Tietoverkkoturvallisuuskoulutuksen kehittäminen

Abstract

Tämä opinnäytetyö kehitti tietoverkkoturvallisuuskoulutusta Laurea-ammattikorkeakoulun Network Security -opintojaksolle. Kehittäminen tapahtui luomalla harjoitteluun soveltuva laboratorio ja erilaisia harjoituksia. Opiskelijat suorittavat näitä harjoituksia syksyllä 2017 osana Network Security -opintojaksoa.

Opinnäytetyön teoreettinen viitekehys muodostui kyberturvallisuudesta, josta sitä rajattiin tietoverkkoturvallisuuteen ja vielä tarkemmin murtautumistestaukseen, jota Network Security -opintojakson teoriaosuus käsittelee.

Opinnäytetyö toteutettiin toimintatutkimuksena käyttäen laadullisia menetelmiä. Tutkimus selvitti laboratorioharjoitusten vaikutusta opiskelijoiden osaamisen kehittymiseen, luodun laboratorion käytettävyyttä, ja opiskelijoiden kokemuksia tällaisesta toiminnasta. Tiedonke-ruumenetelminä käytettiin havainnointia, kyselyitä ja haastattelua. Tulokset olivat positiivi-sia: harjoituksilla oli oppimista edistävä vaikutus, laboratorio oli ratkaisuna toimiva ja opiske-lijat kokivat toiminnan hyödyllisenä.

Opinnäytetyön tuotoksina syntynyttä virtuaalilaboratoriota ja harjoituksia voidaan käyttää sellaisenaan tulevilla Network Security -opintojaksoilla, sekä pienin muutoksin soveltaen myös muilla Laurea-ammattikorkeakoulun kyberturvallisuuden opintojaksoilla. Tulevaisuudessa opiskelijat voivat myös käyttää laboratoriota ja harjoituksia itsenäisesti, eikä niiden käytön tarvitse olla lähiopetukseen sidottua.

This thesis developed network security training at Laurea University of Applied Sciences. The thesis depicts the process of creating a suitable laboratory and various exercises. Students performed these exercises in the autumn 2017 as a part of the Network Security study unit.

The theoretical framework of this thesis covers cybersecurity, and the topic is confined to network security, and more specifically to ethical hacking, because it is a critical part of the theory covered in the study unit of Network Security.

The thesis was carried out as an operational study using qualitative methods. The study investigated the impact of the laboratory exercises on the development of students’ knowledge, the usability of the created laboratory, and the students' experiences of such activities. The data collection methods used were observation, surveys, and interviews. The results were positive. The exercises had promoted learning, the laboratory was a working solution and the students felt the activity useful.

The virtual laboratory and exercises can be used in future Network Security study units and with slight modification, they can also be applied to other Laurea University of Applied Sciences' cyber security courses. In the future, students can also use the laboratory and the exercises independently, and their use does not need to be tied to classroom tuition.