Tuotteistettu tietoturvakartoitus pienille ja keskisuurille yrityksille

Abstract

Insinöörityön tavoitteena oli suunnitella tuotteistettu tietoturvakartoitus pienille ja keskisuurille yrityksille. Työn taustalla on monien pk-yritysten puuttelliset tietoturvaratkaisut jo perustason tietoturvasta lähtien. Työn toimeksiantajana oli kajaanilainen IT-alan palveluja tarjoava Tähtimediat Oy. Tavoitteeseen kuului suunnitella, millä keinoin palvelua markkinoidaan ja mitä asiakastapaaminen sisältää. Näiden lisäksi tavoitteena oli suunnitella sovellustyökalu, johon syötetään haastattelun avulla kerätyt tiedot. Tämän jälkeen ohjelman tulisi analysoida haastattelusta saadut vastaukset sekä lähettää tulokset ja parannusehdotukset sekä Tähtimediat Oy:n edustajalle että asiakkaalle. Näiden lisäksi sovellukseen kuului suunnitella myös haastattelussa käytettävät kysymykset.

Alussa insinöörityössä esitellään työssä esiintyvät keskeisimmät käsitteet "Tietoturva" ja "Tietoturvakartoitus". Tietoturvalla tarkoitetaan tietojen, järjestelmien ja palvelujen suojaamista niin normaali- kuin poikkeusoloissakin erilaisten toimenpiteiden avulla. Tietoturvakartoituksen avulla taas saadaan kuva siitä, kuinka hyvin tietoturva on yrityksessä hoidettu ja onko siinä mahdollisesti jotain parantamisen varaa. Tämän jälkeen insinöörityössä kuvataan, kuinka palvelua on tarkoitus markkinoida puhelimitse ja sähköpostitse sekä kerrotaan lyhyesti asiakastapaamisen alkutoimet. Tämän jälkeen työssä suunnitellaan, kuinka sovellustyökalu toteutetaan HTML- ja PHP-kielten avulla.

Työn tuloksena saatiin suunnitelma siitä, kuinka ohjelman ensimmäinen versio eli prototyyppi toteutetaan. Työssä esitellään esimerkkejä koodeista, joita hyödyntämällä sovelluksen prorotyyppi tullaan ohjelmoimaan toimivaksi kokonaisuudeksi. Lisäksi työssä on esitetty yleisiä tekniikoita, joiden avulla on mahdollista liikennöidä turvallisesti Internetin yli. Näitä tekniikoita ovat muun muassa VPN (Virtual Private Netvork), OpenVPN, SSL (Secure Sockets Layer) sekä htaccess.

Lopuksi insinöörityössä pohditaan, kuinka palvelua voitaisiin jatkossa kehittää esimerkiksi hyödyntämällä tietokantoja kokoamalla kysymykset tietokantaan. Kehitysideoihin kuuluvat myös erilaiset dokumentit, kuten tietoturvapolitiikka sekä toipumissuunnitelma. Näiden lisäksi insinöörityön liitteenä on sovelluksessa käytettävät kysymykset.

This Bachelor's thesis was commissioned by a company called Tähtimediat Oy. The purpose of this thesis was to plan a service that provides a change to survey the level of data security in small and medium sized companies. The thesis should include a plan of how the service will be marketed, what kind of meeting with the client it will be, and an application program where all the information of the interview should enter. The application program should include questions of data security. It should also include two kinds of functions. The first function should enable entering data to the application program and the other function should compare the answers of the questions. After comparison, the application program should give a short summary of how data security has been taken care of in the company. The summary should be sent to the email addresses of Tähtimediat Oy and the client.

Firstly, it was explained what the terms data security and data security survey mean. Secondly, a few techniques that allow to operate securely over the Internet were introduced. These techniques were VPN (Virtual Private Network), OpenVPN, SSL (Secure Sockets Layer) and htaccess. How the service will be marketed and how the meeting with the client will proceed was planned next. Then it was planned how the application program will act and how it will be executed.

As a result, 77 multiple choice questions connected with data security, marketing, and the meeting with the client were thought of. Furthermore, the execution of the application program was planned. The application program was decided to execute with the help of the HTML and PHP languages.

In conclusion, the version of the application program which was planned will be the prototype. In the future the application program will be developed. This thesis also includes a few extension improvement ideas of how the service could be developed. For example, there are a few documents that could be included in the service.