta toimijalta automaattiset valvonta- ja tunkeutumisestojärjestelmät eivät yksin riitä. Suojautuminen vaatii lisäksi taitavaa, motivoitunutta ja analyysityöhön kykenevää ylläpitohenkilökuntaa, jolla on riittävät toimintaresurssit. Suojautumisessa yritysten on kiinnitettävä erityistä huomiota palveluita tuottavien alihankkijoiden tietoturvallisuuden asianmukaiseen ylläpitoon. Yritysvakoilua harjoittavat tahot pyrkivät murtamaan uhriyrityksen tietoturvallisuusketjun heikoimman lenkin, joka usein on yrityksen alihankkija. Yritysten alihankkijat ovat aina hyökkääjien mielenkiinnon kohteina. Alihankkijoiden puutteellisesti ylläpidetty tietoturvallisuus voi mahdollistaa hyökkääjälle hyvin helpon ja huomaamattoman reitin päästä käsiksi uhriyrityksen tietovarantoihin. Suurin osa havaituista tietokaappausyrityksistä (suurinta osaa tietokaappausyrityksistä ei havaita ollenkaan) on tehty tietoa keräävän haittaohjelman avulla. Kun rikollinen on onnistunut8 6 toimittamaan haittaohjelma yrityksen sisälle palomuurien läpi, haittaohjelma voi tallettaa näppäinpainalluksia, ottaa kuvakaappauksia käyttäjän ruutunäkymistä, käyttää tietokoneen mikrofonia ja kameraa tiedon keruuseen sekä kerätä talteen käyttäjän toimistodokumentit kaikilta niiltä levyiltä, jonne käyttäjä pääsee käyttöoikeuksillaan. Mitä laajemmin haavoittuvalta työasemalta pääsee käyttäjän oikeuksin yritysorganisaation keskeiseen tietoon käsiksi, sitä laajemmin hyökkäyksen tekijäkin saa tietoa haltuunsa. Kohdistetun hyökkäyksen tekijän tavoitteena on 1. toimittaa haittaohjelma kohdeyritykseen kenenkään havaitsematta 2. saada joku ennalta valittu yrityksen työntekijä aktivoimaan haittaohjelma, jotta se pystyy keräämään haluamansa tiedon 3. saada kerätty tieto ulos kohdeyrityksestä kenenkään havaitsematta. 1. Haittaohjelmat toimitetaan yrityksen sisäverkkoon pääasiassa sähköpostin, haavoittuvan WWW-selaimen tai USB-muistivälineen kautta. Sähköpostissa sinänsä ei ole mitään sellaista suunnitteluvirhettä, joka tekisi siitä erityisen houkuttelevan välineen tiedonkaappauksiin. Rikolliset käyttävät sähköpostia, koska vain hyvin harva yritys on aidosti erotellut sähköpostin käsittely-ympäristön muun tietopääoman käsittelystä. Sähköposti tarjoaa rikolliselle suoran käytävän yrityksen sisäverkkoon ja tietopääomaa sisältäviin levyasemiin. Sähköpostilla toteutetussa hyökkäyksessä lähettäjäkenttä on väärennetty. Viestin liitteenä oleva tiedosto on joko melko uutta tai toistaiseksi korjaamatonta ohjelmistohaavoittuvuutta hyväkseen käyttävä haittaohjelma. Haittaohjelman toimittaminen kohdeyrityksen palomuurien läpi kenenkään havaitsematta ei ole erityisen haasteellista, sillä palomuuri ei saa häiritä yrityksen liiketoimintaa seulomalla liian voimakkaasti sähköposti- ja WWW-liikennettä. 2. Kohdistetussa hyökkäyksessä vastaanottajien kiinnostus ja luottamus pyritään voittamaan monin eri tavoin. Huolellisen tiedustelutyön perusteella sähköpostipostiviestejä ei lähetetä massoittain, vaan ainoastaan muutamille avainhenkilöille, jotta mikään automaattinen tietoturvatyökalu ei havaitsisi poikkeamaa. Taitavasti toteutetussa hyökkäyksessä hyökkääjä on tiedustellut kohdeorganisaation henkilökunnan nimiä ja työtehtäviä. Lista viestin vastaanottajista on usein kaikkien nähtävillä ja näin vastaanottajiksi merkityt tuntevat entuudestaan toinen toisensa. Viestin sisällöstä pyritään tekemään mahdollisimman uskottava ja kiinnostusta herättävä. Viesti voi sisältää esimerkiksi kohdeyrityksen toimialaan liittyvän kokouskutsun, julkaisun tai merkittävän asiakkaan tiedonannon. Kohdistettujen hyökkäysten tavoite ei ole kohdejärjestelmän liittäminen rikollisen hallitseman jopa satojen tietokoneiden muodostaman bottiverkon "orjakoneeksi", vaan niiden kautta saavutettava tietosisältö. Tietoturvallisuuden asiantuntijat korostavat, että sähköpostin vastaanottaja, joka avaa haitallisen liitetiedoston, ei syyllisty laiminlyöntiin saati toimi harkitsemattomasti, sillä haittaohjelman sisältävät viestit laaditaan hyvin huolellisesti. Varsinainen vika on nykyisessä tietoturvamallissa, joka ei juurikaan suojaan kohdistetuilta tietokaappauksilta. Nykyinen tietoturvamalli mahdollistaa lähinnä tökerösti ja huomiota herättävästi toteutettujen mutta jokseenkin harmittomien hyökkäysten havaitsemisen ja torjumisen. Viime aikoina tehdyissä kohdistetuissa hyökkäyksissä rikolliset ovat onnistuneesti viemään haittaohjelman yrityksen sisäverkkoon haavoittuvan WWW-selaimen avulla. Rikolliset murtavat kohdeyrityksen verkon ulkopuolelta huonosti suojatun WWW-palvelun, jota kohdeyrityksen työntekijät oletettavasti hyödyntävät säännöllisesti, esimerkiksi uhriyrityksen lähiravintolan lounaslistapalvelimen. Palvelimelle rikolliset asettavat lounaslistan kylkeen haittakoodia, joka aktivoituu jos lounaslistan lukijalla on haavoittuva WWW-selain. Yrityksillä ei ole käytännössä mahdollisuuksia selvittää työntekijöiden suosimien ja oletettavasti asiallisten sivustojen turvalli-9 7 suustilannetta. Tämänkaltaiset kohdistetut hyökkäykset ovat onnistuneet, koska lukuisat yritykset laiminlyövät omien WWW-selainten säännöllisen päivittämisen. 3. Kerätyn tiedon toimittaminen ulos yrityksen sisäverkosta on rikolliselle haastavin joskin täysin toteutettavissa oleva vaihe. Vallalla olevan tietoturvamallin pohjalta moni suurikin yritys on niin keskittynyt torjumaan vain ulkoa tulevia uhkia, ettei kiinnitä riittävästi huomiota yrityksestä ulos kulkevaan tietopääomaan. Yrityksiin kohdistuvassa ja Internetissä tapahtuvassa maksukorttirikollisuudessa tarvitaan myös runsaasti erilaisia toimijoita. Maksukorttirikolliset kuuluvat siksi lähes poikkeuksetta järjestäytyneisiin rikollisryhmiin. Järjestäytyneen maksukorttirikollisuuden ymmärtämisessä, analysoimisessa ja torjunnassa on tärkeää ottaa huomioon ilmiön valtionrajat ylittävä luonne. Luottokortit on kehitetty yleensä kansainvälisiksi maksuvälineiksi ja niillä maksetaan paljon esimerkiksi ulkomaanmatkoilla. Tällöin korttiostoksiin liittyvä korttidata kulkee monen valtionrajan yli. Maksukorttirikolliset käyttävät hyväkseen kansallisen viranomaistoiminnan hitautta ja lainsäädäntöjen suuria eroja: maksukorttidata kiertää maapallon muutamassa sekunnissa, mutta ilmitulleen maksukorttirikoksen kansallisessa tutkinnassa tarvittavat tiedot ovat usein pankkisalaisuuden piirissä, ja niiden saaminen toisesta maasta edellyttää usein vähintäänkin oikeusapupyyntöä. Rikollisia kiinnostavat ensi vaiheessa maksukorttien sisältämät tiedot. Korttidataa rikolliset hankkivat muun muassa Internetissä levitettävillä räätälöidyillä haittaohjelmilla kuten viruksilla ja vakoiluohjelmilla. Maailmassa on lukuisia maita, joissa tietoa kaappaavien haittaohjelmien kirjoittaminen on laillista tai muista syistä yleistä. Haittaohjelma kerää koneelta rikollisen haluaman tiedon; esimerkiksi luottokortin numeron käyttäjän tehdessä ostoksia verkkokaupassa. Maksukorttidatan perusteella rikolliset voivat valmistaa luottokortteja, joilla voidaan tehdä ostoksia tai käteisnostoja. Verkkokaupassa