Yrityksen tietoturva ja toipumissuunnitelma : Keski-Pohjanmaan Konttoripiste Oy

Abstract

Opinnäytetyö käsittelee yrityksen tietoturvan moninaista kartoittamista, mahdollisten ongelmakohtien havainnointia sekä niiden korjaamiseen suuntaavia korjausehdotuksia. Lisäksi opinnäytetyössä käsitellään yritykselle luotavaa toipumissuunnitelmaa. Toipumissuunnitelma laaditaan mahdollisten tietomurtojen tai muun yritystä kohtaavan katastrofin varalle. Toipumissuunnitelman tarkoituksena on auttaa yritystä selviämään pian takaisin normaaliin toimintatilaan mahdollisimman pienin vaurion tai taloudellisin menetyksin.

Tässä opinnäytetyössä keskityttiin Keski-Pohjanmaan Konttoripiste Oy:n tietoturvan laajaan kartoittamiseen, mahdollisten ongelmakohtien löytämiseen sekä niiden korjausten suunnitteluun ja korjaamiseen. Samalla yritykselle laadittiin toipumissuunnitelma tietoturvahyökkäysten sekä muiden mahdollisten katastrofien varalle.

The thesis deals with the diverse mapping of the company's data security, the detection of possible problem areas in the data security and suggestions for correcting them. In addition, the thesis deals with the recovery plan that is created for the company. A recovery plan is drawn up in the case of a possible data breach or other disaster facing the company. The purpose of the recovery plan is to help the company soon return to normal operation with the least possible damage or financial loss.

This thesis focused on the extensive mapping of Keski-Pohjanmaan Konttoripiste Oy's data security, finding possible data security problems, and planning and implementing these fixes. At the same time, a recovery plan was prepared for the company in the case of security attacks and other possible disasters.