Kaakkois-Suomen ammattikorkeakoulun tunkeutusmisreittianalyysi
Havukainen, Anton (2023)
Havukainen, Anton
2023
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-202304266474
https://urn.fi/URN:NBN:fi:amk-202304266474
Tiivistelmä
Nykypäivänä tietoturvallisuudesta on tullut huomiota herättävä aihe, varsinkin yrityksiin ja hallituksiin keskittyvien kyberhyökkäyksien takia ja siksi monet niistä ovat alkaneet ottaa huomioon omien tietojensa turvassa pidon internetissä. Siitä huolimatta arkaluonteisen tiedon menetys on mahdollista, jos hyökkääjä voi saada tiedot toisin tavoin ilman internetiä. Tämän takia fyysistä osaa tietoturvasta ei pidä laiminlyödä, vaan sitä pitää kohdella yhtä tärkeänä osana suurta kokonaisuutta.
Opinnäytetyön tavoitteena on tutkia Kaakkois-Suomen ammattikorkeakoulun Kotkan kampuksen Tieto- ja viestintätekniikan alojen oppimisympäristön heikkouksia fyysisen tietoturvallisuuden näkökulmasta. Tutkimus perustuu TUREAN-tunkeutumisreittianalyysimallin käyttöön sekä fyysisen tietoturvan yleiseen teoriaan. Tutkimuksessa on myös käytännön osuus, jossa oppimisympäristöstä etsitään kaikki mahdolliset sisäänkäyntireitit ja tulkitaan, kuinka kauan niiden läpimenossa kuluu aikaa. Lisäksi tutkimuksessa käytetään Exceliin perustuvaa laskentataulukkoa analysoimaan murtoyrityksiin liittyvien hidasteiden aikoja ja niiden aiheuttamat tunkeilijan havainnoinnin todennäköisyydet. Laskentataulukon avulla voidaan tulkita, pystyykö tunkeilija onnistuneesti murtautua kampukseen ja paeta, ennen kun vastevoimat pystyvät pysäyttää hänet.
Opinnäytetyön tutkimuskysymyksiin pystyttiin vastaamaan ja niiden kautta saaduista tuloksista voidaan hyötyä tulevaisuudessa kriittisten järjestelmien ja arkaluonteisten tietojen suojelussa. Niiden avulla voidaan paremmin ymmärtää, miten fyysinen ympäristö voi olla heikko murtautumisyrityksiä kohtaan. Tutkimus hyötyisi kuitenkin jatkotutkimuksesta, jossa pystyttäisiin tutkimaan laajemmin murtoyrityksissä tapahtuvien ovien, ikkunoiden ja seinien läpimurtoihin tarvittavat ajat.
Opinnäytetyön tavoitteena on tutkia Kaakkois-Suomen ammattikorkeakoulun Kotkan kampuksen Tieto- ja viestintätekniikan alojen oppimisympäristön heikkouksia fyysisen tietoturvallisuuden näkökulmasta. Tutkimus perustuu TUREAN-tunkeutumisreittianalyysimallin käyttöön sekä fyysisen tietoturvan yleiseen teoriaan. Tutkimuksessa on myös käytännön osuus, jossa oppimisympäristöstä etsitään kaikki mahdolliset sisäänkäyntireitit ja tulkitaan, kuinka kauan niiden läpimenossa kuluu aikaa. Lisäksi tutkimuksessa käytetään Exceliin perustuvaa laskentataulukkoa analysoimaan murtoyrityksiin liittyvien hidasteiden aikoja ja niiden aiheuttamat tunkeilijan havainnoinnin todennäköisyydet. Laskentataulukon avulla voidaan tulkita, pystyykö tunkeilija onnistuneesti murtautua kampukseen ja paeta, ennen kun vastevoimat pystyvät pysäyttää hänet.
Opinnäytetyön tutkimuskysymyksiin pystyttiin vastaamaan ja niiden kautta saaduista tuloksista voidaan hyötyä tulevaisuudessa kriittisten järjestelmien ja arkaluonteisten tietojen suojelussa. Niiden avulla voidaan paremmin ymmärtää, miten fyysinen ympäristö voi olla heikko murtautumisyrityksiä kohtaan. Tutkimus hyötyisi kuitenkin jatkotutkimuksesta, jossa pystyttäisiin tutkimaan laajemmin murtoyrityksissä tapahtuvien ovien, ikkunoiden ja seinien läpimurtoihin tarvittavat ajat.