korttidataa voidaan hyödyntää sellaisenaan. Väärinkäytön estämiseksi on monia teknisiä rajoituksia, mutta monimuotoisessa infrastruktuurissa on aina myös teknisiä heikkouksia. Kiinnijäämisriskin pienentämiseksi maksukorttirikollisten organisaatioissa on yleensä selkeä ennalta määrätty työnjako; rikoksella haltuun saadun korttidatan sähköinen lähettäminen ja siirtäminen väärennettyihin eli kloonikortteihin sekä edelleen kloonikorttien tekeminen, niiden käyttäminen käteisen rahan nostamisessa ja rahojen kuljettaminen maasta toiseen on jaettu eri rikollisten tahojen tehtäväksi. Laillisen yritystoiminnan piiristä opitut riskien hajauttamisen periaatteet toimivat myös organisoidussa rikollismaailmassa. Tarvittavat asiantuntijapalvelut ostetaan vapailta markkinoilta. Internetin, Usenetin ja IRC-palvelujen mahdollistama korttirikollisten maailmanlaajuinen verkostoituminen tekee korttirikollisuudesta kansallisvaltioiden rajat ylittävää ja tehokasta laitonta taloudellista toimintaa. Suurta rikoshyötyä hankitaan tällä hetkellä tietoverkossa toteutetuilla identiteettivarkauksilla, joissa joko verkkomaksuja välittäviltä palvelimilta tai asianomistajan työasemalta kaapataan verkkoasioinnin yhteydessä rahaksi muutettavissa olevaa identiteettitietoa. Internetissä levitettävien haittaohjelmien avulla maksukorttirikolliset voivat anastaa haavoittuvista kohteista suuria määriä luottokorttitietoja ja verkkopankkitunnuksia vähäisellä kiinnijäämisriskillä. Tietoverkkorikosten vaikutukset yrityksiin Tietoverkkorikosten vaikutukset yrityksiin. Tietoverkossa toimivan rikollisuuden vaikutus voi uhriksi joutuneessa yrityksessä ilmetä teosta riippuen kohtalaisen harmittomana resurssikuor-10 8 mituksena tai mainevahinkona, mutta myös yrityksen koko toiminnan vaarantavana tapahtumana. Yritysten keskeisenä tuotanto- ja kilpailukykytekijänä on nykyisin tieto. Yritysten päätöksenteon pohjana olevan tiedon on oltava oikeaa sekä oikea-aikaisesti saatavilla. Toisaalta tiedon on oltava vain sen käsittelyyn oikeutettujen tahojen tiedossa. Myös tietoverkkorikosten vaikuttavuudessa on eroja. Ensimmäistä tuotekehitystään tekevän startup-yrityksen tietokonekaluston varastaminen aiheuttaa yrityksen omistajille taloudellista vahinkoa, mutta siltä voi osittain suojautua vakuutuksin. Sen sijaan tuotekehitysdatan anastaminen saattaa tuhota yrityksen, eikä tämänkaltaista riskiä voi ulkoistaa vakuutusyhtiölle. Kansainvälinen maksukorttirikollisuus tulee kasvamaan verkkomaksamisen voimakkaan lisääntymisen seurauksena. EU-maiden poliisiorganisaatioiden yhteenliittymän Europolin vakavan ja järjestäytyneen rikollisuuden uhka-arvio SOCTA 2013:n (The EU Serious and Organised Threat Assessment) mukaan jo noin 60 prosenttia maksuvälinepetosten aiheuttamista tappioista koituu Card-Not-Present (CNP) -tapauksista, joissa itse korttia ei väärinkäytetä, vaan korttidata on useimmiten anastettu palveluntarjoajien sähköisistä järjestelmistä. Europolin SOCTA 2013 toteaa, että maksuvälinedataan kohdistuneita anastuksia koskevan vahvan ilmoitusvelvollisuuden puuttuminen lainsäädännöstä estää maksukorttirikollisuuden tehokasta tutkintaa ja torjuntaa. Yritykset jättävät hallussaan olevaan tietoon kohdistuvat rikokset usein ilmoittamatta poliisille oman maineensa suojelemiseksi. Kuitenkin kasvava määrä EU-maissa toimivia liikkeitä ja maksupalvelukeskuksia on joutunut maksutietojen anastuksen kohteeksi viime vuosina. Europolin SOCTA 2013 korostaa, että maksukorttidataa hyödyntävää rikollisuutta koskeva tiedustelutieto on huomattavan puutteellista. Lisäksi pelkkää korttidataa hyödyntävä maksukorttirikollisuus ja tietoverkkorikokset ovat usein vaikeasti eroteltavissa toisistaan käytännössä, mikä vaikuttanee CNP -rikollisuuden näkyvyyteen tilastoissa. Rikoksilta suojautuminen. Jotta tietorikollisuudesta aiheutuva vahinko voidaan minimoida, yrityksillä on oltava edellytykset havaita rikos mahdollisimman nopeasti. Vallitseva tietoturvakulttuuri valitettavasti keskittyy torjumaan helposti estettäviä ja havaittavia hyökkäyksiä, jolloin yrityksellä voi olla virheellinen käsitys todellisesta turvallisuustilanteestaan. Kohdistetut hyökkäykset pyritään lähtökohtaisesti toteuttamaan siten, etteivät pelkät tietoverkon ulkorajojen automaattiset tunkeutumisenestojärjestelmät niitä havaitsisi. Tunkeutuja nimenomaisesti pyrkii naamioimaan sekä murtoyhteyden että tiedon uloskuljetuksen legitiimin liikenteen näköiseksi. Automatiikan merkitystä ei silti pidä aliarvioida. Se on välttämätön apu poikkeamatilanteiden havaitsemisessa. Suuren osan tietorikoksista yritys voi torjua kohtalaisen tehokkaasti huolehtimalla kahdesta seikasta: 1. ilmeisten haavoittuvuuksien poistamisesta 2. omaan toimintaan liittyvien tietovirtojen ymmärtämisestä ja rajaamisesta. Haavoittuvuuksien poistaminen edellyttää yritykseltä jatkuvaa reaaliaikaista ylläpitoprosessia. Jos yrityksen käyttämää ohjelmistoa ei voida sopimusoikeudellisista syistä päivittää, laite on eristettävä verkosta siten, ettei sen hyväksikäyttäminen ole kustannustehokasta. Verkkoeristämisen lisäksi päivittämättömän järjestelmän tiedostoista on ylläpidettävä eheydenvalvontapöytäkirjaa, jonne merkityt tiedostoja koskevat tiedot on myös säännöllisesti tarkistettava.11 9 Yrityksen on tunnistettava tietovirtoihinsa vaikuttavat ja niitä ohjaavat prosessit ja arvioitava niitä koskeviin toimintamalleihin liittyvät riskit. Yrityksen on myös jatkuvasti varmistettava, että sen jokainen työntekijä täyttää työtehtäväkohtaiset osaamisvaatimukset. Yritykselle yksi vaativimmista tehtävistä on tunnistaa mikä on normaalia liikennettä ja missä omaa dataa todella käsitellään. Mitä enemmän yrityksen verkkoa on osioitu, sitä parempi kyky yrityksellä on havaita automatiikan avulla liikenteen poikkeamia, joiden taustalla voi olla tiedon anastaminen. Jos tietoverkko erotellaan esimerkiksi siten, että tuotekehityspalvelimen kautta ei kulje minkäänlaista henkilöiden välistä viestintää, silloin yritys voi kaikkien yhteyksien osapuolena seuloa liikennettä varsin tarkasti. Erityisen tärkeätä on jatkuvasti seurata tietoverkon eri laitteiden mahdollisia "roolista" poikkeamisia. Jos esimerkiksi työasema yhtäkkiä ottaa yhteyttä toiseen työasemaan tai jos palvelin ottaa odottamattomasti yhteyttä työasemaan, tällöin todennäköisesti on kyse ulkopuolisen yritykseen kohdistamasta hyökkäyksestä. Yrityksen data ei yleensä ole vain huolella suojatuissa tietokantapalvelimissa, vaan sitä käsitellään myös työntekijöiden mobiililaitteilla esimerkiksi lentokenttien avointen WLAN-verkkojen kautta. Tiedon suojaaminen väistämättä sekä vaatii taloudellisia resursseja että haittaa tiedon käytettävyyttä. Kohdistettujen hyökkäysten torjunnasta aiheutuvan toiminnallisen haitan ja kustannusten tulee olla järkevässä tasapainossa suojattavan intressin kanssa. Siksi yrityksen on tunnistettava mikä on keskeinen suojattava tieto ja mikä merkitys sen väärinkäytöllä on yrityksen toimintaan. Edelleen kohdistettujen hyökkäysten torjunta edellyttää yritykseltä