- Päivitä, käytä yksilöllisiä salasanoja 2FA:lla ja suojaa laitteesi.
- Suojaa yksityisyyttäsi: jaa viisaasti ja kannusta verkkovuorovaikutukseen.
- Vahvista sähköpostiasi ja verkkosivustoasi TLS:n, S/MIME:n ja DMARC:n avulla.
- Turvallinen Wi-Fi ja VPN julkisilla paikoilla; opettajilla ja perheillä selkeät säännöt.
Nykyään lapset viettävät merkittävän osan päivästään verkossa, ja tämä hyperyhteydet muovaa heidän digitaalista identiteettiään , heidän ihmissuhteitaan ja sitä, mitä luokkahuoneessa tapahtuu. Jotta he hyötyisivät teknologiasta altistumatta liikaa sille, meidän kaikkien – perheiden, opettajien ja oppilaiden itsensä – on tehtävä oma osamme edistämällä turvallisia digitaalisia tapoja, käyttämällä asianmukaisia työkaluja ja luomalla selkeät säännöt.
Tämän oppaan tarkoituksena on koota käytännöllisellä ja selkeällä tavalla johtavien lähteiden jo korostamat keskeiset suositukset laitteiden, tietojen ja digitaalisen vuorovaikutuksen suojaamiseksi. Opit, mitä tehdä salasanoille, miten välttää tietojenkalastelua, miksi on tärkeää pitää kaikki ajan tasalla, mitä käytäntöjä koulussa kannattaa ottaa käyttöön, miten suojata sähköpostit ja akateemiset asiakirjat sekä mitkä ovat vanhempien, opettajien ja oppilaiden roolit todella turvallisen verkkoympäristön luomisessa.
Suojaa laitteet ja tiedot ensimmäisestä päivästä lähtien
Ensin on aika päivittää tietokone ja sovellukset: päivitykset korjaavat virheitä ja lisäävät kriittisiä korjauspäivityksiä . Kirjoita Windowsissa Käynnistä-valikkoon "päivitys" avataksesi Windows Updaten; Officessa valitse Tiedosto > Tili > Päivitysasetukset > Päivitä nyt . Muista tehdä sama matkapuhelimellasi, tabletillasi ja kaikissa muissa oppilaidesi käyttämissä sovelluksissa.
Asenna luotettava virustorjunta-/haittaohjelmien torjuntaohjelma , varmista, että palomuurisi on aktiivinen , ja tarkista reitittimesi: vaihda salasana vahvaan ja poista WPS käytöstä. Ole varovainen USB-asemien ja tuntemattomien liitteiden kanssa; jos olet epävarma, älä avaa tai napsauta mitään. Ota puhelimessasi käyttöön näytön lukitus PIN-koodilla , kuviolla tai biometrisellä todennuksella estääksesi luvattoman käytön.
Avaimena ovat vahvat ja ainutlaatuiset salasanat: käytä pitkiä, vähintään 12 merkin pituisia lauseita, joissa on kirjaimia, numeroita ja symboleja. On parasta käyttää salasananhallintaohjelmaa, kuten 1Password, Bitwarden tai LastPass, niiden luomiseen ja tallentamiseen. Älä koskaan käytä niitä uudelleen eri palveluissa tai jaa niitä edes ystävien kanssa.
Tallenna työsi pilveen välttääksesi yllätyksiä. OneDriven avulla tiedostosi ovat salattuja ja käytettävissä miltä tahansa laitteelta. Lisäksi tiedostoissa on roskakori ja versionhallinta virheiden tai vahingossa poistettujen tiedostojen palauttamiseksi.
Jakaminen kyllä, mutta viisaasti: maine ja yksityisyys
Kaikki julkaisemasi jättää jäljen ja voi näkyä uudelleen hakutuloksissa vuosienkin päästä. Vältä arkaluontoisten kuvien tai videoiden lataamista ja muuta sosiaalisen median yksityisyysasetuksiasi rajoittaaksesi sitä, kuka voi nähdä profiilisi, tägätyt valokuvasi, kommenttisi tai kuka voi löytää sinut.
Käytä profiileja ja sähköpostiosoitteita, jotka eivät paljasta arkaluonteisia tietoja. Kun hyväksyt uusia yhteydenottoja sosiaalisessa mediassa tai peleissä, käytä harkintaa: jos et sanoisi sitä ääneen tunnilla, sinun ei luultavasti pitäisi julkaista sitä . Äläkä koskaan jaa muiden ihmisten tietoja ilman heidän nimenomaista lupaansa.
