Ohjelmistorobotiikan tietoturvan hallinta

Abstract

Ohjelmistorobotiikka on teknologia, joka soveltuu rutiininomaisten työtehtävien automatisoimiseen. Tämän tutkielman tarkoituksena oli tutustua ohjelmistorobotiikan ominaispiirteisiin, sekä syventyä tarkastelemaan ohjelmistorobotiikan tietoturvaa ja sen hallintaan. Tavoitteena oli kartoittaa ohjelmistorobotiikkaan kohdistuvia tietoturvahaasteita sekä löytää keinoja näihin haasteisiin vastaamiseksi. Tutkimus koostuu kirjallisuuskatsauksesta sekä empiirisestä osiosta, joka toteutettiin yksittäisenä tapaustutkimuksena. Tutkimusmateriaali kerättiin teemahaastattelujen avulla, jonka analysointiin sovellettiin teorialähtöisen sisällönanalyysin menetelmää. Tutkimus osoitti, että identiteetin- ja pääsynhallinnan kokonaisuus on merkittävin tekijä ohjelmistorobotiikan tietoturvan hallinnan kannalta. Keskeisimmät löydökset liittyivät ohjelmistorobotin digitaalisen identiteetin elinkaareen ja sen hallintaan, salasanakäytäntöihin, tunnistautumismenetelmiin sekä ohjelmistorobotin käyttöoikeuksiin kohdejärjestelmien sisällä. Muita ohjelmistorobotiikan tietoturvanhallintaan keskeisesti liittyviä teemoja olivat datan eheys, informaatioteknologian kuluttajistuminen sekä tietosuoja. Tutkimus osoitti, että keskeisiä keinoja ohjelmistorobotiikan tietoturvan varmistamiseksi ovat organisaation tietoturvapolitiikan ja muiden tietoturvamallien ja -rakenteiden noudattaminen ja soveltaminen, eri sidosryhmien osallistaminen sekä tietoisuuden lisääminen organisaation sisällä.

Robotic process automation is a technology that is suitable for automating routine work tasks. The purpose of this study was to explore the characteristics of robotic process automation and focus on its information security and security management. The aim was to detect the security challenges of robotic process automation and to find ways to meet these challenges. This study consists of a literature review and an empirical section, which was conducted as a single case study. The research material was collected through thematic interviews, which were analyzed using the method of theory-based content analysis. The study showed that the area of identity and access management is the most significant factor in the security management of the robotic process automation. The main findings were related to the life cycle and management of software robot’s digital identity, password policies, authentication methods, and software robot access rights within the target systems. Other important themes related to information security management in robotic process automation were data integrity, the consumerization of information technology, and data privacy. The study showed that applying the organization’s security policy and other information security models is the main way to ensure the security of robotic process automation. Also, involvement of various stakeholders and increasing awareness within the organization are required to ensure proper information security management of robotic process automation.