vakiintuneen tietoturvayhteistyön luomista prosessien omistajien, IT-vastuullisten ja mahdollisten yritykselle palveluita tuottavien alihankkijoiden kesken. Rikosuhalta suojautumisen tärkeäksi keinoksi lukeutuu yrityksen liiketoimintamallin muuttaminen. Tätä nykyä harvalla yrityksellä on taloudellisia resursseja hoitaa koko datan käsittelyyn liittyvä prosessi yksin. Erityisesti julkisesti noteerattujen yritysten taloudellisia tunnuslukuja mekaanisesti tarkastavat sijoittajat vaativat, ettei yrityksen pääomia sidota ydintoiminnon ulkopuolisiin toimintoihin. Ellei yritys kykene perustelemaan liiketoimintariskin kautta oman IT-osaston perustamisen välttämättömyyttä, datan käsittely on käytännössä ulkoistettava kaupalliselle palveluntarjoajalle. Tällöin yritys joutuu joko luottamaan palveluntarjoajan kykyyn turvata hallinnoimansa data tai sitten yrityksen on erikseen suojattava datansa myös palveluntarjoajalta, mistä aiheutuu ylimääräisiä kustannuksia. Pienillä yrityksillä ei useinkaan ole taloudellisia resursseja tietoturva- tai ylläpitohenkilökuntaan, jolloin ainoa mahdollisuus on luottaa kaupallisten palveluntarjoajien tuottamien verkkopalveluiden turvallisuuteen. Esimerkiksi pienen kivijalkayrityksen siirtyminen verkkokaupaksi voi sisältää vakavia riskejä, joita ei aina riittävästi tunnisteta. Poliisin rikostutkinnan yhteydessä on noussut esiin kolme keskeistä ulkoistamiseen liittyvää ongelmaa: Puutteellisesti toteutetut 1. vastuunjaon määrittelyt, 2. tiedonsaantioikeussopimukset, 3. todellisen turvallisuustilanteen tunnistamisen prosessit. 1. Jos ylläpitovastuuta ei ole määritelty, ylläpidosta ei käytännössä vastaa kukaan. Kohdistetun hyökkäyksen torjunnassa on aivan keskeistä, että edes tunnetut ohjelmistohaavoittuvuudet poistetaan.12 10 2. Kaupallinen palveluntarjoaja sijoittaa kustannussyistä eri yritykset mielellään samaan virtuaalipalvelimeen, jos ei muusta sovita. Tästä kuitenkin seuraa, ettei palveluntarjoaja välttämättä voi luovuttaa rikoksen uhriksi joutuneelle yritykselle tilanteen selvittämiseksi tarvittavia lokitietoja, sillä tällöin asianomistajalle paljastuisi myös sivullisten tietoja. Ongelman vaikutus on jossain määrin pienentynyt uuden pakkokeinolain myötä, sillä poliisi voi nyt hankkia televalvontaluvan yritysvakoilun tutkimiseksi. Oikeudesta saada tarvittavat tiedot on silti hyvä sopia etukäteen. 3. Ulkoistetun palvelun turvallisuutta arvioitaessa luotetaan liian usein palveluntarjoajan ilmoitukseen. Jos datan turvaamisella on yritykselle merkitystä, todellinen tietotekninen turvallisuustilanne on tarkastettava. Markkinoilla on useita yrityksiä, jotka tarjoavat tietoturvatarkastusten asiantuntijapalveluita. Tällä hetkellä ongelmana on lähinnä asianmukaisen standardin puute. Suurin osa tietoturvastandardeista on aivan liian raskaita ja ne eivät ole riittävän teknisiä todellisen tilannekuvan selvittämiseen. Yksityisellä sektorilla on havaittu ongelmaksi myös tiedon eheyden varmistamisen haasteet. Tietorikosriskiä ei muodosta ainoastaan tiedon päätyminen vääriin käsiin, vaan ihan yhtälailla tiedon oikeellisuus. Yritykselle voi aiheutua merkittävää vahinkoa esimerkiksi tuotetietojen oikeudeton muuttaminen ulkoistetun tuotetietotarjoajan palvelussa tai logistiikan pysäyttäminen tarkasti toiminnanohjausjärjestelmään kohdistetulla palvelunestohyökkäyksellä. Tietoturvamallin korjaamiseksi yritykset voivat itse tehdä paljon. Tällä hetkellä tietomurrot ja ylipäätään tietorikokset tekee kannattaviksi puutteellinen tietojenkäsittely-ympäristön hallinta. Toimisto-ohjelmista, sähköpostien liitteinä lähettävistä PDF- ja Office-tiedostoista, WWWselaimista ja niiden apuohjelmista käytetään monissa yrityksissä, erityisesti pk-yrityksissä tunnetusti haavoittuvia versioita, joiden kautta on helppoa päästä kohdeorganisaation toimistoverkkoon. Jos yritys suojautuu ulkomaailman uhilta vain verkon reunalla eli keskittymällä vain ulkopuolelta tulevan uhan torjumiseen, rikollisen yrityksen sisäverkkoon onnistuneesti toimittama tietokeräin pystyy varsin vapaasti kokoamaan ja toimittamaan ulos kenenkään huomaamatta kaiken haluamansa tiedon. Tiedostojen monipuolisuuden voimakas kasvu on johtanut siihen, että niiden käsittelemiseksi käytettävistä ohjelmistoista on kasvanut suuria. Tämän seurauksena niiden kehityksestä on tullut vaikeasti hallittavaa. Ohjelmistoista löydetäänkin jatkuvasti vakavia virheitä ja haavoittuvuuksia, joita tietomurtoihin tähtäävät rikolliset käyttävät hyväkseen. Erityisesti aikaisemmin turvallisina pidettyjä PDF-dokumentteja käytetään nykyään suurimittaisesti haittaohjelmahyökkäysten välineenä, koska PDF-tiedostojen käsittelyyn käytettävät ohjelmistot ovat suurentuneet ja kehittyneet haavoittuviksi. Tietoturvaohjeistuksista huolimatta verkkotulostimiin ja monitoimilaitteisiin liittyviä haavoittuvuuksia ei osata vielä ottaa riittävästi huomioon yritysten tietoturvallisuudessa. Aikaisemmin yksikertaisina ja tietoturvallisuuden kannalta vaarattomina pidetyistä kirjoittimista on kehitetty täysimittaisia palvelinlaiteita, jotka kytketään yrityksen sisäverkkoon. Toisin kuin muita palvelinlaitteita, verkkotulostimia ja monitoimilaitteita harvoin hallitaan keskitetysti tai päivitetään. Verkkojen turvallisuuden varmistamisessa sisäverkkoon kytketyt kirjoitinpalvelut muodostavat tätä nykyä turvallisuusketjun heikon lenkin. Yritys voi suojautua menestyksellisesti tietokaappauksilta vain, jos se tunnistaa sekä oman tietopääomansa eri osat että niihin kohdistuvien uhkien konkreettiset ilmenemismuodot. Kriittisen tietopääoman tunnistamiseen on syytä kiinnittää erityistä huomiota yrityksissä. Keskuskauppakamarin ja Helsingin seudun kauppakamarin Yritysten rikosturvallisuus selvityksessä vain 43 prosenttia yrityksistä arvioi hallussaan olevan laittoman tiedustelun tai yritysvakoilun kohteeksi otollista tietotaitoa tai omaisuutta, vaikka käytännössä jokaisessa yri-13 11 tyksessä on ulkopuolisia mahdollisesti kiinnostavaa tietoa, jonka joutuminen vääriin käsiin tuottaa yritykselle vahinkoa. Yleisten hyökkäysvektoreiden tunnistamiseksi on saatavilla paljon tietoturvateollisuuden, muun tietoturvayhteisön ja viranomaisten tuottamaa tietoa. Ohjelmistohaavoittuvuuksia tunnistaa ja korjaustietoa julkaisee Viestintäviraston tietoturvayksikkö CERT- FI 1, jonka haavoittuvuusinformaatio voi suuresti auttaa yrityksiä oman ympäristön suojaamisessa. 2 Tekniset suojauskeinot eivät yksin riitä tiedon suojaamiseen. Tietoturvariskien toteutumisessa ihmisen toiminnalla on tärkeä rooli: työntekijä voi sekä estää tiedon joutumista vääriin käsiin että olla itse tietoturvallisuuden uhkatekijä. Työtekijöiden tietoturvallisuusosaamista on syytä parantaa kouluttamalla heidät tiedon asianmukaiseen käsittelyyn. Ohjeistus on syytä ulottaa kattamaan liike- ja ammattisalaisuuksien käsittelyn lisäksi myös tiedon luokittelun, käsittelyn liiketoiminnan eri tilanteissa sekä tiedon elinkaaren eri vaiheissa. Sähköisessä muodossa olevan tiedon fyysiseen suojaamiseen, tiedon syöttämisen suojaamiseen (PIN-koodit, salasanat), laitteiden ja tiedon käsittelyoikeuksiin sekä tietojenkäsittely-ympäristön haavoittuvuuksien toteamiseen ja nopeaan korjaamiseen on syytä kiinnittää erityisesti huomiota. Jos yrityksen tietojenkäsittely-ympäristö on ulkoistettu, oman ympäristön ajantasaisuutta voidaan hallita siviilioikeudellisin sopimuksin. Yritykselle kuitenkin aina jää lopullinen valvontavastuu. Valvonnan on oltava osa normaalia yrityksen johtamismallia riippumatta siitä onko yritykselle elintärkeän datan käsittely ulkoistettu alihankkijalle tai omalle IT-henkilöstölle. 1 Viestintävirasto. Tietoturvakatsaukset, CERT-FI. Eniten yhteydenottoja on vuosina tehty haittaohjelmiin ja neuvontaan liittyen. 2 Ks. myös valtiovarainministeriön julkishallinnon tietoturvallisuuden ohjaukseen tarkoitettu VAHTI-sivusto. Näytä lisää
