Opiskelijat ja tietoturva : Case: Huittisissa opiskelevat opiskelijat

Abstract

Tässä opinnäytetyössä tarkastellaan opiskelijoiden kiinnostusta tietoturvaa kohtaan. Työssä selvitetään, minkälaisia uhkia opiskelijat kohtaavat, miten he suojautuvat näitä uhkia vastaan ja kiinnostaako tietoturva heitä yleensä. Työn teoriaosassa tarkastellaan tietoturvaa ensin yleisesti. Siinä selitetään tietoturvan määritelmä ja perusominaisuudet. Näiden lisäksi tässä osiossa kerrotaan teknisestä tietoturvasta, koska asiat, joita työssäni käsitellään perustuvat siihen. Seuraavaksi käsitellään erilaisia viruksia, joista kerrotaan niiden toimintatavat. Virusten jälkeen tarkastellaan erilaisia suojautumiskeinoja, jotka ovat käyttäjät ja ryhmät, käyttäjätunnukset ja salasanat, päivitykset ja palomuuri. Suojausten jälkeen kerrotaan haittaohjelmista olennaisimmat asiat. Lopuksi käsitellään khalastelua, jossa tarkastellaan sen vaarallisuutta. Empiriaosassa suunniteltiin ja toteutettiin opiskelijoille suunnattu tietoturvakysely, jossa oli viisi osiota: tietoturva, työaseman uhat, työaseman suojaus, haittaohjelmat ja khalastelu. Kysely teetettiin Internet-kyselynä, joka tehtiin Lotus Notes- ohjelmalla. Kohderyhmänä olivat Huittisissa opiskelevat opiskelijat. Tulokset analysoitiin Statistica-ohjelmalla. Tutkimustulosten mukaan opiskelijat ovat tietoisia eri uhkista ja suojautumiskeinoista. He tiesivät, minkälaisia viruksia heidän koneellaan on ollut ja mistä ne ovat sinne tulleet. Torjuntaohjelmien käyttö ja niiden päivityksistä huolehtiminen olivat suurimmalla osalla hallinnassa. Erilaisiin haittaohjelmiin ei oltu törmätty kovin usein, mutta niiden torjuntatavoista oltiin tietoisia. Khalastelu oli useimmille aika outo. Tietoturvaan liittyvissä asioissa opiskelijat haluaisivat, että koulu tiedottaisi heitä enemmän.

In this dissertation was dealt with students’ interest in data security. In the dissertation was sorted out what kind of threats the students face, how they protect themselves against them and if data security interests them in general. In the theory section was dealt with data security at first generally. There was explained the definition and essential quality of the data security. In addition, technical data security was dealt with in this section because the subjects used were based on that. Next there were dealt with different viruses in which was told their course of actions. After the viruses, different means of protection were dealt with, which are users and groups, usernames and passwords, updates and firewall. After protections were told the essential subjects of spyware. Finally was dealt with the danger of Phishing. In the empiric section was planned and carried out a data security survey directed to students. The survey included five sections which were data security, the threats of the workstation, the protection of the workstation, spyware and Phishing. The survey was carried out as an Internet survey, which was made by Lotus Notes program. As the target group were the students studying at Huittinen. The results were analysed by Statistic program. According to the survey results, students are aware of the different threats and means of protection. They knew what kind of viruses they have had in their computer and where they have come from. The students have in control the use of antivirus program and taking care of its updating. Different spyware was not met so often but its means of protection was heard. Phishing was a quite strange subject to most students. In the subjects connected to data security students would like to have more information from their school.