Page tree

Tartu Ülikooli IT viki

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Ülikooli küberturvalisus algab ülikooli iga liikme käitumisest.
Praegusel pingelisel ajal tuleb meil kõigil olla valmis nii erinevateks küberpettusteks kui ka küberrünnakuteks.
Peamised soovitused turvalisuse tagamiseks on:

  • Ära ava e-kirjades ja SMS sõnumites olevaid tundmatuid linke ning manuseid. Kahtluse korral küsi alati enne Arvutiabi kaudu nõu.
  • Ära usu ähvardavaid ja kiiret tegutsemist nõudvaid kirju, sõnumeid või telefonikõnesid tundmatutelt saatjatelt. Tea, et peale saatja e-posti aadressi saab tänapäeval võltsida ka helistaja telefoninumbrit. 
  • Ära anna tundmatule helistajale või tundmatule isikule juurdepääsu oma arvutile. Ära kunagi sisesta oma digiallkirja PIN koode, kui Sa pole ise seda tegevust algatanud.
  • Kasuta eri keskkondades alati erinevaid paroole ning muuda neid paroole kohe, kui on kahtlus, et see on teatavaks saanud või lekkinud.  Kasuta oma konto kaitsmiseks alati kaheastmelist autentimist, kui see on võimalik.
  • Veendu, et kasutad oma arvutis usaldusväärset ja ajakohast tarkvara ning kõik turvauuendused on paigaldatud.
  • Tekkinud küberintsidendist teavita Arvutiabi kohe esimesel võimalusel.

Allpool toodud juhenditest leiad veel üksikajalikumaid näpunäiteid

HTML Wrap
classbutton button1

(info) In English


Juhised


Expand
titleKäitumine küberturbe intsidendi puhul

Küberturbe intsident on soovimatu või ootamatu infoturvasündmus, mis võib:

  • kahjustada organisatsiooni tegevust
  • ohustada andmete turvalisust

Teavita intsidendist esimesel võimalusel, võttes ITO-ga telefonitsi ühendust alljärgnevas järjestuses:

  1. arvutiabi, 737 5500
  2. infoturbejuht Risto Rahu, 5305 5032
  3. taristutalituse juhataja Erkki Kukk, 521 3503


Expand
titleEeskirjad, nõuded ja soovitused
Note
  • Küberturbe eriolukorra korral helista arvutiabisse telefonil +372 737 5500. Töövälisel ajal pöördu ITO-sse küberturbe eriolukorra juhise alusel (vt allpool).
  • In case of a cybersecurity incident call IT helpdesk +372 737 5500. After working hourscontact ITO according to guidelines for cybersecurity emergencies (see below). 
Note

Kui Sul on mõni teema või küsimus, mis siia lehele sobib, saada see arvutiabile.

Table of Contents
styledecimal

Korduma kippuvad küsimused küberturbe kohta

KKKVastused1

Arvutiabi kontaktandmed

Tartu Ülikooli arvutiabi:

  • tööaeg E–R 8–18
  • telefon +372 737 5500
  • lühinumber 5500
  • e-post arvutiabi@ut.ee
2Eeskirjad ja nõuded

Ole kursis infosüsteemide kasutamist ja infoturvet reguleerivate eeskirjadega:

Vt . Vajaduse korral küsi nõu arvutiabi või infoturbejuhi käest.3

Andmete turvalisus

Täiendavat nõu eeskirjade kohta küsi vajadusel arvutiabi kaudu või infoturbejuhi käest

Riigi Infosüsteemi Amet on avaldanud soovitused turvalisemaks arvutikasutuseks


Expand
titleAndmete turvalisus ja andmekaitse

Andmete turvalisuse tagamine on oluline ja sõltub eelkõige sinust: 

  • ole teadlik tööülesannete tõttu sinu
Ole teadlik tööülesannete tõttu Sinu
  • kätte usaldatud andmetest ja taga nende kaitse
.Kui
  • hoia ülikooli andmeid vaid ülikooli serverites ja infosüsteemides
  • kui tööülesande täitmiseks antud andmeid enam vaja ei ole, kustuta need oma tööarvutist

Tartu Ülikoolis saab andmekaitse teemal abi andmekaitse peaspetsialistilt Terje Mäesalult:


Expand
4
titleTööarvuti turvalisus
Arvuti

Tööarvuti turvalisuse tagamiseks järgi juhiseid:

