Otetaanpa tietoturva nyt astetta vakavammin

 

Tietoturvasta on vuosien aikana kerrottu asiaa, uhkailtu ja neuvottu jatkuvasti sen käytöstä. Osa ihmisistä on huolissaan - ainakin ne, joilla omakohtaisia tai läheisiä kokemuksia nettihuijauksista, vakoiluista ja vaikuttamisesta. Valta osa kuitenkin etenee pelkällä olankohautuksella hyväksyen muitta mutkitta kaikki käyttöehdot.

Hieman paremmassa asemassa tilanteessa ovat ne, jotka käyttävät työpaikan tietotekniikkaa, jota hoidetaan paremmin myös tietoturvan teknisestä näkökulmasta. Ja nyt en puhu niistä Microsoft apureista, jotka ovat saaneet suomalaisiltakin houkuteltua useamman satatuhatta euroa.

Nyt on kuitenkin se hetki, kun pitää tosissaan huomioida tietoturva ja nimenomaan tehdä asioita sen hyväksi. Nyt on myös se hetki, kun kannattaa ja pitää huomioida myös sisältövaikuttaminen eikä pelkästään sitä missä asennossa häppäsvärkkien palomuurit ja muu tekniikka mahtavat olla.

Koronan aikana saimme jo esimakua huuhaa-kampanjoista, joita aivan ilman kritiikkiä jaettiin tuutintäydeltä. Levitettiin joka paikkaan ”faktaa” vaikkapa rokotteen vaarallisuudesta jonkin yksittäistapauksen perusteella. Jos miljoona ihmistä pelastuu ja yksi saa oireita, niin mittasuhteet pitää tunnustaa.

Kaikki tämä on sitä viime aikojen pinnalle noussutta vaikuttamista, jolle jopa viaton ihminen antaa huomaamattaan tukensa. Vähän niin kuin alettaisiin voimakkaasti jakamaan tietoa, ettei Ukrainassa ole Venäjän aloittamaa sotaa, vaan siellä on sotilaallinen erikoisoperaatio.

Tämänkin blogin julkaisun jälkeen näen omasta statiikastani melko varmasti, että .ru loppuiset nettiosoitteet ovat käyneet katsomassa, onko Kakeniemi käyttäytynyt kunnolla vai pistetäänkö seurantaan. Ei olisi ensimmäinen kerta.

Vaikka meillä olisi kuinka ilmaisun ja sanan vapaus, niin kannattaa aina miettiä sanomisiaan myös tietoturvan näkökulmasta, siis astetta enemmän kuin vain olenko kohtelias toisia kohtaan. Älä kerro ystävistäsi tai lapsistasi kaiken maailman asioita. Muista eivät ne katoa netistä koskaan. Lapsestasi tulee vaikkapa poliitikko ja pian on lööpeissä, kuinka huonosti hän teki asioitaan jo lapsena potalla.

 

Siirrytäänpäs sitten ihan konkreettiselle tasolle. Mieti ensin tarkkaan mitä tietojasi todella haluat jaella julkisesti. Itselläni on erittäin korkea kynnys vaikkapa sijainti/paikkatiedon jakamisessa. Puhelinnumero paljastaa ja johdattaa mitä kummallisempiin tilanteisiin. Puhelinnumeroani pidän saman asteisena kuin pankkitilin numeroa tai sosiaaliturvatunnusta.

Kannattaa kieltää tietojesi yleine jako vaikkapa Traficomin rekisteristä. Auton rekisterihaulla sieltä löytyy kotiosoitteesi. Pitkään kotoa poissaolevat löytyvät helposti esimerkiksi lentoaseman parkkipaikoilta.

Selainten kautta kulkee paljon tietoa ristiin rastiin, joiden hakujen mukaan sitten rakentuu se sinun niin sanottu algoritmisi. Oma käytäntöni on, että käytän tällä hetkellä viittä eri selainta ja kolmea hakukonetta – kaikkein vähiten sitä parasta eli Googlea. Facebookia käytän selaimella, jolla en teen mitään muuta – myös puhelimessa. Selainten välimuisti kannattaa pitää tyhjänä.

Ihan ensimmäisenä perusasiana tarkista, että tietokoneesi ja puhelimesi ohjelmistot ja sovellukset ovat ajantasalla. Useimmissa tapauksissa ohjelmistojen päivitykset ovat asetettavissa automaattisina taustapäivityksinä. Itse en sellaista käytä, sillä haluan tietää mitä on päivitetty ja mitä päivitys tuo tullessaan. Erittäin tärkeää on päivittää selaimet.

Päivitys tarkoittaa suurimmassa osassa tapauksia sitä, että on huomattu vikoja ja tietoturvaongelmia, joita sitten paikataan. Itse olen nyt kahden viikon aika päivittänyt noin 35 tapausta. Aikoinaan käsiini tuli lista, jossa oli lueteltu 81 haavoittuvuutta Android-puhelinten käyttöjärjestelmässä. Siis paljon on jatkuvasti korjattavaa.

Käy puhelimesi jokaisen sovelluksen asetukset läpi harkiten ja tarkista mitä oikeuksia kullekin sovellukselle annat. Tarvitseeko pankkisovelluksesi paikkatietoasi tai saako se käyttää puhelimesi mikrofonia. Ei ole turvallista, jos kaikki sovellukset saavat käyttää laitteesi kaikkia ominaisuuksia.

Ja tietenkin tietoturvaohjelmat ajantasaisina heti käyttöön ja verkkotunnukset ja salasanat riittävän vaikeiksi. Jos olet vuosia sujuvasti kuunnellut sivukorvalla, kuinka pitää hoitaa tietoturva-asioita – mutta tuntuu liian vaikeelta. Nyt on varsin oikea hetki siirtyä tekoihin käytännön tasolla teknisesti ja henkisesti. Maailma on täynnä keinoja, joilla sinua pystytään seuraamaan.

Tämä on kuultavissa ääniversiona www.finnradio.fm nettiradiossa 21.3.2022 alkaen ma ja ke 07.00 ja 14:00 Suomen aikaan

 

 

Lisää aiheesta ja uutisiahan aiheesta riittää nykyään;

Valeuutisia riittää

Lista mitä kannattaa ainakin tehdä

Suosittuja salaliittoteorrioita

Älä missän nimessä avaa

Apple korjasi kymmeniä haavoittuvuuksia