Esitelmä

Tietoturvaprojekti_

Jakaudutaan ryhmiin, tutustutaan omaan tietoturva-aiheeseen ja pidetään esitelmä

Mitä on tietoturva?

Johdantoa

Ajankohtaista · lokakuu 2026

PHP2Shell: 70 % netistä vaarassa

  • PHP on ohjelmointikieli, jolla toimii noin 70 % verkkosivuista (esim. WordPress, Drupal, Joomla)
  • PHP:n ytimestä löytyi kaksi vakavaa vikaa, jotka olivat olleet piilossa yli 10 vuotta
  • Hyökkääjä pystyi ottamaan palvelimen hallintaansa ilman salasanaa, pelkällä tavallisella verkkopyynnöllä
  • Hyökkäyskoodi vuoti ennen korjausta, ja hyökkäyksiä nähtiin heti
  • Yhdysvaltain tiedustelupalvelu NSA: päivitä heti, tai ota palvelin pois verkosta

PHP2Shell

Mitä aiheet kertovat hyökkäyksestä?

AiheNäkökulma
4 TekoälyViat löytyivät tekoälyn avulla. Sama työkalu auttaa sekä puolustajia että hyökkääjiä.
6 HakkerointiYksi haavoittuvuus yhdessä ohjelmassa uhkasi miljoonia sivustoja, kuten Log4j ja xz Utils aiemmin.
2 TietosuojaVika pystyi vuotamaan palvelimen muistia, jossa voi olla käyttäjien tietoja.
8 PäivityksetAinoa todellinen korjaus oli päivitys. Ylläpitäjän piti päivittää PHP, ei pelkkää WordPressiä.
10 ElinkaariVanhoihin PHP-versioihin ei tullut virallista korjausta, ja satojatuhansia palvelimia ajaa niitä yhä.

Jos sinulla on oma verkkosivu, kuka vastaa sen päivittämisestä: sinä vai palveluntarjoaja?

Tuntisuunnitelma

Viisi oppituntia

OppituntiSisältö
1 AloitusJohdanto (projektin esittely) · Google Docs · Aiheeseen tutustuminen
2 TiedonhakuLähteistys- ja viittausohjeet · Sisällön kerääminen ja tiivistäminen Google Docsiin
3 KirjoittaminenSisältö valmiiksi Docsissa ja siirto Google Slidesiin (esitysohjelma)
4 EsitysEsityksen ja diojen viimeistely · Linkin jako · Vertaisarviointikriteerit · Ensimmäiset esitykset
5 EsityksetLoput esitykset · Vertaisarviointi

Mitä sisältöä näet netissä ja miksi?

  1. Sosiaalinen media ja algoritmit: Some valitsee, mitä sisältöä ja mainoksia näet. Miten somealustat päättelee, mistä pidät?
  2. Tietosuoja, yksityisyys ja seuranta: Sinusta kerätään tietoa evästeillä, sijainnilla ja profiloinnilla. Miten somejätit keräävät sinusta tietonsa?
  3. Mis-, dis- ja malinformaatio: Valeuutiset ja raivoa herättävä sisältö leviävät, koska niihin reagoidaan. Deepfaken voi tehdä kuka tahansa. Ketkä hyötyvät väärän tiedon levittämisestä?
  4. Tekoäly: Miten tekoäly oppii ja miten se koulutetaan? Voiko tekoälyn tekstiin luottaa? Miksi tekoäly perii ihmisiltä asenteet ja ennakkoluulot? Miten tekoäly vaikuttaa päästöihin ja kestävyyteen? Kuka vie hyödyt tekoälystä?

