Treffer: Automating vulnerability assessment tools and procedures: Security audit solution for small organizations

Title:
Automating vulnerability assessment tools and procedures: Security audit solution for small organizations
Authors:
Publication Year:
2021
Collection:
Theseus.fi (Open Repository of the Universities of Applied Sciences / Ammattikorkeakoulujen julkaisuarkisto)
Document Type:
Dissertation bachelor thesis
Language:
Finnish
Rights:
fi=All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.|sv=All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.|en=All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.|
Accession Number:
edsbas.30564E68
Database:
BASE

Weitere Informationen

Yhteiskunnan ripeä digitalisoituminen on muuttanut päivittäistä elämäämme huomattavasti viimeisten vuosikymmenten aikana. Teknologian kehittyessä päivittäiset tehtävämme siirtyvät enenevässä määrin digitaaliseen muotoon. Digitalisaatio tuo mukanaan helpotusta arkeemme ja luo uusia liiketoiminnan mahdollisuuksia useilla eri aloilla, mutta tuo mukanaan myös uusia uhkia kyberrikollisuuden muodossa. Digitaalisten voimavarojemme suojeluun vaaditaan jatkuvasti uusia tekniikoita kyberrikollisuuden edistyessä. Vaikka perinteinen palomuuri suojaa järjestelmiä useimmilta uhkakuvilta, voi väärin konfiguroitu tai päivittämättä jätetty laite altistaa järjestelmän haavoittuvaksi. Nämä ongelmat voivat jäädä huomaamatta, ellei järjestelmiä tarkasteta ja testata asianmukaisesti. Pienikokoiset yritykset saattavat kuitenkin jättää tietoturvatarkastukset tekemättä korkeiden hintojen takia. Tämän tutkimushankkeen tarkoituksena oli tunnistaa alueet, jotka nostavat tietoturvatarkastuspalvelujen hintaa ja löytää niille vaihtoehtoisia ratkaisuja, jotka auttaisivat laskemaan palvelun hintaa tasolle, jolla sitä voitaisiin järkevästi markkinoida pienikokoisille yrityksille. Tavoitteena oli luoda helposti käytettävä ja liikuteltava ratkaisu, joka kykenee suorittamaan automaattisia tietoturvatarkastuksia käyttäen avoimen lähdekoodin työkaluja. Hankkeen tulokseksi muotoutui Python3 ohjelmointikielellä automatisoitu ratkaisu, joka valjastaa tarkoin valittuja tietoturvatestaustyökaluja suorittamaan tietoturvatarkastuksia pienten organisaatioiden tietokoneympäristöissä yleisesti esiintyville laitteille ja osille. Tutkimushanke pääsi tavoitteeseensa. Ratkaisu vaatii kuitenkin jatkotestausta ja kehitystä, jotta sen luotettavuutta voidaan lisätä. ; The rapid digitalization of our society has changed our daily lives immensely in the past decades. As technology progresses, an increasing number of tasks that we perform at home and work transition to the digital realm. Digitalization does ease our lives and provide new business opportunities in various ...