Page 66

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 65 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Mitenkäs, kun mobiililaitteessa avaa nettiselaimen, niin sen uutisvirta tuntuu määräytyvän kiinnostuksen kohteiden mukaan. Hyvä puoli on se, että saan runsaasti linkkejä tietoturvallisuutta koskeviin artikkeleihin – päivittäin! WhatsApp on sovelluksena mitä kätevin, mutta käyttäjä antaa luvan hyödyntää kaikkia antamiaan tietoja ”sovelluksen kehittämisessä” tai vähintään kerää ja hyödyntää käyttäjätietoja markkinointi- ja mainostarkoituksiin, ja tiedot valuvat myös Facebookin käyttöön. Huomioithan, että WhatsApp ei täytä EU:n tietosuoja-asetuksen vaatimuksia. Esimerkiksi Microsoft Teamsia tai Googlen palveluja käyttäessäsi voit luoda kätevästi ryhmiä, viestihistoria jää talteen ja on selattavissa, voit liittää tiedostoja mukaan ryhmiin… Itseasiassa nyt eksyinkin aiheesta, mutta kun puhutaan SharePointista, niin yksinkertaisimmillaan se on tiedontallennuspaikkaa, jota käytetään resurssienhallinnan kautta. Visuaalisesti näyttäväksi ja helppokäyttöiseksi SharePointilla rakennettu Intranet tai Teams ovat käyttöliittymiä sinne SharePointiin – mikä ratkaisu nyt sitten kussakin tapauksessa sopii yritykselle. Niin, että tiedot ovat mm. helposti löydettävissä ja saatavilla. Kaikessa viestinnässä pitää olla erityisen varovainen. Myös Teams viestinnässä – mistä tiedät, tuleeko erityisen tärkeä viesti kollegaltasi vai kollegan tiliin murtautuneelta haitantekijältä? Mites Linkedin? Pyyntöjä tulee ulkomailta ja Suomestakin mitä erilaisimmilta kontakteilta. Hyväksytkö miettimättä kaikki pyynnöt vai pohditko, mitä tarkoitusperä pyynnön taustalla on? Oikea kontaktipyyntö, markkinointi, käyttäjätietojen kerääminen, henkilövakoilu… (tämän tiedon todenperäisyyttä ei voi todistaa). Palaten takaisin aiheeseen. Näiden jälkeen, uskaltaako muuta tehdä, kun siirtyä paperin ja helmitaulun käyttöön, hankkia vain puheluiden soittamiseen ja tekstiviesteilyyn tarkoitetun alkuperäisen Nokia 3310:n ja luopua tietotekniikasta kokonaan? Olen toki itsekin välillä miettinyt, olisiko helpompaa muuttaa korpimökkiin asumaan ilman hienouksia… vaan pitäisi jostain saada niin sanotusti ruokaa pöytään, että se onkin sitten helppoa lähteä metsästämään… pitäisi ensimmäisenä ne pyyntivälineet hankkia… vai itsekö pitäisi kerätä järvimalmi, opetella raudan tekeminen. Jos elämä on valintoja niin se on myös rajojen asettamista. Toki kummassakin tapauksessa kyseessä voisi olla veteen piirretty viiva, että mihin me ne rajat asetamme. Millä tätä koko yhteiskunnan infrastruktuuria pyöritetään ja olisinko valmis luopumaan mukavuuksista? Mitä tulee tietoturvaan, onko se sitten veteen piirretty viiva, vai vaikutusten osalta tiedostettuja valintoja ja selkeiden rajojen asettamista, tietoisuutta ja teknisiä torjuntakeinoja. Näin tässä Tietoturvallisuuden käsikirjassa onkin tarkoitus avata, että tietoturva ei olisi kuin se veteen piirretty viiva, vaan sinulla lukijana olisi selkeä ajatus mielessä, mitä asioita sinun pitäisi huomioida. Stingray – murtautumismahdollisuus mobiililaitteisiin https://www.is.fi/digitoday/art-2000001893404.html