Yrityksiin kohdistuvan ja niitä hyödyntävän rikollisuuden tilannekatsaus nro 14 12.11.2013 Tietomurrot, liikkuvien ulkomaalaisten ryhmien yrityksiin kohdistamat rikokset ja yritysten sisäinen rikollisuus Lisätiedot Tietoturva-asetus ja sen vaikutukset rekisterien ylläpitoon ja tietoluovutuksiin A-P Ollila 1
Tietoturva-asetus ja sen vaikutukset rekisterien ylläpitoon ja tietoluovutuksiin 12.12.2011 A-P Ollila 1 Taustaa Tiedon merkitys yhteiskunnassa ja viranomaisten toiminnassa korostuu kaiken aikaa. Viranomaisten Lisätiedot Kohdistettujen hyökkäysten torjunta lisää tervettä järkeä!
Kohdistettujen hyökkäysten torjunta lisää tervettä järkeä! Ylitarkastaja Sari Kajantie Keskusrikospoliisi Selvityksen lähtökohta: Nykyinen suojausparadigma on väärä Havaitaan ja torjutaan satunnaisesti Lisätiedot TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT
Turun ammattikorkeakoulu 13.09.2005 1(5) TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT Sisällysluettelo: 1 Sääntöjen tarkoitus... 2 2 Käytön periaatteet... 2 3 Käyttöoikeus ja käyttäjätunnukset... 4 4 Käyttöoikeuden Lisätiedot Kyberturvallisuus ja finanssialaan kohdistuvat kyberuhat. Tomi Hasu Kyberturvallisuuskeskus
Kyberturvallisuus ja finanssialaan kohdistuvat kyberuhat Tomi Hasu Kyberturvallisuuskeskus 6.10.2015 1 Kyberturvallisuutta vai tietoturvallisuutta? Tietoturvallisuus koskee tietojärjestelmien ja verkkojen Lisätiedot Verkkorikosten tutkinta. Nixu Oy:n ja FireEye Inc. aamiaisseminaari 4.12.2013 Rikoskomisario Timo Piiroinen Keskusrikospoliisi
Verkkorikosten tutkinta Nixu Oy:n ja FireEye Inc. aamiaisseminaari 4.12.2013 Rikoskomisario Timo Piiroinen Keskusrikospoliisi Kyberrikollisuus Lisääntynyt Vakavoitunut Ammattimaistunut Piilorikollisuutta Lisätiedot Tietokilpailu 1 Fyysisen väkivallan vakavuus ja puhumisen tärkeys
Tietokilpailu 1 Fyysisen väkivallan vakavuus ja puhumisen tärkeys Tähän tietokilpailuun on kerätty kysymyksiä väkivallasta ja rikosprosessiin liittyen. Tietokilpailun voi pitää pienryhmissä tai yksittäin. Lisätiedot Uudistuva lainsäädäntö mitä laki tiedonhallinnasta ja tietojen käsittelystä julkishallinnossa tuo mukanaan
Uudistuva lainsäädäntö mitä laki tiedonhallinnasta ja tietojen käsittelystä julkishallinnossa tuo mukanaan 10.12.2015 Hannele Kerola Lainsäädäntöneuvos Pääministeri Juha Sipilän hallituksen strateginen Lisätiedot Sisäinen turvallisuus Oiva Kaltiokumpu, Kansallisena Veteraanipäivänä
SUOMEN SISÄINEN TURVALLISUUS UHATTUNA! TARUA VAI TOTTA? Sisäisen turvallisuuden merkitys eduskunnan lainsäädäntö- ja budjettityössä Sisäinen turvallisuus nostaa enemmän kysymyksiä, kuin on anta vastauksia Lisätiedot Abuse-toiminnan ajankohtaiset ilmiöt
Abuse-toiminnan ajankohtaiset ilmiöt Viestintäviraston Abuse-seminaari Saku Tolvanen Tietoturvapäällikkö Elisa Oyj Mitä, miksi ja milloin Luotettavuus SVTSL Tietoturva Muuta Mennyt vuosi Ilmoitusten käsittely Lisätiedot Tietosisällön eheys. Kimmo Janhunen Riskienhallintapäällikkö
Tietosisällön eheys Kimmo Janhunen kimmo.janhunen@om.fi Riskienhallintapäällikkö Oikeusrekisterikeskuski k 26.11.2014 Esityksen sisältö Tiedon merkitys - tiedon eheyden merkitys Määritelmät Lainsäädäntö Lisätiedot Elinkeinoelämän ja viranomaisten yhteistyö miten lisää PPP:tä
Elinkeinoelämän ja viranomaisten yhteistyö miten lisää PPP:tä FINANSSIALAN KESKUSLIITTO Rakennamme jäsenillemme toimintaympäristöä, jossa ne voivat liiketoiminnallaan lisätä suomalaista hyvinvointia. Edustamme Lisätiedot TEEMME KYBERTURVASTA TOTTA
TEEMME KYBERTURVASTA TOTTA Petri Kairinen, CEO (twitter: @kairinen) Pörssin Avoimet Ovet 1.9.2015 1.9.2015 Nixu 2015 1 PIDÄMME DIGITAALISEN YHTEISKUNNAN TOIMINNASSA. 1.9.2015 Nixu 2015 2 DIGITAALINEN YHTEISKUNTA Lisätiedot IISALMEN KAUPUNKI KIINTEISTÖJEN KAMERAVALVONTA 19.2.2016 1. Matti Rönkkö tekninen isännöitsijä Iisalmen kaupunki / tilapalvelu
IISALMEN KAUPUNKI KIINTEISTÖJEN KAMERAVALVONTA Matti Rönkkö tekninen isännöitsijä Iisalmen kaupunki / tilapalvelu 19.2.2016 1 Iisalmen kaupungin tekninen keskus / tilapalvelu on asentanut tallentavan kameravalvonnan Lisätiedot Lokitietojen käsittelystä
Lokitietojen käsittelystä ylitarkastaja Sari Kajantie/KRP Esityksen lähtökohdista Tavoitteena lisätä ymmärrystä kriteereistä, joilla lokien käsittelytavat tulisi määritellä jotta pystytte soveltamaan käsittelytapoja Lisätiedot sekä yksittäistä atk-laitetta tai -laitteistoa että niiden muodostamaa kokonaisuutta
LIITE 2 Kotimaisten kielten tutkimuskeskuksen tietojärjestelmien ja tietoliikenneverkon käytön säännöt Sisältö 1. Yleistä 2. Käytön periaatteet 3. Käyttäjän asema 4. Käyttäjätunnukset ja salasanat 5. Asianmukainen Lisätiedot Varmaa ja vaivatonta viestintää kaikille Suomessa
Varmaa ja vaivatonta viestintää kaikille Suomessa Kyberturvallisuuskeskus -luottamusta lisäämässä Paasitorni 2.4.2014 Apulaisjohtaja Rauli Paananen Tähän joku aloituskuva, esim. ilmapallopoika Viestintäviraston Lisätiedot Soveltuvimpien standardien esittely ja vaikutusten arviointi TITAN Tietoturvaa teollisuusautomaatioon Tekes Turvallisuusohjelman hanke
Soveltuvimpien standardien esittely ja vaikutusten arviointi TITAN Tietoturvaa teollisuusautomaatioon Tekes Turvallisuusohjelman hanke TITAN-SEMINAARI 9.11.2010 Pasi Ahonen, VTT TITAN projektissa koottiin Lisätiedot Palvelunestohyökkäykset. Abuse-seminaari Sisältö
Palvelunestohyökkäykset Abuse-seminaari 2009 Kauto Huopio Vanhempi tietoturva-asiantuntija CERT-FI Sisältö Havaintoja nykytilanteesta Hyökkäysmenetelmistä Havaintoja uusimmista tapauksista Varautuminen Lisätiedot Yrittäjäkoulutus. Yrityksen toimintaperusteiden selvittäminen
1 Yrittäjäkoulutus Yrityksen toimintaperusteiden selvittäminen 2 Markkinaselvitys Markkinaselvityksessä selvitetään ennen yritystoiminnan aloittamista, onko aiotulla yritysidealla kannattavan liiketoiminnan Lisätiedot TIETOTILINPÄÄTÖS. Ylitarkastaja Arto Ylipartanen/ Tietosuojavaltuutetun toimisto. Terveydenhuollon ATK-päivät 20.5.2014; Jyväskylä
TIETOTILINPÄÄTÖS Ylitarkastaja Arto Ylipartanen/ Tietosuojavaltuutetun toimisto Terveydenhuollon ATK-päivät 20.5.2014; Jyväskylä 20.5.2014 TSV:n tsto/ylitarkastaja Arto Ylipartanen 2 LUENNON AIHEET 1. Lisätiedot Saako lääkkeitä turvallisesti verkosta?