Hyvä digitaalinen kansalaisuus ja kyberyhteistyö
Jos et tulostaisi sitä t-paitaan, on parasta olla julkaisematta sitä. Ystävien puolustaminen on tärkeää: kyberkiusaajat usein perääntyvät nähdessään ryhmän tukevan toisiaan . Jos havaitset kyberkiusaamista, kerää todisteita ja ilmoita siitä koulusi asianmukaisten kanavien kautta.
Kouluissa on ratkaisevan tärkeää, että oppilaat allekirjoittavat selkeän tieto- ja viestintätekniikan käyttöohjeen ennen laitteiden käyttöä. Siinä tulisi selittää, mikä on sallittua, miten kommunikoida ja miten reagoida vaaratilanteisiin. Verkkosivustojen estäminen auttaa, mutta se ei ole ratkaisu: tähän toimenpiteeseen on liitettävä koulutus, kriittinen ajattelu ja vuoropuhelu.
Ota opiskelijat mukaan sääntöjen määrittelyyn ja työkalujen valintaan. Osallistumalla heistä tulee innostuneempia ja he tarjoavat usein arvokasta tietoa uusista sovelluksista tai laitteista, joista opettajakunta ei ehkä vielä ole tietoinen.
Opettajien on pysyttävä ajan tasalla: Digitaaliset natiivit oppilaat kääntyvät ikätovereidensa puoleen, kun he kokevat aikuisten olevan "etukäteen ajan tasalla". Pysy ajan tasalla, jotta he voivat luottaa sinuun resurssina. Tutki koulutusresursseja ennen niiden suosittelemista varmistaaksesi turvallisuuden, yksityisyyden ja luotettavuuden.
Yhdistä rehellisesti: ei piratismia tai plagiointia
Vältä laittomasti kopioidun musiikin, pelien tai ohjelmistojen lataamista: se on laittoman lisäksi yleinen tapa saada haittaohjelmia. Työn kopioiminen internetistä tai esseiden ostaminen ei opeta mitään, ja plagioinnintunnistimia on saatavilla nykyään monissa kouluissa. Jos aiot tavata jonkun henkilökohtaisesti, jonka tunnet vain verkossa, mene luotettavan aikuisen kanssa ja tapaa heidät julkisella paikalla.
Uhkat koulutuksessa: miksi ennaltaehkäisy on voitto
Koulutus on ollut toistuva kohde teknologisille riskeille, kuten kiristysohjelmille ja muille uhkille. On ollut kampanjoita, jotka ovat halvaannuttaneet kouluja ja yliopistoja tiedonvarkauden ja kiristyksen avulla . Latinalaisessa Amerikassa maat, kuten Kolumbia, Meksiko ja Brasilia, ovat kärsineet useista viimeaikaisista välikohtauksista.
Koulutusjärjestelmillä on kaksi haastetta: arkaluonteisten tietojen suojaaminen sekä luokkahuoneiden ja viestinnän turvaaminen. Koulut tallentavat paljon tietoa (ikä, arvosanat, läsnäolo, koulutustarpeet, tapahtumat jne.), joten tiedot on salattava ja pääsyä niihin on rajoitettava käyttäjäprofiilin mukaan sijainnista riippumatta.
Laitoksen verkkosivusto on suojattava TLS/SSL-salauksella. Validointitasoja on kolme: DV (verkkotunnus), OV (organisaatio) ja EV (laajennettu). Varmentajat tarkistavat tiedot eri tasoilla, ja EV-varmenteet tarjoavat vahvimman todennuksen kriittisille tiedoille.
Jos keskus tarjoaa laitteita, se tarvitsee etähallintaa. PKI:n tukema MDM-alusta mahdollistaa identiteetin, suojausprofiilien ja käyttöoikeuksien hallinnan sekä käyttöoikeuksien peruuttamisen katoamisen sattuessa. Sähköpostia varten lisää S/MIME ja pyri hankkimaan DMARC-salauksen verkkotunnukselle estääksesi opettajien tai järjestelmänvalvojien henkilöllisyyden käyttämisen.
Virallisten asiakirjojen tai tutkintotodistusten peukaloinnin estämiseksi digitaalinen asiakirjojen allekirjoitus takaa eheyden ja laillisen pätevyyden . Se on turvallisempi kuin skannatut kuvat eikä vanhene. IT-näkökulmasta turvallisuutta voidaan vahvistaa IDS/IPS-järjestelmällä, segmentoinnilla, offline-varmuuskopioilla ja vankalla MFA:lla.
Salasanat ja hallintaohjelmat: ensimmäinen este
Ihanteelliset salasanat ovat pitkiä ja ainutlaatuisia. Luo mieleenpainuvia lauseita käyttämällä isoja ja pieniä kirjaimia, numeroita ja symboleja; esimerkiksi yhdistämällä idea helposti muistettavaan yksityiskohtaan. Vältä hulluttelu käyttämällä salasananhallintaohjelmaa, joka luo ja tallentaa salasanat puolestasi.
