Tietojenkalastelu - muodot, vaikutukset ja suojautuminen

Abstract

Tämän opinnäytetyön aiheena on tietojenkalastelu, joka muodostaa yhden suurimmista kyberuhista nykyaikaisessa digitaalisessa maailmassa. Tietojenkalastelu tarkoittaa tilannetta, jossa hyökkääjä yrittää huijata käyttäjän luovuttamaan arkaluonteisia tai henkilökohtaisia tietoja petollisiin tarkoituksiin.

Tietojenkalastelu voi tapahtua eri muodoissa, kuten sähköpostitse, tekstiviestitse, puhelimitse tai QR-koodien avulla ja voivat aiheuttaa vakavia seurauksia, kuten taloudellisia menetyksiä, toiminnallisia häiriöitä ja mainevahinkoja. Tämän vuoksi on tärkeää, että yksilöt ja organisaatiot ovat tietoisia tästä uhasta ja toteuttavat asianmukaiset suojatoimenpiteet tietojenkalastelun torjumiseksi. Tähän kuuluvat muun muassa käyttäjien koulutus, haittaohjelmien torjuntaohjelmistot, laitteiden ja sovellusten päivitykset sekä vahvat salasanat ja monivaiheinen todennus.

Tässä opinnäytetyössä käydään ensiksi läpi, mitä tietojenkalastelu todellisuudessa on, sen eri muodot, niiden vaikutukset ja keinot suojautua niitä vastaan. Tämän jälkeen analysoidaan yrityksille tehtyjä tietojenkalastelusimulaatioita ja selvitätään mitkä piirteet tietojenkalasteluviesteissä saavat käyttäjän avaamaan viestin, vierailemaan viestin sisältämissä linkeissä tai antamaan jopa tietojansa.