Kun tietokone otetaan käyttöön, on suositeltavaa luoda päivittäiseen käyttöön tarkoitettu tili ”tavalliseksi käyttäjäksi”. Tilille on määritetty rajoitetut käyttöoikeudet. Erikseen luodaan järjestelmänvalvojatili, jota käytetään tietokoneen hallitsemiseen ja ohjelmistojen asennukseen − ei siis päivittäiseen käyttöön.
Tämän menetelmän käyttäminen vähentää tietokoneen tartuntariskiä. Jos tietokonetta käytetään järjestelmänvalvojana, on myös mahdollisella haittaohjelmalla järjestelmänvalvojaoikeudet. Tietokoneen käyttäminen järjestelmänvalvojana päivittäisessä käytössä on aika yleinen turvallisuusriski esimerkiksi yksityiskäytössä olevissa koneissa ja niissä pk-yrityksissä, joissa ei ole omaa IT-asiantuntijaa tai osaamista. Osaltaan asia liittyy tietämättömyyteen.
Lisätietoa tilien luomisesta: https://support.microsoft.com/fi-fi/windows/paikallisen-k%C3%A4ytt%C3%A4j%C3%A4-tai-j%C3%A4rjestelm%C3%A4nvalvojatilin-luominen-windows-10-ss%C3%A4-20de74e0-ac7f-3502-a866-32915af2a34d
Salasana on avaimesi palveluun – tee siitä turvallinen
Käytätkö samaa salasanaa useammassa eri palvelussa?
Onko salasanasi alle 8 merkkiä pitkä?
Tunsitko piston? Olisiko tarvetta tehdä ryhtiliike?
Eri palveluissa pitää olla eri salasana. Lisäksi on tärkeää, että salasana on tarpeeksi vahva ja yksilöllinen. Se tarkoittaa siis pitkää salasanaa, jossa on isoja ja pieniä kirjaimia sekä numeroita ja erikoismerkkejä. Nykyisten suositusten mukaan salasanan pituus on hyvä olla vähintään 12 merkkiä.
Jos palvelussa on käytössä kaksivaiheinen tunnistus, on se hyvä ottaa käyttöön.
Salasanaohjelmistot helpottavat työtä
Salasanaohjelmistojen ideana on, että käyttäjä luo yhden turvallisen ja vahvan salasanan ja sen taakse tallennetaan kaikki muut salasanat. Ohjelmiston voi integroida selaimeen, jolloin selain tunnistaa osoitteen perusteella, mitä salasanoja kirjautumissivulla on käytetty.
Jos käytettäviä järjestelmiä on useita, niin kannattaa käyttää salasanojen hallintaohjelmistoja. Ilmaisversioita ohjelmistoista on, mutta jo alle viidellä eurolla kuukaudessa saa hyvän ohjelmiston, joka helpottaa työtä ja kirjautumisia eri järjestelmiin.
Lisätietoa: https://www.kyberturvallisuuskeskus.fi/fi/ajankohtaista/neuvoja-salasanan-hallintasovelluksen-kayttoonottoon
Marko Leinonen
IT- asiantuntija
PKY-LAATU