Kuka yrittää päästä sisään ja miten suojaudut

  1. Huijaukset ja manipulointi: Huijari käyttää samoja keinoja kuin some ja valeuutiset: tunteita, kiirettä ja luottamusta. Huijari tietää usein nimesi ja puhelinnumerosi. Mistä?
  2. Hakkerointi ja tietomurrot: Tietomurrossa vuotavat käyttäjätiedot ja salasanat. Salasanasi vuoti. Mitä nyt?
  3. Salasanat ja tunnistautuminen: Vahva salasana ja kaksivaiheinen tunnistautuminen suojaavat sekä huijareilta että tietovuodoilta. Hyvä salasana ei auta, jos laitteessa on haittaohjelma. Miten laite pidetään turvassa?
  4. Laitteiden suojaus: Päivitykset, virustorjunta ja näytön lukitus. Kiristyshaittaohjelma lukitsi tiedostot tai puhelin katosi. Mikä pelastaa kuvasi?
  5. Varmuuskopiot ja pilvipalvelut: Kopio muualla pelastaa, kun laite menetetään. Pilvipalvelu voi kadota, ja laitteen päivitykset loppuvat joskus. Mitä sitten?

Mitä sinä teet

  1. Laitteiden ja ohjelmistojen elinkaari ja omistajuus: Omistatko laitteet, pelit ja ohjelmistot joista olet maksanut? Saatko tehdä niillä mitä haluat tai korjata ne? Saako yritys viedä sinulta maksamiesi tuotteiden käyttöoikeuden pois? Miten EU voi suojata kuluttajien oikeuksia reguloimalla suuryrityksiä? Mitä tapahtuu kun laitteen tuki loppuu, tai ostettu peli katoaa?
  2. Vastuullinen toiminta netissä: Tekijänoikeudet, netiketti ja se, mitä saat julkaista toisesta ihmisestä. Palaa ensimmäiseen aiheeseen: some palkitsee siitä, mihin reagoidaan. Miten oma tapasi toimia netissä muuttaa sitä, mitä muut näkevät?

Tekoälyn käyttö

  • Google-haun tekoälyä, Geminiä ja ChatGPT:tä saa käyttää yksityisessä ikkunassa (incognito)
  • Tekoälyä saa käyttää kysymysten esittämiseen, tiedon hakemiseen ja asioiden auki selittämiseen.
  • Tekoälytiivistelmä ei ole luotettava lähde. Se voi hallusinoida virheellistä tietoa. Jokainen tekoälytiivistelmästä löydetty väite pitää tarkastaa ja tiivistää alkuperäislähteestä omin sanoin.
  • Google-haun tekoäly luo tiivistelmän alle kahdessa sekunnissa. Kuinka luotettavan tiivistelmän saisit aikaan siinä ajassa?

"Neljästä tekoälyavustajasta tutkimuksessa selviytyi heikoimmin Gemini, jolla oli 76 prosentissa vastauksissa merkittäviä ongelmia, yli kaksi kertaa enemmän muihin tutkittuihin avustajiin verrattuna." -Yle

  • Kolmasosassa vastauksista oli vakavia lähteistysongelmia
  • Viivesosassa oli merkittäviä tarkkuusongelmia, kuten hallusinoituja lähteitä ja/tai vanhentunutta tietoa

"Mitkä ovat tekoälyn positiiviset ja negatiiviset vaikutukset yhteiskunnalle?"

  • Yhdysvaltojen teknologiayritykset eivät saisi vaikuttaa liikaa siihen, mitä tietoa vastaanotamme

Vertaisarviointi

Ulkoasu

  • Diojen ulkoasu oli selkeä ja yhtenäinen
  • Tekstin määrä oli sopiva (ei suoria tekstiseiniä)

Esiintyminen

  • Kaikki ryhmän jäsenet osallistuivat esittämiseen aktiivisesti
  • Asiat oli esitetty omin sanoin, eikä vain dioista lukemalla

Sisältö

  • Käsitteet ja asiat oli selitetty asiantuntevasti ja ymmärrettävästi
  • Esitys sisälsi käytännön esimerkkejä, riskejä tai suojautumiskeinoja (ei vain teoreettista tietoa)

Lähteet

  • Lähteet oli selkeästi merkitty
  • Lähteet olivat luotettavia ja ajankohtaisia

Muut arviointikriteerit

Aktiivisuus ja aloitteellisuus

  • Aloittaa tehtävät viiveettä
  • Tarttuu työhön itsenäisesti

Yhteistyötaidot

  • Toimii rakentavasti ryhmäläisten kanssa
  • Antaa työrauhan ja ei häiritse muita

Aiheen valinta