Windows 10 käyttöjärjestelmän tietoturvaominaisuudet

Abstract

Tämän opinnäytetyön tarkoituksena on selvittää Windows 10 käyttöjärjestelmän tietoturvaan liittyviä ominaisuuksia ja kuinka niitä voitaisiin hyödyntää kohteena olevan yrityksen työasemilla. Työn toimeksiantajana toimii suuri suomalainen yritys, joka toimii kahdeksassa eri maassa ja työllistää yli 5000 henkilöä.

Tavoitteena oli tuottaa ratkaisuja sekä suosituksia, mitä Windows 10 käyttöjärjestelmän ominaisuuksia yritys voisi ottaa käyttöön parantaakseen työasemiensa tietoturvaa.

Teoreettinen viitekehys muodostuu tietoturvan tämän hetken ja tulevaisuuden uhkista sekä mahdollisuuksista. Lähteinä toimivat tietoturva-alan kirjallisuus ja internet aineistot.

Tässä tutkimuksellisessa kehittämistyössä lähestymistapana toimi tapaustutkimus, jonka tarkoituksena on tuottaa syvällistä ja yksityiskohtaista tietoa. Menetelminä toimivat dokumenttianalyysi ja ennakointi, joiden avulla hyvin laajasta aineistosta onnistui kriittisesti tarkastelemalla löytämään olennaiset lähteet sekä saamaan näkökulmia aiheeseen.

Työn tuloksena syntyi monta kehitysehdotusta, joiden avulla tietoturvallisuutta voidaan kehittää. Tärkeimmäksi tietoturvallisuutta parantavaksi tekijäksi katson kaikkien työasemien päivittämisen Windows 7 käyttöjärjestelmästä Windows 10 käyttöjärjestelmään. Tämä mahdollistaa uusien tietoturva ominaisuuksien käyttöönottamisen kaikilla yrityksen työasemilla. Toiseksi tärkeäksi kehitysehdotukseksi nostan järjestelmänvalvoja (admin) tasoisten oikeuksien poistamisen kaikilta käyttäjiltä, minkä avulla estetään tehokkaasti haittaohjelmien leviä- minen.

The purpose of this thesis was to find out about the information security (InfoSec) features of Windows 10 operating system and how to use them on the workstations of the target company. The work is commissioned by a large Finnish company operating in eight different countries and employing over 5,000 people.

The goal was to produce solutions and recommendations on which Windows 10 operating system features could be used by the company to improve the security of its workstations.

The theoretical framework of this thesis consists of the information about the threats and opportunities on InfoSec now and in the future. The sources that were used are the information security industry literature and the internet material.

In this research development approach, the approach was a case study designed to provide in-depth and detailed information. The methods were document analysis and anticipation that enabled mass of material to be critically examined by looking at relevant sources and getting perspectives on the topic.

As a result of the work, many development proposals were created to develop information security. The most important factor that would improve InfoSec is updating all workstations from Windows 7 to Windows 10 operating system. This enables the introduction of new InfoSec features on all company workstations. Another important development suggestion would be to remove the administrator level rights from all users, effectively preventing the spread of malware.