  • arvuti juurest lahkumisel lukusta ekraan, Windowsi arvuti puhul kasuta klahvikombinatsiooni win + L
.
Veendu
  • veendu, et tööarvutis on kasutusel ja toimib turvatarkvara (
Symantec Endpoint Protection
  • Windows Defender) ning
paigaldatud on veebilehitsejate
  • arvutis oleva tarkvara puhul on paigaldatud selle uusimad versioonid ning aktiveeritud automaatne uuendamine. Vajaduse korral küsi nõu
arvutiabilt.Sülearvuti
  • arvutiabist.
  • kasuta arvutis töötamisel alati vaid tavakasutaja (standard user) õiguseid. Privilegeeritud (administraatori) õiguste kasutamine peab olema lühiajaline, näiteks vaid  tarkvara uuendamine ajaks. Vajaduse korral küsi nõu arvutiabist.
  • sülearvuti puhul väldi avatud (krüpteerimata) wifi-ühenduse kasutamist või kui see pole võimalik, kasuta mobiilset andmesidet või VPN-ühendust
.
Kui
  • kui töötad kohas, kus arvuti ekraanil toimuvat võivad näha võõrad isikud, soovitame kasutada privaatsust suurendavat ekraanifiltrit
.
Võimaluse korral
  • kasuta sülearvutis ja nutiseadmes võimalusel alati andmete (ketta) krüpteerimist.
Ära
  • Nii väldid andmete leket seadme kadumise või varguse korral.
  • ära jäta oma sülearvutit väljaspool tööruume lukustamata ruumi või järelevalveta.
Kui
  • kui seade varastatakse, anna sellest kohe arvutiabile teada ja vaheta
turvaeesmärgil
  • esimesel võimalusel oma konto parool
.
Kui
  • kui tekib kahtlus, et oled käivitanud pahavara sisaldada võinud programmi või avanud pahavara sisaldanud dokumendi (ebaharilik veateade, häirivad reklaamid vms), võta arvutiabiga kohe ühendust
!


Expand
5
titleKaugtöö isiklikust arvutist või nutiseadmest

Veendu, et isiklik arvuti kasutab turvalist ja ajakohast tarkvara

. Vajadusel

, vajadusel uuenda tarkvara.

Vt ka punktis 4 toodud soovitusi!Kasuta

Soovitused:

  • jälgi oma isikliku arvuti või nutiseadme paremaks turvamiseks vt Riigi Infosüsteemi Ameti soovitusi
  • paigalda tarkvara ainult ametlikust kanalist, näiteks tootja veebilehe või operatsioonisüsteemi rakenduste poe kaudu,
  • kasuta ka isiklikus arvutis töötamisel alati vaid tavakasutaja (standard user) õiguseid. Privilegeeritud (administraatori) õiguste kasutamine peab olema lühiajaline, näiteks vaid  tarkvara uuendamine ajaks. 
  • kasuta tööalase info töötlemiseks eelkõige TÜ poolt pakutavaid veebipõhiseid (pilvepõhiseid) tarkvaralahendusi
.
Ära
  • ära hoia tööalast infot isiklikus seadmes kauem, kui on vajalik kaugtöö tegemiseks

.


Expand
6
titleE-posti turvalisus
Kirja

Tartu Ülikooli põhiline e-posti lahendus on pilvepõhine Microsoft Exchange Online.
Kõik ülikooli liikmed saavad teenust kasutada veebipõhiselt või arvutisse paigaldatava tarkvara kaudu.

Soovitused:

  • kasuta teadus- ja õppetöös alati vaid ülikooli e-posti aadressi. Ära suuna ülikooli e-posti edasi oma isiklikule e-posti aadressile.
  • kirja saatmisel ole adressaatide valikul
hoolikas –
  • hoolikas – kontrolli üle, kas kõik saajad peavad olema kaasatud (eriti kirjadele vastamisel!) ja kas saajate e-posti aadressid on õiged
.
Kui
  • kui saad kirja tundmatult isikult või ettevõttelt, ole kirja manuste ja kirjas olevate veebilinkide avamisel ettevaatlik
. Vajaduse
  • ning vajaduse korral küsi nõu arvutiabist
!
Kui
  • kui saad kirja, milles nõutakse parooli uuendamist või muud kohest kiiret tegutsemist, suhtu sellesse ettevaatlikult ja küsi vajaduse korral nõu arvutiabist.
Kui
  • kui oled avanud kahtlase veebilingi või oled sisestanud oma andmeid kahtlasele veebilehele, võta arvutiabiga kohe ühendust
!7


Expand
titlePilvepõhise videokoosoleku ja videoloengu
turvalisuse  tagamise soovitused

Ülevaade probleemist

     Turvalisuse tagamise soovitused

turvalisuse tagamise soovitused

Tartu Ülikool on oma liikmetele videoloengute ja videokoosolekute läbiiviimise jaoks hankinud mitu tarkvaralahendust, sh Bigbluebutton, Panopto, Microsoft Teams ja Zoom.

Kõik ülikooli liikmed saavad neid teenuseid kasutada oma ülikooli konto kaudu.

Eelista alati ülikooli poolt pakutud videokoosoleku lahendusi. Arvesta, et osad tasuta videokoosolekute teenused sisaldavad reklaame või edastatakse isikuandmeid (müügiks) kolmandatele isikutele. 

