Toimintamalli turvateknisten IoT-laitteiden kyberturvallisuustason arviointiin laite- ja järjestelmäasentajille

Abstract

Opinnäytetyössä otetaan tarkastelun alle turvatekniset IoT-laitteet ja päätavoitteena on luoda toimintamalli, jolla pystytään arvioimaan turvateknisten IoT-laitteiden kyberturvallisuustasoa. Opinnäytetyö on ensisijaisesti tehty turvallisuusalalla työskenteleville laite- ja järjestelmäasentajille, jotta he voivat sen tuotosten avulla arvioida asentamiensa turvateknisten IoT-laitteiden kyberturvallisuustasoa. Toissijaisesti se on kohdennettu Seclion Oy:n nuoremmille turvallisuusasiantuntijoille, jotka ovat vasta aloittaneet työskentelyn turvallisuusalalla. Tutkimusmenetelmänä opinnäytetyössä käytetään konstruktiivista tutkimusta, johon on sisällytetty laitevalmistajien avoin haastattelu ja heidän tuottamiensa kyberturvallisuuteen liittyvien materiaalien aineistoanalyysi. Lisäksi konstruktiiviseen tutkimukseen on liitetty mukaan IoT-laitteiden kyberturvallisuuteen liittyvän kirjallisuuden aineistoanalyysi, sekä toimintamallin luonti laitetestien avulla ja toimintamallin esittely Hyria Koulutus Oy:n ammattioppilaitoksen turvallisuusalan oppilaille ja opettajille. Työn tuloksena on luotu toimintamalli, jolla pystyvään arvioimaan turvateknisten IoT-laitteiden kyberturvallisuuden tasoa ja vertailemaan eri valmistajien laitteistoja luotettavasti keskenään.

The thesis examines security-related IoT devices and the main focus groups are equipment and system installers working in the security business, so that they can use its outputs to assess the cyber security level of the security IoT devices they are installing. The thesis is also meant for the younger security consultants at Seclion Oy, since they do not have that much field work experience on security IoT devices. The thesis uses constructive research methods, which include an open interview with the manufacturers and a review of the cyber security materials they have produced. There is also a content analysis of the literature related to the cyber security of IoT devices, the creation of an operating model through device tests and its presentation to vocational students and their teachers at Hyria Koulutus Oy. The outcome of the research is an operating model that can be used to estimate the level of cyber security in security IoT devices and to reliably compare different devices from different device manufacturers.