Palvelunestohyökkäykset ja muut yrityksen tietoturvauhat

Abstract

Opinnäytetyön tarkoituksena oli selvittää mitä palvelunestohyökkäykset ovat sekä miten niiltä ja muilta tunkeutumisilta suojaudutaan. Lisäksi perehdyttiin tietoturvan perusasioihin ja sen ulkoistamisen vaihtoehtoihin. Työssä selvitettiin myös tietoturvauhkien yleisyyttä ja hyökkääjien motiiveja. Tutkimuksessa perehdyttiin tietoturvakirjallisuuteen, IT-alan lehtiin ja web-dokumentteihin. Eri uhkien yleisyyttä tutkittiin saatavilla olevien tilastojen lisäksi seuraamalla CERT-FI-sivuston tiedotteita kymmenen viikon ajan. Seurannan tuloksia havainnollistettiin taulukoiden avulla. Tutkimusten mukaan palvelunestohyökkäykset ovat yleistyneet huomattavasti. Tämä näkyi myös CERT-FI:n tilastoissa. Opinnäytetyön tuloksena on tietopaketti yrityksille, joka antaa tietoa ja vinkkejä tietoturvasuunnittelusta, nykypäivän uhista ja niiden suojautumiskeinoista sekä millaisia tuotteita ja palveluita on olemassa hyökkäyksiltä suojautumiseen.

The purpose of this study was to determine what Denial of Service (DoS) is and how companies can defend themselves against it and other intrusions. Another aim was to study the basics of data security and the alternatives for externalization. The commonness of data security threats and motives of attackers were also determined. The research studied data security literature, ICT magazines and Internet documents. The commonness of different threats was investigated by using existing statistics and monitoring the bulletins in CERT-FI Internet site for ten weeks. The monitoring results were demonstrated with tables. According to existing research, DoS attacks have become significantly more common, which CERT-FI statistics also indicates. The result of the thesis is an information package which informs and gives hints to companies about data security planning, present threats and defending methods, as well as about the products and services available for defending attacks.