Page 69

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 68 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Lähde: Zero Trust, Arrow ECS Finland Oy Takaisin sähköpostin kautta kohdistuviin uhkiin. Mikä seuraavista on 100 % varmasti luotettava lähettäjän sähköpostiosoite? • yrjo.yrittaja@yritys.fi • yrj0.yrittaja@yritys.fi • yrjo.yrittaja@yritys.dropbox.com • yrjo.yrittaja@rnicrosoft.com Oikea vastaus on… ei mikään. Ensimmäisessä kohdassa viestin lähettäjän osoite näyttää aidolta, mutta se saattaa olla väärennetty. Toisessa kohdassa o-kirjain on korvattu nollalla. Kolmannessa pitäisi ”kellot soida”, harvemmin Dropboxista lähetetään sähköpostia. Neljännessä M- kirjain on muodostettu käyttämällä kirjaimia r ja n eli rn. Zero Trust: älä koskaan luota, vaan vahvista aina. Mikäli oman organisaation jäsen tai esim. asiakas lähettää sinulle viestiä asiasta, joka vaatii pikaisia toimia, on tärkeä, liittyy rahaan, kannattaa varmistaa viestin oikeellisuus vaikkapa puhelinsoitolla. Ennen tärkeän viestin lähettämistä soita vastaanottajalle ja kerro, mistä asiasta olet lähettämässä viestiä. Sähköposti – kalasteluviestien tunnistaminen Kaikki seuraavat esimerkit ovat kalastelua, huijausta ja johtavat joko haittaohjelman tarttumiseen tai tietojen, käyttäjätunnusten ja salasanojen vuotamiseen haitantekijälle; ja sitä myötä mahdolliseen murtoon tai hyökkäykseen sekä tietojen vuotamiseen. Älä klikkaa

Kuva, joka sisältää kohteen kuvakaappaus, teksti, Fontti, viiva Tekoälyllä luotu sisältö voi olla virheellistä.