Page 1 of 5 JULKAISTU NUMEROSSA 3/2015 LÄÄKEALAN TOIMIJOIDEN VALVONTA Saako lääkkeitä turvallisesti verkosta? Sami Paaskoski, Liisa Näveri / Kirjoitettu 16.10.2015 / Julkaistu 13.11.2015 Lääkkeiden verkkokauppa Lisätiedot Peruspalvelukuntayhtymä Kallio TIETOSUOJAPOLITIIKKA. Yhtymähallitus 10.4.2014 41
Peruspalvelukuntayhtymä Kallio TIETOSUOJAPOLITIIKKA Johdanto Tietosuojapolitiikassa kuvataan henkilöön liittyvien henkilötietojen tai muiden luottamuksellisten tietojen käytön periaatteet ja menetelmät Lisätiedot Turvallisuusselvityslaki ja käytännön toimijat. Säätytalo 18.11.2014 Suojelupoliisin lausuntotoiminto, ylitarkastaja Astrid Geisor-Goman
Turvallisuusselvityslaki ja käytännön toimijat Säätytalo 18.11.2014 Suojelupoliisin lausuntotoiminto, ylitarkastaja Astrid Geisor-Goman Supon ennalta estävä tehtävä Suojelupoliisin tulee lakisääteisen Lisätiedot Tietoturvallisuuden kokonaisvaltainen hallinta Heikki O. Penttinen Castilsec Oy.
Tietoturvallisuuden kokonaisvaltainen hallinta 3.12.2015 Heikki O. Penttinen Castilsec Oy Tietoturvallisuuden päätavoitteet organisaatioissa Tietoturvallisuuden oikean tason varmistaminen kokonaisvaltaisesti Lisätiedot Korkeakoulujen valtakunnallinen tietovaranto. Ilmari Hyvönen
Korkeakoulujen valtakunnallinen tietovaranto Ilmari Hyvönen 8.4.2014 Aiheita Tietovarannon käyttöönotto ja ohjaus Tietovaranto tiedonvälityspalveluna Yhteentoimivuuden edistäminen tietovarannon avulla Lisätiedot kaikki muut väärään osoitteeseen tulleet viestit tulee palauttaa lähettäjälle.
Sähköpostisäännöt Sähköpostisäännöt koskevat kaikkia yliopiston sähköpostijärjestelmien käyttäjiä. Henkilökunnalle merkityt osiot koskevat yliopiston yksiköitä, koko henkilökuntaa ja heihin rinnastettavia Lisätiedot Koulun työturvallisuuden viranomaisvalvonnan käytännöt
Koulun työturvallisuuden viranomaisvalvonnan käytännöt Tarkastaja Länsi- ja Sisä-Suomen aluehallintovirasto, työsuojelun vastuualue 19.11.2010 1 STM:n Strategiset tavoitteet - Toiminta suuntautuu terveyden Lisätiedot Standardisarja IEC 62443. Teollisuuden tietoliikenneverkot Verkkojen ja järjestelmien tietoturvallisuus
Standardisarja IEC 62443 Teollisuuden tietoliikenneverkot Verkkojen ja järjestelmien tietoturvallisuus Matti Sundquist, Sundcon Oy Jukka Alve, SESKO ry 1 ASAFin tietoturvaseminaari 27.1.2004 Automaatioseuran Lisätiedot Sähköisen viestinnän tietosuojalain muutos
Sähköisen viestinnän tietosuojalain muutos 24.04.2008 Hallituksen esitys sähköisen viestinnän tietosuojalain muuttamisesta yrityssalaisuudet, luvaton käyttö ja tietoturva 2 Hallitusohjelma hallitus edistää Lisätiedot AINEETTOMAN OMAISUUDEN HUOLTOKIRJA
AINEETTOMAN OMAISUUDEN HUOLTOKIRJA 1 Tämä huoltokirja on tarkoitettu yrityksesi aineettoman omaisuuden tunnistamiseen, oman osaamisen ja työn tulosten suojaamiseen sekä niiden hallintaan ja hyödyntämiseen. Lisätiedot Adaptiivinen potilasturvallisuuden johtaminen. Terveysteknologia-messut 2014 Jouko Heikkilä, Elina Pietikäinen ja Teemu Reiman
Adaptiivinen potilasturvallisuuden johtaminen Terveysteknologia-messut 2014 Jouko Heikkilä, Elina Pietikäinen ja Teemu Reiman 2 Potilasturvallisuus ei ole itsestäänselvyys Potilasturvallisuuden järjestelmällinen Lisätiedot FINLANDIA-TALO Oy. REKISTERISELOSTE Kameravalvontajärjestelmä SISÄLTÖ
FINLANDIA-TALO Oy REKISTERISELOSTE Kameravalvontajärjestelmä 19.11.2012 SISÄLTÖ 1 REKISTERIN NIMI 2 REKISTERINPITÄJÄ 3 REKISTERIN VASTUUHENKILÖ 4 REKISTERIASIOITA HOITAVA HENKILÖ 5 REKISTERIN KÄYTTÖTARKOITUS Lisätiedot Ekosysteemin eri toimijat. Yritys Työntekijä Ulkopuolinen taho Media Muut tiedonvälittäjät (esim. Wikileaks)
Lainsäädännölliset keinot onko niitä kansainvälisellä tasolla? - Kansainvälisesti poikkeavat lähestymistavat - Ekosysteemin eri toimijoiden roolit ja rajat Mikko Manner Riskienhallintayhdistyksen seminaari Lisätiedot EUROOPAN UNIONIN NEUVOSTO. Bryssel, 4. marraskuuta 2003 (OR. en) 13915/03 ENFOPOL 92 COMIX 642
EUROOPAN UNIONIN NEUVOSTO Bryssel, 4. marraskuuta 2003 (OR. en) 13915/03 ENFOPOL 92 COMIX 642 SÄÄDÖKSET JA MUUT VÄLINEET Asia: Neuvoston päätöslauselma Eurooppa-neuvoston kokousten ja muiden vastaavien Lisätiedot Turvallisuus vankilassa ja vankilaopetuksessa
Turvallisuus vankilassa ja vankilaopetuksessa Turvallisuus vankilassa on kaikessa toiminnassa mukana oleva tekijä. Turvallisuus on samalla myös vaade jonka vaarantuminen aiheuttaa rajoituksia. Perusteet: Lisätiedot NELJÄ HELPPOA TAPAA TEHDÄ TYÖNTEKIJÖIDEN TYÖSTÄ JOUSTAVAMPAA
NELJÄ HELPPOA TAPAA TEHDÄ TYÖNTEKIJÖIDEN TYÖSTÄ JOUSTAVAMPAA Vie yrityksesi pidemmälle Olitpa yrityksesi nykyisestä suorituskyvystä mitä mieltä tahansa, jokainen yritysorganisaatio pystyy parantamaan tuottavuuttaan Lisätiedot OHJEISTUS TYÖPAIKKAHÄIRINNÄN, EPÄASIALLISEN KOHTELUN ENNALTAEHKÄISEMISEKSI JA LOPETTAMISEKSI
OHJEISTUS TYÖPAIKKAHÄIRINNÄN, EPÄASIALLISEN KOHTELUN ENNALTAEHKÄISEMISEKSI JA LOPETTAMISEKSI 2 (4) SISÄLTÖ sivu 1. Yleistä 1 2. Työpaikkahäirintä 1 2.1 Häirinnän ja työpaikkakohtelun ilmenemismuotoja 1 Lisätiedot Avoimen ja yhteisen rajapinnan hallintasuunnitelma v.1.4
Avoimen ja yhteisen rajapinnan hallintasuunnitelma v.1.4 Tämän esityksen sisältö tausta avoimet toimittajakohtaiset rajapinnat (toimittajan hallitsemat rajapinnat) avoimet yhteiset rajapinnat (tilaajan Lisätiedot Tietokilpailu 4 Tunnistammeko koulussa tapahtuvat rikokset
Tietokilpailu 4 Tunnistammeko koulussa tapahtuvat rikokset Tähän tietokilpailuun on kerätty kysymyksiä kouluissa tapahtuvien rikosten tunnistamisesta ja rikosprosessiin liittyen. Tietokilpailun voi pitää Lisätiedot Tuntematon uhka Mikä se on ja miten siltä suojaudutaan
Tuntematon uhka Mikä se on ja miten siltä suojaudutaan Valtori Tietoturvaseminaari 2014 2.4.2014 Agenda Agenda Yritysesittely Tuntematon uhka -tutkimus Suojautumiskeinot 1 KPMG yrityksenä KPMG on maailmanlaajuinen Lisätiedot Miksi ja miten siirtyä käyttämään nykyistä ERP-järjestelmää pilvessä?
