Moderniin yritysverkkoon kohdistuvat kyberuhat ja niiltä suojautuminen

Abstract

Tämä opinnäytetyö käsittelee moderneja yrityskäytössä käytettäviä tietoverkkoja, niihin kohdistuvia kyberuhkia ja keinoja uhilta suojautumiseen. Opinnäytetyö antaa yleisen kuvan nykypäivän tietoverkkojen rakenteesta ja niihin kohdistuvista tavallisimmista hyökkäyksistä.

Tutkimuksessa on pyritty tuomaan esille tietoverkkojen kehitystä, ja sitä, miten niihin kohdistuvat uhat ovat kehittyneet samanaikaisesti. Tutkimuksessa käsitellyt kyberuhat keskittyvät pääosin tietoverkkotason uhkiin. Koska tutkittava aihe on hyvin laaja, tietyt aiheen osa alueet on rajattu pois tai niitä on käsitelty vain suppeasti.

Opinnäytetyö keskittyy kyberuhkiin ja niiltä suojautumiseen, mutta tutkimuksen kannalta oli tarpeellista käsitellä myös tietoverkkojen toimintaa. Työn ensimmäiset kappaleet keskittyvät antamaan lukijalle yleiskuvan siitä, miten tietoverkot toimivat. Työn edetessä siirrytään käsittelemään tietoverkkoihin kohdistuvia uhkia ja lopulta suojautumiskeinoja uhkia vastaan.

Nykyisin tietoverkkoihin kohdistuvia uhkia on lukuisia, ja niiltä suojautumiseen tarvitaan eri laisia ratkaisuja. Luvussa 3 pyritään käsittelemään yritysverkkoihin kohdistuvia yleisimpiä uhkia. Tunnistettaessa mahdolliset tietoverkkoon kohdistuvat uhat, on niiltä suojautuminen helpompaa. Seuraava kappale käsittelee yleisimpiä suojautumiskeinoja luvussa 3 esitettyjä uhkia vastaan.

Opinnäytetyön loppupuolella on pyritty tuomaan tiivistetysti esiin myös tavallisimpia tieto turvauhkia, jotka eivät suoranaisesti liity tietoverkkoon tai sen rakenteeseen. Näitä uhkia ovat esimerkiksi heikot salasanat, ohjelmistopäivitykset ja tietojenkalastelu. Vaikka kyseiset uhat eivät ole suoraan sidoksissa tietoverkkoon, ovat uhat ja niiltä suojautuminen yritysten tietoturvan kannalta oleellisia.

Viimeinen kappale pyrkii ottamaan kantaa siihen, minkälaisilla suojautumiskeinoilla moderni yritysverkko voidaan pitää turvallisena. Opinnäytetyön tuloksesta voidaan todeta, että kyberuhkia on valtavasti ja että erilaiset kyberturvastrategiat ja -ratkaisut soveltuvat erilaisiin verkkoympäristöihin.