Skydda din dator En handbok för varje hem www.tietoturvaopas.fi
Skydda din dator! En oskyddad dator är säker på Internet under cirka en minut. Sedan börjar det hända. Genom Internet och e-post sprids virus, maskar och andra farligheter. De stjäl datafiler och lösenord, missbrukar dina personuppgifter och förstör program. En nätmask kan mycket snabbt förslava en oskyddad dator och göra om den till en central som skickar miljontals skräppostmeddelanden utan att du har en aning om saken. Efter några dagar tar operatören kontakt med dig och den störande datorn stängs ute från nätet. I det skedet är din dator redan i ett bedrövligt skick. Antalet datorvirus och nätmaskar har ökat under det senaste året och de har orsakat svåra skador över hela världen. Idag hotar dessa störningar hela informationssamhällets utveckling. Som tur är kan din dator skyddas mot anfallen. Den här guiden talar om hur du ska göra. Innehåll Hur används Internet? Risker med nätanvändning Tre steg mot informationssäkerhet 4 Säker användning av e-post 5 Hur tar man bort virus? 5 Skräpposten till soporna 6 När du tar en ny dator i bruk 6 Uppdateringsinstruktioner för Windowsoperativsystemen 7 Var får jag hjälp? 8 Denna instruktion har producerats av: Computer Associates Finland Dataombudsmannens byrå Elisa Oyj Finnet-gruppen Finnish Information Security Association ry Finska centralförbundet för telekommunikation och informationsteknik rf F-Secure Oyj Kommunikationsministeriet Kommunikationsverket Microsoft Oy Nokia Oyj Nordea Pankki Suomi Oyj Riksdagens trafik- och kommunikationsutskott Rädda Barnen rf TeliaSonera Finland Oyj
Hur används Internet? För att använda Internet behövs en dator och en Internet-anslutning. De vanligaste Internet-tjänsterna är att surfa på webben och skicka e-post, för vilka det behövs en webbläsare (oftast Internet Explorer eller Netscape) och ett e-postprogram. Det finns olika typer av Internet-anslutningar: anslutningar via telefonmodem och ISDN är öppna bara då användaren öppnar dem, medan bredbandsanslutningar, som vanligen är ADSL-anslutningar, alltid är öppna när datorn är påslagen. Risker med nätanvändning En oskyddad dator som är ansluten till Internet är hela tiden öppen för attacker från nätet, till exempel för virus och informationsintrång. Virus och maskar Virus och maskar är skadeprogram. De kommer in i datorn via e-post, Internet och olika datafiler. Nya spridningssätt uppfinns ständigt. Ett virus är ett litet program, som kopierar sig själv och som nästan alltid orsakar problem i datorn, i de program som finns i datorn samt för datoranvändaren. En e-postmask, till exempel Sobig.F eller Mydoom kan skicka sig själv till alla adresser som finns i användarens adressbok och kan även ta med uppgifter ur datorn i meddelandet. Virusen kan också omvandla datorn till en utskickscentral för skräppost. En sådan dator skickar automatiskt ut stora mängder meddelanden utan att användaren ens märker det. Nätmaskar, till exempel Slammer och Lovsan letar efter datorer anslutna till Internet som saknar de senaste säkerhetsuppdateringarna. Maskar sprids avsevärt snabbare än virus, direkt från dator till dator. Trojanska hästar är skadeprogram, som är maskerade som till exempel oskyldiga spel, men de kan förstöra filer utan att det märks. exempel lösenord och kreditkortsnummer) och missbruka dem. En hacker eller ett skadeprogram kan tränga in i en oskyddad dator och installera ett bakdörrsprogram. Det öppnar en kanal till datorn, som kan användas från en annan dator utan att datorns ägare märker något. Bedrägerier och kedjebrev E-post används för många typer av bedrägeriförsök. Ett bra exempel är "nigeriabreven", som försöker lura pengar av folk. Var mycket försiktig med bedrägeribrev och kedjebrev. Svara inte, och skicka dem inte vidare. Informationsintrång och informationsstölder De som gör informationsintrång kallas för hackers eller krackers. De kan till exempel göra intrång i en oskyddad dator och använda den som om den vore deras egen. De kan också stjäla datafiler och personliga uppgifter (till