Miksi ja miten siirtyä käyttämään nykyistä ERP-järjestelmää pilvessä? Sisällys Lukijalle 3 Mitä pilvipalveluilla tarkoitetaan? 4 Toiminnanohjausjärjestelmä pilvessä 5 Miksi siirtyä pilvipalveluihin? 6 Lisätiedot Rakennusteollisuuden työturvallisuuskannanotto. RATUKE-seminaari , Kansallismuseo Tarmo Pipatti
Rakennusteollisuuden työturvallisuuskannanotto RATUKE-seminaari 11.11.2010, Kansallismuseo Tarmo Pipatti Työturvallisuuskannanotto 2010-2015 :n hallitus asetti vuoden 2010 alussa tavoitteen, jonka mukaan Lisätiedot Industrial Fire Protection Handbook
Industrial Fire Protection Handbook Second Edition R. Craig Schroll T-110.5690 Yritysturvallisuuden seminaari 2. esitys Antti Nilsson 23.11.2005 Industrial Fire Protection Handbook kirjoittanut R. Craig Lisätiedot MÄÄRÄYS SIJOITUSPALVELUYRITYKSEN RISKIENHALLINNASTA JA MUUSTA SISÄISESTÄ VALVONNASTA
lukien toistaiseksi 1 (5) Sijoituspalveluyrityksille MÄÄRÄYS SIJOITUSPALVELUYRITYKSEN RISKIENHALLINNASTA JA MUUSTA SISÄISESTÄ VALVONNASTA Rahoitustarkastus antaa sijoituspalveluyrityksistä annetun lain Lisätiedot Vastuu. Tekijänoikeudet ammatin opetuksessa Opentekoa.fi
Vastuu Tekijänoikeudet ammatin opetuksessa Opentekoa.fi Avainsanat: hyvitys, korvaus, tekijänoikeusrikkomus, tekijänoikeusrikos, tekijänoikeus, taloudelliset oikeudet, teos, YouTube Vastuu Siviilioikeudellinen Lisätiedot Ohje salauskäytännöistä
Ohje salauskäytännöistä 11.11.2015 Kimmo Rousku VAHTI Tilaisuuden ohjelma 1/2 2 Tilaisuuden ohjelma 2/2 3 Esityksessäni Miksi salaus on tärkeää? Muuttunut uhkatilanne Salaus on mahdollistaja Ohjeen esittely Lisätiedot Suomen turvallisuuskehityksestä ja sen vaikutuksista matkailuun. Keskiyön Savotta Kansliapäällikkö Ritva Viljanen Sisäasiainministeriö
Suomen turvallisuuskehityksestä ja sen vaikutuksista matkailuun Keskiyön Savotta 20.6.2011 Kansliapäällikkö Ritva Viljanen Sisäasiainministeriö 30.6.2011 Sisäasiainministeriön tulevaisuuskatsaus sisältää Lisätiedot Palotutkimuksen päivät 2009: Vapaa-ajan ja elämyspalveluiden turvallisuuden edistäminen. Johtaja Hannu Mattila Kuluttajavirasto, Tuoteturvallisuus
Palotutkimuksen päivät 2009: Vapaa-ajan ja elämyspalveluiden turvallisuuden edistäminen Johtaja Hannu Mattila Kuluttajavirasto, Tuoteturvallisuus Lainsäädännöllinen tausta Yleinen turvallisuusvaatimus Lisätiedot Laki. rikoslain muuttamisesta. Annettu Helsingissä 8 päivänä toukokuuta 2015
Laki rikoslain muuttamisesta Annettu Helsingissä 8 päivänä toukokuuta 2015 Eduskunnan päätöksen mukaisesti muutetaan rikoslain (39/1889) 6 luvun 5, 17 luvun 1 a, 8 a :n 2 kohta ja 18 a :n 1 momentin 4 Lisätiedot Ohje tietoturvaloukkaustilanteisiin varautumisesta
Ohje tietoturvaloukkaustilanteisiin varautumisesta 2.6.2010 Johdanto Ohjeessa esitellään yleisiä näkökohtia yritykseen kohdistuvien tietoturvaloukkaustilanteiden hallintaprosessien käyttöönottamisesta. Lisätiedot ULOSOTTOMENETTELYSSÄ VARATTOMAKSI TODETUT YRITYKSET
ULOSOTTOMENETTELYSSÄ VARATTOMAKSI TODETUT YRITYKSET HTSY Verohallinto 2.9.2014 2 (5) ULOSOTTOMENETTELYSSÄ VARATTOMAKSI TODETUT YRITYKSET Harmaan talouden selvitysyksikkö on tarkastellut ulosotossa vuosina Lisätiedot SALON SEUDUN KOULUTUSKUNTAYHTYMÄN SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET
SALON SEUDUN KOULUTUSKUNTAYHTYMÄN SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET Hall. 01.04.2014 Valt. 29.04.2014 1 Voimaantulo 01.07.2014 1 Lainsäädännöllinen perusta ja soveltamisala Kuntalain 13 Lisätiedot 010627000 Tietoturvan Perusteet Yksittäisen tietokoneen turva
010627000 Tietoturvan Perusteet Yksittäisen tietokoneen turva Pekka Jäppinen 31. lokakuuta 2007 Pekka Jäppinen, Lappeenranta University of Technology: 31. lokakuuta 2007 Tietokone Koostuu raudasta ja ohjelmista Lisätiedot Electronic Frontier Finland ry
Lausunto luonnoksesta hallituksen esitykseksi laiksi sähköisen viestinnän tietosuojalain muuttamisesta 17.8.2007 17.08.09 Electronic Frontier Finland ry www.effi.org 1. Yleistä Electronic Frontier Finland Lisätiedot Tuotetta koskeva ilmoitus
Suojaus Käyttöopas Copyright 2009 Hewlett-Packard Development Company, L.P. Tässä olevat tiedot voivat muuttua ilman ennakkoilmoitusta. Ainoat HP:n tuotteita ja palveluja koskevat takuut mainitaan erikseen Lisätiedot Verkkoliikenteen rajoittaminen tietoturvasta huolehtimiseksi ja häiriön korjaamiseksi
Julkinen Verkkoliikenteen rajoittaminen tietoturvasta huolehtimiseksi ja häiriön korjaamiseksi 20.11.2013 Julkinen 2 VML 131 Velvollisuus korjata häiriö Jos viestintäverkko tai laite aiheuttaa vaaraa tai Lisätiedot TIETOTURVALLISUUDEN UUDET ULOTTOVUUDET TOIMITILOISSA
TIETOTURVALLISUUDEN UUDET ULOTTOVUUDET TOIMITILOISSA TOIMITILAPÄIVÄ 21.3.2013 Johtava asiantuntija Fyysinen turvallisuus ja varautuminen Marko Kalliokoski Verohallinto 020 612 5192 etunimi.sukunimi@vero.fi Lisätiedot AVOIN DATA AVAIN UUTEEN Seminaarin avaus Kansleri Ilkka Niiniluoto Helsingin yliopisto
AVOIN DATA AVAIN UUTEEN Seminaarin avaus 1.11.11 Kansleri Ilkka Niiniluoto Helsingin yliopisto TIETEELLINEN TIETO tieteellinen tieto on julkista tieteen itseäänkorjaavuus ja edistyvyys tieto syntyy tutkimuksen Lisätiedot Suojaamattomien automaatiolaitteiden kartoitus 2016
Suojaamattomien automaatiolaitteiden kartoitus 2016 22.6.2016 Sisällysluettelo Suojaamattomia automaatiolaitteita suomalaisissa verkoissa... 3 1 Keskeisiä tuloksia ja havaintoja... 4 2 Muita kartoituksessa Lisätiedot VALTIONEUVOSTON ASETUS VAHVAN SÄHKÖISEN TUNNISTUSPALVELUN TARJOAJI- EN LUOTTAMUSVERKOSTOSTA
