CISA Secure Our World – näin parannat digitaalista turvallisuutta arjen yksinkertaisilla teoilla

Internet on nykyään olennainen osa lähes kaikkea päivittäistä toimintaa. Käytämme verkkopalveluita pankkiasioiden hoitamiseen, ostosten tekemiseen, yhteydenpitoon ja työskentelyyn. Samalla digitaaliseen ympäristöön kohdistuvat uhat ovat lisääntyneet, ja verkkorikolliset kehittävät jatkuvasti uusia tapoja huijata käyttäjiä ja päästä käsiksi heidän henkilökohtaisiin tietoihinsa.

Tietoturvan parantaminen ei kuitenkaan aina vaadi kalliita ohjelmistoja tai syvällistä teknistä osaamista. Monet merkittävät riskit voidaan välttää yksinkertaisilla päivittäisillä toimintatavoilla.

Yhdysvaltain kyberturvallisuusviranomainen CISA (Cybersecurity and Infrastructure Security Agency) on käynnistänyt Secure Our World -tietoturvakampanjan, jonka tavoitteena on auttaa ihmisiä suojaamaan itseään ja läheisiään digitaalisilta uhkilta.

Kampanjan sanoma on yksinkertainen: jokainen voi vaikuttaa omaan tietoturvaansa tekemällä muutamia tärkeitä asioita oikein.

Mikä on CISA Secure Our World?

Secure Our World on CISA koordinoima kyberturvallisuuskampanja, jonka tarkoituksena on lisätä ihmisten tietoisuutta verkkoturvallisuudesta.

CISA on Yhdysvaltain liittovaltion virasto, joka vastaa muun muassa kyberturvallisuuden kehittämisestä, digitaalisten uhkien torjunnan tukemisesta ja kriittisen infrastruktuurin suojaamisesta.

Secure Our World -kampanja on suunnattu tavallisille internetin käyttäjille, perheille, yrityksille ja organisaatioille.

Sen lähtökohtana on, että tietoturva kuuluu kaikille. Jokainen sähköpostin käyttäjä, verkkopalveluun kirjautuva henkilö ja älypuhelimen omistaja voi omalla toiminnallaan vaikuttaa digitaaliseen turvallisuuteen.

Kampanja keskittyy neljään keskeiseen toimintatapaan:

1. Tunnista ja ilmoita tietojenkalastelusta.
2. Käytä vahvoja salasanoja ja salasananhallintaa.
3. Ota käyttöön monivaiheinen tunnistautuminen.
4. Päivitä ohjelmistot säännöllisesti.

Nämä neljä periaatetta muodostavat kampanjan perustan.

1. Tunnista ja ilmoita tietojenkalastelusta

Tietojenkalastelu eli phishing on yksi yleisimmistä verkkorikollisuuden muodoista.

Siinä rikollinen yrittää huijata käyttäjää luovuttamaan esimerkiksi kirjautumistietoja, maksukortin numeroita tai muita henkilökohtaisia tietoja.

Huijaus voidaan toteuttaa sähköpostilla, tekstiviestillä, puhelulla tai sosiaalisen median viestillä.

Viestissä voidaan esiintyä esimerkiksi pankin, viranomaisen, kuljetusyrityksen tai tunnetun verkkopalvelun nimissä. Käyttäjää yritetään saada toimimaan nopeasti vetoamalla esimerkiksi tilin sulkemiseen, maksamattomaan laskuun tai epäilyttävään kirjautumiseen.

Tietojenkalastelun tunnistamisessa kannattaa kiinnittää huomiota seuraaviin asioihin:

• Lähettäjän sähköpostiosoite vaikuttaa epäilyttävältä.
• Viesti sisältää kiireellisen maksupyynnön.
• Linkki johtaa tuntemattomaan verkkotunnukseen.
• Viestissä pyydetään salasanaa tai pankkitunnuksia.
• Teksti sisältää poikkeavia kirjoitusvirheitä.
• Viesti yrittää herättää pelkoa tai painostaa nopeaan toimintaan.

Huijausviestien laatu on kuitenkin parantunut, eikä kirjoitusvirheiden puuttuminen tarkoita viestin olevan turvallinen.

Jos viesti vaikuttaa epäilyttävältä, linkkiä ei pidä avata. Palveluun kannattaa siirtyä kirjoittamalla sen virallinen osoite selaimeen.

Epäilyttävistä viesteistä kannattaa ilmoittaa asianomaiselle palveluntarjoajalle tai organisaatiolle. Näin myös muut käyttäjät voivat välttyä vastaavilta huijauksilta.

2. Käytä vahvoja salasanoja ja salasananhallintaa

Salasanat ovat edelleen yksi tärkeimmistä digitaalisen turvallisuuden osa-alueista.

Monet käyttäjät käyttävät samaa salasanaa useissa verkkopalveluissa. Tämä on kuitenkin riskialtista, sillä yhden palvelun tietomurto voi vaarantaa myös kaikki muut samalla salasanalla suojatut tilit.

