Tietoturvan kehittäminen sähköpostiliikenteessä

Abstract

Sähköposti on nykypäivänä yksi keskeisimmistä viestintämuodoista. Sähköpostin turvallinen käyttö on kuitenkin riippuvainen toimivasta tietoturvasta. Sähköpostin vaivattomuus ja helppokäyttöisyys voi menettää merkityksensä kokonaan huonon tietoturvan vuoksi.

Opinnäytetyön aiheena on tutkia tietoturvahaavoittuvuutta yrityksen sähköpostijärjestelmässä. Työ on case- tutkimus ja sen tarkoituksena on tutkia erilaisia menetelmiä tietoturva-aukon paikkaamiseksi ja tarjota näistä menetelmistä parhaiten toimiva ratkaisu. Opinnäytetyössä käsitellään aiheeseen liittyvät käsitteet, kuten VPN, digitaalinen sertifikaatti, tietoturva-aukko ja sähköpostipalvelin.

Tietoturva-aukon paikkaaminen tutkittiin jokaisen ratkaisumenetelmän kanssa teoreettisesti. Yksi menetelmä valittiin tarkempaan tutkintaan ja toteutus kuvattiin eri menetelmillä. Näistä menetelmistä yksi valittiin toimivuuden, resurssikulujen ja hyöty- ja haittaperusteluin ratkaisuksi tietoturvaongelmaan.

Email is one of the most used means of communication. However, safe use of email depends on efficient information security. Easy and user friendly email can lose its purpose entirely because of low security.

The subject of the thesis is to examine information security vulnerability in an email system. It is a case study which will be implemented to a certain company. The purpose is to study different solutions to the security vulnerability and to offer the best available solution. Various types of subjects are discussed in the thesis, such as VPN (virtual private network), digital certificate, security vulnerability and email server.

The solutions to the security vulnerability were examined theoretically. One of the solutions was chosen for closer examination and the implementation was described with different techniques. One of these techniques was chosen, with the criteria of functionality, budget and adverse benefit, as a solution to the security vulnerability.