Tapaus Vastaamo
-
- Viestit: 255
- Liittynyt: 4.8.2008 klo 15.38
Re: Tapaus Vastaamo
Viesti Kirjoittaja Lseppo1 »
Kiitän etukäteen.
-
- Viestit: 11953
- Liittynyt: 24.4.2005 klo 23.47
- Paikkakunta: Helsinki
Re: Tapaus Vastaamo
Viesti Kirjoittaja homenamsi »
Tietoliikenteenkin on varminta sujua salaavalla protokollalla.
Yleisesti ottaen pilvipalveluiden tietosuoja on oleellisesti paremmalla tolalla kuin omassa hallinnassa olevien koneiden.
-
- Viestit: 3239
- Liittynyt: 9.8.2011 klo 16.48
- Paikkakunta: Tarnów, Puola
Re: Tapaus Vastaamo
Viesti Kirjoittaja Jultsu »
Kaikki pilvipalvelut ovat kuitenkin ihan samalla tavalla murrettavissa, mutta vainoharhaiseksi ei kannata ryhtyä oman autotallifirman muistiinpanojen vuoksi, noita samoja palveluita kun käyttää ihan kansainväliset miljardiluokan yrityksetkin joiden tieto lienee "pikkaisen" arvokkaampaa rikollisten keskuudessa
-
- Viestit: 255
- Liittynyt: 4.8.2008 klo 15.38
Re: Tapaus Vastaamo
Viesti Kirjoittaja Lseppo1 »
-
- Viestit: 11953
- Liittynyt: 24.4.2005 klo 23.47
- Paikkakunta: Helsinki
Re: Tapaus Vastaamo
Viesti Kirjoittaja homenamsi »
Tähän ovat ainakin Amazon ja Google sitoutuneet, ts. heidän EU-asiakkaittensa tiedot säilytettäisiin EU:n alueen datakeskuksissa. Todennäköisesti muutkin isot toimijat.
Kannattaa ainakin tarkistaa tämä jos on kyse yrityskäytöstä.
-
- Viestit: 255
- Liittynyt: 4.8.2008 klo 15.38
Re: Tapaus Vastaamo
Viesti Kirjoittaja Lseppo1 »
Jos "autotallifirmoilla" tarkoitetaan tässä yhteydessä muutakin kuin konkreettisesti autotallissa toimivaa yritystä jossa korjataan esim. kulkuneuvoja tai kodinkoneita niin yrityksen rekistereissä ja kirjauksissa voi olla tuhansien ihmisten henkilökohtaisia tietoja: muitakin kuin nimä ja hetuja.
Luulen että moni yksityinen lääkäriasema ja psykoterapeutti pähkäilee juuri nyt näiden asioiden kanssa. Vastaamokaan ei ollut miljardiluokan yritys mutta mitä ilmeisemmin sen tietoturva oli hoidettu erittäin huonosti eli siksi huono kohtalo.
-
- Viestit: 11953
- Liittynyt: 24.4.2005 klo 23.47
- Paikkakunta: Helsinki
Re: Tapaus Vastaamo
Viesti Kirjoittaja homenamsi »
Erikoista tämä pelleily pankkipalvelutunnusten kanssa jos haluaa käyttää jotain julkishallinnonkin palvelua.
Mobiilivarmennekin on Telian käsissä.
Vähenisi henkilötunnusten holtiton kysely ja viljely.
[Esimerkiksi tytär ei saanut taannottain tilatuksi pesukoneen asennusta ilman henkilötunnuksen kertomista.]
-
- Viestit: 3239
- Liittynyt: 9.8.2011 klo 16.48
- Paikkakunta: Tarnów, Puola
Re: Tapaus Vastaamo
Viesti Kirjoittaja Jultsu »
-
- Viestit: 1816
- Liittynyt: 26.2.2011 klo 0.08
- Paikkakunta: Tampere
Re: Tapaus Vastaamo
Viesti Kirjoittaja Nuuska1 »
Vähän sama kuin mulla on vanha IBM T41 WIN XP kone, jossa tasan yksi ohjelma. kaivetaan esille tarvittaessa. Eikä mennä verkkoihin.
