Ohjelmistotuotannon tietoturva

Abstract

Opinnäytetyön aiheena oli tutkia tietoturvaa ohjelmistotuotannossa. Pääsiallisena ongelmana oli selvittää, miksi tietoturvaan ei kiinnitetä tarpeeksi huomiota ohjelmistotuotannossa. Tavoitteena oli selvittää, millaisia menetelmiä on tarjolla turvalliseen ohjelmistotuotantoon sekä löytää ratkaisukeinoja, joilla ohjelmistoyritykset saadaan huomioimaan tietoturva enemmän omassa ohjelmistotuotannossaan.

Työssä tarkasteltiin tietoturvan tarvetta, ongelmia ja haasteita sekä perehdyttiin Microsoftin turvallisen ohjelmistotuotannon elinkaareen, jonka avulla voidaan tuottaa turvallisia ohjelmistoja ja sovelluksia. Lopuksi pohdittiin tietoturvan tilaa sekä tietomurtojen kehitystä suhteessa siihen kuinka paljon tietoturva otetaan ohjelmistotuotannossa huomioon.

Tutkimukselle asetetut tavoitteet saavutettiin hyvin. Tutkimuksessa saatiin selville kustannusten ja ajattelumallien vaikutus tietoturvan laiminlyöntiin. Tutkimus tarjoaa myös yleiskatsauksen turvallisen ohjelmistotuotannon elinkaareen sekä kertoo, miksi tietoturvaa tarvitaan ja kuinka ohjelmistoyritykset saadaan huomioimaan se paremmin. Tutkimus antoi hyvän käsityksen tietoturvan tilasta sekä siitä, miksi siihen ei kiinnitetä tarpeeksi huomiota.

The subject of this thesis was to research security in software development. The goal was to examine why software development companies do not pay more attention to security. The aim was to examine why security is needed and what kinds of problems and challenges it contains regarding software development. The aim was also to find out what kinds of methods are available to develop more secure software.

The research was done by examining Microsoft security development life cycle which can be used to develop more secure software and applications. The current state of information security and the evolution of security incidents were also examined. The theoretical knowledge was used to find solutions why software development companies do not pay more attention to security.

The result of the research was an overview of security development life cycle and the reasons why companies do not pay more attention to security and why security is needed. The result of the research helped to gain a better understanding of the information technology security.