Page 103

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 102 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Tietojenkalastelu (Phishing, joka tulee johdannaisena sanasta Fishing). • Mikä se on: Huijarit yrittävät saada salasanoja ja asiakastietoja väärennetyillä sähköposteilla tai puheluilla. Esimerkiksi saat sähköpostin, joka näyttää tulevan pankilta, mutta todellisuudessa se ohjaa sinut huijaussivustolle. Tietojenkalastelu on hyökkäys, jossa rikollinen yrittää huijata sinut paljastamaan arkaluonteisia tietoja, kuten salasanoja, pankkitunnuksia tai luottokorttitietoja, esittämällä luotettavaa tahoa esimerkiksi sähköpostissa tai tekstiviestissä. • Mitä voi tapahtua: Saatat vahingossa luovuttaa henkilökohtaisia tietojasi rikolliselle, joka voi käyttää niitä esimerkiksi varastamalla rahaa pankkitililtäsi tai identiteettivarkauksiin, kuten avaamalla tilejä nimissäsi. Verkkourkinta (Spear Phishing). • Mikä se on: Spear Phishing on kohdistettu tietojenkalasteluhyökkäys, jossa hyökkääjä kohdistaa huijausviestin tarkasti valittuun henkilöön tai organisaatioon, usein kerättyjen tietojen perusteella. • Mitä voi tapahtua: Saat henkilökohtaisesti suunnattuja viestejä, joissa esiinnytään esimerkiksi työnantajasi tai pankkisi nimissä. Tällaisen hyökkäyksen seurauksena saatat menettää arkaluonteisia tietoja tai rahaa. Kiristyshaittaohjelmat (Ransomware). • Mikä se on: Ransomware on tyypillisin ja vaarallisin haittaohjelma, joka lukitsee tietokoneesi ja tiedostosi sekä vaatii lunnaita niiden vapauttamiseksi. Kiristyshaittaohjelma voi lamauttaa yrityksen järjestelmät. Tällainen ohjelma voi piiloutua esimerkiksi sähköpostin liitteeseen. • Mitä voi tapahtua: Tietokoneesi tai mobiililaitteesi tiedostot salataan, etkä pääse niihin käsiksi. Osa kyberrikollisjärjestöistä lupaa palauttaa tiedon lunnaiden maksamisen jälkeen, mutta tämän varaan ei voi laskea. Tämä voi johtaa tärkeiden tiedostojen, kuten valokuvien tai työasiakirjojen menettämiseen. Ransomware voi tarttua useita eri reittejä tietokoneesta toiseen, esimerkiksi sisäverkon välityksellä, SharePoint – pilvitallennustilan kautta tai verkkojaon kautta. Sosiaalinen manipulointi. • Mikä se on: Huijaukset, joissa esiinnytään esimerkiksi ICT-tukena ja pyydetään salasanoja tai muita luottamuksellisia tietoja. Sosiaalinen manipulointi on hyökkäys, jossa rikollinen yrittää vaikuttaa sinuun psykologisin keinoin saadakseen sinut paljastamaan henkilökohtaisia tietoja tai tekemään tietoturvaa vaarantavia toimia. • Mitä voi tapahtua: Saatat vahingossa antaa pääsyn tietojärjestelmiisi tai henkilökohtaisiin tietoihisi, koska hyökkääjä on saanut sinut luottamaan häneen. Tämä voi johtaa tilien tai laitteen kompromettoitumiseen. Sisäiset uhat. • Mikä se on: Yrityksen työntekijät voivat tahattomasti tai tahallisesti vuotaa tietoa ulkopuolisille.