Älä käytä salasanoja uudelleen eri palveluissa. Ota käyttöön epäilyttävien kirjautumisten vahvistukset, tarkista kirjautumistoiminta säännöllisesti ja vaihda salasanasi välittömästi, jos epäilet tietomurtoa.
Kaksivaiheinen todennus (2FA): välttämätön vahvistus
Kaksivaiheinen todennus (2FA) lisää kirjautumisprosessiin toisen vaiheen, joten vaikka joku varastaisi salasanasi, hän ei voi kirjautua sisään ilman kyseistä koodia. On parempi käyttää todennussovelluksia (Google Authenticator, Authy, Microsoft Authenticator) tekstiviestien sijaan.
Aktivoi se sähköpostissa, verkoissa, tallennustilassa ja sovelluksissa keskellä. Skannaa QR-koodi, tallenna palautuskoodit turvallisesti ja testaa, että se toimii. Jos vaihdat puhelinta, siirrä tunnukset etukäteen, jotta et lukitse itseäsi ulos laitteestasi.
Turvallinen selaus: selain, laajennukset ja varoitusmerkit
Tarkista, onko URL-osoitteessa lukkokuvaketta, ja varmista, että se alkaa https-merkillä. Varo kloonisivustoja, kirjoitusvirheitä ja häiritseviä ponnahdusikkunoita. Älä lataa suoritettavia tiedostoja umpimähkään ja tarkista jokaisen linkin todellinen verkkotunnus ennen napsauttamista. Kiireellisyyden merkit ja liian avokätiset lahjat ovat usein ansoja.
Nykyaikaisen selaimen käyttö auttaa. Microsoft Edge integroi Microsoft Defender SmartScreenin, joka skannaa sivuja, estää haitalliset sivustot ja vaaralliset lataukset sekä tarjoaa seurannan estämisen perus-, tasapaino- tai tiukka-tasoilla.
Täydennä suojaustasi laajennuksilla, kuten uBlock Originilla tai AdBlock Plussalla, jotka estävät mainokset ja haittaohjelmat, sekä Privacy Badgerilla, joka rajoittaa seurantaa ja pakottaa tarvittaessa suojatut HTTPS- yhteydet sivustoilla, jotka tukevat sitä. Pidä laajennuksesi aina ajan tasalla.
Julkinen Wi-Fi ja VPN: Älä ota riskiä
Kahviloissa tai kirjastoissa selaa verkkoa varoen. Vältä ostosten tekemistä tai pankkiasioita avoimissa verkoissa ja poista käytöstä automaattiset yhteydet tunnettuihin Wi-Fi-verkkoihin. Hyvämaineinen VPN (kuten NordVPN, ExpressVPN tai CyberGhost) salaa verkkoliikenteesi ja vaikeuttaa sen sieppaamista.
Poista vanhat verkot, joita et enää käytä, ja tarkista muistissa olevien laitteiden luettelo. Jos sinun on jaettava internet-yhteytesi, käytä salasanalla suojattua internet-jakoa äläkä jätä laitteen oikeaa nimeä näkyviin.
Laitteiden päivitykset ja suojaus
Ota käyttöön automaattiset järjestelmä- ja sovelluspäivitykset. Monet hyökkäykset hyödyntävät jo korjattuja haavoittuvuuksia. Ajantasainen virustorjuntaohjelma (muun muassa Norton, McAfee, Bitdefender) ja käytössä oleva palomuuri ovat välttämättömiä.
Huolehdi myös fyysisestä turvallisuudesta: älä jätä kannettavaa tietokonettasi ilman valvontaa julkisilla paikoilla, lukitse istuntosi herätessäsi ja ota PIN-koodi/biometrinen tunnistus käyttöön mobiililaitteellasi. Katoamisen tai varkauden varalta hyvä MDM-järjestelmä mahdollistaa etätyhjennyksen ja varmenteen peruuttamisen etänä.
Tietojenkalastelu, huijaukset ja väärät tiedot: opi tunnistamaan ne
Tietojenkalastelu yrittää huijata sinua vierailemaan verkkosivustoilla tai lähettämään viestejä, jotka tekeytyvät laillisiksi tahoiksi varastaakseen tunnistetietosi. Varo epätodennäköisiä hätätilanteita, taianomaisia palkintoja tai arkaluonteisten tietojen pyyntöjä sähköpostitse tai viestien välityksellä.
