Työasemien tietoturva organisaatioissa

Abstract

Opinnäytetyön tarkoituksena oli tutkia työasemien tietoturvaa yritysten ja organisaatioiden työasemaympäristöjen osalta. Työ tutki tietoturvaa konseptina, sekä työasemille tarpeellisia ja käyttöönotettavia suojauskeinoja. Työ rajattiin koskemaan työasemia kuten pöytäkoneita ja kannettavia tietokoneita, jotka on yhdistetty yrityksen toimialueverkkoon Windows-käyttöympäristössä. Opinnäytetyö oli tyypiltään konstruktiivinen tutkimus, jossa konstruktiivisella tutkimusotteella etsittiin tietoturvaratkaisujen todennukseen ratkaisumallia. Tutkimustietoa saatiin viiteympäristöistä, joissa työssä käsiteltäviä suojakeinoja oli käytössä työasemilla.

Työasemien pitäminen suojattuna on aiheuttanut organisaatioille haasteita etätyön lisääntyessä. Yrityksen sisäverkon ulkopuolella laitteiden hallinta on vaikeutunut, kun laitteet ovat saatavilla lähinnä vain julkisen internetin tai VPN-yhteyden avulla. Laitteiden pitäminen ajan tasalla ja hallinnan piirissä on elintärkeää turvallisen IT-ympäristön kannalta. Raportit, hälytykset ja korjaavat toimet hallintamalleihin perustuen mahdollistavat IT-järjestelmänvalvojalle mahdollisuuden reagoida ongelmatilanteissa työasemien osalta.