Turvalisuse tagamise soovitused:

  • kui plaanitav videokoosolek käsitleb
Kui Sinu plaanitav videokoosolek või -loeng sisaldab
  • tundlikku infot, mille avalikuks tulek
tekitab
  • tekitaks ülikoolile märkimisväärset kahju,
vaata pilvepõhise teenuse leping või koostöökokkulepe üle ja
  • hinda võimalikke riske
. Kui kahtled, küsi nõu arvutiabist!
  • ning vajadusel konsulteeri enne koosoleku korraldamist arvutiabiga.
  • arvesta tundliku info jagamisel sellega, et osalejad saavad videokoosolekut lihtsasti salvestada või teha sellest ekraanipilte.
  • võimaluse
Võimaluse
  • korral pea oma videokoosolekuid ja -loenguid privaatsena. Näiteks
saad lubada
  • luba juurdepääsu vaid isikutele, kellel on Tartu Ülikooli kasutajatunnus
. Ära
  • ja ära luba võõrastel
koosolekuga
  • oma koosoleku või loenguga liituda
.
Ära
  • ära jaga veebilinke oma privaatsetele koosolekutele või loengutele sotsiaalmeedia kanalite kaudu
. Kasuta
  • , kasuta sellise info levitamiseks vaid ülikooli e-posti ja sisemisi veebikanaleid
.
Kui
  • kui koosolek toimub laiemas osalejate ringis, kontrolli, kes saavad koosolekuga liituda ning
kellel
  • kellele on antud õigus ekraanipilti jagada
. Uuri
  • uuri, kuidas saab koosolekult eemaldada võõraid või ka ekslikult
ühendunud isikuid. Vajaduse
  • üh endunud isikuid ning vajaduse korral loe juhendeid või küsi nõu arvutiabist
.
  • Veendu, et kasutad alati videokoosoleku tarkvara kõige uuemat versiooni.
  • Paigalda
    • paigalda videokoosoleku tarkvara ainult ametlikust kanalist (tootja veebilehe või operatsioonisüsteemi rakenduste poe kaudu)
    . Kui
    • , kui kahtled tarkvara ehtsuses, võta ühendust arvutiabiga
    .
    • veendu, et kasutad videokoosoleku tarkvara kõige uuemat versiooni
    • kõigi
    Kõigi
    • infoturbeprobleemide ja -küsimuste tekkimisel võta kohe ühendust arvutiabiga
    . Dokumenteeri
    • , dokumenteeri võimalikult täpselt intsidendi sisu ja selle toimumise aeg ning võimaluse korral tee koosolekul juhtunust ekraanipilt (kuvatõmmis)
    .


    Expand
    8
    titleParooli valimine
    Parooli

    Ülikooli konto parooli loomise reegleid on kirjeldatud arvutiabi paroolide vahetamise infolehel.

    Soovitused:

    Muuda Parooli saab turvaliselt muuta iseteeninduskeskkonnas
    • ee 
    • kui on vaja parooli arvutis meeles pidada, kasuta turvalist paroolihalduse tarkvara. Vt ka juhised veebilehel Paroolihaldurid
    • muuda parooli korrapäraselt (vähemalt korra kahe aasta jooksul) ja vaheta see kohe välja, kui on tekkinud kahtlus, et see on kõrvalistele isikutele teatavaks saanud
    .
    • konto lekkimise kohta saad oma kasutajatunnuse põhjal teha päringu veebilehel
    passwd.ut.ee.9


    Expand
    titleTööruumide turvalisus

    Kui näed tööruumis kahtlast isikut, siis uuri, kes ta on ja kelle juurde ta soovib minna.

    Vajaduse korral anna oma kahtlusest teada valvekeskuse telefonil +372 737 5111.

    10

    Andmekaitse korraldus

    Tartu Ülikoolis saab andmekaitse teemal abil andmekaitse peaspetsialistilt Terje Mäesalult:

    11

    Käitumine küberturbe eriolukorras

    • Küberturbe intsident on soovimatu või ootamatu infoturvasündmus(tik), mis võib:
      • kahjustada organisatsiooni tegevust;
      • ohustada andmete turvalisust.
    • Teavita intsidendist esimesel võimalusel, võttes ITO-ga telefonitsi ühendust alljärgnevas järjestuses:
      1. arvutiabi, +372 737 5500;
      2. infoturbejuht Risto Rahu,+372 5305 5032;
      3. taristutalituse juhi kt Erkki Kukk, +372 521 3503;
      4. digiarengu juht Erkki Leego, +372 5332 9211.
    12

    Küberturbealase teadlikkuse arendamine

    Huvitavad materjalid: https://itvaatlik.ee/.

