Search results for "Tietoturva"

Kotikäyttäjän tietoturvakäyttäytyminen ja tietoturvatietoisuus

2017

Tämän tutkielman tarkoitus on selvittää, millainen on kotikäyttäjä, mitä tarkoittaa kotikäyttäjän tietoturvakäyttäytyminen ja mistä tekijöistä se koostuu. Lisäksi tutkimuksessa tarkastellaan kotikäyttäjän tietoturvatietoisuutta, sen rakentumista ja sen vaikutuksia tietoturvakäyttäytymiseen. Tutkimuksen tuloksena löydettiin useita eri tekijöitä, jotka vaikuttavat tietoturvakäyttäytymiseen ja tietoturvatietoisuuteen. Myös yhteys tietoturvatietoisuuden ja tietoturvakäyttäytymisen välillä löydettiin. Löydösten pohjalta muodostettiin uudenlainen malli kotikäyttäjän tietoturvakäyttäytymisen muodostumisesta. Tutkimus on toteutettu kirjallisuuskatsauksena, jonka lähteinä on käytetty tieteellisiä ju…

Tilannekuvatieto kriittisen infrastruktuurin yrityksen tietojärjestelmien tietoturvallisuudesta

2018

Kybertoiminnallisuuden havainnointi Suomen Erillisverkot Oy:ssä

2018

Valokuituverkko siirtyi Puolustusvoimilta Suomen Erillisverkot Oy konsernin hallintaan ja omistukseen liikkeenluovutuksen yhteydessä 1.3.2015. Tämä Pro Gradu tutkielma syntyi liikkeenluovutuksen tuoman turvallisuusnäkökulma-ajattelun vuoksi. Tutkielmassa käsitellään kyberturvallisuuden käsitteiden ja toimijoiden lisäksi Suomen Erillisverkot Oy konsernin työntekijöiden kyberturvallisuuden tietämystasoa Suomen Erillisverkot Oy konsernissa sekä CSIRT-toiminnallisuutta yleisesti. Tutkimuksessa selvitettiin yhtiön henkilöstön toimia ja termien tuntemusta kyberturvallisuuteen liittyen verkkokyselyn avulla. Kyselyn tuloksista voidaan havaita ajankohtaisten haittaohjelmien toimintamallien koulutuks…

Tietoturvan ihmiselementti : sosiaalinen manipulointi

2017

Tämän tutkielman aiheena on sosiaalinen manipulointi, tietoturvan ihmiselementti ja sen huomioon ottaminen ja hyökkäysten ehkäiseminen yrityksen tai organisaation tietoturvassa. Sosiaalisella manipuloinnilla tarkoitetaan tutkielman kontekstissa tietojärjestelmän käyttäjiin kohdistuvaa manipulointia, jonka tavoitteena on informaation keruu tai tietojärjestelmään murtautuminen. Aihetta on tärkeää tutkia, sillä useat tietoturva-asiantuntijat ovat yhtä mieltä siitä, että merkittävin tietojärjestelmän tietoturvauhka on sen käyttäjät ja heidän tietoturvallisuuden näkökulmasta tekemät inhimilliset erehdykset. Sosiaalinen manipulointi kohdistuu juuri tähän tietoturvan heikkouteen. Tutkielman tuloks…

Käyttäjän manipulointi organisaation tietoturvauhkana

2016

Tämän tutkielman aiheena on käyttäjän manipulointi organisaation tietoturvauhkana. Käyttäjän manipulointi (engl. social engineering) viittaa organisaation henkilöstön inhimillisiin piirteisiin tietoturvariskin tekijänä. Vahva tekninen tietoturvantaso suojaa organisaatiota verkon välityksellä yritetyiltä tietomurroilta, mutta järjestelmien käyttäjien inhimilliset heikkoudet jäävät usein huomiotta. Tutkielmassa kuvaillaan, kuinka käyttäjän manipulointi toimii tietoturvaa uhkaavana tekijänä, sekä kuinka organisaatio voi varautua manipulointia hyödyntäviä hyökkäyksiä vastaan. Tutkielman tavoitteena on tunnistaa tekijät, jotka mahdollistavat käyttäjään kohdistuvan manipuloinnin, sekä keinot, joi…

An anomaly intrusion detection system based on Intelligent user recognition

2002

Recently computer systems have become a critical part of network-connected system, possessing essential economic and human values to individuals and organizations. This key role of the systems has increased the requirements for their protection. They have to be more resistant against malicious activities. Intrusion detection is aimed at detecting and preventing such activities. It forms the last line of defence in the overall protection scheme of a computer system. It is useful not only in detecting successful breaches of security, but also for monitoring attempts to breach security, which provides important information for timely countermeasures. Thus, intrusion detection systems are usefu…

Kyberin taskutieto maatiloille

2018

The Light Side of Passwords : Turning Motivation from the Extrinsic to the Intrinsic

2019

There are many good and bad aspects to password authentication. They are mostly without cost, securing many accounts and systems, and allowing users access from anywhere in the world. However, passwords can elicit dark side phenomena, including security technostress; with many users feeling negatively towards them, as they struggle to cope with the sheer numbers required in their everyday lives. Much research has attempted to understand users’ interactions with passwords, examining the trade-off between security, memorability, user convenience, and suggesting techniques to manage them better. However, users continue to struggle. Many studies have shown that users are more concerned with goa…

Kriittisten käyttökokemusten vaikutus F-Securen Freedome-mobiilisovelluksen omaksumiseen ja jatkuvaan käyttöön

2015

Tässä tutkimuksessa pyritään selvittämään miten kriittiset käyttökokemukset vaikuttavat F-Securen Freedome-mobiilisovelluksen omaksumiseen ja jatkuvaan käyttöön. Tutkimus jakautuu kahteen osaan: kirjallisuuskatsaukseen ja empiriaan. Aluksi käydään läpi mitä mobiililaitteiden kyberturvallisuus on sekä mitkä kyberuhkat uhkaavat mobiililaitteita ja miten uhkia voidaan hallita. Kirjallisuuskatsauksen loppuosassa käydään läpi aihepiirin aikaisempia tutkimuksia ja käsitellään teknologian omaksumista selittäviä teorioita. Empiriaosuus sisältää tutkimuksen taustat ja tutkimuksen kulun sekä käy läpi tutkimustulokset ja niiden analysoinnin. Empiirinen tutkimusaineisto kerättiin puolistrukturoidulla p…

An Empirical Examination of the Economics of Mobile Application Security

2021

The growth of mobile devices coupled with the advances in mobile technologies has resulted in the development and widespread use of a variety of mobile applications (apps). Mobile apps have been developed for social networking, banking, receiving daily news, maintaining fitness, and for job-related tasks. The security of the apps is an important concern. However, in some cases, the app developers may be less interested to invest in the security of the apps, if users are unwilling to pay for the added security. In this paper, we empirically examine whether consumers are less willing to pay for security features than for usability features. In addition, we examine whether a third-party certif…