Älä avaa tuntemattomilta lähettäjiltä tulevia liitteitä tai linkkejä, ja jos sinulla on epäilyksiä, ota heihin yhteyttä virallisten kanavien (puhelin tai luotettava verkkosivusto) kautta varmistaaksesi asian. Älä koskaan anna tunnistetietoja saamasi linkin kautta; kirjoita aina osoite suoraan selaimeesi.
Lisäksi on torjuttava väärää tietoa: tarkistettava lähteet ja luotettavat tiedotusvälineet sekä sovellettava kriittistä ajattelua. Empatian edistäminen ja tiedon tarkistaminen ennen jakamista vähentää väärän tiedon leviämistä koulutusyhteisössä.
Perheet, alaikäiset ja kasvattajat: jokaisella oma roolinsa
Perheet seuraavat tarkasti lastensa suhdetta teknologiaan. On tärkeää sopia lapsen kypsyystasoon ja perheen arvoihin mukautetuista käyttösäännöistä: ruutuaikarajoituksista, sallituista sovelluksista, ruudunkäytölle osoitetuista alueista ja ongelmien ratkaisemisesta.
Vanhempien valvonta – kotona ja luokkahuoneessa – on hyödyllistä, kun sitä käytetään viisaasti: aikarajoitukset , ikään perustuvat internet-rajoitukset, latausten hallinta ja toimintahistorian seuranta. Läpinäkyvyys ja avoin viestintä ovat aivan yhtä tärkeitä kuin itse työkalu.
Espanjassa INCIBE (IS4K:n kautta) edistää alaikäisten turvallista ja vastuullista internetin käyttöä ja tarjoaa luottamuksellisen ja maksuttoman 017-puhelinpalvelun , josta voi vastata kysymyksiin tai pyytää apua kyberturvallisuuteen liittyen.
Opettajille ja kouluille on olemassa resursseja tietosuojasäännöksistä ja henkilötietojen käsittelystä: digitaalisen osaamisen sisällyttäminen opetussuunnitelmaan, säännöllisten keskustelutilaisuuksien tarjoaminen ja verkkokiusaamisen tai sekstailun vastaisten toimintaohjeiden ylläpitäminen ovat keskeisiä askeleita.
Luokkahuonetyökalut: Turvallinen yhteistyö
Microsoft 365 -ympäristöissä Microsoft Teams tarjoaa turvallisen tilan oppitunneille ja tutoriaaleille: ohjaajat voivat mykistää, moderoida keskusteluja, poistaa tunkeilijoita ja varmistaa, että vain luokan jäsenet voivat muodostaa yhteyden. Se on ympäristö, jossa on sisäänrakennetut luokkahuoneen hallintatoiminnot ja mukautettavat käytännöt.
Perheille Microsoft Family Safety tarjoaa enemmän kuin pelkän ruutuajan: se tarjoaa tietoa digitaalisista tavoista ja, jos ajo-ominaisuus on aktivoitu, mahdollistaa turvallisen käyttäytymisen valvonnan ilman tietojen jakamista vakuutusyhtiöiden tai välittäjien kanssa. Tavoitteena on luottamus läpinäkyvyyden kautta , ei sokea kontrolli.
Tarkistuslista vähimmäisvaatimuksista, jotka kannattaa aloittaa tänään
Kaikki edellä mainittu mielessä pitäen tässä on nopea tarkistuslista alkuun pääsemiseksi. Rastitamalla jokaisen ruudun olet kattanut 80 % päivittäisistä riskeistä yksinkertaisilla ja tehokkailla toimenpiteillä, priorisoimalla niitä, jotka vähentävät altistumista eniten:
- päivitetty järjestelmä, sovellukset ja selain; ota automaattiset päivitykset käyttöön.
- Yksilölliset salasanat esimiehen kanssa + 2FA sovelluksen kautta, ei tekstiviestillä, jos mahdollista.
- Virustorjunta ja palomuuri resurssit kaikissa laitteissa; kopiot OneDriveen.
- yksityisyys sosiaalisessa mediassa: suljetut profiilit, mieti ennen julkaisemista.
- Wi-Fi suojattu (vahva avain) ja VPN julkisissa verkoissa.
- posti jonka ytimessä on S/MIME/DMARC; ICT-politiikka ja häirinnän vastainen kanava.
Verkkoturvallisuudessa ei ole kyse ihmisten pelottelemisesta, vaan hyvien käytäntöjen normalisoinnista: ohjelmistojen pitämisestä ajan tasalla, jakamisen miettimisestä, kirjautumistietojen vahvistamisesta ja avoimesta keskustelusta verkossa tapahtuvista asioista. Yksinkertaisten rutiinien, oikeiden työkalujen ja tukevan ja välittävän yhteisön avulla voit nauttia teknologiasta pitäen samalla riskit hallinnassa.
