Työaseman tietoturva
Työaseman tietoturva yleisesti
Työaseman perustietoturvaa ylläpidetään muutamalla toimenpiteellä. Näillä turvataan työasemaa muun muassa viruksilta, verkkomadoilta ja troijalaisilta.
Korjauspäivitykset. Huolehdi, että työaseman käyttöjärjestelmän korjauspäivitykset ovat ajan tasalla. Windows-käytöjärjestelmän päivityksen voi suorittaa osoitteessa http://windowsupdate.microsoft.com/. On suositeltavaa, että käyttöjärjestelmä on asetettu noutamaan päivitykset automaattisesti. Myös sovellukset (Winzip, RealPlayer...) tulee päivittää, kun niissä havaitaan tietoturvaongelmia.
Virustorjunta. Työasemaan täytyy olla asennettuna virustorjunta. Työaseman virustorjunnan virustietokannat tulee olla ajan tasalla ja virustorjunta asetettu siten, että virustietokannat päivittyvät automaattisesti. On myös syytä suorittaa järjestelmän täydellinen tarkistus aika ajoin.
Palomuuri.
Oikein valittu ja asennettu työasemapalomuuri torjuu tuntemattomista lähteistä tulevat yhteydenotot, tuntemattomien ohjelmien yhteydenotot omasta koneesta ulospäin ja ehkäisee korjaamattomia aukkoja hyödyntävien haittaohjelmien tunkeutumisyritykset omaan koneeseen.
Vakoiluohjelmia etsivät ja niitä poistavat ohjelmat. Tavallisin tapa saada vakoiluohjelma on p2p-verkosta imetyn piraattitiedoston tai epämääräisen web-aineiston mukana. Vakoiluohjelma voi esimerkiksi etsiä tietyn nimisiä tiedostoja levyltä, poimia niistä tietoja kuten sähköpostiosoitteita tai tiettyjä tietoja esim.liikesalaisuuksien löytämiseksi, tai seurata näppäimistösyöttöjä erityisesti web-selaimen käytössä mm. salasanojen kaappaamiseksi.
Työaseman tietoturva KampusWLAN ja panOULU -verkossa
Verkon tarjoama yhteys on salaamaton. Verkon käyttäjän tulee huolehtia tärkeän ja yksityisen tiedon salaamisesta itse.
- sähköpostin turvallinen lukeminen
- pääteyhteydet SSH-protokollalla (v2)
- webmail HTTPS-protokollalla
- tämä ominaisuus kannattaa huomioida valittaessa ilmaissähköpostiosoitetta
- esim. https://webmail.oulu.fi/, https://wm.oamk.fi/ ja https://webmail.saunalahti.fi/
- ilmaissähköpostipalveluissa tunnus ja salasana oltava eri kuin yliopiston Unix-koneessa
- tiedostojen siirto salattuna
- pankki- ja verkkokauppayhteydet salattuna
Lisäohjeistus sivustolla
www.oulu.fi/tietohallinto/tietoturva/
|
