Haavoittuvuuksien jäljillä : simulaattori penetraatiotestauksen opetteluun

Abstract

Opinnäytetyön tavoitteena oli rakentaa aloittelijoille suunnattu penetraatiotestaussimulaattori, jossa teoria ja käytäntö yhdistyvät selkeäksi oppimiskokemukseksi. Tämä toteutettiin rakentamalla haavoittuva, Ubuntu-pohjainen virtuaalikone, jonka penetraatiotestaamisessa käyttäjää opastaa verkkosivuopas. Työssä haluttiin tarjota käyttäjälle mahdollisuus oppia tietoturvatestauksen perusvaiheita turvallisessa ja hallitussa ympäristössä kokemuksellisen oppimisen keinoin. Oppimisympäristö kehitettiin vaiheittain eteneväksi kokonaisuudeksi, jossa haavoittuvuuksien tunnistaminen ja hyödyntäminen tukevat oppimista. Työ pyrkii innostamaan tulevaisuuden tekijöitä kyberturvallisuuden alalle, jossa osaajien kysyntä kasvaa jatkuvasti. Opinnäytetyön teoreettisessa osuudessa käydään läpi penetraatiotestauksen kannalta keskeistä teoriaa: kyberturvallisuuden ja tietoturvan käsitteitä, kyberuhkia, riskejä sekä eettistä hakkerointia. Penetraatiotestauksen teoria muodostaa keskeisen osan työn teoreettisesta taustasta. Tietopohja koostuu alan ajankohtaisesta kirjallisuudesta, standardeista ja asiantuntijalähteistä. Opinnäytetyö on toiminnallinen ja sen menetelmänä oli kehittää simulaattori konkreettiseksi harjoitteluympäristöksi. Lisäksi työssä hyödynnettiin tutkimuksellista otetta, kun skannaustyökalujen tuottamaa tietoa vertailtiin ja analysoitiin käytännön esimerkkien avulla. Työn tuloksena syntyi virtuaalikoneen ja verkkopohjaisen käyttöoppaan muodostama kokonaisuus, jonka avulla käyttäjä oppii penetraatiotestauksen keskeistä teoriaa ja käytäntöä. Alun perin suurempaan rooliin suunniteltu skannaustulosten vertailu jäi lopulta simulaattorin oppaassa pienimuotoiseksi esimerkkitoteutukseksi. Ratkaisu katsottiin välttämättömäksi aloittelijaystävällisen lopputuloksen aikaansaamiseksi. Simulaattoria voidaan jatkossa kehittää edelleen sekä teknisesti että opetuksellisesti. Simulaattori tarjoaa jo nyt toimivan pohjan penetraatiotestauksen perusteiden oppimiseen, ja jatkossa sitä voidaan kehittää osaksi laajempaa oppimisympäristöä. Työllä ei ollut virallista toimeksiantajaa, mutta se on saanut erittäin myönteistä palautetta, ja sen tuloksena syntynyt simulaattori oppaineen otetaan käyttöön yhtenä kurssitehtävänä Hämeen ammattikorkeakoulun Hämeenlinnan yksikön kyberturvallisuusopetuksessa syksystä 2025 alkaen.