Mistä on hyvät tietoturvataidot tehty?

Soittele, klikkaile, selaile ja lataile turvallisesti – teemme tietoturvasi eteen jatkuvasti töitä. Tietoturvasi tarvitsee kuitenkin myös sinun apuasi. Ota täältä haltuun taitoja, joilla tietosi pysyvät paremmin turvassa.

Tietoturvataito on digitaalisen maailman yleissivistystä – käytännön taitoja ja tietoisuutta, joiden avulla meistä jokainen pysyy paremmin turvassa huijauksilta.⁠

– Ilkka Tuominen, DNA:n petostentorjuntapäällikkö

Suosituimmat tietoturvasisällöt

Nopea tarkistuslista hyvään tietoturvaan

Tietoturvallisuus korostuu entisestään, kun palvelut siirtyvät yhä enemmän digitaalisiksi – myös riski altistua erilaisille huijausyrityksille ja haittaohjelmille kasvaa. Mistä hyvä tietoturva sitten koostuu? 

Katso muistilista tästä

Ota uudet tietoturvatermit haltuun

Tutustu tämän hetken keskeisimpiin tietoturvatermeihin, tunnista uhat ja nappaa talteen tärkeät vinkit.

Lue tästä

Mobiilivarmenne: Pidä pankkitunnuksesi turvassa

Oletko koskaan miettinyt, mihin kaikkiin palveluihin kirjaudut pankkitunnuksillasi?

Lue tästä

Miten teet kotinetistäsi turvallisemman?

Huonosti suojattu kotiverkko antaa huijareille mahdollisuuden tunkeutua kotisi laitteisiin.

Lue tästä

Näin käytät työpuhelinta tietoturvallisesti

Mitä pitää huomioida, jotta työpuhelinta voi käyttää tietoturvallisesti?

Lue tästä

Palkittu Kyberrosvot-podcast jatkuu!

Kuuntele uudet jaksot. Uusissa jaksoissa käsittelyssä mm. koko Suomea järkyttäneen Helsingin kaupungin tietomurto.

Kuuntele jaksoja tästä

Testaa, onko sähköpostiosoitteesi ollut mukana tietovuodossa

Selvitä tästä

Älykodin laitteiden tietosuoja

Kodin oman langattoman sisäverkon salaus ja verkkomodeemin hyvä salasananhallinta ovat avainasemassa, jotta verkon käyttäjien tiedot pysyvät turvassa. Älykodeissa verkon käyttäjiin voi kuulua myös äly-TV, verkkoon kytketty robotti-imuri ja muita älykkäitä laitteita.

Kodin modeemit

DNA:n toimittaman kodin modeemin hallintasivun salasanaa ei voi poistaa käytöstä, mutta käytössä on aluksi oletussalasana. Suosittelemme asiakkaillemme vahvasti oletussalasanan vaihtamista ja salasanan säännöllistä vaihtoa.

Modeemin WiFi-verkko on oletusarvoisesti salattu, ja suosittelemme vahvasti, että salaus pidetään päällä. Salausavaimen asiakas voi halutessaan vaihtaa. 

DNA:n modeemeissa on oletusarvoisesti palomuuri päällä ja etähallinta pois päältä. Etähallinnan pois päältä oleminen tarkoittaa, että modeemia ei voi hallita kodin ulkopuolelta. Suosittelemme, että asiakas ei muuta kumpaakaan näistä oletusasetuksista.

Kyberturvallisuuskeskuksen tiedotteita

www.kyberturvallisuuskeskus.fi RSS

WordPress -tuotteessa kriittinen haavoittuvuus

19.07.2026 15:27
WordPress julkaisi korjaukset kahteen haavoittuvuuteen, joiden ketjuttaminen (wp2shell) mahdollistaa etäkoodin suorittamisen haavoittuvissa WordPress-asennuksissa ilman tunnistautumista. Haavoittuvuutta hyväksikäyttämällä on toteutettu useita onnistuneita tietomurtoja myös Suomessa, joten haavoittuvuudelle alttiille palvelimille tulee korjauksen välittömän asentamisen lisäksi myös suorittaa tutkinta todennäköisen tapahtuneen tietomurron varalta.
Lue lisää (Opens New Window)
Linux kernel 6.0 - 7.1 versioissa kriittinen haavoittuvuus

02.07.2026 21:10
Tietoturvatutkija on julkaissut Linux Kernelissä olevan haavoittuvuuden nimeltä IPV6_FRAG_ESCAPE. Haavoittuvuuden hyväksikäytön mahdollistava proof-of-concept-koodi on julkisesti saatavilla. Proof-of-concept koskee Linux kernel 6.12-versiota, joka on käytössä muun muassa AlmaLinux 10:ssä, CentOS Stream 10:ssä ja Red Hat Enterprise Linux 10:ssä. AlmaLinux-ohjelmiston osalta on olemassa päivitys tai mitigointikeino. Haavoittuvia kernel-versioita ovat 6.12 lisäksi myös 6.0 - 7.1 versiot.
Lue lisää (Opens New Window)
Check Point VPN -tuotteissa aktiivisesti hyväksikäytetty haavoittuvuus

09.06.2026 15:29
Check Point julkaisi korjauspaketin Remote Access VPN, Mobile Access ja Spark Firewall -tuotteisiin joka korjaa kriittisen tunnistautumisen ohituksen mahdollistavan haavoittuvuuden CVE-2026-50751. Haavoittuvuuden hyväksikäyttöä on jo havaittu, joten haavoittuvuudelle alttiille laitteille tulee korjauksen asentamisen lisäksi myös suorittaa tutkinta mahdollisen tapahtuneen tietomurron varalta.
Lue lisää (Opens New Window)
Drupal Coressa kriittinen ja aktiivisesti hyväksikäytetty SQL-injektion mahdollistava haavoittuvuus

22.05.2026 10:26
Drupal-julkaisualustassa on havaittu kriittinen, SQL-injektion mahdollistava haavoittuvuus. Drupal on julkaissut haavoittuvuuden korjaavan päivityksen ja organisaatioita suositellaan välittömästi päivittämään Drupal haavoittuvuuden korjaamiseksi.
Lue lisää (Opens New Window)

Lisää tiedotteita (Opens New Window)