Tietoturvatestaus palveluntarjoajan näkökulmasta

Abstract

Opinnäytetyön tarkoituksena oli tutustua siihen, miten ja miksi tietoturvatestausta tehdään. Tässä työssä oli myös tavoitteena luoda testausohje, jonka avulla palveluntarjoaja pystyisi helposti etsimään tietoturva-aukkoja asiakaspäätelaitteista käyttäen kahta tietoturvaskanneria, Nmapia ja Openvasia.

Käytännön tietoturvatestaus osoitti, että asiakaspäätelaitteista voidaan löytää avoimia portteja ja haavoittuvuuksia tietoturvaskannereilla. Tuloksena syntyi testausohje, jonka avulla kuka tahansa pystyy käyttämään Nmapia ja Openvasia tietoturvatesteissään.

Tietoturvatestit osoittivat, että asiakaspäätelaitteista voidaan myös löytää tietoturva-aukkoja. Kuka tahansa pystyy luodun testausohjeen avulla etsimään haavoittuvuuksia mistä tahansa laitteesta, jossa vain on IP-osoite. Jatkokehitysideana tälle opinnäytetyölle voisi olla, että tutustuttaisiin laitespesifeihin tietoturva-aukkoihin. Asiakaspäätelaitteista löydetyistä tietoturva-aukoista voitaisiin ylläpitää päivitettävää listaa.

The purpose of this thesis was to explore how and why security testing is done. In this work, the aim was also to create a testing guide for the service provider to be able to trace and identify security holes in customer’s routers and modems using two security scanners, Nmap and Openvas.

Practical security testing showed that open ports and vulnerabilities can be found using these two security scanners. A Testing guide was made to facilitate the use of Nmap and Openvas in security tests.

The result of the security testing showed that there were security holes in customer’s routers and modems. The testing guide was made to facilitate tracing vulnerabilities from devices that have an IP-address. Vulnerabilities found in the customer’s routers and modems were corrected. For further development of this thesis examination of device-specific security holes will be a top priority.