HAAGA-HELIAn tietoliikennelaboratorion tietoturva käyttäjän näkökulmasta

Abstract

Tämä opinnäytetyö on HAAGA-HELIAn IT-yksikölle toimeksiantona toteutettu selvitys HAAGA-HELIAn tietoliikennelaboratorion tietoturvasta käyttäjien näkökulmasta.

Selvityksen tarkoituksena on tutkia tietoliikennelaboratoriossa käyttäjän kirjautumistunnuksia vaarantavien tietoturvauhkien toteuttamisen mahdollisuutta, helppoutta ja huomaamattomuutta.

Selvitys toteutetaan tunnistamalla kirjautumistunnuksia vaarantavat tietoturvauhkat ja selvittämällä uhkien toteutumisen todennäköisyys testaamalla käytännössä uhkien toteuttamisen helppous ja huomaamattomuus.

Tuloksena todetaan käyttäjien kirjautumistunnuksien vaarantavien tietoturvauhkien olevan tietoliikennelaboratoriossa vakavia ja mahdollisia toteuttaa.

The purpose of this thesis was to investigate the possibility, easiness and undetectability of executing data security threats that would endanger the user login credentials in the data communications laboratory of HAAGA-HELIA University of Applied Sciences. The study was carried out from the users’ perspective. This thesis was assigned by the HAAGA-HELIA ICT unit.

The thesis was carried out by identifying the data security threats that endanger users’ login credentials. The probability of executing data security threats was studied by testing the easiness and undetectability of data security threats in practice.

The thesis indicated that the data security threats endangering the user login credentials are severe and possible to execute in the data communications laboratory of HAAGA-HELIA University of Applied Sciences.