Tietoturva : case oldtimerTimer

Abstract

Opinnäytetyön toimeksiantajana olivat Linnan Ateria Oy ja Hämeen ammattikorkeakoulu. Opinnäytetyön tavoitteena oli suorittaa kesän 2014 oldtimerTimer-projektijärjestelmän tietoturvakartoitus teemahaastattelun avulla. Tietoturvakartoituksessa hyödynnettiin teoriaa, ja teorian tutkimusmenetelmänä käytettiin kvalitatiivista tutkimusmenetelmää.

Työn teoriaosuudessa perehdyttiin tietoturvaan yleisesti, sen osa-alueisiin, tietoturvauhkiin ja tekniseen tietoturvaan sekä siihen, mikä on lainsäädännön vaikutus tietoturvaan. Teoriatietoa sisältävä aineisto oli kerätty aiheeseen liittyvistä kirjoista ja internetistä.

Tutkimuksen ohella otettiin selville, mitä laitteistoja ja ohjelmistoja projektissa oli käytetty. Tutkimus toteuttiin hyödyntämällä joitakin tietoturvan osa-alueita.

Työn tuloksena löydettiin lähes jokaisen projektin osa-alueista lukuisia tietoturvahaavoittuvaisuuksia, mutta nettiportaalin tietoturva oli toteutettu kaikista pisimmälle. Syksyn 2014 opintojakso ICT project, johon oldtimerTimer-järjestelmä kuuluu, tulisi tietoturvaa korostaa enemmän.

The goal of this thesis was to complete the oldtimerTimer project system security mapping by interviews according to themes. This was completed in the summer 2014 and the participants were Linnan Ateria Oy and Hamk University of Applied Sciences. Security mapping was used in theory, and as research method the qualitative research method was used.

A part of the theory was to give a briefing about the basics of data securi-ty, their scope of fields, threats to data security, technical data security and the influence of the law to data security. A knowledge of theory that includes materials was collected from books and from the internet.

During the research commissioning hardware and software for the project and for their premises was decided. The research was executed to use some of fields of data security.

In the results of the work vulnerabilites were found in almost all parts of data security, but net portal’s data security was completed further. In the autumn 2014, a study module that included oldtimerTimer system was emphasized.