CISA suosittelee käyttämään pitkiä ja yksilöllisiä salasanoja.

Hyvän salasanan tulisi olla riittävän pitkä ja vaikeasti arvattava. Erityisen hyödyllisiä ovat pitkät salalauseet, joissa yhdistetään useita toisistaan riippumattomia sanoja.

Salasanojen hallintaa helpottaa erillinen salasananhallintaohjelma.

Tunnettuja vaihtoehtoja ovat esimerkiksi:

• Bitwarden.
• 1Password.
• Dashlane.
• KeePass.
• Proton Pass.

Salasananhallintaohjelmalla voidaan luoda vahvoja ja yksilöllisiä salasanoja sekä tallentaa ne salattuun digitaaliseen holviin.

Käyttäjän tarvitsee muistaa vain salasananhallinnan pääsalasana.

Tämä helpottaa huomattavasti useiden verkkotilien turvallista käyttöä ja vähentää salasanojen uudelleenkäytön tarvetta.

3. Ota käyttöön monivaiheinen tunnistautuminen

Monivaiheinen tunnistautuminen eli MFA (Multi-Factor Authentication) on yksi tehokkaimmista tavoista parantaa verkkotilien turvallisuutta.

Tavallisessa kirjautumisessa käyttäjä tarvitsee yleensä vain käyttäjätunnuksen ja salasanan.

Monivaiheisessa tunnistautumisessa kirjautuminen vahvistetaan lisäksi toisella tunnistautumismenetelmällä.

Tämä voi olla esimerkiksi:

• Tunnistautumissovelluksen kertakäyttöinen koodi.
• Fyysinen suojausavain.
• Sormenjälki.
• Kasvojentunnistus.
• Muu erillinen tunnistautumisvahvistus.

Monivaiheinen tunnistautuminen auttaa suojaamaan käyttäjätiliä myös silloin, kun salasana on joutunut vääriin käsiin.

Erityisen tärkeää MFA käyttöönotto on sähköpostissa, verkkopankeissa, sosiaalisen median palveluissa ja pilvitallennuksessa.

Kaikki tunnistautumismenetelmät eivät tarjoa yhtä hyvää suojaustasoa. Jos mahdollista, kannattaa suosia tietojenkalastelulta suojattuja menetelmiä, kuten FIDO2-yhteensopivia suojausavaimia tai passkey-tunnisteita.

Myös tunnistautumissovellukset ovat yleensä hyvä vaihtoehto tekstiviestillä toimitettaviin koodeihin verrattuna.

4. Päivitä ohjelmistot säännöllisesti

Ohjelmistopäivitykset ovat erittäin tärkeä osa digitaalista turvallisuutta.

Käyttöjärjestelmistä, selaimista ja sovelluksista löytyy ajoittain tietoturva-aukkoja, joita rikolliset voivat hyödyntää hyökkäyksissään.

Ohjelmistokehittäjät julkaisevat päivityksiä, joilla näitä haavoittuvuuksia korjataan.

Jos päivityksiä ei asenneta, laite voi jäädä alttiiksi tunnetuille hyökkäyksille.

Erityisesti seuraavat ohjelmistot kannattaa pitää ajan tasalla:

• Windows ja macOS.
• Android ja iOS.
• Google Chrome.
• Mozilla Firefox.
• Microsoft Edge.
• Tietoturvaohjelmistot.
• Muut säännöllisesti käytettävät sovellukset.

Automaattiset päivitykset kannattaa ottaa käyttöön aina, kun se on mahdollista.

Lisäksi vanhentuneiden ohjelmistojen ja käyttöjärjestelmien käyttöä tulee välttää, jos niiden tietoturvatukea ei enää tarjota.

Päivittäminen on yksinkertainen toimenpide, mutta sen vaikutus tietoturvaan voi olla erittäin merkittävä.

Secure Our World ja tietoturva kotona

Secure Our World -kampanjan periaatteita voidaan soveltaa helposti myös kotitalouksissa.

Perheenjäsenten tietoturva liittyy toisiinsa, sillä saman kodin laitteet voivat olla yhteydessä samaan langattomaan verkkoon ja käyttää samoja verkkopalveluita.

Kotona kannattaa huolehtia esimerkiksi seuraavista asioista:

• Reitittimen oletussalasana vaihdetaan.
• Langaton verkko suojataan vahvalla salasanalla.
• Kaikki laitteet pidetään päivitettyinä.
• Lasten kanssa keskustellaan verkkohuijauksista.
• Tärkeistä tiedostoista otetaan varmuuskopiot.
• Verkkopalveluissa käytetään yksilöllisiä salasanoja.

Erityisesti lapsille ja ikääntyneille käyttäjille on tärkeää opettaa, ettei tuntemattomille pidä luovuttaa salasanoja, pankkitunnuksia tai muita henkilökohtaisia tietoja.

