Yritysten etäkäyttöohjelmistojen tietoturva

Abstract

Tämän opinnäytetyön tavoitteena on selvittää, miten tietoturvallisuus on toteutettu etäkäyttöohjelmistoissa. Tutkin opinnäytetyössäni esiintyviä etäkäyttöohjelmia käyttäjän näkökulmasta. Selvitän miten etäkäyttöohjelmistot hyödyntävät käyttäjähallintoa ja minkälaisten tietoliikenneyhteyksien avulla on mahdollistaa suorittaa etätyötä. Etätyöskentely on työntekijöiden keskuudessa kerännyt suosiotaan, joten käsittelen myös yleisellä tasolla etätyötä. Opinnäytetyöni alkuosiossa selvitän kirjallisuutta ja Internetiä hyväksi käyttämällä erilaisten salaus-, VPN- ja käyttäjäntunnistusmenetelmien toimintaa ja ratkaisuja. Teoriaosion jälkeen selvitän miten niitä on hyödynnetty erilaisissa etäkäyttöohjelmistoissa, jotta tietoturvallinen etätyö olisi mahdollista. Käyn työssäni läpi kolmen etäkäyttöohjelmiston tietoturvan toteutuksen: Symantec PcAnywheren, Laplink Gold:n ja Citrix Metaframen. Nämä etäkäyttöohjelmistot sisältävät joukon erilaisia tietoturvaominaisuuksia, joiden avulla on mahdollista suorittaa etätyötä tietoturvallisesti riippumatta käytettävästä tietoliikenneyhteydestä tai etäyhteyteen käytettävästä etätyöasemasta. Symantec PcAnywhere ja Laplink Gold ovat puhtaasti etäkäyttöön soveltuvia ohjelmistoja, kun taas Citrix:n ratkaisu tarjoaa ohjelmistot etäkäyttöön etätyöasemille. Etätyön merkitys mobilisoituvassa yhteiskunnassa on kasvamassa, joten on tärkeää valita oikeanlainen etätyöratkaisu, helpottaakseen ja varmistaakseen riittävä tietoturva käyttäjien keskuudessa.

This thesis deals with how remote control software's information security is carried out. In this thesis I study remote control software from the user's point of view and how remote control software programs utilize user administration, and what kind of communication links are used to allow remote work. Telecommuting has increased popularity among workers. Consequently, remote work at a general level is also discussed. The first part of the thesis deals with literature and different encryption-, VPN- and user authentication methods and solutions are explored with the help of the Internet. After theory section, I explain how these methods have been used in different remote control software so that the remote work would be secured and possible.;I audit the information security implementation of three remote control software programs: Symantec PcAnywhere, Laplink Gold and Citrix Metaframe. These remote control software programs include different kinds of information security details which make it possible to do remote work securely regardless of the communication connections used or the remote workstation. Symantec PcAnywhere and Laplink Gold are used in remote work exclusively, whereas the Citrix solution offers software to remote workstations. The importance of telecommuting in our mobile society is increasing. Therefore, it is important to choose the correct remote work solution, to ease and secure sufficient information security among workers.