Windowsin koventaminen CIS-CAT Lite palvelulla

Abstract

Opinnäytetyön tarkoitus oli esitellä ja käyttää CIS-CAT Lite -palvelua sekä arvioida sen käytännöllisyyttä Windows-ympäristön koventamisen tarkoituksessa. Lopputuloksena tavoiteltiin tutkimuksen toimimista eräänlaisena ohjeena arvioidun ohjelmiston käytöstä, erityisesti pienille yrityksille, joissa kyberturvallisuuden ymmärrys tai osaaminen ei ole nykyajan vaatimalla tasolla. Tutkimuksen teoriaosassa pohjustetaan CIS-CAT Lite -ohjelmiston taustaa ja sitä, mihin ohjelmiston arviot perustuvat. Tätä ennen käytiin läpi myös kyberturvallisuuden perusteita sekä avattiin termejä, kuten koventaminen. Opinnäytetyö oli enimmäkseen toiminnallinen, ja tutkimuksen aineisto luotiin CIS-CAT Lite -ohjelmistoa käyttämällä ja sen tulosten pohjalta. Työn tuloksista pystyttiin määrittämään, että CIS-CAT Lite -ohjelmisto on hyvä ehdokas ja apuväline peruskyberturvallisuuden konfigurointiin monenlaisille tahoille, joilta saattaa puuttua tarvittava tietotaito. Tutkimuksessa todettiin, että CIS-CAT Lite tuottaa luotettavia ohjeita, joiden pohjalta moni pystyisi tekemään perustason kyberturvallisuuden konfigurointia. Ohjeet itsessään ovat erittäin hyvin rakennettuja, selkeillä ohjeilla, perusteluilla ja muistiinpanoilla. Ohjelmiston tuottaman raportin pohjalta lukija voi oppia paljon kyberturvallisuuden tarpeellisuudesta sekä konkreettisista vaikutuksista. Johtopäätöksenä voidaan todeta, että CIS-CAT Lite on soveltuva ohjelmisto kyberturvallisuuden tason koventamiseen pienissä yrityksissä.