Page 96

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 95 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Henkilökohtaiseen profiiliin käyttäjä voi ladata tarvitsemiaan applikaatioita seuraavin edellytyksin: • Tulee varmistua applikaation turvallisuudesta ja tarpeellisuudesta. • Tulee ymmärtää, että moneen applikaatioon joutuu luovuttamaan henkilö- ja paikkatietoa ja applikaation tarkoitus voi olla tiedon kalastelu, vaikka sillä ei olisikaan suoraan rikollista tarkoitusta. • Applikaation saa ladata vain puhelimen app-storesta. Nettisivuilta tai viesteistä tulleita ohjelmistolinkkejä ei saa ladata! • Tarvittaessa pitää kysyä neuvoa tietoturvatiimiltä. • Puhelimia on aina säilytettävä, niin että ne suojataan varastamiselta ja luvattomalta käytöltä. Puhelimia ei saa luovuttaa edes perheenjäsenen valvomattomaan käyttöön. Käyttäjätunnukset ja salasanat • Käyttäjätunnus ja siihen liittyvä salasana ovat henkilökohtaisia - niitä ei saa luovuttaa muiden käyttöön. Ei edes IT-henkilöstölle, koska he eivät tarvitse niitä työtehtäviensä hoitamiseen. • Kirjaudu aina järjestelmistä pois, kun lopetat järjestelmän käytön. Sulje ohjelmisto. • Älä tallenna salasanoja automaattisesti nettiselaimeen (Google Chrome, jne…). • Salasanojen hallintaan ja tallennukseen käytetään salasanojenhallintaohjelmaa erillisen ohjeen mukaisesti. • Älä kirjoita kirjautumistunnuksia ja salasanoja lapulle tai muuten näkyville. • Älä anna ulkopuolisen käyttää konettasi, ellet ole varma hänen luotettavuudestaan. • Organisaation Microsoft 365 käyttäjätunnuksiin sekä kaikkiin erikoisohjelmiin on käytössä kaksivaiheinen tunnistautuminen. Muihin kuin itse pyydettyihin yhteydenotto- ja kirjautumiskehotuksiin pitää vastata kieltävästi. Kirjautumistunnukset yleisille tietokoneille: • Voidaan luetella tässä. Salasanat eri dokumenttiin. Ohjeita salasanojen hallintaan Ohje Microsoft Authenticator-sovelluksen käyttämiseen 365 sovelluksen kanssa Brute force -hyökkäysten tehokkuus perustuu laskentatehon jatkuvaan kasvuun, erityisesti rinnakkaislaskentaan optimoitujen GPU-klustereiden hyödyntämiseen, mikä tekee heikoista salasanoista erittäin helposti murrettavia. Oheinen Hive Systemsin päivitetty vuoden 2024 taulukko havainnollistaa, kuinka kauan eri pituiset ja eri merkkiryhmiä sisältävät salasanat kestävät brute force -hyökkäyksiä vastaan. Taulukko osoittaa selvästi, että mitä pidempi ja monipuolisempi salasana on, sitä vaikeammaksi sen murtaminen tulee – ja toisaalta lyhyet tai yksinkertaiset salasanat voidaan murtaa lähes välittömästi. Tämä korostaa vahvojen,