Tietoturvasta kannattaa keskustella avoimesti ilman tarpeetonta pelottelua.

Tietoturva yrityksissä ja työpaikoilla

Myös yritykset voivat hyödyntää Secure Our World -kampanjan periaatteita.

Yrityksen tietoturva ei muodostu pelkästään teknisistä ratkaisuista, vaan myös työntekijöiden toimintatavoista.

Yksikin huolimattomasti avattu sähköpostin liitetiedosto voi johtaa vakavaan tietoturvaongelmaan.

Yrityksissä kannattaa panostaa erityisesti:

Työntekijöiden koulutukseen: henkilöstön tulee osata tunnistaa tietojenkalasteluviestit ja epäilyttävät yhteydenotot.

Käyttöoikeuksien hallintaan: työntekijöille annetaan vain työtehtävien kannalta tarpeelliset käyttöoikeudet.

Monivaiheiseen tunnistautumiseen: erityisesti sähköposti-, pilvipalvelu- ja ylläpitotilit suojataan MFA.

Ohjelmistopäivityksiin: työasemien, palvelimien ja muiden järjestelmien päivitykset hoidetaan suunnitelmallisesti.

Varmuuskopiointiin: tärkeistä tiedoista säilytetään erilliset varmuuskopiot, joiden palauttaminen myös testataan.

Näillä toimenpiteillä voidaan pienentää yrityksen altistumista kyberhyökkäyksille.

Secure Our World ja digitaalinen yksityisyys

Tietoturva ja yksityisyys kulkevat käsi kädessä.

Henkilökohtaisia tietoja kerätään jatkuvasti verkkopalveluissa, sovelluksissa ja erilaisissa digitaalisissa ympäristöissä.

Käyttäjän kannattaa kiinnittää huomiota siihen, mitä tietoja palveluille luovutetaan ja millaisia käyttöoikeuksia sovelluksille annetaan.

Esimerkiksi puhelimen sovelluksilla ei välttämättä ole tarvetta käyttää sijaintitietoja, yhteystietoja tai mikrofonia jatkuvasti.

Yksityisyyttä voi parantaa seuraavilla tavoilla:

1. Tarkista sovellusten käyttöoikeudet.
2. Käytä yksityisiä ja vahvasti suojattuja käyttäjätilejä.
3. Rajoita tarpeetonta henkilötietojen jakamista.
4. Poista sovellukset, joita et enää käytä.
5. Tarkista sosiaalisen median yksityisyysasetukset.
6. Käytä turvallisia verkkoyhteyksiä.

Digitaalisen yksityisyyden suojaaminen ei tarkoita internetin käytön välttämistä, vaan tietoisempia valintoja.

Miten Secure Our World -periaatteet kannattaa ottaa käyttöön?

Tietoturvan parantaminen kannattaa aloittaa pienistä ja konkreettisista toimenpiteistä.

Ensimmäiseksi on hyvä tarkistaa tärkeimpien verkkotilien salasanat. Jos sama salasana on käytössä useassa palvelussa, ne kannattaa vaihtaa yksilöllisiksi.

Seuraavaksi kannattaa ottaa käyttöön monivaiheinen tunnistautuminen ainakin sähköpostissa ja muissa tärkeissä palveluissa.

Kolmantena tarkistetaan tietokoneiden ja puhelimien päivitykset. Automaattiset päivitykset helpottavat ylläpitoa ja vähentävät unohtamisen riskiä.

Lopuksi kannattaa opetella tunnistamaan tietojenkalasteluviestit ja keskustella turvallisesta verkkokäyttäytymisestä myös perheenjäsenten kanssa.

Kaikkea ei tarvitse tehdä kerralla. Jo muutama oikein toteutettu muutos voi parantaa digitaalista turvallisuutta merkittävästi.

CISA Secure Our World – yhteenveto

CISA Secure Our World on hyödyllinen tietoturvakampanja, joka muistuttaa digitaalisen turvallisuuden perusasioista.

Sen neljä keskeistä toimintatapaa ovat tietojenkalastelun tunnistaminen, vahvojen salasanojen käyttäminen, monivaiheisen tunnistautumisen käyttöönotto ja ohjelmistojen säännöllinen päivittäminen.

Näiden periaatteiden noudattaminen ei vaadi erityistä teknistä osaamista tai suuria rahallisia investointeja.

Secure Our World sopii yhtä hyvin kotikäyttäjille, opiskelijoille, perheille kuin yrityksillekin.

Digitaalinen turvallisuus rakentuu pienistä päivittäisistä valinnoista. Kun jokainen huolehtii omasta osuudestaan, myös koko digitaalinen ympäristö muuttuu turvallisemmaksi.

Lisätietoja ja käytännön ohjeita löytyy CISA virallisilta Secure Our World -sivuilta: