Mobiililaitteiden tietoturvauhat yrityskäytössä

Abstract

Mobiililaitteiden tietoturvauhat yrityskäytössä

Tämän opinnäytetyön tarkoituksena on tutkia mobiililaitteiden tietoturvauhkia, ja muodostaa löydetyistä uhista selkeä kokonaisuus uhkakartan muodossa. Työ on osa Laurea-ammattikorkeakoulun MOBI-projektia. Työssä on sovellettu konstruktiivista tutkimusotetta, sillä työn tavoitteena oli luoda konkreettinen uhkakartta. Tutkimuksesta on rajattu pois suojausmenettelyt ja kolmansien osapuolien ratkaisut. Tutkimusaineistoa kerättiin alan jatkuvasta uutisoinnista, tieteellisistä julkaisuista ja artikkeleista sekä tietoturvayhtiöiden raporteista ja vuosikertomuksista.

Tutkimuksessa käytiin läpi tietoturvaominaisuuksien osalta yleisimmät ja merkittävimmät mobiilikäyttöjärjestelmät, jotta voitiin ymmärtää mobiililaitteiden erilaiset toimintaympäristöt. Nämä käyttöjärjestelmät ovat Android, iOS ja Windows Phone. Tämän jälkeen tutkittiin suppeasti parin merkittävän tietoturvaviraston (BSI ja VAHTI) tietoturvaohjeistoja ja uhkien luokitustapoja, minkä perusteella uhkia päätettiin luokitella enemmän mobiililaitteisiin kohdistuvalla tavalla. Lisäksi lähtökohtana on yritykselle tärkeän tiedon suojeleminen. Tietoturvauhat luokiteltiin kolmeen mobiilaitteeseen kohdistuvaan pääulottuvuuteen, jotka ovat Software, Hardware ja Liveware. Näiden ulottuvuuksien avulla, uhkia voitiin luokitella selkeällä ja yksinkertaisella tavalla, mikä mahdollisti myös uhkakartan toteuttamisen.

Tuotoksena on selkeä ja yksinkertainen uhkakartta, joka ohjaa tarkempaa tutkimusta varten. Mobiiliteetti aiheena tulee olemaan jatkossakin ajankohtainen, joten jatkotutkimusaiheiksi ehdotettiin suojausmenettelyjen ja pitkäaikaisvaikutuksien kuten terveysvaikutuksien tutkiminen.

Data security threats of mobile devices in enterprise use

The purpose of this thesis is to study the data security threats of mobile devices and map these discovered threats explicitly to obtain the big picture. The research is part of the MOBI project of Laurea University of Applied Sciences. The constructive research approach was used in this research because the objective was to create a concrete map of threats. The research does not extend to data security safeguards or any solutions by third parties. The empirical data was collected from the constant reportage of IT news, scientific papers and articles as well as annual reports and researches of information security providers.

The most common and the most remarkable mobile operating systems were also studied in this research to gain understanding of various operating environments of the mobile devices. These operating systems are Android, iOS and Windows Phone. After this prominent information security authorities’ (BSI and VAHTI) information security guidelines and threat categorization were briefly studied. Based on this study it was decided to categorize threats in a new way that focused more on mobile devices. Mobile threats were classified to three main dimensions, which are Software, Hardware and Liveware. Owing to this dimensional categorization, it was possible to categorize threats in a simple and explicit way, which also made the implementation of mapping the threats possible.

The simple and explicit map of threats was presented as an outcome of this research. The map guides the reader to the actual research paper for closer examination. As a subject, mobility will continue to be an important topic; therefore safeguards and longtime effects such as health effects were suggested as subjects for further research