Kyberturvallinen harjoittelu

Kyber-turvallinen

harjoittelu

ALOITA

Kyberturvallisuus on keskeinen osa turvallista työarkea. Tietojen ja järjestelmien suojaaminen on osa työelämän pelisääntöjä. Ilman sitä palvelut, maine ja jopa ihmisten turvallisuus voivat vaarantua. Jokaisella työyhteisön jäsenellä on velvollisuus toimia huolellisesti ja suojella yhteisiä tietoja ja laitteita. Siksi sinun on hyvä tuntea kyberturvallisuuden perusasiat ja osata toimia oikein arjen tilanteissa.

Materiaali sisältää videoita, esimerkkejä ja tehtäviä. Pääset etenemään, kun olet katsonut videon ja vastannut tehtävään.

Menu

1. JOHDANTO

2. OMAN TOIMIALAN TUNTEMINEN

3. OMAN TOIMINNAN VAIKUTUKSET

4. jOS JOTAIN SATTUU?

5. SÄÄDÖKSET JA KRIITTISET TOIMIALAT

Miten hyvin tunnet kyberturvallisuutta?

Todella hyvin. Tiedän myös, miten pitää toimia.

Tiedän suurin piirtein mutta en tiedä, mitä se käytännössä tarkoittaa.

On minulla jotakin hajua asiasta.

En yhtään tiedä.

DIGITAALINEN OMAISUUS

POIKKEAMA 1/2

POIKKEAMA 2/2

TESTAA TIETOSI

Kyberturvallisuus on kokonaisuus: mitä tiedämme, miten toimimme ja miten suojaamme omaa ja muiden työtä. Se on osa jokaisen ammattitaitoa – myös harjoittelussa.

Menu

1. JOHDANTO

👍

2. OMAN TOIMIALAN TUNTEMINEN

3. OMAN TOIMINNAN VAIKUTUKSET

4. jOS JOTAIN SATTUU?

5. SÄÄDÖKSET JA KRIITTISET TOIMIALAT

Kyberturvallisuus alkaa oman alan ymmärtämisestä. Jokaisella alalla on tietoa ja järjestelmiä, jotka ovat työn kannalta keskeisiä, ja siksi suojattavia.

Kun tunnet oman alasi ja sen tiedot, osaat suojata oikeita asioita.

Eri aloilla suojattavat tiedot ja järjestelmät ovat erilaisia. Monia näistä saatat tunnistaa automaattisesti, mutta toimialan tunteminen voi tuoda lisää ymmärrystä suojattavista asioista. Osaatko tunnistaa, mitä tietoja aloilla pitäisi suojata?

Valitse ala

Sosiaali- ja terveysala

Valmistava teollisuus

Rakennusala

Liikunta- ja hyvinvointiala

Kaupan ala

Logistiikka

Ravintola ja matkailu

Media

sOSIAALI- JA TERVEYSALA

VALMISTAVA TEOLLISUUS

RAKENNUSALA

LIIKUNTA- JA HYVINVOINTIALA

KAUPAN ALA

LOGISTIIKKA-ALA

rAVINTOLA- JA MATKAILUALA

MEDIA-ALA

SUOJAAMINEN

Tunnista, mitä tietoja sinä käsittelet, kuka niitä saa nähdä ja missä niitä säilytetään.Kaikki tieto ei ole salattua, mutta osa on arkaluontoista, ja silloin sitä täytyy käsitellä erityisen huolellisesti. Oman toimialan tunteminen auttaa myös ymmärtämään, mitä tapahtuu, jos tiedot katoavat tai muuttuvat. Kun ymmärrät, miksi tiedot ovat tärkeitä, ymmärrät myös, miksi niitä pitää suojata.

Menu

1. JOHDANTO

👍

2. OMAN TOIMIALAN TUNTEMINEN

👍

3. OMAN TOIMINNAN VAIKUTUKSET

4. jOS JOTAIN SATTUU?

5. SÄÄDÖKSET JA KRIITTISET TOIMIALAT

Jokaisen teolla on vaikutus. Huolellinen toiminta suojaa koko työyhteisöä.

Mietitäänpä muutamaa todellista riskitilannetta...

TILANNE 1/6

Olet harjoittelussa ja kirjaat asiakastietoja työpaikan järjestelmään. Puhelin soi, ja sinut pyydetään nopeasti auttamaan toiseen huoneeseen.Lähdet heti, mutta et lukitse konetta. Hetken kuluttua kollega tulee samaan tilaan asiakkaan kanssa, ja avoimelta näytöltä näkyy selvästi toisen asiakkaan tiedot, jotka olit juuri kirjannut.

TILANNE 2/6

Veeti istui perjantai-iltana kavereiden kanssa ravintolassa ja jutteli ensimmäisestä viikostaan kodinkonekorjausfirmassa. Hän kertoi, että firman tietojärjestelmät olivat ihan kivikaudelta ja että salasanatkin löytyivät muistilapuista. Naapuripöydässä istunut tuntematon henkilö höristi korviaan. Hän etsi yrityksen verkko-osoitteen, kokeili pari yksinkertaista murtautumistapaa, ja pääsi sisään helposti. Yön aikana hän kopioi asiakasrekisterin ja jätti jälkeensä uhkauksen. Aamulla yrityksen sähköpostissa oli uhkausviesti: asiakastiedot on varastettu ja ne julkaistaan, ellei yritys maksa. Kavereiden välinen jutustelu oli muuttunut kalliiksi tietoturvaloukkaukseksi.

