Murtautumistestaajan kompetenssianalyysi

Abstract

Opinnäytetyö tehdään toimeksiantona Turun ammattikorkeakoululle. Sen tarkoituksena analysoida vastaako Turun ammattikorkeakoulun opetussuunnitelma yritysten tarpeeseen murtautumistestauksen osalta. Turun ammattikorkeakoulun tietoturvaopetus analysoidaan tietoturvaopetussuunnitelman ja itselleni toteutuneen opetuksen tasosta saatujen kokemuksien analysoinnilla. Rekrytointivaatimukset on kerätty nimettömänä pysyvän suuren tietoturvayrityksen henkilöstörekrytointiosaston haastattelun avulla. Haastatteluissa käytettiin menetelmänä teemahaastattelua ja haastatteluaineisto analysoitiin sisällönanalyysin menetelmällä.

Yhteenveto tietoturvayrityksen haastattelusta tuo esille tärkeimpinä rekrytointivaatimuksina tietoturvan osa-alueiden, verkkoliikenteen ja protokollien perusperiaatteiden tuntemus. Linux ja Windows komentoriviperusteet on osattava. Sovelluskehityksessä sovelluksien toimintaperiaatteet ja toimintalogiikka on ymmärrettävä. Agile-projektinhallinnan ymmärrys ja osaaminen ovat tärkeitä.

Johtopäätös analysoidusta tiedosta on, ettei Turun ammattikorkeakoululla ole suuria ongelmia opetuksen toteutumisessa, mutta alan perustietotaitotason opetusta on korostettava. Turun ammattikorkeakoulun opetus keskittyy oikeaan kehitysalueeseen, mutta jättää perustietojen opetuksen liian vähälle.

Kehitysparannuksena ehdotetaan Linux- ja Windows-käyttöjärjestelmien komentorivikomentojen, käyttöjärjestelmien toiminnallisuuden ja sovelluksien toimintaperiaatteiden perusteellista opettamista ja pieniä muutoksia opetussuunnitelmiin.

This thesis was commissioned by Turku University of Applied Sciences (TUAS). This purpose of this thesis was to analyze the information security curriculum of TUAS and its suitability to the present recruitment requirements in the field of information security penetration testing. The information security education offered by TUAS is defined by its information security curriculum and the level of education is defined by the students’ own experience in information security.

To achieve the purpose of this thesis, recruitment requirements were gathered from interview with two members of the Human Resources Department of a large information security company. The type of interviewing was a semi-structured interview and the method of analyzing the collected data was content analysis.

The findings of the interview indicate that the most important requirements in recruiting is the knowledge of basic principles of information security, network traffic, and protocols.

In conclusion, TUAS does not have severe problems with their educational effectiveness but basic knowledge of information education must be emphasized. The TUAS information security education focuses on the right aspects of specific information technologies, such as firewalls but the amount of general information technology education remains disproportionately small.

Therefore, it is recommended that TUAS focus on teaching Linux and Windows operation systems, their command line commands and software’s operating principles more thoroughly. This thesis also proposes some changes to the curriculum and implementation of peer teaching.