Copilot Sosiaali- ja terveydenhuoltoalan tietoturvassa

Abstract

Opinnäytetyön tavoite on tehdä tapaustutkimus kyberturvaratkaisuihin ja kartoittaa Microsoftin Copilot for Security alustan soveltuvuutta sairaanhoitopiirien tietoturvavalvontaan osana Microsoftin muita valvontaan käytettyjä tuotteita. Tapaustutkimus toimii osana sosiaali- ja terveydenhuoltoalan toimijan kyberturvapalvelujen kehitystoimintaa. Yrityksen toiminnan kannalta kaikki heitä koskeva tieto on kerrottu vain yleisellä tasolla menemättä yksityiskohtiin.

Tutkimuksessa vertailtiin tietoturva-asiantuntijan toimia ja ratkaisuja tekoälyn tuottamiin toimiin ja ratkaisuihin. Testaus tuotteen osalta toteutettiin azuren pilvipalveluympäristössä. Tutkimus raken-nettiin ennalta kohdeyrityksen kanssa sovittujen tutkimuskysymysten ympärille, joista luotiin kolme testaus skenaariota. Tuotetestauksen yhteydessä Microsoftin väitteet tuotteen toimivuudesta ja tehokkuudesta validoitiin.

Loppuratkaisuna on, että Copilot for Security on keskeneräinen ja ei tuota tarpeeksi hyvää dataa suhteessa sen kalliiseen hinnoitteluun. Tulevaisuudessa tekoälyratkaisua voidaan tarkastella uudelleen, kun sen annetaan kehittyä ensin tarvittavalle tasolle.

Asiasanat: Kyberturvallisuus, Sosiaali- ja terveydenhuoltoala, Copilot for Security