Ransomware-hyökkäysten ennaltaehkäisy

Abstract

Ransomware-hyökkäykset ovat yksi merkittävistä yritysten tietoturvahaasteista, ja niiden torjuminen edellyttää monitasoista lähestymistapaa, jossa yhdistyvät tekniset ja ei-tekniset ennaltaehkäisymenetelmät. Tämä kandidaatintutkielma keskittyy ransomware-hyökkäysten ennaltaehkäisyyn ja tarjoaa kattavan analyysin akateemisessa kirjallisuudessa käsitellyistä menetelmistä. Työssä tarkastellaan teknisiä ratkaisuja, kuten pääsynhallintaa, kerrostettua suojausta ja Zero Trust -arkkitehtuuria, sekä ei-teknisiä menetelmiä, kuten käyttäjäkoulutusta, tietoturvapolitiikkoja ja turvallisuuskulttuurin kehittämistä. Tutkimuksen päätavoite on selvittää, mitä ennaltaehkäiseviä tietoturvatoimia yritysten tulisi ottaa käyttöön suojautuakseen ransomware-hyökkäyksiltä. Lisäksi tutkielmassa arvioidaan menetelmien soveltuvuutta ja tehokkuutta yritysympäristössä. Tutkimustulokset osoittavat, että tehokas suojaus edellyttää teknisten ratkaisujen ja inhimillisten toimintamallien yhdistämistä. Tutkimus perustuu akateemiseen kirjallisuuteen ja tarjoaa käytännön suosituksia organisaatioille ransomware-hyökkäysten ennaltaehkäisyyn.