Jos joskus pitää printata sieltä jotain, niin tulostin piuhalla kiinni ja menoksi.
Sopii siis sellaisille, joiden työajasta vain murto-osa menee koneilla ja muuten tehdään jotain muuta.
-
- Viestit: 3923
- Liittynyt: 2.5.2006 klo 13.48
Re: Tapaus Vastaamo
Viesti Kirjoittaja jeppe »
Paperinen potilaskortisto tietysti kävisi varmaan, sehän ei olisi altis kuin fyysiselle murtautumiselle säilytystiloihin...
Airport Extreme, Airport Express x 3, AppleTV x 2
iPhone 12 Mini, iPad 1, iPad Mini, Apple Watch (20.11.2020)
-
- Viestit: 11953
- Liittynyt: 24.4.2005 klo 23.47
- Paikkakunta: Helsinki
Re: Tapaus Vastaamo
Viesti Kirjoittaja homenamsi »
Erillinen kone, siirtotiedosto ulkoiselle taltiolle ja kerran viikossa Kantaan muuta kautta saattaa hyvinkin täyttää vaatimukset.
-
- Viestit: 1816
- Liittynyt: 26.2.2011 klo 0.08
- Paikkakunta: Tampere
Re: Tapaus Vastaamo
Viesti Kirjoittaja Nuuska1 »
VALVIRAn sivuilta löytyy lisää tietoa.
https://www.valvira.fi/-/psykoterapeuti ... amerkinnat
Psykoterapiassahan on huomattava, että kun somaattisella puolella kuka tahansa voi jatkaa murtuneen raajan hoitoa - niin terapeutin vaihtuessa kaikki alkaa alusta. Joten muistiinpanoja ei edes tarvita niin paljon.
-
- Viestit: 589
- Liittynyt: 3.4.2012 klo 19.59
Re: Tapaus Vastaamo
Viesti Kirjoittaja Matkamies »
Ohjelmisto oli perustajan pojan ihan itse tekemä. Pojasta tuli sitten yrityksen toimari. Tämä varmaankin lisää työntekijöiden intoa raportoida puutteista.
Kyse oli kasvuyrityksestä. Tili saatiin myymällä se sopivassa vaiheessa pois. Tämä taas varmaankin lisää toimarin intoa kuunnella raportteja puutteista.
-
- Viestit: 255
- Liittynyt: 4.8.2008 klo 15.38
Re: Tapaus Vastaamo
Viesti Kirjoittaja Lseppo1 »
Tohtori Tolosella (joka muuten oikeasti pyörittää hivenainebisnestä) on tod näk osakeyhtiö jonka miljoonaluokan liikevaihdon kuka tahansa näkee maksutta netistä.Jultsu kirjoitti:"Autotallifirmoilla" tarkoitan nyt suhteellisen pieniä ja tuntemattomia tekijöitä, esim. jokin paikallinen Tohtori Tolosen psykoklinikka voi hyvinkin pyörittää miljoonaluokan liikevaihtoa muutamalla korkean profiilin asiakkaalla, mutta jos asiakkuudet eivät ole julkisessa tiedossa, ei herra Tolosen konetta pystytä yksilöimään rikollisliigojen toimesta mitenkään erityisen tärkeäksi, jolloin se saa saman peruskäsittelyn kuin kaikki muutkin miljardit internetiin kytketyt koneet eli tyypilliset porttiskannaukset ja oletusadmintunnuksilla kirjautumisyritykset.
Sähköisestä tallennuksesta: Vastaamolla oli, kuten hyvin tiedämme, ”sähköinen” potilasarkisto mutta ei ollut Kannassa koska ei ollut pakko olla (ns B-luokka).