LIIKENNE- JA VIESTINTÄMINISTERIÖ Muistio Liite 1 Viestintäneuvos 27.10.2015 Kreetta Simola LUONNOS VALTIONEUVOSTON ASETUS VAHVAN SÄHKÖISEN TUNNISTUSPALVELUN TARJOAJI- EN LUOTTAMUSVERKOSTOSTA Taustaa Vuoden Lisätiedot SANS Internet Storm Center WMF-haavoittuvuuden tiedotus
SANS Internet Storm Center WMF-haavoittuvuuden tiedotus http://isc.sans.org Käännös: http://je.org Alustus Mitä ovat WMF-tiedostot ja mitä vikaa niissä on? Kuinka haavoittuvuutta käytetään tällä hetkellä? Lisätiedot Esimerkki: Uhkakartoitus
1 Esimerkki: Uhkakartoitus 2 Tunnelmaa luovaa lehtisalaattia vuodelta 2003 Vapulta: Operaattori asettaa puheviestipalvelun muutoksen yhteydessä kaikille saman tunnusluvun. Huhtikuun lopulta: Junat pysähtyivät Lisätiedot Fiksu kaupunki /2013 Virpi Mikkonen / Timo Taskinen
Fiksu kaupunki 2013-2017 5/2013 Virpi Mikkonen / Timo Taskinen Fiksu kaupunki Suomi on edelläkävijä älykkäissä ympäristöissä. Fiksun kaupungin sujuva arki syntyy käyttäjätarpeiden sekä erilaisten osaamisten Lisätiedot Toteutuuko tietoturva?
Toteutuuko tietoturva? Infomaatiohallinnon päivä 2010 21.9.2010 Rovaniemi Juha Lappi Email: juha.lappi@deltagon.fi Vt. toimitusjohtaja GSM: (044)5280892 Deltagon Group Oy Kehittää ja myy käyttäjäystävällisiä Lisätiedot Määräys SÄHKÖPOSTIPALVELUJEN TIETOTURVASTA JA TOIMIVUUDESTA. Annettu Helsingissä 19 päivänä syyskuuta 2008
1 (5) Määräys SÄHKÖPOSTIPALVELUJEN TIETOTURVASTA JA TOIMIVUUDESTA Annettu Helsingissä 19 päivänä syyskuuta 2008 Viestintävirasto on määrännyt 16 päivänä kesäkuuta 2004 annetun sähköisen viestinnän tietosuojalain Lisätiedot Maarit Pirttijärvi Pohjois-Suomen sosiaalialan osaamiskeskus Lapin toimintayksikkö
Verkkokonsulttipäivä 28.11.2011 Maarit Pirttijärvi j Pohjois-Suomen sosiaalialan osaamiskeskus Lapin toimintayksikkö www.sosiaalijaterveyspalvelut.fi Virtuaalisen sosiaali- ja terveyspalvelukeskuksen käyttäjät Lisätiedot ITÄ-SUOMEN LIIKETOIMINTAOSAAMISEN VERKOSTO 19.4.2006
ITÄ-SUOMEN LIIKETOIMINTAOSAAMISEN VERKOSTO 19.4.2006 PROF. MARKKU VIRTANEN HELSINGIN KAUPPAKORKEAKOULU PIENYRITYSKESKUS 5.10.2005 Markku Virtanen LT-OSAAMISEN VERKOSTON MAKROHANKKEEN KUVAUS Makrohankkeen Lisätiedot Palvelukuvaus LOUNEA VERKKOTURVA PALVELUKUVAUS.
Palvelukuvaus 1 LOUNEA VERKKOTURVA PALVELUKUVAUS 2 Sisällysluettelo 1 YLEISKUVAUS... 3 1.1 Verkkoturvapalvelu... 3 1.1.1 Verkkoturvapalvelun edut... 3 1.2 Palvelun perusominaisuudet... 3 1.2.1 Suodatettava Lisätiedot Avoimen ja yhteisen rajapinnan hallintamalli
Avoimen ja yhteisen rajapinnan hallintamalli 1.10.2015 Sisältö tausta avoimet toimittajakohtaiset rajapinnat (toimittajan hallitsemat rajapinnat) avoimet yhteiset rajapinnat (tilaajan hallitsemat rajapinnat) Lisätiedot Digitaalisten palveluverkkojen liittäminen maankäytön suunnitteluun. Heli Suuronen
Digitaalisten palveluverkkojen liittäminen maankäytön suunnitteluun Heli Suuronen Tausta Ihmettelyn aihe: Miten palvelujen digitalisoituminen vaikuttaa palveluverkkojen suunnitteluun? Miten digitaaliset Lisätiedot T Yritysturvallisuuden
T-110.260 Yritysturvallisuuden perusteet Henkilöstöturvallisuus 11.2.2004 Ronja Addams-Moring Teknillinen korkeakoulu Tietoliikenneohjelmistojen ja multimedialaboratorio http://www.tml.hut.fi/opinnot/t-110.260/ Lisätiedot REKISTERISELOSTE Henkilötietolaki (523/99) 10
REKISTERISELOSTE Henkilötietolaki (523/99) 10 JÄRJESTÖREKISTERI / Liikuntapalvelut Laatimispvm: 31.3.2009 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Lisätiedot REKISTERINPITÄJÄN YLEINEN INFORMOINTIVELVOLLISUUS
TIETOSUOJAVALTUUTETUN TOIMISTO REKISTERINPITÄJÄN YLEINEN INFORMOINTIVELVOLLISUUS Päivitetty 15.09.2010 www.tietosuoja.fi 2 Sisällysluettelo 1. Mistä informointivelvoitteessa on kysymys 3 2. Ketä informointivelvoite Lisätiedot Tietoturva ja viestintä
Tietoturva ja viestintä 3.11.2015 1 Uhkakuvat muuttuvat - mitä teemme? Ihmisestä tallentuu joka päivä tietoa mitä erilaisimpiin paikkoihin - valtion, kuntien ja yritysten ylläpitämiin rekistereihin. Joka Lisätiedot Rajapinnat kuntajärjestelmissä #Kuntamarkkinat
Tapio Ahomäki Rajapinnat kuntajärjestelmissä #Kuntamarkkinat 15.9.2016 Trimble yrityksenä Tekla Oy Trimble Solutions Oy Tekla on ollut osa Trimble Corporationia vuodesta 2011 Teklan liiketoiminnan kehitys Lisätiedot Yhteisöllinen tapa työskennellä
Yhteisöllinen tapa työskennellä Pilvipalvelu mahdollistaa uudenlaisten työtapojen täysipainoisen hyödyntämisen yrityksissä Digitalisoituminen ei ainoastaan muuta tapaamme työskennellä. Se muuttaa meitä Lisätiedot Tietoturvapolitiikka
Valtiokonttori Ohje 1 (6) Tietoturvapolitiikka Valtion IT -palvelukeskus Valtiokonttori Ohje 2 (6) Sisällysluettelo 1 Johdanto... 3 2 Tietoturvallisuuden kattavuus ja rajaus Valtion IT-palvelukeskuksessa... Lisätiedot Laki, nuoret ja netti. Opetu s - ministeriö
Laki, nuoret ja netti Opetu s - ministeriö Netti on osa nuorten arkea Yhteydenpitoa kavereihin, tiedostojen vaihtoa, harrastusryhmiä, fanitusta, pelaamista, tiedon hakua, oppimista, asioiden hoitamista, Lisätiedot WELHO ADSL -LAAJAKAISTAPALVELUIDEN PALVELUKUVAUS KULUTTAJA-ASIAKKAILLE (alkaen 24.8.2010)
WELHO ADSL -LAAJAKAISTAPALVELUIDEN PALVELUKUVAUS KULUTTAJA-ASIAKKAILLE (alkaen 24.8.2010) WELHO-LAAJAKAISTAPALVELUIDEN PALVELUKUVAUS KULUTTAJA-ASIAKKAILLE (alkaen 19.5.2010) 2 (3) WELHO-LAAJAKAISTAPALVELUIDEN Lisätiedot Missä Suomen kyberturvallisuudessa mennään -Kyberturvallisuuskeskuksen näkökulma
