Marraskuun Newsflash
Transcription
Marraskuun Newsflash
Sponsored by: NEWSFLASH MARRASKUU 2015 AIHEINA TÄSSÄ NUMEROSSA: ‐ Friday Workshop yhteenveto ‐ CPP Opintopiirin kuulumisia ‐ Uusi PCI‐ser fikaa Suomeen! ‐ Tulevat tapahtumat AJANKOHTAISTA Uusia jäseniä ASIS Finland yhdistykseen hyväksy in lokakuussa uusiksi jäseniksi: ‐ Asseri Nieminen ‐ Niina Lehtonen ‐ Wille Heino Hallitus toivo aa uudet jäsenet lämpimäs tervetulleeksi mukaan yhdistyksen toimintaan! Tiedote jäsenyyden uudistamisesta vuodelle 2016 ASIS Interna onal on jälleen alkanut lähe ämään muistutuksia hyvissä ajoin jäsenyyden uudistamisesta ensi vuodelle 2016. ASIS Finland tarjoaa jäsenilleen mahdollisuuden hoitaa sekä ASIS Interna onal e ä ASIS Finland ry:n jäsenmaksut ASIS Finlandille joka puolestaan li ää maksut kootus ASIS Interna onalille. Jäsenmaksujen laskut lähetetään joulukuun puoleen väliin mennessä ASIS Interna onalin jäsenrekisterissä oleviin sähköpos osoi eisiin PDF‐muodossa. Näin ollen ASIS Interna onalin lähe ämät maksumuistutukset voi jä ää huomio a. Vaihtoehtoises Interna onalin maksun voi hoitaa www.asisonline.org sivuston kau a, jolloin ASIS Finlandin laskulla maksetaan vain ASIS Finlandin jäsenmaksu. HUOM! Opiskelijajäsenet maksavat emojärjestön jäsenmaksun aina suoraan ASIS Interna onaliin heidän käytäntöjensä mukaises (lii yy opiskelijastatuksen kontrolloin in), eli emme voi li ää opiskelijajäsenmaksuja. Varmistathan, e ä yhteys etosi ovat jäsenrekisterissä oikein. Laskutukseen lii yvissä asioissa o akaa yhtey ä rahastonhoitajaan risto.tsutsunen@tct.fi. ASIS Finland—210th Chapter of ASIS InternaƟonal www.asisfinland.org FRIDAY WORKSHOP 25.9.—NIKO SAXHOLM Niko Saxholm, Deputy Head of Physical Security,Danske Bank Syyskuun Friday Workshop järjeste in Keskon loissa 25.9.2015. Tilaisuuden aiheena oli tällä kertaa kyberturvallisuus pankin näkökulmasta ja puhujana oli Niko Saxholm Danske Bankista. Kyberturvallisuus on noussut näkyväs otsikoihin viime aikoina useaan o eeseen eikä suo a. Kyberturvallisuus ja sen uhat puhu avat maailmanlaajuises ja kohteena ovat niin yritykset kun yksityiset ihmiset. Kyberrikollisten tavoite on taloudellisen edun tavoi elu, joka pankin näkökulmasta näy äytyy kiinnostuksena erityises luo okor etoja ja verkkopankkitunnuksia kohtaan. Hai aohjelmat uivat koneelle uhrin luontaisen uteliaisuuden myötä. Hai aohjelma ujutetaan uhrin omalle koneelle esimerkiksi sähköpos n linkin tai liite edoston avulla hyödyntämällä koneen taikka ohjelmien haavoi uvuuksia. Hai aohjelmien avulla rikolliset yri ävät kerätä verkkopankkitunnuksia ja muita pankkiasioin in tarvi avia etoja tarkoituksenaan saada etojen avulla siirre yä rahaa sitä tarkoitusta varten perustetuille leille. Huomioitavaa on e ä hai aohjelma ei ole pankin omilla palvelimilla tai järjestelmissä eikä hyökkääjä edes siihen pyri. Saxholm myös totesi e ä aikaisemmin asialla olivat lähes aina amma laiset mu a nykyään kuka tahansa voi ostaa hai aohjelmia. Hai aohjelmien ehkäisemiseksi on aina syytä pitää koneensa ohjelmat päivite yinä ja virustorjuntaohjelmisto ajan tasalla. Yhtenä esimerkkinä huijauksista on väi ää pankin vaa van etoturvapäivitystä, jonka hyväksymiseen tarvitaan verkkopankkitunnuksia esimerkiksi sähköpos na tai teks vies nä. Hyökkäys lanteessa huijari pyrkii usein luomaan nk. social engineeringin keinoin paine lanteen, missä järkeväkin ihminen tekee harkitsema omia päätöksiä