Palvelinympäristöön kohdistuvasta kiristysohjelmahyökkäyksestä palautuminen
Authors
Date
2021Copyright
This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Tässä tutkielmassa käsitellään kiristysohjelmahyökkäyksestä palautumista. Tutkimuksen teoriaosuuden tarkoituksena oli selvittää miten kiristysohjelmat toimivat ja millaisia uhkia niistä aiheutuu. Tämän lisäksi esiteltiin kiristysohjelmien havainnointia ja ennaltaehkäisyä. Kiristysohjelmien lisäksi selvitettiin nykyaikaiset varmistus- ja palautusmenetelmät ja niiden hyödyntäminen kiristysohjelmahyökkäyksestä palautumisessa. Tutkimuksen empiirisessä osuudessa tutkittiin palautumismenetelmiä käytännössä ja vertailtiin palautumisessa käytettäviä menetelmiä. Tutkimuksen aihe on tärkeä, koska kiristysohjelmat aiheuttavat jatkuvan ja vakavan uhan kaikille verkotetuille tietojärjestelmille. Kirjallisuustutkimus toteutettiin kirjallisuuskatsauksena, käyttäen olemassa olevaa tutkimustietoutta. Empiirisessä osiossa toteutettiin palautumistestaus, jossa pyrittiin vertailemaan erilaisia palautumismenetelmiä. Tutkimuksen teoriaosuudessa havaittiin, että kiristysohjelmahyökkäyksestä palautuminen on monimutkainen kokonaisuus ja palautumisen suunnitelmat tulisi sisällyttää organisaatioiden liiketoiminnan jatkuvuussuunnitteluun. Tutkimuksen empiirisessä osioissa havaittiin, miten erilaiset palautumismenetelmät vaikuttavat palautumisaikaan ja sitä kautta organisaatioiden kyvykkyyteen palautua mahdollisesta kiristysohjelmahyökkäyksestä
...
This study discusses recovering from a ransomware attack. The purpose of the theoretical part of the study was to find out how ransomware programs work and what kind of threats they pose. In addition, the detection and prevention of ransomware were presented. In addition to ransomware, modern backup and recovery methods and their use in recovering from a ransomware attack were investigated. In the empirical part of the study, recovery methods were studied in practice and the methods used in recovery were compared. The topic of the research is important because ransomware pose a constant and serious threat to all networked information systems. The literature review was conducted as a literature analysis, using existing research information. In the empirical section, recovery testing was carried out in an attempt to compare different recovery methods. In the theoretical part of the study, it was found that recovery from a ransomware attack is a complex entity and recovery plans should be included in the business continuity planning. The empirical sections of the study found how different recovery methods affect recovery time and thereby the ability of organizations to recover from a possible ransomware attack.
...
Metadata
Show full item recordCollections
- Pro gradu -tutkielmat [29649]
Related items
Showing items with similar title or keywords.
-
Reducing the Time to Detect Cyber Attacks : Combining Attack Simulation With Detection Logic
Myllyla, Juuso; Costin, Andrei (FRUCT Oy, 2021)Cyber attacks have become harder to detect, causing the average detection time of a successful data breach to be over six months and typically costing the target organization nearly four million dollars. The attacks are ... -
Cyber Threat Intelligence
Kataja, Mette (2019)Maailman digitalisoitumisen seurauksena kerätyn datan määrä on kasvanut eksponentiaalisesti, tietojärjestelmät ovat monimutkaistuneet ja kyberhyökkäykset kehittyneet teknologian kehityksen mukana, jonka vuoksi perinteiset ... -
Esineiden internetin tietoturvauhkat teollisuuden yrityksissä
Räsänen, Aleksi (2018)Esineiden Internetin käyttö on ollut pitkään nousussa ja se on muokannut yhteiskuntaamme monella tavalla. Myös teollisuus on hyödyntänyt Esineiden Internetin sovelluksia monella tasolla. Haittavaikutuksina on kuitenkin ... -
Kybertoiminnallisuuden havainnointi Suomen Erillisverkot Oy:ssä
Hyytinen, Arto (2018)Valokuituverkko siirtyi Puolustusvoimilta Suomen Erillisverkot Oy konsernin hallintaan ja omistukseen liikkeenluovutuksen yhteydessä 1.3.2015. Tämä Pro Gradu tutkielma syntyi liikkeenluovutuksen tuoman turvallisuusnäkö ... -
Tuotannollisten IT-ympäristöjen haasteet kyberuhkien hallittavuuden näkökulmasta
Järvenpää, Sakari (2022)Tuotannollisten ympäristöjen toiminnan tehostaminen ja digitalisointi ovat avainasemassa yrityksien kilpailukyvyn ja toiminnan kannalta. Tuotannon ongelmaton toiminta on jokaisen yrityksen elinehto, ja tästä syystä erilaisia ...