Ransomware-hyökkäysten ennaltaehkäisy
avoin
Julkaisu on tekijänoikeussäännösten alainen. Teosta voi lukea ja tulostaa henkilökohtaista käyttöä varten. Käyttö kaupallisiin tarkoituksiin on kielletty.
Lataukset330
Pysyvä osoite
Verkkojulkaisu
DOI
Tiivistelmä
Ransomware-hyökkäykset ovat yksi merkittävistä yritysten tietoturvahaasteista, ja niiden torjuminen edellyttää monitasoista lähestymistapaa, jossa yhdistyvät tekniset ja ei-tekniset ennaltaehkäisymenetelmät. Tämä kandidaatintutkielma keskittyy ransomware-hyökkäysten ennaltaehkäisyyn ja tarjoaa kattavan analyysin akateemisessa kirjallisuudessa käsitellyistä menetelmistä. Työssä tarkastellaan teknisiä ratkaisuja, kuten pääsynhallintaa, kerrostettua suojausta ja Zero Trust -arkkitehtuuria, sekä ei-teknisiä menetelmiä, kuten käyttäjäkoulutusta, tietoturvapolitiikkoja ja turvallisuuskulttuurin kehittämistä.
Tutkimuksen päätavoite on selvittää, mitä ennaltaehkäiseviä tietoturvatoimia yritysten tulisi ottaa käyttöön suojautuakseen ransomware-hyökkäyksiltä. Lisäksi tutkielmassa arvioidaan menetelmien soveltuvuutta ja tehokkuutta yritysympäristössä. Tutkimustulokset osoittavat, että tehokas suojaus edellyttää teknisten ratkaisujen ja inhimillisten toimintamallien yhdistämistä. Tutkimus perustuu akateemiseen kirjallisuuteen ja tarjoaa käytännön suosituksia organisaatioille ransomware-hyökkäysten ennaltaehkäisyyn.