Organisaation käyttämien kyberturvallisuusjärjestelmien etsiminen OSINT-tiedustelun kautta
Aittokumpu, Matti (2024)
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2024121837043
https://urn.fi/URN:NBN:fi:amk-2024121837043
Tiivistelmä
Avoimen lähteiden tiedustelun (engl. Open-Source Intelligence, OSINT) keinoin on saatavilla hyvin runsaasti julkista tietoa internetistä, jota kuka tahansa voi käsitellä. Tässä opinnäytetyössä tutkittiin, pystyykö julkisista lähteistä saamaan selville jonkin organisaation kybervalvonnasta tai heidän käyttämistään kyberturvallisuuteen liittyvistä järjestelmistään arkaluontoista tietoa.
Työ tehtiin toimeksiantona julkisen puolen yritykselle. Tässä työssä perehdytään OSINT-tiedustelun teoriaan ja toimintaperiaatteisiin, tiedusteluun liittyvään lainsäädäntöön, käytettäviin analyysimetodeihin, tutkitaan siihen käytettäviä erilaisia työkaluja ja selvitään, mitä tietoa kohdeyrityksestä löytyy em. menetelmien avulla toiminnallisesti.
Opinnäytetyön tuloksena havaittiin, että on olemassa mahdollisuus löytää kybervalvontaan liittyvää tietoa OSINT-menetelmillä ja tietoa voi paljastua yllättävän helposti, jos ulospäin suuntautuvaa tietoa ei ole organisaation sisällä rajoitettu. Useilla erilaisilla työkaluilla saatiin paljon teknistä tietoa kohdeyrityksestä, joskin itse kybervalvonnasta saatu tieto jäi niukaksi. Julkiseen verkkoon muodostunutta jalanjälkeä pystyy vähentämään tehokkaasti oman toiminnan avulla, ja estämään arkaluontoisen tiedon leviämisen julkiseen verkkoon. Käytetyillä työkaluilla löytyi kuitenkin muille organisaatioille kuuluvaa tietoa, josta saa selville sen kybervalvontaa.
Työ tehtiin toimeksiantona julkisen puolen yritykselle. Tässä työssä perehdytään OSINT-tiedustelun teoriaan ja toimintaperiaatteisiin, tiedusteluun liittyvään lainsäädäntöön, käytettäviin analyysimetodeihin, tutkitaan siihen käytettäviä erilaisia työkaluja ja selvitään, mitä tietoa kohdeyrityksestä löytyy em. menetelmien avulla toiminnallisesti.
Opinnäytetyön tuloksena havaittiin, että on olemassa mahdollisuus löytää kybervalvontaan liittyvää tietoa OSINT-menetelmillä ja tietoa voi paljastua yllättävän helposti, jos ulospäin suuntautuvaa tietoa ei ole organisaation sisällä rajoitettu. Useilla erilaisilla työkaluilla saatiin paljon teknistä tietoa kohdeyrityksestä, joskin itse kybervalvonnasta saatu tieto jäi niukaksi. Julkiseen verkkoon muodostunutta jalanjälkeä pystyy vähentämään tehokkaasti oman toiminnan avulla, ja estämään arkaluontoisen tiedon leviämisen julkiseen verkkoon. Käytetyillä työkaluilla löytyi kuitenkin muille organisaatioille kuuluvaa tietoa, josta saa selville sen kybervalvontaa.