التفاصيل البيبلوغرافية
| العنوان: |
Avointen lähteiden tiedustelu ja henkilöprofilointi |
| المؤلفون: |
Tolppanen, Eemeli |
| سنة النشر: |
2020 |
| المجموعة: |
Theseus.fi (Open Repository of the Universities of Applied Sciences / Ammattikorkeakoulujen julkaisuarkisto) |
| مصطلحات موضوعية: |
Laiteläheinen tietotekniikka, fi=Automaatiotekniikka|sv=Automationsteknik|en=Automation Engineering, profilointi, tiedustelu, Sähkö- ja automaatiotekniikka |
| الوصف: |
Sosiaalinen media on tuonut meille reaaliaikaisen tiedon välityksen sekä valtavien tietomäärien virtauksen maailmanlaajuisesti. Sosiaalista mediaa ja muita viestintäkanavia käyttävät yksityiset henkilöt ja yritykset. Kaikki henkilökohtainen data, mitä ihmiset jakavat sähköisiin palveluihin on julkisesti kaikkien saatavilla. Avoimiin lähteisiin perustuvalla tiedustelulla OSINT:illa (Open Source Intelligence) pystytään profiloimaan verkosta löytyvällä datalla henkilöiden ja yritysten haavoittuvuuksia. Tämä on ensimmäinen aste henkilön- tai organisaation tietoturvahyökkäyksessä. Näiden seurauksena OSINT on noussut hyvin merkittävään roolin nyky-yhteiskunnassa. Opinnäytetyön tavoitteena oli tehdä kehittämistyö tilaajayritys Nixu Oyj:lle. Kehittämistyössä pyrittiin kehittämään ja automatisoimaan henkilöprofilointia, sekä perehtymään avointen lähteiden tiedustelussa käytettyihin toimintatapoihin, ominaisuuksiin ja työkaluihin. Tilaajayritys hyödyntää avointen lähteiden tiedustelua osana testauspalvelua. Avointen lähteiden tiedustelua hyödynnetään muun muassa murtotestauksessa ja Red Teaming-kampanjoissa, joissa simuloidaan hyökkäystilanne kohteeseen. Näissä pyritään löytämään haavoittuvuusreittejä, eli hyökkäysvektoreita muun muassa ihmisiin, organisaatioihin, prosesseihin, alihankkijoihin ja teknologiaan. Työssä perehdyttiin avointen lähteiden tiedustelun teoreettiseen puoleen analysoiden, kuinka se on ajan saatossa kehittynyt nykypäivän moderniksi tiedusteluluokaksi. Teoriaosuudessa pohdittiin myös mitä merkittäviä haasteita ja eettisyyskysymyksiä avointen lähteiden tiedustelu pitää sisällään. Opinnäytetyössä tarkasteltiin myös tiedustelussa käytettävien tiedon keräys- ja analysointimenetelmiä, pohtien tietojen keräyksen merkitystä eri Internetin tasoilla. Opinnäytetyön tutkimuskysymyksessä tarkasteltiin, kuinka henkilöiden profiloiminen suoritetaan ja voidaanko tiedon etsintää ja analysointia automatisoida ja kehittää jollain tasolla. Lopputuloksena luotiin kattava kokonaisuus avointen lähteiden tiedustelusta ja ... |
| نوع الوثيقة: |
bachelor thesis |
| اللغة: |
Finnish |
| Relation: |
Nixu Oyj; http://www.theseus.fi/handle/10024/342850; URN:NBN:fi:amk-2020060817601 |
| الاتاحة: |
http://www.theseus.fi/handle/10024/342850 |
| Rights: |
fi=All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.|sv=All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.|en=All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.| |
| رقم الانضمام: |
edsbas.76FBC2B1 |
| قاعدة البيانات: |
BASE |