Tuotannon työasemien tietoturvallisuus: Case Yritys X Oy

Abstract

Tämän opinnäytetyön tarkoituksena on tutkia Yritys X:n tuotannon työasemien tietoturvallisuutta. Tuotannon työasemien tietoturvasta huolehtiminen on tärkeää, koska tuotanto on toiminnassa ympäri vuorokauden ja tietoturvauhkista aiheutuneet tuotantokatkokset voivat aiheuttaa liiketoiminnallisia tappioita yritykselle.

Tutkielmassa on tarkoitus pohtia työasemiin kohdistuvia tietoturvauhkia ja työasemien suojaamiseen liittyviä suojausmenettelyitä. Tuotannon työasemien tietoturvan tila on kartoitettu kaikista kohdeyrityksen tuotantotilojen Windows-työasemista. Tutkielman tavoitteena on esittää kehittämisehdotuksia kriittisimpien tietoturvapuutteiden parantamiseksi tuotantotyöasemissa.

Opinnäytetyössä tulee esille työasemien tietoturvan tila tutkimushetkellä ja se millainen nykytilan pitäisi olla työasemissa tietoturvan osalta. Työasemista on kartoitettu tutkimushetkellä kriittisimmät tietoturvauhkat, jotka voivat hoitamattomana saastuttaa työasemat. Kartoituksen tulokset on esitetty kuvioina, joissa on esitelty tietoturvapuutteiden tulokset työasemien virustorjuntaohjelmistoista, Microsoft Office-ohjelmistoista ja käyttöjärjestelmä-versioista.

Kehittämisehdotukset on laadittu kartoituksen tulosten pohjalta ja niiden käyttöönotto tulee parantamaan tuotannon työasemien tietoturvallisuutta. Keskeisimmät kehityskohteet työasemissa ovat haavoittuvuus-skannaus työkalun käyttöönotto, työasemien vastuuhenkilöiden ja roolien määritys, vanhentuneiden ohjelmistojen päivitys, tietoturvatietoisuuden lisääminen kohdeyrityksessä, Admin-oikeuspyyntö sopimuslomakkeen käyttöönotto ja tietoturvaohjeiston luonti.

The purpose of the thesis is based on researching information security of production workstations in Company X. It is important to take care of information security at production workstations, because production is running around the clock and information security threats might cause production interruptions. Production interruptions can lead to operating loss in company.

The purpose of the thesis is also to consider information security threats and safeguards of workstations. The conditions of product workstations are surveyed from all Windows computers. The objective is suggesting development proposals to prevent the most critical information security threats to workstations.

The thesis contains the current information security situation at workstations as well as safeguards for the ideal situation of workstations. The most critical information security threats on production workstations have been inspected at the research time and if not corrected, they can infect workstations. All inspected results have been described in this thesis and contain details concerning Company X workstations, which are antivirus-program software versions, Microsoft Office pack software versions and operating systems versions.

Improvement proposals have been drawn up based on inspection results and will help the Company x to fix lack of information security at workstations. Six important development targets for workstations are introduction of a vulnerability scanning program, choosing a responsible person for all workstations and defining the roles of responsible persons, updating all software which is not up to date, information security awareness augmentation for production workers, creating an agreement form for computer users who request administrator rights and creating information security instruction.