-
- Viestit: 3239
- Liittynyt: 9.8.2011 klo 16.48
- Paikkakunta: Tarnów, Puola
Re: Tapaus Vastaamo
Viesti Kirjoittaja Jultsu »
Kyllä, mutta netistä et näe mitä ip-osoitetta herra Tolosen kotikone käyttää. Se vaatii manuaalista työtä, jonkinsortin sosiaalista manipulointia tai muuta kohdennettua viestintää, jotta herra Tolonen saadaan esim. klikkaamaan jotain linkkiä sähköpostistaan joka paljastaisi rikollisille hänen koneensa ip-osoitteen, jotta sinne voidaan sitten keskittää ja kohdentaa tietomurtoon käytössä olevat ohjelmistot / henkilöstöt / muut voimavarat.Lseppo1 kirjoitti:Tohtori Tolosella (joka muuten oikeasti pyörittää hivenainebisnestä) on tod näk osakeyhtiö jonka miljoonaluokan liikevaihdon kuka tahansa näkee maksutta netistä.
edit. olettaen siis, että jostain muualta on ensin saatu semiluotettavaa tietoa siitä, että herra Tolonen olisi tarjonnut esim. Sauli Niinistölle / Teemu Selänteelle / Jussi Halla-aholle psykoterapiaa ja hänen arkistoistaan löytyisi täten jotain arkaluontoista materiaalia jolla lähteä kiristämään noita herroja.
-
- Viestit: 255
- Liittynyt: 4.8.2008 klo 15.38
Re: Tapaus Vastaamo
Viesti Kirjoittaja Lseppo1 »
Joku voisi yrittää kiristää muutaman sadan ihmisen tiedoillakin jos tietoturva on huonosti hoidettu. Mutta luultavasti olet oikeassa siinä että jos murtautuminen vaatii kovan työn (ilmeisesti IP-osoitteen selvittäminen vaatii sitä?), ei tuota viitsitä tehdä muutaman tuhannen euron takia.
-
- Viestit: 3239
- Liittynyt: 9.8.2011 klo 16.48
- Paikkakunta: Tarnów, Puola
Re: Tapaus Vastaamo
Viesti Kirjoittaja Jultsu »
Sitten jos oikeasti jollain rikollisliigalla on halu ja tarve murtautua sinne Tohtori Tolosen kirjanpitoon, sinne kyllä sitten mennään vaikka olisi maailman parhaat virustorjuntasovellukset ja palomuurit yms. härpättimet.
-
- Viestit: 255
- Liittynyt: 4.8.2008 klo 15.38
Re: Tapaus Vastaamo
Viesti Kirjoittaja Lseppo1 »
Palaa sivulle “Tietoturva ja varmuuskopiointi”
- Yleiset aiheet
- ↳ Ajankohtaista Apple-maailmasta
- ↳ Käyttöjärjestelmät
- ↳ Ohjelmat
- ↳ Yleiskeskustelu
- Mac ja oheislaitteet
- ↳ Yleiskeskustelu laitteista
- ↳ MacBook, MacBook Pro ja MacBook Air
- ↳ iMac
- ↳ Mac mini
- ↳ Mac Pro ja Mac Studio
- ↳ Ongelmia Macin kanssa?
- iPhone, iPad ja Apple Watch
- ↳ iPhone-, iPad- ja Apple Watch -laitekeskustelu
- ↳ iPhone-, iPad- ja Apple Watch -ohjelmat sekä iOS
- ↳ Ongelmia iPhonen, iPadin tai Apple Watchin kanssa?
- Huviksi ja hyödyksi
- ↳ Off-topic
- ↳ Kuva ja graafinen suunnittelu
- ↳ Audio ja musiikki
- ↳ Video, televisio ja elokuvat
- ↳ Pelit ja pelaaminen
- ↳ Ohjelmointi, skriptit ja palvelimet
- ↳ Tietoturva ja varmuuskopiointi
- ↳ Verkot, mobiilidata ja muut puhelimet
- ↳ Retronurkka
- ↳ Foorumin ylläpito
- Kauppapaikka
- ↳ Myydään Mac
- ↳ Myydään iPhone, iPad ja iPod
- ↳ Myydään muut Applen tuotteet
- ↳ Myydään muuta tietotekniikkaa
- ↳ Ostetaan Mac
- ↳ Ostetaan iPhone, iPad ja iPod
- ↳ Ostetaan muut Applen tuotteet
- ↳ Ostetaan muuta tietotekniikkaa
- ↳ Vaihdetaan, annetaan, työtä haetaan ja tarjotaan
- ↳ Kauppapaikan keskustelu ja hintavinkit