MUISTA:

Julkisissa tiloissa ei tule puhua yrityksen, asiakkaiden, potilaiden, oppilaiden tai yhteistyökumppaneiden asioista.

TILANNE 3/6

Olet harjoittelussa ja huomaat, että työpaikan tietokoneessa on hieman erilainen näppäimistö ja eri sovellukset kuin omassa koneessasi.Ajattelet, että työ sujuisi helpommin, jos käyttäisit omaa kannettavaa tietokonettasi tai puhelintasi tuttujen ohjelmien avulla.

TILANNE 4/6

Jos postaat harjoittelustasi, tarkista aina, mitä kuvassa näkyy ja mitä kerrot. Tätä kuvaa ei voi jakaa tällaisenaan, koska taustalla näkyy työvuorolista: nimiä ja työaikoja. Ne ovat henkilötietoja, eikä niiden kuulu päätyä someen.Ennen julkaisua varmista aina, ettei kuvassa näy asiakkaita, asiakastietoja, työntekijöiden tietoja, listoja, näyttöjä, koodeja tai muuta työpaikan sisäistä juttua. Rajaa kuva, peitä tiedot kunnolla ja kysy ohjaajalta lupa. Someen ei kannata laittaa mitään, mikä ei kuulu ulkopuolisille.

TILANNE 5/6

Olet harjoittelussa ja saat tehtäväksi muokata asiakastietotaulukkoa, jossa on nimiä, yhteystietoja ja asiakkuuksien sisältöjä.Ajattelet, että tekoälytyökalu voisi auttaa luokittelussa ja tekstin muotoilussa, ja harkitset tietojen syöttämistä siihen.

tilanne 6/6

Harjoittelussa sinulla on oma käyttäjätunnus työpaikan järjestelmiin. Päätät käyttää samaa salasanaa, jota käytät muissakin verkkopalveluissa, jotta se on helppo muistaa.

Menu

1. JOHDANTO

👍

2. OMAN TOIMIALAN TUNTEMINEN

👍

👍

3. OMAN TOIMINNAN VAIKUTUKSET

👍

4. jOS JOTAIN SATTUU?

5. SÄÄDÖKSET JA KRIITTISET TOIMIALAT

Tärkeintä ei ole, ettei virheitä koskaan sattuisi, vaan että toimit oikein ja ajoissa, jos jotain tapahtuu.

Kurkataanpa taas muutama tilanne, joita voit kohdata harjoittelusi aikana. Miten niissä kannattaisi toimia?

ESIMERKKI 1/3

Lähetät harjoittelussa sähköpostin, joka sisältää esimerkiksi asiakkaan, oppilaan tai projektin tietoja. Sähköpostiohjelma täydentää vastaanottajan automaattisesti, ja huomaat vasta viestin lähettämisen jälkeen, että se meni väärälle henkilölle.

MITEN TOIMIT?

ESIMERKKI 2/3

Saat sähköpostin, joka näyttää tulevan yrityksen IT-tuelta. Viestissä pyydetään klikkaamaan linkkiä ja kirjautumaan sisään tunnuksillasi, koska ”tilisi on vanhentumassa”, ja muutoin menetät kaikki tietosi.

MITEN TOIMIT?

ESIMERKKI 3/3

Olet harjoittelun aikana kirjoittanut muistivihkoosi muistiinpanoja asiakkaiden tapaamisista ja työpaikan käytänteistä. Unohdat muistivihkosi työpaikan kahvilapöydälle. Kun palaat, vihko on poissa.

MITEN TOIMIT?

Menu

1. JOHDANTO

👍

2. OMAN TOIMIALAN TUNTEMINEN

👍

3. OMAN TOIMINNAN VAIKUTUKSET

👍

4. jOS JOTAIN SATTUU?

👍

5. SÄÄDÖKSET JA KRIITTISET TOIMIALAT

Tietosuoja ja tietoturva eivät ole vain ohjeita. Ne perustuvat lakiin.

GDPR

MITEN TOIMIT?

KRIITTISET ALAT 1/2

KRIITTISET ALAT 2/2

muista siis NÄMÄ:

Kyberturvallisuus kuuluu kaikille – se on osa jokaisen arkea ja ammattitaitoa.

Tietosuoja ja tietoturva eivät ole vain ohjeita. Ne perustuvat lakiin.

Kun tunnet oman alasi tärkeät suojattavat tiedot, osaat toimia oikein.

Jokaisen teolla on vaikutus. Huolellinen toiminta suojaa koko työyhteisöä.

Jos jotain tapahtuu, tärkeintä on, että kerrot siitä heti.

VALMISTA TULI!

🎉

Nyt sinulla on kyberpelisäännöt hallussa. Käytä niitä harjoittelussasi ja jeesaa myös kaveria.

Aineiston ovat tuottaneet Jyväskylän ammattikorkeakoulu ja Aalto-yliopisto osana CyberSecure Teaching- ja Cyber Citizen -hankkeiden yhteistyötä. Tekijät: Minna Koskinen, Anna-Liisa Ojala, Tuomas Heikkinen, Ottilia Nikula