Mitä on tietoturva?
"Tietoturva" on sana, joka heitetään ilmoille jatkuvasti, mutta harva pysähtyy selittämään mitä se oikeasti tarkoittaa käytännössä. Tämä sivu on tarkoitettu sille, joka haluaa ymmärtää perusasiat ilman että joutuu kahlaamaan läpi teknistä jargonia - ja sille, joka miettii kannattaisiko ostaa erillinen tietoturvaohjelma vai ei.
Tietoturva ei ole yksi asia, vaan kolme kerrosta
Kannattaa ajatella tietoturvaa kolmena erillisenä kerroksena, jotka täydentävät toisiaan. Yksikään niistä ei yksin riitä täydelliseen suojaan, mutta yhdessä ne kattavat suurimman osan arjen riskeistä.
1. Suoja laitteessa (virustorjunta ja palomuuri)
Tämä on se osa, josta useimmat ensin ajattelevat - ohjelma, joka tunnistaa ja estää haittaohjelmia koneellasi. Windowsissa tämä on sisäänrakennettuna (Windows Defender), ja lisäksi on olemassa erillisiä maksullisia vaihtoehtoja, kuten F-Secure, Norton, Avast, McAfee, ESET, Panda ja Trend Micro - näistä jokainen tekee saman perustehtävän hieman eri painotuksilla ja lisäominaisuuksilla.
2. Suoja verkossa liikkuessa (VPN, turvallinen selaus)
Tämä kerros ei liity siihen mitä koneellasi on asennettuna, vaan siihen miten tietosi kulkevat internetissä. VPN (Virtual Private Network) salaa yhteytesi, mikä on erityisen tärkeää julkisissa WiFi-verkoissa (kahvilat, hotellit, lentokentät), joissa kuka tahansa samassa verkossa voi periaatteessa yrittää tarkkailla liikennettäsi.
3. Suoja omissa tunnuksissa (salasanat, kaksivaiheinen tunnistautuminen)
Tämä on se kerros, jonka moni unohtaa kokonaan, vaikka se on käytännössä yhtä tärkeä kuin virustorjunta. Vahvat, uniikit salasanat jokaiselle palvelulle ja kaksivaiheinen tunnistautuminen (2FA) - eli koodi, joka lähetetään puhelimeesi kirjautumisen yhteydessä - estävät suurimman osan tilien kaappauksista, vaikka salasana vuotaisikin jossain tietomurrossa.
Yleisimmät uhkat selkosuomeksi
Haittaohjelma (malware)
Yleisnimitys ohjelmille, jotka on tehty vahingoittamaan konetta, varastamaan tietoa tai käyttämään laitettasi ilman lupaasi. Virus, troijalainen ja kiristysohjelma ovat kaikki haittaohjelman alalajeja.
Kiristysohjelma (ransomware)
Haittaohjelma, joka salaa tiedostosi ja vaatii lunnaita niiden avaamisesta. Paras suoja tätä vastaan ei itse asiassa ole pelkkä virustorjunta, vaan säännölliset varmuuskopiot, jotka eivät ole jatkuvasti kiinni koneessa - jos varmuuskopio on saatavilla, kiristys menettää tehonsa.
Tietojenkalastelu (phishing)
Viesti (yleensä sähköposti tai tekstiviesti), joka teeskentelee tulevansa pankilta, viranomaiselta tai tutulta palvelulta, ja jonka tarkoitus on huijata sinut syöttämään tunnuksesi väärennetylle sivulle. Tämä on yleisin tapa, jolla tavallisen ihmisen tunnukset päätyvät vääriin käsiin - ei niinkään teknisen murron kautta, vaan huijaamalla käyttäjä itse luovuttamaan tiedot.
Tietomurto (data breach)
Tilanne, jossa jokin palvelu, jota käytät, joutuu hyökkäyksen kohteeksi ja käyttäjätietoja (esim. sähköpostiosoitteita ja salasanoja) vuotaa julkisuuteen tai myyntiin. Tämä ei ole sinun virheesi, mutta vaikuttaa silti sinuun, jos käytät samaa salasanaa muuallakin - siksi tietovuotojen seuranta on hyödyllinen ominaisuus laajemmissa tietoturvapaketeissa.
Miten valitsen itselleni sopivan ohjelman?
Tähän ei ole yhtä oikeaa vastausta - se riippuu siitä, mitä kerroksia tarvitset ja kuinka paljon olet valmis maksamaan lisäominaisuuksista. Jos riittää pelkkä perussuoja haittaohjelmia vastaan, kevyempi paketti riittää hyvin. Jos taas haluat kaiken saman lisenssin alle - virustorjunnan, VPN:n, tietovuotojen seurannan ja usein myös lapsilukon - kannattaa katsoa laajempaa pakettia. Eri valmistajien (F-Secure, Norton, Avast, McAfee, ESET, Panda, Trend Micro) välillä painotukset vaihtelevat - osa panostaa kevyeen järjestelmäkuormaan, osa laajaan ominaisuusvalikoimaan, osa hintaan. Katso tarkempi vertailu valikoimamme seitsemästä brändistä täältä.
Katso myös: