Mobiilikäyttöjärjestelmien tietoturva

Abstract

Opinnäytetyön tarkoituksena on tutkia eri mobiilikäyttöjärjestelmien tärkeimpiä ominaisuuksia tietoturvallisuuden kannalta ja vertailla niitä keskenään. Opinnäytetyön tavoitteena oli löytää suositeltava mobiiliratkaisu toimeksiantajalle, ottaen huomioon toimeksiantajan toiveet ja vaatimukset. Toimeksiantaja on julkishallinnon organisaatio, joka pidetään opinnäytetyössä anonyyminä salassapitosopimusta noudattaen.

Tutkimus toteutettiin perehtymällä ensin mobiilikäyttöjärjestelmien tietoturvaominaisuuksiin ja suurimpiin eroihin. Tutkittavina kohteina olivat kolme yleisintä ja tietoturvaominaisuuksiensa kannalta merkittävintä mobiilikäyttöjärjestelmää. Opinnäytetyön viitekehys kerättiin alan uutisjulkaisuista, tieteellisistä julkaisuista, tietoturvayhtiöiden raporteista ja alan kirjallisuudesta. Aineistoa analysoitiin hyödyntäen dokumenttianalyysimenetelmää.

Tutkimuksessa paneuduttiin erityisesti yhden valmistajan mobiilitietoturvaratkaisuun, joka on saanut Viestintäviraston sertifioinnin. Vertailun vuoksi myös kahden muun valmistajan vastaavat ratkaisut tuotiin tutkimukseen tarkasteltaviksi.

Opinnäytetyön tuloksena on kattava määrä tietoa vertailussa olleiden mobiilikäyttöjärjestelmien tietoturvaominaisuuksista sekä tärkeimpien ominaisuuksien vertailu keskenään. Tutkimuksen edetessä huomattiin, että mobiiliratkaisut ja tietoturvaratkaisut on suunnattu vahvemmin kuluttajamarkkinoille. Opinnäytetyön lopuksi ehdotan toimeksiantajalle sopivaa mobiiliratkaisua perusteluineen.

The purpose of this thesis is to study different mobile platforms and compare their most significant properties from information security perspective. The goal was to find a recommendable mobile solution that would meet the commissioner's expectations and requirements. The commissioner is a public administration organization which restricts the thesis to be implemented on an anonymous level based on the non-disclosure agreement.

This study was concluded by researching the different features of mobile operating systems and distinguishing the most notable differences especially within information security. The studied objects were the three largest and most common mobile operating systems. The framework was collected from field-related publications, scientific articles, the reports of information security companies and related literature. The collected data was analyzed with the document analysis method.

The study also focuses on one manufacturer’s mobile security solution that has been certified by the Finnish Communications Regulatory Authority. This solution was compared to the equivalent solutions by the other two manufacturers.

The outcome of this thesis is a robust information package of the three mobile operating systems’ information security properties and comparison of these properties. As a conclusion it can be stated that mobile solutions and specifically information security solutions are mainly focused on consumer markets instead of corporate markets. Finally a proposal of a suitable mobile solution for the commissioner will be presented.