Mitä on tietoturva?
Johdantoa
Ajankohtaista · lokakuu 2026
PHP2Shell: 70 % netistä vaarassa
- PHP on ohjelmointikieli, jolla toimii noin 70 % verkkosivuista (esim. WordPress, Drupal, Joomla)
- PHP:n ytimestä löytyi kaksi vakavaa vikaa, jotka olivat olleet piilossa yli 10 vuotta
- Hyökkääjä pystyi ottamaan palvelimen hallintaansa ilman salasanaa, pelkällä tavallisella verkkopyynnöllä
- Hyökkäyskoodi vuoti ennen korjausta, ja hyökkäyksiä nähtiin heti
- Yhdysvaltain tiedustelupalvelu NSA: päivitä heti, tai ota palvelin pois verkosta
PHP2Shell
Mitä aiheet kertovat hyökkäyksestä?
| Aihe | Näkökulma |
|---|---|
| 4 Tekoäly | Viat löytyivät tekoälyn avulla. Sama työkalu auttaa sekä puolustajia että hyökkääjiä. |
| 6 Hakkerointi | Yksi haavoittuvuus yhdessä ohjelmassa uhkasi miljoonia sivustoja, kuten Log4j ja xz Utils aiemmin. |
| 2 Tietosuoja | Vika pystyi vuotamaan palvelimen muistia, jossa voi olla käyttäjien tietoja. |
| 8 Päivitykset | Ainoa todellinen korjaus oli päivitys. Ylläpitäjän piti päivittää PHP, ei pelkkää WordPressiä. |
| 10 Elinkaari | Vanhoihin PHP-versioihin ei tullut virallista korjausta, ja satojatuhansia palvelimia ajaa niitä yhä. |
Jos sinulla on oma verkkosivu, kuka vastaa sen päivittämisestä: sinä vai palveluntarjoaja?
Tuntisuunnitelma
Viisi oppituntia
| Oppitunti | Sisältö |
|---|---|
| 1 Aloitus | Johdanto (projektin esittely) · Google Docs · Aiheeseen tutustuminen |
| 2 Tiedonhaku | Lähteistys- ja viittausohjeet · Sisällön kerääminen ja tiivistäminen Google Docsiin |
| 3 Kirjoittaminen | Sisältö valmiiksi Docsissa ja siirto Google Slidesiin (esitysohjelma) |
| 4 Esitys | Esityksen ja diojen viimeistely · Linkin jako · Vertaisarviointikriteerit · Ensimmäiset esitykset |
| 5 Esitykset | Loput esitykset · Vertaisarviointi |
Mitä sisältöä näet netissä ja miksi?
- Sosiaalinen media ja algoritmit: Some valitsee, mitä sisältöä ja mainoksia näet. Miten somealustat päättelee, mistä pidät?
- Tietosuoja, yksityisyys ja seuranta: Sinusta kerätään tietoa evästeillä, sijainnilla ja profiloinnilla. Miten somejätit keräävät sinusta tietonsa?
- Mis-, dis- ja malinformaatio: Valeuutiset ja raivoa herättävä sisältö leviävät, koska niihin reagoidaan. Deepfaken voi tehdä kuka tahansa. Ketkä hyötyvät väärän tiedon levittämisestä?
- Tekoäly: Miten tekoäly oppii ja miten se koulutetaan? Voiko tekoälyn tekstiin luottaa? Miksi tekoäly perii ihmisiltä asenteet ja ennakkoluulot? Miten tekoäly vaikuttaa päästöihin ja kestävyyteen? Kuka vie hyödyt tekoälystä?
Kuka yrittää päästä sisään ja miten suojaudut
- Huijaukset ja manipulointi: Huijari käyttää samoja keinoja kuin some ja valeuutiset: tunteita, kiirettä ja luottamusta. Huijari tietää usein nimesi ja puhelinnumerosi. Mistä?
- Hakkerointi ja tietomurrot: Tietomurrossa vuotavat käyttäjätiedot ja salasanat. Salasanasi vuoti. Mitä nyt?