Installera virusskydd och håll det uppdaterat Skydd mot virus och maskar får man med ett virusprogram eller en tjänst för virusskydd. Programmen finns bland annat hos Internetoperatörerna, databutikerna eller på Internet. Om du laddar ner virusprogram från Internet, använd bara tjänster från pålitliga programleverantörer. Ett virusprogram kontrollerar de filer som finns i eller hanteras av datorn, e-postposten orsakar stockningar i e-postsystemen och överfyller folks e-postbrevlådor. Vissa e-postmaskar fungerar som verktyg för avsändare av skräppost. Sobig-masken orsakade till exempel en enorm mängd skräpposttrafik genom att kapa oskyddade datorer och använda dem som skräppostkontor. Dataskydd Från Internet kan e-postadresser samlas in från till exempel webbsidor och e-postlistor. Var försiktig med att lämna ut personuppgifter på Internet, till exempel namn eller e- postadress. Om någon webbplats frågar efter dina uppgifter, kontrollera att den som driver webbsidan talar om, hur uppgifterna används och om de kan överlåtas till tredje part. Skräppost eller spam Skräppost är oönskade massutskickade e- postmeddelanden som inte är riktade till någon särskild person. Skräpposten har utvecklats till ett växande problem. Skräp- Allt passar inte för barnens ögon Internet innehåller mycket material, som inte passar barn och minderåriga. Diskutera med dina barn om surfning och hur Internet ska användas på ett säkert sätt. Tre steg mot informationssäkerhet Det går att skydda sig mot störningar och problem på Internet, genom att underhålla den egna datorns informationssäkerhet. Även en dator som använder telefonmodem bör skyddas. Håll datorns operativsystem uppdaterat Ur informationssäkerhetssynpunkt är det viktigt, att operativsystemet hålls uppdaterat. Uppdatering innebär, att med jämna mellanrum kontrollera, om det finns nya rättelser eller uppdateringar till operativsystemet, och att vid behov installera sådana. Instruktioner för uppdatering av Windows-operativsystemen finns i slutet av denna handbok. meddelanden samt filer som hämtas med webbläsaren. Virusprogrammet strävar efter att ta bort skadliga filer. Se till att virusprogrammet alltid är uppdaterat. Om ditt programsystem inte har automatisk uppdatering, måste du göra detta själv. De tjänster för virusskydd som Internetoperatörerna erbjuder, tar bort virusen från e-posten redan innan de anländer till datorn. Installera brandvägg och se till att den hålls uppdaterad Ett virusprogram skyddar inte datorn mot intrångsförsök. För att skydda mot informationsintrång och nätattacker behövs en brandvägg. Brandväggen är oftast ett program som installeras i datorn, och som övervakar datatrafiken i datorn. Många informationssäkerhetsföretag erbjuder programpaket, där det ingår både brandvägg och viruskyddsprogram. De innehåller också en möjlighet att prenumerera på regelbundna uppdateringar. Brandväggen installeras i datorn på samma sätt som andra datorprogram, enligt de givna instruktionerna. Brandväggsprogrammet bör uppdateras när programleverantören meddelar att en uppdatering finns. 4
