Haavoittuvuuksien hallinta
Salonen, Jere (2026)
2026
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-202603305285
https://urn.fi/URN:NBN:fi:amk-202603305285
Tiivistelmä
Haavoittuvuuksien hallinta on jatkuva prosessi organisaation sisällä, jonka tavoitteena on tunnistaa, arvioida, priorisoida ja korjata sen järjestelmissä olevia tietoturvahaavoittuvuuksia. Digitalisoituvan yhteiskunnan seurauksena se on yhä haavoittuvaisempi kyberhyökkäyksille, jonka vuoksi haavoittuvuuksien hallinnan tärkeys on kasvanut.
Opinnäytetyön aiheena on haavoittuvuuksien hallinta. Työ tavoitteena on kartoittaa mitä haavoittuvuuksien hallinta on sekä mistä haavoittuvuuksia syntyy ja ketkä niitä hyödyntävät. Työn tavoitteet saavutettiin kirjallisuuskatsauksella muun muassa yleisiin haavoittuvuuksien hallinnan metodeihin sekä tietyssä ympäristössä esiintyviin haavoittuvuuksiin ja uhkatoimijoihin. Työssä esitellään myös käytännön esimerkki haavoittuvuuden korjaamista.
Työssä annetaan yleiskuvaa yleisistä alalla käytettävistä metodeista kuten aktiivisesta skannauksesta ja passiivisesta monitoroinnista sekä mahdollisista uhkatoimijoista kuten valtiollisista toimijoista, rikollisista ja aktivisteista. Työn tuloksena syntyi kokonaisuus, joka käy läpi tiiviisti ja kattavasti haavoittuvuuksien hallinnan avainkohdat. Sen avulla organisaatio voi luoda tai parantaa omia toimintatapojaan käymällä läpi esiteltyjä asioita ja niiden perusteella päivittää käytäntöjä omassa toimintaympäristössään.
Opinnäytetyön aiheena on haavoittuvuuksien hallinta. Työ tavoitteena on kartoittaa mitä haavoittuvuuksien hallinta on sekä mistä haavoittuvuuksia syntyy ja ketkä niitä hyödyntävät. Työn tavoitteet saavutettiin kirjallisuuskatsauksella muun muassa yleisiin haavoittuvuuksien hallinnan metodeihin sekä tietyssä ympäristössä esiintyviin haavoittuvuuksiin ja uhkatoimijoihin. Työssä esitellään myös käytännön esimerkki haavoittuvuuden korjaamista.
Työssä annetaan yleiskuvaa yleisistä alalla käytettävistä metodeista kuten aktiivisesta skannauksesta ja passiivisesta monitoroinnista sekä mahdollisista uhkatoimijoista kuten valtiollisista toimijoista, rikollisista ja aktivisteista. Työn tuloksena syntyi kokonaisuus, joka käy läpi tiiviisti ja kattavasti haavoittuvuuksien hallinnan avainkohdat. Sen avulla organisaatio voi luoda tai parantaa omia toimintatapojaan käymällä läpi esiteltyjä asioita ja niiden perusteella päivittää käytäntöjä omassa toimintaympäristössään.