Kyberturvallisuusoppimisalustojen soveltuvuus opetuskäyttöön

Abstract

Kyberturvallisuuden tilanne on muuttunut verkossa toimivien palveluiden ja web-sovellusten laajan yleistymisen vuoksi, jolloin myös niihin kohdistettavien hyökkäysten sekä tietoturvauhkien määrä on kasvanut voimakkaasti. Tämä tilanne on luonut tarpeen kouluttaa tulevia kyberturvallisuuden asiantuntijoita tunnistamaan ja ymmärtämään web-sovellusten yleisimpiä haavoittuvuuksia ja niiden hyväksikäyttömenetelmiä. Työn tavoitteena oli selvittää, mitkä verkossa toimivat ja verkosta ladattavat ilmaiset opetusalustat ja niiden tehtävät soveltuvat web-sovellusten turvallisuus -opintojakson opetuksen tueksi. Opinnäytetyössä hyödynnettiin kvalitatiivista tutkimusmenetelmää, jonka avulla tarkasteltavia opetusalustoja arvioitiin ennalta määriteltyjen kriteerien perusteella. Arviointi perustui OWASP Top 10–2021-haavoittuvuuskategorioiden määrittelyihin sekä tehtävien sisältämiin ominaisuuksiin ja niiden toteutustapaan, joiden pohjalta yksi oppimisalusta valittiin pääasialliseksi tehtävälähteeksi. Tehtäviä arvioitiin suorittamalla ne käytännössä ja tarkastelemalla niiden sisällön vastaavuutta haavoittuvuuskategorioihin. Arvioinnin aikana tehdyt havainnot koottiin arviointimatriisiin sekä tehtäväkohtaiseen analyysitaulukkoon. Tulosten perusteella todettiin, että oppimisalustojen pedagoginen soveltuvuus ja sisältöjen ajantasaisuus vaihtelivat huomattavasti. Tehtävien rakenteessa ja ohjauksessa ilmeni eroja, jotka vaikuttivat opiskelijan itsenäisen työskentelyn vaativuuteen sekä opittavan aiheen hahmottamiseen. Pelillisten elementtien havaittiin tukevan opiskelijan motivaatiota ja sitoutumista tehtäviin, mutta puutteellinen ohjeistus rajoitti osassa tehtävistä niiden opetuksellista hyödynnettävyyttä. Työn tuloksena saatiin muodostettua kokonaisuus, joka sisälsi kartoituksen opintojaksoon soveltuvista oppimisalustoista, sekä OWASP Top 10–2021-kategorioihin pohjautuvan tehtäväsarjan, jota voitiin hyödyntää koko opintojakson ajan. Tehtäväsarjaa suunnitellessa huomioitiin vaikeustason progressiivinen kasvu opintojakson edetessä. Valmiin tehtäväkokonaisuuden perusteella todettiin, että tehtävät tukivat parhaiten oppimistavoitteita, kun niitä suoritettiin osana ohjattua opetusta.