! Microsoft skickar aldrig ut uppdateringar via e-post, utan användaren uppmanas alltid att gå till Microsofts webbplats (till exempel adressen http://windowsupdate.microsoft.com) för att installera uppdateringen. Om du får ett e-brev, som ser ut att komma från Microsoft, och där du uppmanas att installera en uppdatering som följer med bilaga, kommer e-brevet inte från Microsoft, utan det är sannolikt frågan om en e-postmask eller ett virus.! De företag som gör antivirusprogram skickar inte ut uppdateringar via e-post. Uppdateringarna hämtas alltid från virusskyddsföretagets hemsida eller med antivirusprogrammets inbyggda uppgraderingsfunktion. Säker användning av e-post Öppna aldrig e-postbilagor som verkar misstänkta. Undvik särskilt sådana bilagor, som slutar på.com, EXE, SHS, PIF eller VBS. Var särskilt misstänksam mot filer, som har ett tvådelat filtillägg, till exempel DATAFIL.JPG.VBS eller TEXT.DOC.EXE. Radera meddelandena och bilagorna. Ytterligare information om säker användning av e-post finns på adressen www.tietoturvaopas.fi Om ett e-postmeddelande verkar misstänkt, ta bort det utan att öppna det. Var försiktig med meddelanden, som är skrivna på språk som en avsändare i allmänhet inte skulle använda. Kom ihåg, att ett meddelande som innehåller ett virus eller en mask även kan komma från en affärsbekant eller vän. Om ditt e-postprogram har en funktion för förhandsgranskning, använd den med försiktighet. Hur tar man bort virus? Om du har ett uppdaterat antivirusprogram i datorn, tar det automatiskt bort alla kända virus. Om du hittar ett virus i e-postbrevlådan, ta bort meddelandet utan att öppna eller förhandsgranska det. Om du misstänker, att din dator har fått ett virus och du inte har något virusprogram, bör du skaffa och installera ett sådant program. Efter installationen kontrollerar och städar programmet din dator. I vissa fall behövs ett särskilt reparationsprogram eller särskilda instruktioner för att ta bort viruset eller masken. Informationen kan laddas ner från virusskyddsföretagens webbsidor. Ibland behövs experthjälp för att ta bort virus. 5
Skräpposten till soporna 4 5 Öppna aldrig misstänkta meddelanden, ta bort dem direkt ur meddelandelistan. Svara aldrig på skräppostmeddelanden. Använd det filter för skräppost som i vissa fall tillhandahålls av operatören eller ingår i e- postprogrammet. Var försiktig med att lämna ut din e-postadress till frågeformulär på webbsidor eller på diskussionslistor. Skicka inte kedjebrev vidare. När du tar en ny dator i drift Kontrollera att det finns en brandvägg i datorn innan Internetanslut- ningen kopplas in. Om du använder operativsystemet Windows XP, koppla in den inbyggda brandväggen och använd den, tills du installerat brandväggsprogram och virusprogram. De flesta brandväggsprogram kräver Internetanslutning vid installationen. Nu kan du ansluta nätkabeln och öppna Internetförbindelsen. Installera virusprogram och brandvägg i datorn. Om du använder ett Windowsoperativsystem, hämta de senaste 4 säkerhetsuppdateringarna från adressen http://windowsupdate.microsoft.com Använd operativsystemets automatiska uppdateringsfunktion. Då häm- 5 tar Windows automatiskt de kritiska säkerhetsuppdateringarna till datorn varje gång datorn ansluts till Internet. De flesta nya hemdatorer körs med operativsystemet Windows XP, som har en lättanvänd brandvägg. Koppla in brandväggen så här: Öppna menyn Start och välj Kontrollpanelen. Välj Nätverksanslutningar från Kontrollpanelen. Klicka på anslutningens Internet-symbol med musknapp två (oftast musens högra knapp) välj Egenskaper, därefter Avancerat och Brandvägg för Internetanslutning. Välj "Skydda min dator och mitt nätverk genom att begränsa eller neka åtkomst till den här datorn från Internet". När alternativet är valt, lämna fönstret med knappen OK. Windows XP:s brandvägg är nu i bruk. 6