    Frequently asked questions on cybersecurity 

    FAQAnswers1

    IT Helpdesk contact information 

    University of Tartu IT Helpdesk: 

    • working hours   Mon–Fri 8–18 

    • phone                +372 737 5500 

    • short number     5500 

    • e-mail                arvutiabi@ut.ee 

    2

    Rules and requirements 

    3

    Data security 

    • Be aware of data you hold in connection with your duties and ensure the security of data. If the data given to you to perform a task are no longer needed, delete them from your computer. 
    4

    Computer security 

    • When you leave your computer, lock the screen. For Windows PC, hold down the Windows key and tap on the L key. 

    • Make sure that a security software (Symantex Endpoint Protection) is used and running on your work computer and the latest versions of web browsers have been installed. If necessary, ask for advice from IT Helpdesk. 

    • Avoid using public (unencrypted) Wi-Fi connection in your laptop, or if it is necessary, use a VPN connection. 

    • If you work in a place where other people can see what is on your computer screen, we recommend using a privacy filter on your screen. 

    • If possible, use data (disk) encryption on laptop and smart devices.  

    • Never leave your laptop unattended or in an unlocked room outside the office. If the device is stolen, immediately inform ITHelpdesk and change your password as soon as possible for security reasons. 

    • If you suspect that you may have run a program or opened a document containing malware (unusual error message, disturbing ads, etc.), contact IT Helpdesk immediately. 

    5Teleworking from a personally owed equipment
    • Make sure your personal device uses secure and up-to-date software. Update the software if necessary. See also recommendations in section 4!
    • Use web-based (cloud-based) software solutions offered by UT to process work-related information
    • Do not keep work information on a personal device for longer than necessary for remote work.
    6

    E-mail security 

    • When you send an e-mail, select the recipients carefully – check whether all recipients need to be involved (especially when you reply to an e-mail) and whether the recipients' e-mail addresses are correct. 

    • If you receive an e-mail from a person or company you do not know, use caution when opening attachments and web links in the message. If necessary, consult IT Helpdesk. 

    • If you receive an e-mail which tells you to update your password, be careful and, if necessary, consult IT Helpdesk. 

    • If you have opened a suspicious link, immediately contact IT Helpdesk. 

    7

    Recommendations for securing cloud-based video conferencing and video lectures

    Overview of the problem

          Security recommendations

    • If your scheduled video meeting or video lecture contains sensitive information that should cause significant harm to the public, review the cloud-based service agreement or collaboration agreement and assess the potential risks. If in doubt, seek advice from IT Helpdesk!
    • If possible, organise your video meetings and lectures in private mode. For example, restrict access to a meeting or lecture to persons with a University of Tartu username. Do not allow strangers to join the meeting.
    • Do not distribute web links to your private meetings or lectures through social media channels. Use only the university’s e-mail and internal web channels to disseminate such information.
    • If the meeting is with a wider audience, check who can join the meeting and who has the right to present or share screen. Find out how you can remove strangers or mistakenly connected parties from the meeting. If necessary, seek help from user manuals or call IT Helpdesk.
    • Make sure you always use the latest version of the video conferencing software.
    • Install the software only from the official channel (through the manufacturer's website or through the operating system's application store). If in doubt about the authenticity of the software, contact IT Helpdesk.

    If you have any information security problems or questions, contact IT Helpdesk immediately. Document as accurately as possible the content of the incident, the time of its occurrence and, if possible, take a screenshot of the program’s screen.

    8

    Passwords 

    • The rules for creating a password are available on Change your password page. 

    • Change your password regularly (at least once in two years) and change it immediately when you suspect your password has become known to someone else. 

    • It is safe to change your password at https://passwd.ut.ee. 

    9

    Workplace/office security 

    • If you see a suspicious person on the premises, find out who they are and where they want to go.
    • If necessary, inform the UT security service of your suspicions at +372 737 5111. 
    10

    Data protection 

    In matters of data protection at the University of Tartu, consult Senior Specialist of Data Protection Terje Mäesalu: 

    11

    What to do in case of cybersecurity emergencies 

    • A cybersecurity incident is an unwanted or unexpected information security event or events, which may harm the operations of the organisation or compromise data security. 

    •  

    • Report the incident as soon as possible, contacting the ITO in the following order: 

    • IT Helpdesk, +372 737 5500; 

    • Chief Information Security Officer Risto Rahu, +372 5305 5032; 

    • acting Head of Infrastructure Erkki Kukk, +372 521 3503; 

    • Chief Digital Officer Erkki Leego, +372 5332 9211. 


    Expand
    titleKüberturbealase teadlikkuse arendamine

    Oma küberturbealase teadlikkuse tõstmiseks:


    Expand
    titleVeel juhendeid

    Children Display

    12

    Raising awareness of cybersecurity 

    Interesting information is available at https://itvaatlik.ee (in Estonian).