Varkauden kaupunki kannustaa kuntalaisia kartuttamaan tietoturvaosaamista

Varkauden kaupunki panostaa oman henkilöstönsä tietoturvaosaamiseen mm. Navisec tietoturvakurssein, Intranet tietoiskuin, osallistamalla henkilöstöä digiturvaviikon tietoturva-aiheisiin tapahtumiin sekä perehdyttämällä henkilöstöä tietoturvaan jo työsuhteen alkuvaiheessa.  

Erilaiset, usein internetin kautta toteutetut huijaukset ovat arkipäiväistyneet. Varkauden kaupungin tietohallinnon tietoon tulee havaintoja huijausyrityksistä viikoittain. Tyypillisiä ovat identiteettivarkaudet, joiden kautta yritetään saada organisaatio maksamaan suoraan rahaa huijaajan esittämälle tilille. Sähköpostien ja muiden palveluiden tunnuksia ja salasanoja kalastellaan niin organisaatioilta kuin yksityishenkilöiltäkin.  

Myös yksityishenkilöihin kohdistuneet huijaukset ovat lisääntyneet. Mitä kuntalaisen kannattaisi tietää tai miten omaa osaamista voisi lisätä?  

Varkauden kaupungin tietohallintojohtaja Mika Maaranen listasi muutamia tärkeitä asioita, jotka kannattaa aina muistaa:  

• Pankit eivät koskaan kysele pankkitunnuksia sähköpostitse, tekstiviestein tai muutenkaan.  
• Huiputuksia tehdään hyvin yleisesti esimerkiksi postin, poliisin, Traficomin, verottajan ja monen muun tunnetun tahon nimissä.  
• Huijarit käyttävät kaikkia käytettävissä olevia lähestymistapoja, sähköpostia, puhelinsoittoa, tekstiviestejä, WhatsApp viestejä jne.  
• Yksi uudentyyppinen huijaus on esittäytyä IT tukena. Huiputtaja voi jopa soittaa yrityksen nimissä esim. Teamsilla.  
• Hälytyskellojen tulee erityisesti soida, jos avun tarjoaja yrittää etäyhteyden kautta avustaa mm. rahan siirrossa. Älä koskaan anna muiden etähallita tietokonettasi, kun olet tekemässä rahasiirtoja! 
• Minkäänlaisen kiristyksen vaatimuksiin ei kannata suostua. Kiristys jatkuu, vaikka maksaisi lunnaita. Mikäli tietokoneen tiedot tai tiedostot ovat joutuneet kryptolukituksen kohteeksi, lunnaiden maksu ei takaa, että menetettyjä tietoja saisi koskaan takaisin.  
• Kaikki tieto, kuvat tai videotallenteet, mitä internettiin julkaistaan, esimerkiksi sosiaalisen median kautta, on julkista tietoa. Sen poistaminen internetistä myöhemmin voi olla täysin mahdotonta.  
• Henkilötiedot kannattaa suojata huolellisesti, jotta välttyy joutumasta identiteettivarkauden uhriksi. Hyökkääjä voi identiteettivarkauden myötä pyrkiä huijaamaan rahaa esimerkiksi tuttavapiiriltä, kun rahoituslaitoksilta huijaaminen on jo hieman vaikeampaa.  

Traficomilla on ohjeita ja oppaita yksityisille -sivusto, jonka oppaiden avulla kuntalaisten kannattaa kartuttaa digiturvaosaamista. Ohjeet ovat luettavissa tästä linkistä.