Microsoft 365-tietoturvatyökalut käytännössä : tietojenkalastelun ehkäisy

Abstract

Tämä opinnäytetyö keskittyy Microsoft 365 -ympäristön tietoturvaan ja erityisesti tietojenkalasteluhyökkäysten torjuntaan. Tutkimuksen tavoitteena on analysoida Microsoftin tarjoamia tietoturvatyökaluja ja niiden kykyä suojata organisaatioiden tietoja sekä kehittää käytännönläheisiä ohjeita tietoturvakäytäntöjen parantamiseksi. Tutkimus rajattiin koskemaan teknologisia ratkaisuja, ohjeita ja niiden hyödyntämistä jättäen ulkopuolelle käyttäjäkohtaiset tietoturvaohjeet.

Tutkimuksen viitekehys perustuu pilvipalveluiden ja tietoturvan teorioihin sekä Microsoftin 365-tietoturvatyökaluihin. Tutkimuksen aineisto koostuu alan kirjallisuudesta, Microsoftin teknisistä dokumentaatiosta sekä ajankohtaisista tietoturva-artikkeleista. Tutkimuksessa hyödynnettiin teoreettista tarkastelua ja käytännön sovelluksia näiden työkalujen tehokkuuden arvioimiseksi eri lisenssien välillä.

Tutkimuksen tulokset osoittavat, että Microsoftin tietoturvaratkaisut tarjoavat kattavan ja monikerroksisen suojan erityisesti tietojenkalasteluun ja päätepisteiden turvallisuuteen liittyviä uhkia vastaan. Keskeisiä johtopäätöksiä ovat automaation ja integraation merkitys uhkien havaitsemisessa sekä käyttäjätietoisuuden parantamisen tärkeys osana kokonaisvaltaista tietoturvastrategiaa. Opinnäytetyö tarjoaa käytännönläheisiä suosituksia organisaatioille, jotka haluavat vahvistaa tietoturvaansa ja vastata tulevaisuuden kyberuhkiin entistä tehokkaammin