Pilvipalvelut

Mitä termi pilvipalvelu tarkoittaa

Pilvipalvelut ovat yksinkertaisesti sanottuna netin kautta jaettavia ohjelmapalveluita. 
Joskus on puhuttu asp-palveluista, sittemin SaaSista ja Web 2.0. Kun ne laitetaan yhteen ja sekoitetaan keskenään saadaan cloud computing eli pilvipalvelut. 

Pilvipalveluiden perusajatus ei ole sen kummempi kuin internet itsessään tieto ja ohjelmat tallenetaan palvelimelle, josta niihin pääsee käsiksi mistä tahansa. Yksi yksinkertaisimmista pilvipalveluista ovat Google Apps- ryhmä työvälineet, jotka tarjoavat projektiin osallistuville yhteiset työkalut: sähköpostin, kalenterin ja esimerkiksi taulukkolaskentaa. 



Mitä kaikkia asioita on otettava huomioon pilvipalvelua suunniteltaessa? 

Kun suunnitelee hankkivansa pilvipalvelun on syytä huomioida hyvät ja huonot puolet 
 Esimerkiksi: Kustannukset, tarjonta ja pilvipalveluiden käytön opetteleminen. 
 On myös hyvä huomioida onko se tarpeellinen omiin tarpeisiinsa ettei maksa turhasta 
 

Verkon pullonkaulat

Yleisimmät verkon pullonkaulat

-Kun on ruuhkia verkossa

- Kun verkolla on suuri rasitus
- serveri on pienenmpi kuin määrä siellä olevia
- Onko palvelinkoneella hyvä vai huono internet yhteys


Miten välttää näitä verkon pullonkaula tilanteita 

- Älä lataa kokoajan jotain

- yritä olla lataamatta isoja tiedostoja

 ja Älä rasita palvelinkonetta

Salattu sähköposti

Miten salata sähköposti 

- SSL-salauksella: Se parantaa sähköpostin tietoturvaa koska silloin kaikenlainen sähköpostiliikenne on salattua työaseman ja palvelimen välillä.

- SSH-salauksella: On protokolla jolla voidaan varmistaa turvallinen yhteys lokaalin tietokoneen ja palvelinkoneen välille. 

- SecureHTTP: Toimii pääpiirteittäin samalla tavalla kuin SSl mutta pieniä erija löytyy esim. protokollat joiden yhteydessä salausta voidaan käyttää.   

 Lähde:  http://appro.mit.jyu.fi/doc/tiedonsalaus/ 

Tässä on esimerkki miten lähettää suojattua sähköpostia Microsoft Outlookilla

1. Avaa Microsoft Outlook

2.  Paina työkalut ja sieltä tilinasetukset 

3.  Valitse sähköpostitilisi aktiiviseksi  ja paina muuta 

4. Paina "lisää asetuksia" painiketta 

5. Valitse  sieltä lähtevän postin palvelin 

6. Laita rasti kohtaan "lähtevän postin palvelin SMTP edellyttää käyttöoikeuksien tarkistusta

7. Valitse Lisäasetukset välilehti 

8. Kirjoita Lähtevän postin palvelin (STMP) kenttään 465

9. Valitse alapuolelta "käytä salattua yhteyttä pudotusvalikosta SSl 

10. Hyväksy muutokset OK painikkeella 

11. "Testaa tilin asetukset" voit testata juuri tehdyt tiliasetukset 

12. Valitse Seuraava 

13. Valitse Valmis. 

Lähde: http://www.nettitieto.fi/tuki/s%C3%A4hk%C3%B6postin-ssl-salaus/

TIETOLIIKENNE SUOMESSA

Tutustu Suomen Viestintäviraston toimintaan nettisivulla osoitteessa https://www.viestintavirasto.fi/
Kerro, mitä kaikkea lasketaan kuuluvaksi tietoliikenteeseen ja mikä on Viestintäviraston rooli ja tärkeimmät tehtävät suomalaisen tietoliikenteen näkökulmasta?

Kuuluvaksi tietoliikenteeseen lasketaan kaikennäköiset tietokoneet, puhelimet ja tabletit jotka käyttävät internettiä.


Viestintäviraston rooli on antaa infoa tietoturvista ja niihin koskevista kysymyksistä, se myös antaa tietoa mitä tehdä jos esim. Tv:si ei toimi tai on häiriöitä puhelin ja laajakaistaliittymissä.

