Online-pohjaiset alustat tietoturvatestauksen opiskelussa
Jokinen, Nuutti (2021)
Jokinen, Nuutti
2021
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2021052010105
https://urn.fi/URN:NBN:fi:amk-2021052010105
Tiivistelmä
Opinnäytetyön aiheena oli tutkia erilaisten tietoturvatestausalustojen käyttöä itseopiskeluun tietoturva-alalla. Lisäksi haluttiin tutkia alustojen sisältöä sekä verrata niiden soveltuvuutta aloittelevan käyttäjän näkökulmasta. Tarkoituksena oli löytää mahdollisimman monipuolinen sekä aloittelijaystävällinen alusta, joka tarjoaa harjoituksia sekä opiskelumateriaalia tietoturva-alan itsenäiseen opiskeluun.
Tutkimuksessa verrattiin online-pohjaisia alustoja tietoturvatestauksen opiskelussa. Opinnäytteen aikana tutustuttiin Internetissä oleviin tietoturvatestausalustoihin, joista tarkempaan vertailuun otettiin HackTheBox- sekä TryHackMe-alustat. Molempien alustojen opetusmateriaalia tutkittiin syksyllä 2020, jolloin ympäristöistä suoritettiin alustojen tarjoamia harjoituksia. Molempien alustojen aloittelijatason harjoituksia läpikäytiin ja niiden sisältöä vertailtiin toisiinsa sekä tutkittiin harjoituksien sisältämiä ohjeita. Lisäksi tutkittiin alustojen kokonaistarjontaa sekä ilmaiskäyttäjien että lisäpalveluista maksavien käyttäjien näkökulmasta.
Alustoista tehtiin esimerkkiharjoitukset, joiden työmäärää ja haastavuutta verrattiin. Lisäksi alustojen sisältöä verrattiin ja vertailun kriteereinä käytettiin ympäristöjen aloittelijaystävällisyyttä, näiden tarjonnan määrää sekä laatua. Lopputulemana koottiin alustojen vahvuudet sekä heikkoudet omiksi listoiksi ja käytiin läpi alustojen soveltuvuutta tietoturvatestauksen itseopiskeluun. Tutkimustuloksista voidaan päätellä TryHackMe -alustan soveltuvan aloittelijatasoiseen itseopiskeluun vahvemmaksi alustaksi tämän tarjoaman opastuksen ja tutoriaalien perusteella. Tutkimusta voidaan jatkaa ottamalla erilaisia vertailunäkökulmia sekä tutustumalla isompaan määrään itseopiskelualustoja. The purpose of this thesis was to compare online-based learning platforms for information security. The research part of the thesis was dedicated to introduce different online platforms for penetration testing studies. HackTheBox- and TryHackMe-platforms were main platforms that were compared during the thesis.
Fall of 2020 was spent to research the chosen platforms by performing their exercises. Beginner-level exercises were completed with their write-up guides from both platforms. In addition the selection of exercises and learning material were studied and compared from both free users and premium users perspective.
After research portion of thesis, example exercises were performed from both platforms from which comparison and conclusions could be made regarding the workload and difficulty of the exercise. After the exercises the selection of exercise on the platforms were compared. The comparison perspective were new user friendliness and selection towards new users.
Tutkimuksessa verrattiin online-pohjaisia alustoja tietoturvatestauksen opiskelussa. Opinnäytteen aikana tutustuttiin Internetissä oleviin tietoturvatestausalustoihin, joista tarkempaan vertailuun otettiin HackTheBox- sekä TryHackMe-alustat. Molempien alustojen opetusmateriaalia tutkittiin syksyllä 2020, jolloin ympäristöistä suoritettiin alustojen tarjoamia harjoituksia. Molempien alustojen aloittelijatason harjoituksia läpikäytiin ja niiden sisältöä vertailtiin toisiinsa sekä tutkittiin harjoituksien sisältämiä ohjeita. Lisäksi tutkittiin alustojen kokonaistarjontaa sekä ilmaiskäyttäjien että lisäpalveluista maksavien käyttäjien näkökulmasta.
Alustoista tehtiin esimerkkiharjoitukset, joiden työmäärää ja haastavuutta verrattiin. Lisäksi alustojen sisältöä verrattiin ja vertailun kriteereinä käytettiin ympäristöjen aloittelijaystävällisyyttä, näiden tarjonnan määrää sekä laatua. Lopputulemana koottiin alustojen vahvuudet sekä heikkoudet omiksi listoiksi ja käytiin läpi alustojen soveltuvuutta tietoturvatestauksen itseopiskeluun. Tutkimustuloksista voidaan päätellä TryHackMe -alustan soveltuvan aloittelijatasoiseen itseopiskeluun vahvemmaksi alustaksi tämän tarjoaman opastuksen ja tutoriaalien perusteella. Tutkimusta voidaan jatkaa ottamalla erilaisia vertailunäkökulmia sekä tutustumalla isompaan määrään itseopiskelualustoja.
Fall of 2020 was spent to research the chosen platforms by performing their exercises. Beginner-level exercises were completed with their write-up guides from both platforms. In addition the selection of exercises and learning material were studied and compared from both free users and premium users perspective.
After research portion of thesis, example exercises were performed from both platforms from which comparison and conclusions could be made regarding the workload and difficulty of the exercise. After the exercises the selection of exercise on the platforms were compared. The comparison perspective were new user friendliness and selection towards new users.