Missä Suomen kyberturvallisuudessa mennään -Kyberturvallisuuskeskuksen näkökulma Apulaisjohtaja Jarkko Saarimäki 20.11.2015 Jatkuva tavoitettavuus ja läsnäolo verkossa Tieto digitalisoituu Langattomuuden Lisätiedot Yritysturvallisuuden perusteet
Yritysturvallisuuden perusteet Teemupekka Virtanen Helsinki University of Technology Telecommunication Software and Multimedia Laboratory teemupekka.virtanen@hut.fi Järjestelyihin liittyviä asioita Tilatkaa Lisätiedot Varoitukset turvallisuusjohdon työkaluina
Varoitukset johdon työkaluina Juuso Lehtinen jalehtin@cc.hut.fi Kirja - Warnings and Risk Communication Useita kirjoittajia Toimittanut Michael S. Wogalter David M. DeJoy Kenneth R. Laughery Julkaisija: Lisätiedot REKISTERISELOSTE Henkilötietolaki (523/99) 10
REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Limingan Kiekko ry Yhteystiedot (osoite, Lisätiedot Tietokoneiden ja mobiililaitteiden suojaus
Tietokoneiden ja mobiililaitteiden suojaus mikko.kaariainen@opisto.hel.fi 4.10.2016 Lataa luennon materiaali, kirjoita osoite selaimen osoitelokeroon: opi.opisto.hel.fi/mikko Haittaohjelmat (malware) Virukset, Lisätiedot IT-PÄÄTTÄJÄBAROMETRI 2016 ATEA FINLAND OY
IT-PÄÄTTÄJÄBAROMETRI 2016 ATEA FINLAND OY It-päättäjäbarometri 2016 Atean it-päättäjäbarometri toteutettiin kuudetta kertaa huhtikuun 2016 aikana sähköisenä kyselylomakkeena. Kyselyyn vastasi määräaikaan Lisätiedot Miten suojautua nykyisiltä tieto- ja kyberuhilta? Petri Vilander, Kyberturvallisuuspäällikkö, Elisa Oyj
Miten suojautua nykyisiltä tieto- ja kyberuhilta? Petri Vilander, Kyberturvallisuuspäällikkö, Elisa Oyj Kyberturvallisuus toiminta Valtio Kyberturvallisuuden poliittinen ohjaus kuuluu valtioneuvostolle, Lisätiedot Salassapito- ja tietosuojakysymykset moniammatillisessa yhteistyössä Kalle Tervo. Keskeiset lait
Salassapito- ja tietosuojakysymykset moniammatillisessa yhteistyössä 7.5.2014 Kalle Tervo Keskeiset lait Laki viranomaisten toiminnan julkisuudesta (21.5.1999/621) Henkilötietolaki (22.4.1999/523) Laki Lisätiedot Sopimusoikeus ja tietotekniikka. IT-sopimukset. Sopimuksesta yleistä. Mitä ovat IT-sopimukset. Suomessa yleiset sopimusehdot: IT2000
IT-sopimukset Sopimusoikeus ja tietotekniikka Dosentti, OTT Tuomas Pöysti Helsingin yliopisto Neuvotteleva virkamies Valtiovarainministeriö IT-sopimukset Tietohallinnon sopimukset Tietoaineistoja koskevat Lisätiedot Laatukäsikirja - mikä se on ja miten sellainen laaditaan?
Laatukäsikirja - mikä se on ja miten sellainen laaditaan? Matkailun laatu laatukäsikirja osaksi yrityksen sähköistä liiketoimintaa Sähköinen aamuseminaari matkailualan toimijoille 24.8.2010 Riitta Haka Lisätiedot Kuntatieto-ohjelma. Nykytilan analyysin tiivistelmä Versio: 1.0. Laatija: Pentti Kurki
Kuntatieto-ohjelma Nykytilan analyysin tiivistelmä 25.6.2014 Versio: 1.0 Laatija: Pentti Kurki Kuntatieto-ohjelma nykytila tiivistelmä 25.6.2014 2 (7) Sisällys 1. Dokumentin tarkoitus... 3 2. Kuntien ulkoisen Lisätiedot eresepti- ja KANTA-hankkeissa
Tietoturvallisuus ja yksityisyydensuoja 1 eresepti- ja KANTA-hankkeissa Teemupekka Virtanen Sosiaali- ja terveysministeriö teemupekka.virtanen@stm.fi 2 Käsitteitä Tietosuoja, yksityisyyden suoja Periaatteessa Lisätiedot VERKOSTOFOORUMI KUOPIO
VERKOSTOFOORUMI 17.8.2012 KUOPIO Lasten seksuaalisen hyväksikäytön ilmoitusvelvollisuus ja tutkiminen Petra Kjällman Ensi ja turvakotien liitto, Kirkkohallitus/, Mannerheimin Lastensuojeluliitto, Suomen Lisätiedot Tietoyhteiskunnan haavoittuvuus kuinka voimme hallita sitä?
Huoltovarmuuskeskuksen 10-vuotisjuhlaseminaari Helsinki, 26.2.2003 Tietoyhteiskunnan haavoittuvuus kuinka voimme hallita sitä? TkT Arto Karila Karila A. & E. Oy E-mail: arto.karila@karila.com HVK, 26.2.2003-1 Lisätiedot Kyberturvallisuuden tila Suomessa Jarkko Saarimäki Johtaja
Kyberturvallisuuden tila Suomessa Jarkko Saarimäki Johtaja Jarkko Saarimäki, johtaja 16.6.2016 1 Jarkko Saarimäki, johtaja 16.6.2016 2 http://ec.europa.eu/digital-agenda/en/towards-5g Useita limittäisiä Lisätiedot Järjestelmän asetukset. Asetustiedostojen muokkaaminen. Pääkäyttäjä eli root. Järjestelmänhallinnan työkalut
Järjestelmän asetukset Järjestelmänhallinnan työkalut Ubuntussa järjestelmän hallintaan ja asetusten muokkaamiseen tarkoitetut ohjelmat on koottu Järjestelmä-valikon alle Asetukset- ja Ylläpito -alavalikoista Lisätiedot Yritysturvallisuuden perusteet
Yritysturvallisuuden perusteet Teemupekka Virtanen Helsinki University of Technology Telecommunication Software and Multimedia Laboratory teemupekka.virtanen@hut.fi 8. Luento Tietoturvallisuus Tiedon ominaisuudet Lisätiedot Tietosuojaseloste. Nimi ja vastuualue Vastaanoton sairaanhoitaja Yhteystiedot Anttilantie 2, 37470 Vesilahti Puh. 03 565 27000
1 28.1.2015 Selosteen laadinta-/ tarkastuspvm. 1. Rekisterinpitäjä Nimi Perusturvalautakunta Yhteystiedot (osoite, puhelin, sähköposti, fax) Suupantie 11, 33960 Pirkkala puh. 03 565 2400, fax 03 565 25072 Lisätiedot Liite/Kvalt , 29 ISONKYRÖN KUNNAN JA KUNTAKONSERNIN SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET. Isonkyrön kunta
Öo Liite/Kvalt 13.10.2014, 29 ISONKYRÖN KUNNAN JA KUNTAKONSERNIN SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET Isonkyrön kunta Isonkyrön kunnan ja kuntakonsernin 1 (5) Sisällys 1 Lainsäädäntöperusta Lisätiedot 2017 © DocPlayer.fi Yksityisyyskäytäntö | Palveluehdot | Palaute