Viestintäviraston tärkeimmät tehtävät suomessa ovat valvoa tietoliikenettä ettei suurempia uhkia suomen tietoliikenteessä synny.

Tietoturvapalvelut, laitteet ja ohjelmistot

Ohjelma:  Norton Internet Security 

- Norton Internet Security sisältää  useita suojausominaisuuksia
      esim. Tehokas kaksisuuntainen palomuuri 

- Norton Internet Security -ohjelman suorituskyky on huippuluokkaista
      esim. Se ei kuormita järjestelmäresursseja koska se tarkastaa vain vaarassa oletvat tiedostot.

-Norton Internet Security antaa tietoja siitä, mitä tietokoneessa tapahtuu 
      esim. Se antaa raportteja joista näet onko järjestelmässä havaittu uhkia 


Tässä on linkki josta voit itse ottaa selvää enemmän:  http://www.symantec- norton.com/Norton_Internet_Security_p127.aspx?lang=fi-FI



Palvelu: Sonera Desktop Security

Se on helppokayttöinen 

Sopii erityisesti liikkuville työntekijöille (Vain yritys käyttöön) joilla ei ole suojattua sisäverkkoa. 


Laite: Pk sektori 

Tuotekuvaus: Cisco ASA 5505 Firewall Security Edition Bundle Laitteet tyyppi; Turvalaite 

Tietoturvalaite soveltuu vahvaan tunnistukseeen, haitallisen liikenteen estäminen, virusten ja sovelluksien väärinkäytön hallintaan.  

Mobiililaitteet ja niiden tietoturva

Mitä tietoturvariskejä mobiilaitteisiin liittyy? 

Mobiililaiteilla on paljon tietoturvariskejä. Erityisesti vanhoissa puhelimissa missä on vanhentunut käyttöjärjestelmä. On hyvä tietää että jos käyttää pankkia on oltava varovainen sen kanssa koska nykyään on yllättävän helppo varastaa rahaa jos joku varastaa puhelimen. Siksi puhelimessa on hyvä olla pin-koodi ja näytönlukitus ja on aina hyvä kirjautua ulos kaikista tärkeistä sovelluksista esim. pankista 

Miten tietoturva tulee huomioida erilaisissa mobiililaitteissa, entä USB laitteissa?

Usb laiteissa on muistettava että jos kantaa esim.usb tikkua mukana on hyvä jos se on salasanalla suojattu 
ja tietoturva on hyvä huomioida mobiililaitteissa että pitää melkein aina tietää mitä laitteella tekee jotta ei tule erillisiä yllätyksiä että esim. pankista on hävinnyt rahaa

Työasema verkkoympäristössä, Tietoturvan osa-alueet

Mitkä ovat tietoturvan tavoitteet

 Tietoturvan tavoitteet ovat että 
-Kenenkään ei tulisi käyttää hänelle annettuja tietoja ja resursseja 
-Kenenkään ei tulisi päästä muokkaamaan tai poistamaan tietoja esim. www- nettisivuilta 
-Pääsyvalvonta eli vain todennetut henkilöt pääsisivvät muokkaamaan tietoja  sivulta, mutta siihen liittyisi myös 
käytön seuranta eli sivu pitäsi lukua kuka ja koska on kirjautunut tälle sivulle 

http://www.verkkopedagogi.net/vanhat/fi/sisalto/materiaalit/tietoturva/luku016e4a.html?C:D=419124&selres=419124


 Mitkä ovat tietoturvan kannalta suurimmat riskitekijät 

Suurimpia uhkia tietoturvaan nähden ovat kaikenlaiset "murtautumis yritykset" toisten tietokoneille ja kaiken näköiset virukset jotka hankkivat tietoja ja lähettävät niitä eteenpäin. Myös yksi suurimpia tietoturva riskejä on itse tietokoneen käyttäjät koska aina tapahtuu inhimmillisiä poistoja ja sellaisten tiedostojen lataamista joista ei oikein tiedä mitään.

http://www.selko-e.fi/oppaat/arkipaivan_tietoturvaa.pdf


Miten riskitekijät on parhaiten hallittavissa 

Parhaiten ne ovat hallitavissa ottamalla selvää mitä aikoo ladata ja mille sivuille on menossa. On myös hyvä pitää tietokoneen suojaukset ajan tasalla.



Mitä tietotekniikan käyttäjä voi omalta osaltaan tehdä tietoturvan parantamiseksi 

Ottamalla selvää ylesistä tietoturva ohjeista  ja noudattaa niitä parhaansa mukaan.