Ä¢¹½Ö±²¥

Tässä lyhyessä ohjeessa on keinoja siihen, miten voit välttää tai ainakin vähentää tietoturvariskejä kohdallasi.

1. Käytä työtehtävien hoitamiseen ensisijaisesti työnantajan laitteita.
2. Huolehdi myös kotitietokoneesi suojaamisesta mm. palomuurin, haittaohjelmatorjunnan, varmuuskopioinnin ja ohjelmistopäivitysten avulla. Haittaohjelmat voivat muutoin siirtyä kotisi sisäverkon sisällä muihin laitteisiin.
3. Käyttäjätunnus on henkilökohtainen ja tunnuksen käyttäjä vastaa käyttäjätunnuksen suojaamisesta. Muista, että mikään rehellisellä asialla oleva taho ei pyydä sinua luovuttamaan salasanaasi - vain sinun tulee tietää käyttäjätunnukseesi liittyvä salasana.
4. Valitse salasana vähintään, joka on vähintään 20 merkkiä pitkä (salasanalauseen muistaa helpommin kuin satunnaisen merkkijonon). Älä käytä missään yliopiston ulkopuolisessa palvelussa samaa salasanaa kuin yliopiston palveluissa.
5. Sähköposti on yksi käytetyimmistä työkaluistamme. Se on myös kyberrikollisten käytetyin työkalu erilaisten hyökkäysten toteuttamiseen.
   • Tarkista lähettäjän osoite huolellisesti.
   • Älä avaa viestiä, tai ainakaan sen sisältämää linkkiä tai liitetiedostoa, jos viesti vaikuttaa hiemankaan epäilyttävältä. Muista, että haitalliset viestit voivat näyttää todella uskottavilta. Viestin lähettäjäksi voi olla vaihdettu osoitelistallasi oleva henkilö vaikka sähköposti olisikin erilainen. Viesti voi olla myös kohdennettu sinulle.
   • Sähköpostiviestit liikkuvat verkossa yleensä salaamattomina. Ota huomioon, että viestit voivat päätyä ulkopuolisen nähtäville.
   • Kukaan hyvissä aikeissa oleva ei kysy esimerkiksi luottokorttitietojasi tai salasanaasi sähköpostilla. Kyse on aina kalastelusta mikäli tällaisia tietoja kysytään.
   • Tarkista linkin todellinen kohdeosoite aina ennen klikkaamista. Ole erityisen varovainen, jos olet saanut linkin sähköpostiviestissä. Opettele erottamaan asialliset verkko-osoitteet huijareiden käyttämistä.
6. Mobiililaitteet tulee suojata siinä missä tietokoneetkin, mutta laitteen ollessa jatkuvasti mukana tulee erityisesti huolehtia mobiililaitteen fyysisestä suojaamisesta varkauden, rikkoutumisen tai katoamisen varalta. 
7. Yliopiston johtoryhmä on linjannut pilvipalveluiden käyttöä ja ohjaa yliopiston tiedon käsittelyä palveluihin, jotka ovat yliopiston omassa hallinnassa. Yliopistonkin sopimuksilla käytettävien palveluiden käytössä on otettava huomioon .
8. Käyttöehtojen tarkka lukeminen auttaa ymmärtämään, mitä oikeuksia palveluntarjoajalla on tietoihisi. Varmista, että palvelu kunnioittaa yksityisyyttäsi, ei käytä antamiasi tietoja tai lataamiasi tiedostoja esimerkiksi luovuttamalla niitä kolmansille osapuolille. Harkitse, mitä yliopiston tai omia tietoja viet verkkopalveluihin (Facebook, kuvienjakopalvelut ym.).
9. Haittaohjelmat leviävät tehokkaasti internet-palveluissa ja sosiaalisessa mediassa. Varo ponnahdusikkunoita, mainoksia ja kutsuja.
10. Älä käytä muistitikkua tiedostojen ensisijaisena tai ainoana tallennuspaikkana. Jos tallennat tikuille arkaluonteista materiaalia, hanki tiedot salakirjoittava muistitikku.
11. Jos tulostat yhteiskäytössä olevalle tulostimelle, nouda tuloste heti tulostamisen jälkeen.
12. Jos epäilet tietoturvarikkomusta tai järjestelmän väärinkäyttöä, toimi "Tietoturvapoikkeamasta tai -häiriöstä ilmoittaminen" ohjeen mukaisesti. Jos sinulla on muuta kysyttävää tietoturvaan liittyen tee palvelupyyntö HelpJYU-portaalissa. Kiireellisissä tapauksissa ota yhteyttä tietoturvapäälliköön numeroon 040 805 3837.
13. Kun työsuhteesi päättyy, sovi esimiehesi kanssa yliopistolle tarpeellisten työaineistojen luovuttamisesta.
     

Tutustu myös Intranet Unossa, josta löydät laajemmin tietoa!

Tietoturva ja tietosuoja etätyössä

Etätyöllä tarkoitetaan kaikkea sellaista työtä, joka tapahtuu muualla kuin Jyväskylän yliopiston kanssa tehdyn työsopimuksen osoittamissa työntekopaikoissa. Etätyötä voidaan tehdä perustellusta syystä työn luonteen sen salliessa. Etätyöntekijää koskee samat tietoturvavelvoitteet kuin työnantajan tiloissa toimivia työntekijöitä, mutta etätyötä tehdessä tulee huomioida etätyöympäristöstä aiheutuvat erityiset tietoturvariskit, kuten suojattavan eli salassapidettävän tiedon käsittely.

Ilmoita poikkeamista "Tietoturvapoikkeamasta tai -häiriöstä ilmoittaminen" -ohjeen mukaisesti. Kiireellisissä tilanteissa soita tietoturvapäällikölle 040 805 3837.