Tietojesiturvaksi.fi
-
Välimieshyökkäys vaaransi koevastaukset
Ylioppilaskokeiden vastauksia löytyi parkkipaikalta 31.3.2015 uutisoi Yle. Epäilysten mukaan ”joku” oli vienyt paketin postiautosta, mutta hylännyt dokumentit myöhemmin parkkipaikalle. Ohikulkija otti paperit talteen ja palautti ne koulun rehtorille. Tarkistuskierroksen jälkeen todettiin, että yhtään paperia ei ollut kadonnut. Tapahtuma sopii hyvin tietoturvaan liittyväksi esimerkkitapaukseksi. Vastauspaperien (tieto) saatavuus oli hetken aikaa menetetty. Onneksi paperit saatiin takaisin, joten […]
-
Luottokorttitiedot voitte noutaa respasta
Yövyin Espoolaisessa hotellissa. Siellä oli oikein mukava vastaanotto. Iloisen ja reippaan palvelun lisäksi respasta sai mm. Wlan-verkon tunnukset, henkilökohtaisen saunavuoron ja toisen asiakkaan luottokorttitiedot. Odottelin vuoroani hotellin respassa. Asiakaspalvelijalla oli puhelu kesken. Joku teki selkeästi varausta hotelliin. Respan työntekijä kysyi asiakkaan nimen, puhelinnumeron jne. Hän toisti ne varmuuden vuoksi, jotta varaustiedot menisivät kerralla oikein. Viimeiseksi […]
-
Fiksusti netissä – tärkeää asiaa maitotölkin kyljestä
Valion maitotölkkien kylkeen on ilmestynyt asiaa nettikiusaamisesta. Kampanja kulkee nimellä #IKUINENARPI. Tölkistä bongattua: näin toimit fiksusti netissä. Mieti, ennen kuin painat enteriä. Älä jauha selän takana. Puolusta, älä syrji. Suojaa yksityisyyttäsi. Tutustu lisää tähän tärkeään aiheeseen osoitteessa tavallisia.fi/ikuinenarpi
-
Avoin vs suljettu lähdekoodi – kumpi on turvallisempaa?
Mielenkiintoinen ikuisuuskysymys. Kokosin tähän muutamia näkökulmia ja lajittelin ne ohjelmiston lähdekoodin luottamuksellisuuden, eheyden ja saatavuuden perusteella. Luottamuksellisuus – onko ohjelmakoodi turvallista? Suljettujen ohjelmistojen tietoturva perustuu sille, että ohjelmiston koodivirheitä ei näe. Avoimissa ohjelmistoissa asia on täysin käänteinen. Kaikki voivat tarkistaa, onko koodissa virheitä vai ei. Silmäpareja on enemmän, mutta kuinka moni oikeasti katsoo? Vakava Heartbleed-haavoittuvuuskin […]
-
Vuoden tietoturvaopinnäytetyö 2014 -palkinnot jaettu
Tietoturva ry jakoi vuoden tietoturvaopinnäytetyö 2014 -palkinnot seuraavasti: Ylemmät korkeakoulut -sarjan voitti Olli Jarva diplomityöllään (Aalto yliopisto), joka käsittelee älykästä vahvaa tunnistautumista. Alemmat korkeakoulut -sarjan voitti Riku Itäpuron kandidaatintyö (Tampereen teknillinen yliopisto), joka käsittelee nimipalvelujärjestelmän ja varmenteiden turvallisuuden lisäämistä DNSSEC- ja DANE-tekniikoilla. Tietoturva ry myönsi myös kunniamaininnan Kirsi Vesterisen (os. Sillanpää) pro-gradu työlle (Vaasan yliopisto), […]
Ideoita, ajatuksia?