Modernien tietoturvauhkien merkitys ohjelmistoyrityksissä

Abstract

Tiedon määrän lisääntyessä organisaatioissa myös niihin kohdistuvien tietoturvauhkien määrä on nousussa. Liiketoiminnan kannalta merkittävien tietojen joutumisella vääriin käsiin voi olla merkittäviä vaikutuksia organisaatioiden maineeseen ja talouteen. Ohjelmistoyritysten näkökulmasta tämä tarkoittaa sitä, että niiden tarjoamien ohjelmistojen tietoturvan takaaminen on entistä tärkeämpää. Tutkimuksen tavoitteena on selvittää, miten ohjelmistoyritykset voivat varmistaa kehittämiensä tuotteiden tietoturvan varautumalla erilaisiin moderneihin tietoturvauhkiin. Tutkimusaineisto painottuu aiheen kirjallisuuslähteisiin. Yksityiskohtaisempiin käsitteisiin perehdytään lisäksi tieteellisten julkaisujen, uutisartikkeleiden, konferenssijulkaisujen ja tietoturvaraporttien avulla. Raporteilla pyritään hahmottamaan tietoturvauhkien yleisyyttä ja mahdollisia trendejä. Ohjelmistoyritysten ja ohjelmistokehityksen kontekstin ymmärtämiseksi tutkimuksen alussa pyritään kuvaamaan ohjelmistoyritysten liiketoimintaa ja ohjelmistokehityksen elinkaarta. Tämän jälkeen tutkimuksessa määritetään tärkeimmät tietoturvan käsitteet ja osa-alueet, jonka jälkeen tunnistetaan erilaisia jaotteluja tietoturvauhkille ja annetaan esimerkkejä merkittävistä moderneista tietoturvauhkista. Lopuksi aineistoa yhdistelemällä pyritään vastaamaan päätutkimuskysymykseen: ”Miten ohjelmistoyritykset voivat varautua moderneihin tietoturvauhkiin?”. Tutkimusaineiston perusteella selvisi, että ohjelmistoyritykset voivat varautua tietoturvauhkiin panostamalla tietoturvapolitiikkaan ja riskienhallintaan. Ohjelmistoyritykset voivat tunnistaa ohjelmistoihin kohdistuvia tietoturvauhkia erilaisilla haavoittuvuusanalyysimenetelmillä. Lisäksi tutkimuksessa tunnistettiin merkittäviä menetelmiä, jotka auttavat ohjelmistoyrityksiä tietoturvan varmistamisessa: turvallisuustestaaminen, käyttäjäkoulutus, standardit ja kaksivaiheinen tunnistautuminen. Tulosten painottuessa ihmiskeskeisiin prosesseihin ja menetelmiin vahvistui tutkimusaineistossa esiintynyt näkemys siitä, että käyttäjät ovat suurin tietoturvauhka. Tulosten perusteella voidaan tunnistaa aiheita jatkotutkimukselle käyttäjäkoulutuksen tehokkuuteen, ja uudehkojen trendien, kuten pilvipalveluiden ja esineiden internetin tietoturvaan liittyen.