Tietoturva 2

Selitä sanat:



a) Tekninen tietoturva-
Tekninen tietoturvallisuus (Technical IT Security) käsittää organisaation tietojärjestelmien ja sovellusten turvallisuuden. Tavoitteena on varmistaa, että järjestelmiin ei murtauduta tai tietoja käytetä väärin.

b) Fyysinen tietoturva-
Fyysisellä tietoturvalla tarkoitetaan esimerkiksi suljetussa huoneessa sijaitsevia tietokoneita. Lukitulla tilalla pyritään varmistamaan, ettei kukaan pääse käsiksi koneisiin, kovalevyihin tai muuhun tiedontallennusmediaan.

c) Hallinnollinen tietoturva-
 Hallinnollisella tietoturvalla tarkoitetaan työntekijöiden ja organisaation jäsenten riittävää tietoturvaosaamista.

d) Palomuuri-
Tietoverkoissa palomuuri (englanniksi firewall) on eristävä moniosainen järjestelmä, joka suodattaa suojattavan verkon ja vaarallisemman verkon välisiä yhteyksiä.

e) VPN-
VPN (Virtual Private Network) eli virtuaalinen erillisverkko on tapa, jolla kaksi tai useampia yrityksen verkkoja voidaan yhdistää julkisen verkon yli muodostaen näennäisesti yksityisen verkon.

f) SSL-
SSL-varmenteilla pystytään vahvistetusti ilmoittamaan verkkopalvelun käyttäjälle että hän on asioimassa oikean palvelimen ja toimijan kanssa. Aidolla varmenteella varmistetaan myös että selainohjelma ei ilmoita palvelunkäyttäjälle varoitusta tai virheilmoitusta kun palvelua käytetään salatulla yhteydellä.

g) SSH-
SSH eli Secure SHell on alun perin suomalaisen Tatu Ylösen kehittämä etäkäyttöohjelmisto, jolla voidaan ottaa salattuja yhteyksiä järjestelmästä toiseen

h) PGP-
PGP  on järjestelmä, jonka avulla tietoja voi salata .

i) CERT-FI-
CERT-FI on Viestintävirastossa toimiva kansallinen tietoturvaviranomainen, jonka tehtävänä on tietoturvaloukkausten ennaltaehkäisy, havainnointi, ratkaisu sekä tietoturvauhkista tiedottaminen.

j) PKI-
Public Key Infrastructure (PKI) eli suoraan käännettynä "julkisen avaimen perusrakenne/infrastruktuuri" tai kuvaavammin "julkisten avainten hallintajärjestelmä" on järjestely, joka vastaa julkisen avaimen salausjärjestelmien yhteen perushaasteeseen: miten luottaa vapaasti levitetyn julkisen avaimen aitouteen

k) Spyware-ohjelmat-
Spyware-ohjelmat on usein piilotettu mukaan shareware- tai freeware-ohjelmiin, joita ladataan Internetistä. Sovellusta asennettaessa voi siis käyttäjä tietämättään myös asentaa vakoiluohjelman työasemalla. Vakoiluohjelmia voi olla myös verkkosivustoilla. Ne voivat asentautua käyttäjien tietokoneille näiden vieraillessa sivuilla.

l) Roskaposti-
Roskaposti (engl. spam) on sähköpostitse tapahtuvaa massapostitusta, johon ei ole etukäteen saatu vastaanottajan lupaa.

m) Virukset ja madot-
Virukset ja madot ovat haittaohjelmia. Niitä tulee tietokoneelle sähköpostista, Internetistä ja erilaisten tiedostojen mukana.

n) Eväste-
 Eväste on dataa , jonka web-palvelin tallentaa käyttäjän tietokoneelle.

o) Adware-
Mainosohjelma eli adware on tietokoneen haittaohjelma , joka esittää käyttäjälleen mainoksia ohjelman normaalin käytön yhteydessä.

p) Nimda-
Nimda oli virus, joka levisi Microsoftin ohjelmien tietoturva-aukkoja hyödyntäen.

q) Mydoom- 
-Mydoom oli virus,joka vahingoitti Microsoft-Windowsin tietokoneita.

r) Rootkit-
Rootkit on ohjelmisto, joka asentuu tietokoneelle hyökkääjän saatua sen hallintaansa. Rootkit on myös usein troijalainen, joka välitetään toisen ohjelmiston avulla asennettavaksi. Yleensä rootkitit pyrkivät piilottamaan itsensä asentumalla itse käyttöjärjestelmään jonkin siinä olevan tietoturva-aukon avulla, sekä tuhoamalla jäljet tartunnasta ja piilottamalla tietokoneella olevat vieraat prosessit tai verkkoyhteydet. Rootkittiin kuuluu usein etähallintamahdollisuus (takaovi).

s) Malware-
on haittaohjelma, joka tarkoituksellisesti aiheuttaa haitallisia tapahtumia tietokoneessa tai tietojärjestelmässsä.

t) Webbug-
Web bug" on WWW-sivulle tai sähköpostiviestiin upotettu kohde, joka on yleensä käyttäjälle näkymätön, mutta mahdollistaa tiedon saamisen siitä, että käyttäjä on avannut sivun tai viestin. Sen eräs käyttötarkoitus on sähköpostiviestien seuranta.

u) DoS-
DOS (Disk Operating System^[1], 'levynkäyttöjärjestelmä') on IBM-yhteensopivien tietokoneiden käyttöjärjestelmäperhe, jonka ensimmäinen versio PC-DOS 1.0 julkaistiin 1981 IBM PC:lle ja 8088-suorittimelle.

v) ILoveYou tai Love Bug-
Iloveyou on sähköpostimato, jonka saastuttamia viestejä levisi ensimmäisen kerran Aasiassa, Euroopassa ja Yhdysvalloissa toukokuussa vuonna 2000.