SecDevOpsin hyödyntäminen tietoturvauhkien torjunnassa
Martinlaakso, Aatu (2023)
2023
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2023112832345
https://urn.fi/URN:NBN:fi:amk-2023112832345
Tiivistelmä
Tämän insinöörityön tarkoituksena oli tehdä syväluotaus tietoturvaan, jossa selvitetään, mitkä ovat ajankohtaisia tietoturvauhkia ohjelmistotuotannossa ja miten tietoturvaa priorisoivaa SecDevOps-kehitystapaa voi hyödyntää niiden torjunnassa. Työ tehtiin tutkimalla aiheeseen liittyvää kirjallisuutta ja verkkolähteitä.
Ensiksi työssä käsiteltiin erilaisia tietoturvauhkia ja DevOps-sovelluskehitykseen liittyviä tietoturvahaasteita. Tämän jälkeen esiteltiin näiden haasteiden ratkaisemiseen tarkoitetut DevSecOps- ja SecDevOps-kehitysmallit.
Insinöörityössä syvennyttiin SecDevOpsiin ja keskityttiin sen käytännön merkitykseen ohjelmiston kehitysvaiheessa. Tässä syventymisessä käytiin läpi SecDevOps-kehitysprosessin eri vaiheissa sovelluksen tietoturvallisuuden parantamiseen käytettyjä käytäntöjä ja työkaluja.
Lopputuloksena ilmeni, että SecDevOpsista voi olla hyötyä tietoturvariskien ehkäisyssä, mutta sillä on myös haittapuolia, joiden takia se ei välttämättä aina ole paras valinta. Tietoturvan laittaminen etusijalle voi hidastaa kehitysprosessia. Sovelluskehityksessä tietoturvallisuuden ja tehokkuuden välillä täytyy usein tehdä kompromissi. Lisäksi SecDevOps vaatii kehittäjiltä hyvää tietoturvaosaamista. SecDevOps voi sopia hyvin projekteihin, joissa tietoturvallisuus on ehdottoman tärkeää.
Ensiksi työssä käsiteltiin erilaisia tietoturvauhkia ja DevOps-sovelluskehitykseen liittyviä tietoturvahaasteita. Tämän jälkeen esiteltiin näiden haasteiden ratkaisemiseen tarkoitetut DevSecOps- ja SecDevOps-kehitysmallit.
Insinöörityössä syvennyttiin SecDevOpsiin ja keskityttiin sen käytännön merkitykseen ohjelmiston kehitysvaiheessa. Tässä syventymisessä käytiin läpi SecDevOps-kehitysprosessin eri vaiheissa sovelluksen tietoturvallisuuden parantamiseen käytettyjä käytäntöjä ja työkaluja.
Lopputuloksena ilmeni, että SecDevOpsista voi olla hyötyä tietoturvariskien ehkäisyssä, mutta sillä on myös haittapuolia, joiden takia se ei välttämättä aina ole paras valinta. Tietoturvan laittaminen etusijalle voi hidastaa kehitysprosessia. Sovelluskehityksessä tietoturvallisuuden ja tehokkuuden välillä täytyy usein tehdä kompromissi. Lisäksi SecDevOps vaatii kehittäjiltä hyvää tietoturvaosaamista. SecDevOps voi sopia hyvin projekteihin, joissa tietoturvallisuus on ehdottoman tärkeää.