Mistä on hyvät tietoturvataidot tehty?

Soittele, klikkaile, selaile ja lataile turvallisesti – teemme tietoturvasi eteen jatkuvasti töitä. Tietoturvasi tarvitsee kuitenkin myös sinun apuasi. Ota täältä haltuun taitoja, joilla tietosi pysyvät paremmin turvassa.

Tietoturvataito on digitaalisen maailman yleissivistystä – käytännön taitoja ja tietoisuutta, joiden avulla meistä jokainen pysyy paremmin turvassa huijauksilta.⁠

– Ilkka Tuominen, DNA:n petostentorjuntapäällikkö

Suosituimmat tietoturvasisällöt

Nopea tarkistuslista hyvään tietoturvaan

Tietoturvallisuus korostuu entisestään, kun palvelut siirtyvät yhä enemmän digitaalisiksi – myös riski altistua erilaisille huijausyrityksille ja haittaohjelmille kasvaa. Mistä hyvä tietoturva sitten koostuu? 

Katso muistilista tästä

Ota uudet tietoturvatermit haltuun

Tutustu tämän hetken keskeisimpiin tietoturvatermeihin, tunnista uhat ja nappaa talteen tärkeät vinkit.

Lue tästä

Mobiilivarmenne: Pidä pankkitunnuksesi turvassa

Oletko koskaan miettinyt, mihin kaikkiin palveluihin kirjaudut pankkitunnuksillasi?

Lue tästä

Miten teet kotinetistäsi turvallisemman?

Huonosti suojattu kotiverkko antaa huijareille mahdollisuuden tunkeutua kotisi laitteisiin.

Lue tästä

Näin käytät työpuhelinta tietoturvallisesti

Mitä pitää huomioida, jotta työpuhelinta voi käyttää tietoturvallisesti?

Lue tästä

Palkittu Kyberrosvot-podcast jatkuu!

Kuuntele uudet jaksot. Uusissa jaksoissa käsittelyssä mm. koko Suomea järkyttäneen Helsingin kaupungin tietomurto.

Kuuntele jaksoja tästä

Testaa, onko sähköpostiosoitteesi ollut mukana tietovuodossa

Selvitä tästä

Älykodin laitteiden tietosuoja

Kodin oman langattoman sisäverkon salaus ja verkkomodeemin hyvä salasananhallinta ovat avainasemassa, jotta verkon käyttäjien tiedot pysyvät turvassa. Älykodeissa verkon käyttäjiin voi kuulua myös äly-TV, verkkoon kytketty robotti-imuri ja muita älykkäitä laitteita.

Kodin modeemit

DNA:n toimittaman kodin modeemin hallintasivun salasanaa ei voi poistaa käytöstä, mutta käytössä on aluksi oletussalasana. Suosittelemme asiakkaillemme vahvasti oletussalasanan vaihtamista ja salasanan säännöllistä vaihtoa.

Modeemin WiFi-verkko on oletusarvoisesti salattu, ja suosittelemme vahvasti, että salaus pidetään päällä. Salausavaimen asiakas voi halutessaan vaihtaa. 

DNA:n modeemeissa on oletusarvoisesti palomuuri päällä ja etähallinta pois päältä. Etähallinnan pois päältä oleminen tarkoittaa, että modeemia ei voi hallita kodin ulkopuolelta. Suosittelemme, että asiakas ei muuta kumpaakaan näistä oletusasetuksista.

Kyberturvallisuuskeskuksen tiedotteita

www.kyberturvallisuuskeskus.fi RSS

Kriittisiä haavoittuvuuksia Metabase-ohjelmistossa

11.08.2026 10:59
Metabase on julkaissut korjauspäivityksen kriittiseen, aktiivisesti hyväksikäytettyyn nollapäivähaavoittuvuuteen. Haavoittuvuus mahdollistaa tunnistautumattoman hyökkääjän suorittaa SQL-injektiohyökkäyksen etänä.
Lue lisää (Opens New Window)
N-able N-Central-palvelimessa vakava ja aktiivisesti hyväksikäytetty haavoittuvuus

02.08.2026 12:56
N-able N-central julkaisi haavoittuvuustiedotteen N-central-ohjelmistoa koskien. Kaikki N-central-versiot ovat haavoittuvia. N-able on julkaissut 6.8.2026 uuden korjauspäivityksen N-central 2026.3 (2026.3.1.10) versioon, joka korjaa käyttäjän todennuksen ohituksen vaihtoehtoisen reitin tai kanavan kautta. Haavoittuvuuden hyväksikäyttöä on havaittu. Päivitä ohjelmisto välittömästi.
Lue lisää (Opens New Window)
VMware ESX ja vCenter -tuotteissa kriittisiä haavoittuvuuksia

29.07.2026 15:56
VMware on julkaissut ESX- ja vCenter-tuotteisiin useita kriittisiä haavoittuvuuksia, jotka voivat mahdollistaa luvattoman pääsyn järjestelmiin sekä koodin suorittamisen korotetuilla oikeuksilla. Organisaatioiden tulisi asentaa valmistajan julkaisemat korjauspäivitykset viipymättä.
Lue lisää (Opens New Window)
Kriittinen haavoittuvuus NGINX-tuotteissa

29.07.2026 14:35
F5:n heinäkuussa korjaamasta kriittisestä NGINX-haavoittuvuudesta (CVE-2026-42533) on julkaistu toimiva hyväksikäyttökoodi, mikä kasvattaa merkittävästi riskiä haavoittuvuuden aktiiviseen hyväksikäyttöön. Käyttöoikeudettoman hyökkääjän etäkoodin suorituksen mahdollistava haavoittuvuus koskee useita NGINX-tuotteita. Tuotteiden käyttäjiä kehotetaan päivittämään korjattuihin versioihin viipymättä.
Lue lisää (Opens New Window)

Lisää tiedotteita (Opens New Window)