Julkiset Wi-Fi-verkot ovat olennainen osa suomalaisten digitaalista arkea – kirjastoista ja kahviloista julkiseen liikenteeseen. Vaikka Suomi tunnetaan edistyksellisestä digitaalisesta infrastruktuuristaan ja kattavasta mobiiliverkostaan, julkisten Wi-Fi-verkkojen käyttöön liittyy edelleen merkittäviä tietoturvariskejä. Erityisesti kaupungeissa, joissa ilmaisia verkkoja on runsaasti tarjolla, on tärkeää ymmärtää turvallisen verkon käytön perusteet. Tässä oppaassa käsittelemme keskeisimmät turvallisuusriskit ja tarjoamme käytännön ohjeita turvalliseen verkon käyttöön suomalaisessa toimintaympäristössä.
Riskit ja uhat
Vaikka suomalaiset julkiset Wi-Fi-verkot ovat yleisesti ottaen hyvin ylläpidettyjä, niihin liittyy samoja perusriskejä kuin muuallakin. Erityistä huomiota kannattaa kiinnittää vilkkaissa julkisissa tiloissa, kuten rautatieasemilla ja ostoskeskuksissa, joissa verkkojen väärinkäytön riski on suurempi.
- Man-in-the-middle-hyökkäykset ovat erityisen vaarallisia pankkiasioinnin ja viranomaisten digipalveluiden käytön yhteydessä, sillä Suomessa vahva sähköinen tunnistautuminen on arkipäivää
- Tietojen kalastelu (phishing) on yleistynyt erityisesti suomalaisten viranomais- ja pankkipalveluiden käyttäjien keskuudessa, ja huijausyritykset ovat yhä uskottavampia
- Väärennetyt tukiasemat ovat erityinen riski alueilla, joissa on paljon turisteja tai liikematkustajia, kuten Helsinki-Vantaan lentokentällä tai Helsingin keskustassa
- Haittaohjelmien levitys julkisten verkkojen kautta on lisääntynyt, ja erityisesti älypuhelinten käyttäjät ovat alttiita tartunnoille
- Arkaluontoisten tietojen sieppaaminen on riski etenkin etätyöskentelyn yhteydessä, mikä on Suomessa yleistä
Tekniset suojauskeinot
Suomessa on käytettävissä monipuolisia teknisiä ratkaisuja verkkoturvallisuuden parantamiseksi. Monet näistä ovat integroituna suomalaisiin verkkopalveluihin, mutta käyttäjän on tärkeää huolehtia myös omista suojaustoimenpiteistään.
- VPN-yhteyden käyttö on suositeltavaa erityisesti työskennellessä etänä tai käytettäessä Suomen viranomaispalveluja, kuten Suomi.fi-palvelua
- HTTPS-suojattujen yhteyksien käyttö on välttämätöntä etenkin verkkopankissa ja viranomaispalveluissa asioidessa
- Kaksivaiheinen tunnistautuminen tulisi ottaa käyttöön kaikissa palveluissa, jotka sitä tukevat, erityisesti pankkipalveluissa ja viranomaisten digitaalisissa palveluissa
- Ajantasainen tietoturvaohjelmisto on tärkeä suoja, ja monet suomalaiset operaattorit tarjoavat niitä osana palvelupakettejaan
- Palomuurin aktiivinen käyttö on olennaista, erityisesti kannettavissa tietokoneissa ja mobiililaitteissa
Käytännön suositukset
Suomalaisessa digitaalisessa ympäristössä on tiettyjä erityispiirteitä, jotka kannattaa huomioida julkisia Wi-Fi-verkkoja käytettäessä. Nämä suositukset on räätälöity erityisesti suomalaista toimintaympäristöä ajatellen.
- Varmista verkkojen aitous vertaamalla niitä virallisiin tietoihin - esimerkiksi kirjastojen ja VR:n verkkojen nimet ovat yleensä selkeästi ilmoitettu
- Pidä laitteesi käyttöjärjestelmä ja sovellukset ajan tasalla - erityisesti viranomaispalveluiden käyttöön tarkoitetut sovellukset
- Vältä arkaluontoisten tietojen käsittelyä julkisissa verkoissa - esimerkiksi verkkopankin käyttöä tai KELA:n palveluiden käyttöä
- Käytä mieluummin mobiiliverkkoa (4G/5G) kuin julkista Wi-Fi-verkkoa kriittisten palveluiden käytössä
- Poista automaattinen verkkoyhteys julkisiin Wi-Fi-verkkoihin, erityisesti kaupunkien keskusta-alueilla
Suomen erityispiirteet
Suomessa digitaalisten palveluiden käyttö on poikkeuksellisen laajaa, mikä asettaa erityisiä vaatimuksia tietoturvalle. Paikalliset olosuhteet tuovat mukanaan sekä etuja että haasteita.
- Kattava 4G/5G-verkko tarjoaa turvallisen vaihtoehdon julkiselle Wi-Fi:lle useimmissa tilanteissa
- Vahva sähköinen tunnistautuminen (pankkitunnukset, mobiilivarmenne) on laajasti käytössä ja vaatii erityistä huolellisuutta
- Julkishallinnon digitaaliset palvelut (Suomi.fi, OmaVero, OmaKanta) edellyttävät erityisen turvallista verkkoyhteyttä
- Maksuttomia julkisia Wi-Fi-verkkoja on runsaasti tarjolla kaupungeissa, mikä lisää väärinkäytösten riskiä
- Etätyön yleisyys lisää tarvetta turvallisille verkkoyhteyksille julkisissa tiloissa
Sähköisen asioinnin turvallisuus
Suomessa sähköinen asiointi on poikkeuksellisen kehittynyttä, mikä edellyttää erityistä huomiota tietoturvaan. Tämä koskee erityisesti julkisten Wi-Fi-verkkojen käyttöä.
- Käytä viranomaisten digipalveluita ensisijaisesti turvallisessa verkkoympäristössä
- Varmista, että käytössäsi on ajantasainen mobiilivarmennepalvelu tai pankkitunnukset
- Tarkista säännöllisesti omien tietojesi käyttöloki viranomaispalveluissa
- Käytä virallisia mobiilisovelluksia selaimen sijaan kun mahdollista
- Seuraa Kyberturvallisuuskeskuksen tiedotteita ja suosituksia
Yhteenvetona voidaan todeta, että vaikka Suomen digitaalinen infrastruktuuri on maailman huippuluokkaa, julkisten Wi-Fi-verkkojen käyttöön liittyy edelleen riskejä. Noudattamalla perusturvallisuusohjeita ja hyödyntämällä tarjolla olevia suojausmenetelmiä voit käyttää julkisia verkkoja turvallisesti.