Instruktioner för uppdatering av Windows-operativsystem Det finns två metoder för kontroll och installation av uppdateringar till operativsystemet Windows: A) Windows Update-webbplatsen är en nättjänst från Microsoft, där du själv kan kontrollera, vilka rättelser och uppdateringar som finns till just det operativsystem som finns installerad på din dator. Du kan välja vilka rättelser och uppdateringar du vill installera. Tjänsten fungerar även på svenska och finns på adressen http://windowsupdate.microsoft. com Anmärkning: Från Windows Update-webbplatsen kan du uppdatera följande operativsystem: Windows 98 och Windows 98 SE, Windows ME, Windows 000, Windows XP och Windows Server 00. Om du använder Windows 95 eller Windows NT, finns uppdateringarna på adressen http://www.microsoft.com/downloads Välj menygrenen Egenskaper. Då visas Egenskaper: Systemegenskaper -fönstret. Välj funktionen Automatiska uppdateringar i fönstret, då bilden ser ut enligt följande: B) Automatisk uppdatering är en funktion som tillhör operativsystemet och som automatiskt hämtar de kritiska säkerhetsuppdateringarna till din dator, varje gång datorn ansluts till Internet. Den automatiska uppgraderingsfunktionen finns på datorer, som har Windows ME, Windows 000, Windows XP eller Windows Server 00. De nedanstående instruktionerna för användning av den automatiska uppgraderingsfunktionen avser datorer med operativsystemet Windows XP. Inkoppling av den automatiska uppgraderingsfunktionen Starta den automatiska uppgraderingsfunktionen enligt följande: Öppna menyn Start och klicka med musens knapp två (oftast högerknappen) på menygrenen Den här datorn. Då visas följande meny i bilden: Om du vill att ditt operativsystem ska uppdateras automatiskt med Windows Update välj alternativet Hämta uppdateringarna automatiskt och installera dem enligt schemat som jag anger och välj därefter den tidpunkt, då uppdateringarna ska hämtas och uppdateras, till exempel "varje dag" och "0.00". Då hämtar operativsystemet uppdateringarna på den angivna tidpunkten och installerar dem. 7
Var finns hjälp? Om datorn inte fungerar Kontakta datorförsäljaren eller en auktoriserad serviceverkstad Om du misstänker att det finns virus www://support.f-secure.fi http://www.ca.com/virusinfo/ Om du vill ha information om säkerhetsuppdatering av ditt operativsystem, dina program och din webbläsare http://windowsupdate.microsoft.com Om du vill minska mängden av skräppost Aktivera filterfunktionen för skräppost i ditt e-postprogram Ta kontakt med din operatör Om internetförbindelsen inte fungerar Ta kontakt med din operatör Elisa: Felanmälningar, 4 h, tel 0 09 Sonera: Teknisk kundtjänst, felanmälan (4 h) 0800 9 0 Lokala telefonbolag: 0800 009 DNA: Teknisk support, tel. 0600 90 907 (vardagar 9, lördagar 0 6), samtalskostnad är lsa/mta + 0,7 /min. (moms % ingår) Mer information om informationssäkerhet och dataskydd finns på http://www.tietoturvaopas.fi http://www.f-secure.fi Kommunikationsministeriet http://www.mintc.fi Kommunikationsverket http://www.ficora.fi/ruotsi/index.html, http://www.ficora.fi/ruotsi/tietoturva/ certfi.htm Finska centralförbundet för telekommunikation och informationsteknik rf http://www.ficom.fi Dataombudsmannens byrå http://www.tietosuoja.fi/559.htm Tietoturva ry http://www.tietoturva.fi Rädda Barnen rf http://www.pela.fi/nettivihje/ webbtip.htm Microsofts tekniska support ger kostnadsfri hjälp i informationssäkerhetsfrågor. Experterna från Microsoft ger gratis stöd om virus, oberoende av vilka licens- eller produktavtal användaren har eller om användaren har serviceavtal. Tel: (0)9 55 50 500 Tjänsten är öppen kl 9.00 7.00 från måndag till fredag. Informationssäkerhet till månadspris Dina egna bekymmer för informationssäkerheten kan du mot månadsavgift överlåta till operatören. Elisa Datasäkerhetstjänst: http://www.elisa.fi/svensk/ Sonera Internet Datasäkerhet: http://www.soneraplaza.fi/ internet/tietoturva dna Nettiturva: www.dnainternet.fi/tuotetuki ODDBALL GRAPHICS