pelätessään esimerkiksi pankki linsä luki umista. Näissä lanteissa ihminen usein toimii ennen kuin o aa hetken aikaa ja mie i. Näin ollen huijaus voi hyvinkin onnistua. Aiemmin tämän tyyppisissä huijausyrityksissä vies n ulkoasu ja kieli olivat hyvin puu eellista. Nykyään nämäkin huijaukset ovat viimeistellympiä. Huijarit voivat käy ää jopa käännöstoimistoa apunaan jo a teks t ovat kielellises oikein. Saxholm pää esityksensä toteamalla e ä erilaisten huijausten lisääntymisestä ja yleistymisestä huolima a pankkiasioin verkossa on hyvin turvallista. Turvallisuusyhteistyö niin muiden pankkien kuin viranomaisten ja etoturvayh öiden kanssa on avainasemassa mu a myös käy äjän oma valveutuneisuus on ensiarvoisen tärkeää. ASIS Finland—210th Chapter of ASIS InternaƟonal www.asisfinland.org CPP OPINTOPIIRI KUULUMISIA Daniel Graham,CPP The Cer fied Protec on Professional (CPP) Study Group convened in Kerava on 22 September 2015 Opera ons Manager, Temigroup Nordic with Mikko Luomala presen ng Security Management. Mikko commenced with a discussion of the financial aspects of security management, including how to prove the Return on Investment (ROI) of a security program. Mikko con nued with the importance of standards and some of the main resources available to assist security managers. Mikko concluded the presenta on with specifics including fraud and the , private and public policing, execu ve protec on, security awareness training, substance abuse and interven on, workplace violence interven on and the use of security consultants. At the end of the presenta on par cipants were provided a prac ce exam replica ng the type of ques ons they can expect to receive in the CPP examina on. The 2015 CPP Study Group has now concluded. Those interested in par cipa ng in the 2016 CPP Study Group should contact Daniel via LinkedIn or daniel.graham@temigroup.com. PCI CERTIFICATION—CONGRATULATIONS ANNA SCHERF The Board and Members of ASIS Finland congratulate Anna Scherf for passing the Professional Cer fied Inves gator (PCI) examina on and being awarded the PCI designa on by the Board of ASIS Interna onal. The examina on covered Case Management, Inves ga ve Procedures, Inves ga ve Techniques and Case Presenta on. Aside from mee ng the pre‐requisites necessary to sit the exam, Anna was also required to complete significant study and display a high level of professional exper se in order to successfully pass. Anna is only the second person in the history of ASIS Finland to earn the PCI cer fica on and was presented with a PCI coin at the Friday Workshop on 25 September 2015. ASIS Finland—210th Chapter of ASIS InternaƟonal www.asisfinland.org TULEVAT TAPAHTUMAT 24.11. 9.12. MARRASKUU 2015 ASIS Finland ry. Sääntömääräinen syyskokous. Espoo JOULUKUU 2015 Jouluolut Perinteinen Jouluolut perinteiseen tapaan Ravintola Vltavassa Helsinki SPONSOROINTI—LIITY YHTEISTYÖKUMPPANIKSI Haluaisitko lisätä yrityksenne näkyvyy ä tulevaisuuden osaajien, poten aalisten työntekijöiden sekä asiakkaiden ja yhteistyökumppanienne keskuudessa? Eri äin hyvä keino on ryhtyä ASIS Finland ry:n yhteistyökumppaniksi. Esimerkkejä sponsoroin vaihtoehdoista: Yhteistyön edut: Diamond 2500 € Logo ko sivuille Gold 1200 € Silver 600 € Näkyvyys julkaisuissa (Newsflash ja uu skirje) Friday Workshop 300 €/ laisuus Mainos tai yritysesi ely tapahtumissa ASIS Finland—210th Chapter of ASIS InternaƟonal www.asisfinland.org