Kyberkesävinkkejä sosiaali- ja terveydenhuollon ammattilaisille

Kesällä someen tulee jaettua enemmän kuin talvella. Tiimipäivän ryhmäkuva, näkymä toimiston ikkunasta ennen lomaa tai pikku-uutinen uudesta työtoverista, kaikki tuntuu harmittomalta. Mutta yhdistämällä pieniä paloja tietoa kyberrikollinen voi rakentaa uskottavan huijausviestin tai selvittää, ketkä organisaatiossa ovat lomaviikolla poissa.

Erityistä huomiota kannattaa kiinnittää siihen, näkyykö kuvissa näyttöjä tai asiakirjoja, paljastaako julkaisu vahingossa henkilökunnan rakenteen tai vastuualueet, tai onko kuvauksen joukossa sijaisen nimi ja aloituspäivä. Sosiaali- ja terveydenhuollossa jo tieto siitä, kuka työskentelee missä yksikössä, voi olla arkaluonteista. Kesäfiilikset saa jakaa, mutta työasiat on viisasta jättää toimistolle.

Kesälomakausi tuo mukanaan paljon vaihdoksia: uusia sijaisia, lyhyitä perehdytyksiä ja kiireisiä hetkiä, jolloin arjen rutiinit helposti unohtuvat. Juuri silloin saatetaan huomaamatta päätyä tilanteeseen, jossa tunnuksia jaetaan hyvää tarkoittaen. Salasanan jakaminen on kuitenkin vakava tietoturvariski, vaikka tarkoitus olisi kuinka hyvä.

Jokainen käyttäjä tarvitsee omat tunnukset. Se ei ole byrokraattinen muodollisuus, vaan sekä lain vaatimus että ainoa tapa jäljittää, kuka on katsonut mitäkin tietoja. Kirjautumisloki on tärkeä oikeusturvan kannalta: sekä asiakkaan, potilaan että ammattilaisen itsensä kannalta. Jos sijaisella tai uudella työntekijällä ei ole tunnuksia valmiina, asia on syytä ottaa esille esihenkilön kanssa. Omia tunnuksia ei pidä antaa lainaksi edes yhdeksi päiväksi.

Kahvilassa ja terassilla ilmainen Wi-Fi houkuttelee. On houkuttelevaa tarkistaa työsähköposti tai vastata pikaisesti kollegalle, kun yhteys löytyy helposti. Julkinen verkko on kuin kauppakeskuksen ostoskärry: et tiedä, kuinka monen käden kautta se on kulkenut ennen sinua.

Avoimissa verkoissa tiedot voivat kulkea salaamattomina, ja väärissä käsissä oleva reititin voi siepata kaiken liikenteen. Organisaation VPN-yhteyttä kannattaa käyttää aina, kun työasioita hoidetaan matkoilla. Jos VPN ei ole käytettävissä, on viisaampaa odottaa turvalliseen verkkoon pääsyä tai käyttää puhelimen mobiilidatayhteyttä. Potilas- ja asiakastiedot eivät kuulu kahvilan Wi-Fiin.

Elokuu on vilkasta aikaa. Sijaiset vaihtuvat, työtoverit palaavat lomilta eri aikoihin ja sähköpostilaatikko on täynnä viestejä, jotka ovat odottaneet viikkoja. Juuri tähän sekasortoon kyberrikolliset iskevät.

Sähköpostihuijaukset, joissa rikolliset esiintyvät luotettavina henkilöinä, ovat yleistyneet erityisesti sosiaali- ja terveysalalla. Hyökkääjä esiintyy esimerkiksi johtajana, laskuttajana tai IT-tukena ja pyytää kiireellisesti toimimaan, kuten siirtämään maksun, vaihtamaan tilinumeron tai avaamaan liitetiedoston. Viestin sävy on usein painostava: "Tämä pitää hoitaa ennen viikonloppua." Ammattilaisen kannattaa pysähtyä ja soittaa lähettäjälle tuttuun numeroon ja varmistaa pyyntö sitä kautta. Kiire on huijarin paras ase, eikä sille kannata antaa valtaa.

Ensimmäinen päivä töissä loman jälkeen on usein kaoottinen. Viestejä on kertynyt, sijainen on jättänyt muistiinpanoja ja kalenteri on jo aamusta täynnä. Kiusaus on hypätä suoraan kaikkeen yhtä aikaa. Mutta juuri kiireinen mieli on se hetki, jolloin huijaukset pureutuvat helpoiten.

Ota siis lomalta palatessasi hetki ennen kuin rynnistät sähköpostiin. Lue viestit rauhassa, älä reagoi heti kaikkeen kiireelliseksi merkittyyn ja luota vaistoosi: jos jokin pyyntö tuntuu oudolta, se todennäköisesti on sitä.

Hyvää ja turvallista kesää! Kyberturvallisuus ei tarkoita paranoiaa, vaan pieniä ja tietoisia valintoja, jotka suojelevat sekä sinua että asiakkaitasi ja potilaitasi.

Kyberkesävinkit on tuotettu osana Huoltovarmuuskeskuksen rahoittamaa KyberSoTe-projektia. Projekti on osa Digitaalinen turvallisuus 2030-ohjelmaa. Sen päätoteuttajana on Jyväskylän ammattikorkeakoulun terveysala yhdessä IT-instituutin ja liiketoimintayksikön kanssa. Osatoteuttajina projektissa ovat Laurea sekä Turun ja Tampereen ammattikorkeakoulut.