Työntekijän kyberturvataitojen koulutuspaketti

Aihe 4: Digitaalinen jalanjälki ja sen hallintaa

Tällä viikolla pysähdytään oman somekäyttäytymisen ja digitaalisen jalanjäljen äärelle. Tarkoitus on muistuttaa, että pienillä arjen valinnoilla suojaat sekä omaa yksityisyyttäsi että työnantajan kyberturvallisuutta.

1) Uutinen

Sosiaalinen media kertoo paljon sinusta

Sosiaalinen media kuuluu monen arkeen. Jaamme kuvia, ajatuksia, iloja ja joskus harmejakin. Usein ajattelemme, että omat tilit ovat vain yksityiskäyttöä varten. Todellisuudessa julkaisut voivat kertoa paljon myös työstäsi ja työnantajasta.

Kuvista ja päivityksistä voi paljastua esimerkiksi: missä työskentelet, millaisia järjestelmiä käytät, milloin olet lomalla ja keiden kanssa teet töitä. Tällaiset pienet tiedonmuruset muodostavat kokonaisuuden, jota kutsutaan digitaaliseksi jalanjäljeksi.

Yksittäinen julkaisu voi tuntua harmittomalta. Ulkopuolisen silmissä se voi kuitenkin olla osa isompaa kuvaa. Kyberrikollinen voi käyttää julkisia tietoja apuna, kun hän luo huijausviestejä. Toisaalta nettiin jaettu tieto voi paljastaa organisaatiosta salaista tietoa.

Tämä infograafi kertoo aiheesta lisää: https://www.secport.org/fi/tee-digitaalisesta-jalanjaljestasi-kevyt/

Siksi digitaalista jalanjälkeä kannattaa hallita. Hyvä uutinen on, että sen hallitseminen on melko helppoa. Pieni hetki ennen julkaisua riittää usein hyvin:

  • mieti, mitä tietoja ja kuvia jaat
  • tarkista sosiaalisen median tiliesi yksityisyysasetukset
  • vältä sellaisten työasioiden kuvaamista, joita ei ole tarkoitettu julkisuuteen.

2) Viesti

Mieti, mitä sinusta ja työstäsi näkyy verkossa

Hei,

yksityisyys tarkoittaa sitä, että sinä päätät, mitä tietoja sinusta näkyy muille. Se ei ole enää ihan helppoa, koska käytämme nettiä ja somea koko ajan. Jokainen päivitys, kommentti, tykkäys, kuva ja verkko-ostos jättää jäljen. Tätä kutsutaan digitaaliseksi jalanjäljeksi. Usein ajattelemme näitä jälkiä vain henkilökohtaisena asiana, mutta niillä on merkitystä myös organisaatiomme kyberturvallisuudelle.

Esimerkiksi kuva työpisteellä voi paljastaa liikaa. Kuvitellaan, että julkaiset somessa kuvan työpisteeltäsi. Kuvassa näkyy avoinna oleva sähköposti, jossa vilahtaa asiakkaan nimi. Tällaiset tiedot eivät tyypillisesti ole tarkoitettu julkisiksi. Näistä tiedoista voi olla myös hyötyä kyberrikolliselle.

Yksittäinen kuva ei ehkä tunnu merkittävältä. Mutta hyökkääjän näkökulmasta se on arvokas palanen: se kertoo, missä työskentelet, mitä järjestelmiä käytätte ja millä nimellä sinuun voi viitata uskottavassa huijausviestissä.

Tässä vinkkejä, joilla voit hallita digitaalista jalanjälkeäsi:

  • Vältä työtilojen ja työlaitteiden kuvaamista. Älä jaa kuvia, joissa näkyy henkilökortteja, asiakkaiden nimiä, sisäisiä järjestelmiä tai muuta työhön liittyvää taustalla.
  • Tarkista yksityisyysasetukset. Käy läpi sosiaalisen median tiliesi asetukset: kenelle profiilitiedot, kaverilistat ja julkaisut näkyvät?
  • Pysähdy ennen julkaisua. Kysy itseltäsi: paljastaako tämä jotain, mitä en halua tuntemattomien tietävän minusta tai työstäni?
  • Pidä tilisi suojattuina. Käytä eri palveluissa eri salasanoja, tee salasanoista pitkiä ja ota monivaiheinen tunnistautuminen käyttöön.

Muistathan käydä Kyberturvallisuuden perusteet -kurssin [päivämäärä] mennessä

Kyberturvallisuuden perusteet -kurssilla käydään läpi tarkemmin, miten toimia erilaisissa epäilyttävissä tilanteissa. Kurssin suorittaminen kestää noin kaksi tuntia. Voit suorittaa sen omaan tahtiin.

Pääset kurssille tästä: https://moodle.secport.org/course/view.php?id=3

Kiitos, että pidät huolta kyberturvallisuudesta!

2) Tietoisku

Sinä päätät, mitä netti muistaa sinusta

Se, mitä jaamme verkossa, voi jäädä näkyviin pitkäksi aikaa ja päätyä paikkoihin, joihin emme sitä halua. Siksi on hyvä miettiä ennen kuin julkaisee yksityiskohtia omasta elämästä, työstä tai läheisistä. Kun mietit etukäteen, mitä haluat jättää itsestäsi näkyviin, teet arjestasi turvallisempaa.