Verkkosivujen tietoturvallisuuden testaaminen ja parantaminen

Abstract

Opinnäytetyön aiheena on verkkosivujen tietoturvallisuuden testaaminen ja parantaminen. Opinnäytetyössä kerrotaan lukijalle yleisimmistä kotisivuja vastaan kohdistuvista uhista, sekä siitä kuinka hyökkäykset yleensä toteutetaan ja kuinka niihin voidaan etukäteen varautua.

Opinnäytetyön ensimmäisessä käytännön osuudessa tehdään laadullisena tutkimuksena teemahaastatteluja, joiden pohjalta tehdään kartoitusta pienyritysten johtajien tietoturvatietämyksestä ja heidän suhtautumisestaan yrityksen kotisivuihin kohdistuviin uhkiin. Käytännön osuuden toisessa osassa tutustutaan ja testataan neljää eri kotisivujen tietoturvaa testaavaa ilmaispalvelua ja vertaillaan niitä keskenään palvelujen sisällön ja helppokäyttöisyyden suhteen.

Näiden tutkimusten pohjalta voidaan todeta, että haastatellut pienyritykset panostavat itse melko vähän kotisivujen tietoturvaan ja jättävät tietoturvan hoitamisen palveluntuottajalle, vaikka tietoturvan testaaminen on itsekin melko yksinkertaista ja selkeää. Valtaosa haastatelluista henkilöistä kertoi saaneensa lisää tietämystä kotisivuihin kohdistuvista uhkista viime vuosien aikana. Kuitenkaan kukaan haastatelluista ei ollut ryhtynyt mihinkään konkreettisiin toimiin riskien hallitsemiseksi tai ehkäisemiseksi.

The subjects of this bachelor’s Thesis are testing and improving the security of web pages. The Thesis describes the threats to the reader about the most common websites, how the attacks against them are carried out and how to prepare websites for future attacks.

The first practical part of the bachelor’s Thesis is a qualitative study made with theme interviews. Interviews are made to survey the knowledge of web page security from small business leaders and their attitudes to threats to companies’ web pages. In the second part of the practical part, there are tested four Internet services that test the website security free of charge. These services are tested and compared to each other about their content and how easy they are to use.

Based on the practical part of the Thesis it came to a result, where can be claimed, that interviewed companies puts relatively little effort to the web page security and let their service provider take care of it, all tough it wouldn’t take a lot of working hours to test it yourself. Most of the interviewed people reported that they had gained more knowledge of the threats posed to the web sites. However, none of the interviewees had taken any concrete steps to control or prevent risks.