Page 104

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 103 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA • Mitä voi tapahtua: Saatat vahingossa luovuttaa henkilökohtaisia tietojasi rikolliselle, joka voi käyttää niitä esimerkiksi varastamalla rahaa pankkitililtäsi tai identiteettivarkauksiin, kuten avaamalla tilejä nimissäsi. Identiteettivarkaus. • Mikä se on: Identiteettivarkaus tapahtuu, kun joku saa haltuunsa henkilökohtaisia tietojasi (esim. henkilötunnus, osoite, pankkitiedot) ja käyttää niitä esittäytyäkseen sinuna. • Mitä voi tapahtua: Rikollinen voi avata luottokortteja, ottaa lainoja tai suorittaa muita taloudellisia toimia nimissäsi. Tämä voi johtaa taloudellisiin menetyksiin ja pitkällisiin prosesseihin puhdistaaksesi nimesi. Mobiililaitteisiin kohdistuvat uhat. • Mikä se on: Mobiililaitteisiin, kuten älypuhelimiin tai tabletteihin, kohdistuvat uhat voivat olla haittaohjelmia, tietojenkalastelua tai vakoiluohjelmia, jotka saattavat seurata laitteen käyttöä tai varastaa tietoja. Tietoihin on mahdollista päästä käsiksi myös varkaus- ja katoamistilanteissa. • Mitä voi tapahtua: Haitallinen sovellus voi kerätä tietojasi, kuten sijaintia, yhteystietoja tai viestejä, ja käyttää niitä väärin. Tämä voi johtaa tietovuotoihin tai yksityisyyden loukkauksiin. Julkiset avoimet Wifi-verkot. • Mikä se on: VR, lentokentät, hotellit, kaupungit, kahvilat ja useat eri tahot tarjoavat asiakkailleen langattomia verkkoja, joihin on mahdollista kirjautua ilman salasanaa. • Mitä voi tapahtua: Julkisten tai suojattomien WiFi-verkkojen käyttö voi altistaa sinut verkkohyökkäyksille, joissa hyökkääjä voi siepata tietojasi tai vakoilla verkkoliikennettäsi. Palvelunestohyökkäys (DoS/DDoS). • Mikä se on: Palvelunestohyökkäys on kyberhyökkäys, jossa palvelu tai verkkosivusto ylikuormitetaan valtavalla määrällä liikennettä, jotta se lakkaa toimimasta normaalisti. Esimerkiksi pankin sivut jumittavat. • Mitä voi tapahtua: Sivusto tai palvelu hidastuu merkittävästi tai kaatuu kokonaan, jolloin käyttäjät eivät pääse siihen käsiksi. Kohdistettu hyökkäys uhkana Kohdistettu hyökkäys on tiettyyn toimijaan tai toimijajoukkoon suunnattu kohteen erityispiirteet huomioiva tietoturvaloukkaus. Hyökkääjä valikoi kohteensa tarkasti tämän hallussa olevien tietoaineistojen tai muiden vastaavien seikkojen perusteella. Hyökkääjän motiivina voi olla esimerkiksi yritysten tai valtioiden arkaluontoisten tietojen varastaminen. Kohteiden valikoimisesta johtuen hyökkäyksestä voi aiheutua merkittäviä vahinkoja.