Tietojenkalastelusimulaatio kohdeyritykselle : Microsoft Attack Simulation Training -työkalun tutkimus ja käyttöönotto

Abstract

Opinnäytetyön tavoitteena oli tutkia tietojenkalastelua ilmiönä ja selvittää, kuinka tietojenkalastelusimulaation avulla voidaan parantaa organisaation tietoturvatietoisuutta. Työ keskittyi Microsoft Attack Simulation Training -työkalun tutkimukseen ja sen käyttöönottoon. Opinnäytetyö käsitteli tietojenkalastelusimulaation eettisiä ja käytännöllisiä haasteita. Työssä tuotiin esiin tietojenkalastelun eri muodot ja nykytrendit.

Opinnäytetyön tietojenkalastelusimulaatio toteutettiin keskisuuressa IT-alan yrityksessä. Työn lähtökohtana oli kohdeyrityksen tarve parantaa henkilöstön tietoturvatietoisuutta erityisesti hybridityön ja generatiivisen tekoälyn yleistymisen myötä.

Tuloksista ilmeni, että tietojenkalastelusimulaatiot ovat tehokas keino parantaa organisaatioiden tietoturvatietoisuutta ja saada kokonaiskuva organisaation henkilöstön tietoturvaosaamisesta. Työn johtopäätöksenä voitiin todeta, että tietojenkalastelusimulaatiot ovat olennainen osa organisaation tietoturvastrategiaa erityisesti jatkuvasti muuttuvassa hybridityöympäristössä, jossa uudet teknologiat tuovat mukanaan uusia uhkia.