Tietovuotojen tarkistus:
onko laitteeni hakkeroitu?

Vaikka termejä ”tietovuoto” ja ”tietomurto” käytetään usein samassa merkityksessä, ne eivät ole sama asia kyberturvallisuudessa. Tietovuodossa arkaluonteisia tietoja altistuu vaaralle sisäisen huolimattomuuden vuoksi, esimerkiksi työntekijän lähettäessä asiakastietoja vahingossa väärään sähköpostiosoitteeseen. Tietomurron taustalla on puolestaan ulkopuolinen pahantahtoinen tekijä, jonka keinona ovat esimerkiksi hakkerointi tai sosiaalinen manipulointi.

Tulos on sama molemmissa tapauksissa (arkaluonteiset tiedot päätyvät vääriin käsiin), mutta kumpikin paljastaa organisaation tietoturva-aukot hyvin eri tavoin. Tietovuodon seurauksena yritys saattaa päättää tiukentaa tietojenkäsittelykäytäntöjään, kun taas tietomurto saattaa kannustaa tekemään järkeviä investointeja kyberturvallisuustyökaluihin.

Turvallinen salasana on sellainen, jota ei voi helposti arvata tai murtaa väsytyshyökkäyksellä. Hakkerit periaatteessa ottavat sanakirjan käyttöön kirjautumissivulla. Automatisoitujen menetelmien avulla he voivat kokeilla satojatuhansia yleisesti käytettyjä sanoja, lauseita tai merkkiyhdistelmiä murtautuakseen väkipakolla sisään.

Parhaat salasanat sisältävät satunnaisen yhdistelmän isoja ja pieniä kirjaimia, numeroita ja symboleja. Mitä pidempi salasana on, sitä turvallisempi se on. Jokainen lisämerkki kasvattaa eksponentiaalisesti niiden yhdistelmien määrää, joita hakkerien on kokeiltava. Jos olet kiinnostunut, meillä on vielä lisää vinkkejä vahvojen salasanojen luomiseen.

Monivaiheisen tunnistautumisen edellytyksenä on, että jokaisen tilillesi kirjautuvan henkilön on läpäistävä ylimääräinen turvatarkastus käyttämällä toimenpidettä, joka pitäisi olla vain sinun hallussasi. Hakkerit eivät voi enää käyttää varastettua salasanaa aiheuttaakseen salassa tuhoa digitaaliseen elämääsi. Itse asiassa on mahdollista, että saat tietää heidän toimistaan odottamattomien monivaiheisten tunnistautumispyyntöjen vuoksi!

Yleisin tapa ottaa MFA käyttöön on käyttää todennussovellusta, joka luo puhelimeesi muutaman sekunnin välein tiliisi sidottuja yksilöllisiä koodeja. Ilman puhelinta ei voi saada koodia, eikä ilman koodia voi päästä tietoihin tai tileihin käsiksi. Muita suosittuja monivaiheisen tunnistautumisen (MFA:n) menetelmiä ovat suojausavaimet, tekstiviestit ja biometrinen tunnistautuminen.

Useimmat tietävät, että vahvassa salasanassa on oltava vähintään 12 merkkiä ja yhdistelmä kirjaimia, numeroita ja erikoismerkkejä. Useimmat eivät myöskään noudata tätä neuvoa. Todellisuudessa ihmisaivojen on kovin vaikea muistaa monimutkaista merkkijonoa, minkä vuoksi niin monet valitsevat yleisiä lausahduksia tai vain käyttävät samaa salasanaa useilla tileillä.

Salasanojen hallintasovellus on täydellinen ratkaisu tähän ongelmaan. Sinun tarvitsee muistaa vain yksi turvallinen salasana – hallintasovelluksen pääsalasana. Kun olet kirjautunut sisään, se hoitaa loput: se luo vahvat salasanat tileillesi ja täyttää ne automaattisesti. Parhaat salasanojen hallintasovellukset toimivat useilla alustoilla, jolloin sisäänkirjautuminen on turvallista ja helppoa millä tahansa laitteella.

Selkein merkki hakkereiden toimista on salasanasi vaihtaminen tietämättäsi, vaikka kaikki rikolliset eivät olekaan valmiita paljastamaan läsnäoloaan niin helposti. Toinen yleinen merkki on se, että salasanan palautuspyyntöjä saapuu yhtäkkiä jatkuvasti sähköpostiin liitetyiltä tileiltä. Hakkerit saattavat käyttää hyödykseen monien verkkosivustojen salasanan palautustoimintoa tunkeutuakseen syvemmälle hyökkäyksen uhrin digitaaliseen elämään.

Kannattaa myös tarkistaa lähetetyistä viesteistä sellaiset uudet viestit, joita et muista kirjoittaneesi. Rikolliset voivat käyttää vaarantunutta tiliä sosiaalisen manipuloinnin hyökkäyksissä huijatakseen ystäviä, työtovereita ja jopa rahoituslaitoksia.