- Salasanat ja tunnistautuminen: Vahva salasana ja kaksivaiheinen tunnistautuminen suojaavat sekä huijareilta että tietovuodoilta. Hyvä salasana ei auta, jos laitteessa on haittaohjelma. Miten laite pidetään turvassa?
- Laitteiden suojaus: Päivitykset, virustorjunta ja näytön lukitus. Kiristyshaittaohjelma lukitsi tiedostot tai puhelin katosi. Mikä pelastaa kuvasi?
- Varmuuskopiot ja pilvipalvelut: Kopio muualla pelastaa, kun laite menetetään. Pilvipalvelu voi kadota, ja laitteen päivitykset loppuvat joskus. Mitä sitten?
Mitä sinä teet
- Laitteiden ja ohjelmistojen elinkaari ja omistajuus: Omistatko laitteet, pelit ja ohjelmistot joista olet maksanut? Saatko tehdä niillä mitä haluat tai korjata ne? Saako yritys viedä sinulta maksamiesi tuotteiden käyttöoikeuden pois? Miten EU voi suojata kuluttajien oikeuksia reguloimalla suuryrityksiä? Mitä tapahtuu kun laitteen tuki loppuu, tai ostettu peli katoaa?
- Vastuullinen toiminta netissä: Tekijänoikeudet, netiketti ja se, mitä saat julkaista toisesta ihmisestä. Palaa ensimmäiseen aiheeseen: some palkitsee siitä, mihin reagoidaan. Miten oma tapasi toimia netissä muuttaa sitä, mitä muut näkevät?
Tekoälyn käyttö
- Google-haun tekoälyä, Geminiä ja ChatGPT:tä saa käyttää yksityisessä ikkunassa (incognito)
- Tekoälyä saa käyttää kysymysten esittämiseen, tiedon hakemiseen ja asioiden auki selittämiseen.
- Tekoälytiivistelmä ei ole luotettava lähde. Se voi hallusinoida virheellistä tietoa. Jokainen tekoälytiivistelmästä löydetty väite pitää tarkastaa ja tiivistää alkuperäislähteestä omin sanoin.
- Google-haun tekoäly luo tiivistelmän alle kahdessa sekunnissa. Kuinka luotettavan tiivistelmän saisit aikaan siinä ajassa?
"Neljästä tekoälyavustajasta tutkimuksessa selviytyi heikoimmin Gemini, jolla oli 76 prosentissa vastauksissa merkittäviä ongelmia, yli kaksi kertaa enemmän muihin tutkittuihin avustajiin verrattuna." -Yle
- Kolmasosassa vastauksista oli vakavia lähteistysongelmia
- Viivesosassa oli merkittäviä tarkkuusongelmia, kuten hallusinoituja lähteitä ja/tai vanhentunutta tietoa
"Mitkä ovat tekoälyn positiiviset ja negatiiviset vaikutukset yhteiskunnalle?"
- Yhdysvaltojen teknologiayritykset eivät saisi vaikuttaa liikaa siihen, mitä tietoa vastaanotamme
Vertaisarviointi
Ulkoasu
- Diojen ulkoasu oli selkeä ja yhtenäinen
- Tekstin määrä oli sopiva (ei suoria tekstiseiniä)
Esiintyminen
- Kaikki ryhmän jäsenet osallistuivat esittämiseen aktiivisesti
- Asiat oli esitetty omin sanoin, eikä vain dioista lukemalla
Sisältö
- Käsitteet ja asiat oli selitetty asiantuntevasti ja ymmärrettävästi
- Esitys sisälsi käytännön esimerkkejä, riskejä tai suojautumiskeinoja (ei vain teoreettista tietoa)
Lähteet
- Lähteet oli selkeästi merkitty
- Lähteet olivat luotettavia ja ajankohtaisia
Muut arviointikriteerit
Aktiivisuus ja aloitteellisuus
- Aloittaa tehtävät viiveettä
- Tarttuu työhön itsenäisesti
Yhteistyötaidot
- Toimii rakentavasti ryhmäläisten kanssa
- Antaa työrauhan ja ei häiritse muita

