Toiminnanohjausjärjestelmien tietoturvauhat

Tässä kandidaatintutkielmassa tutkitaan toiminnanohjausjärjestelmiin tyypillisesti kohdistuvia tietoturvauhkia sekä näiden uhkien mitigointikeinoja. Tutkielmassa etsitään samalla keinoja parantaa toiminnanohjausjärjestelmien, ja osittain muiden laajojen tietojärjestelmien, yleistä tietoturvallisuutt...

Full description

Bibliographic Details
Main Author: Ahti, Oliver
Other Authors: Informaatioteknologian tiedekunta, Faculty of Information Technology, Informaatioteknologia, Information Technology, Jyväskylän yliopisto, University of Jyväskylä
Format: Bachelor's thesis
Language:fin
Published: 2022
Subjects:
Online Access: https://jyx.jyu.fi/handle/123456789/80602
_version_ 1826225797185142784
author Ahti, Oliver
author2 Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä
author_facet Ahti, Oliver Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä Ahti, Oliver Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä
author_sort Ahti, Oliver
datasource_str_mv jyx
description Tässä kandidaatintutkielmassa tutkitaan toiminnanohjausjärjestelmiin tyypillisesti kohdistuvia tietoturvauhkia sekä näiden uhkien mitigointikeinoja. Tutkielmassa etsitään samalla keinoja parantaa toiminnanohjausjärjestelmien, ja osittain muiden laajojen tietojärjestelmien, yleistä tietoturvallisuutta. Toiminnanohjausjärjestelmät tai ERP-järjestelmät (enterprise resource planning) ovat suuria, monimutkaisia sekä modulaarisia tietojärjestelmiä, joilla pyritään standardoimaan ja integroimaan suurin osa yrityksen liiketoimintaprosesseista yhden tietojärjestelmän alaisuuteen tuottavuuden sekä liiketoimintayksiköiden yhteistyön tehostamista varten. Tutkielmassa perehdytään toiminnanohjausjärjestelmien historiaan, nykytilaan, yleisimpiin moduuleihin sekä käyttömalleihin, kuten pilvimalleihin sekä on-premise-malliin. Tutkielmassa on olennaisessa osassa myös tietoturvallisuuden käsite. Tietoturvallisuus tai information security tarkoittaa tiedon luottamuksellisuuden, eheyden sekä saatavuuden ylläpitämistä. Erilaisten tietoturvauhkien mitigointiin eli uhkien toteutumisen todennäköisyyden lieventämiseen on tutkielmassa löydetty monia eri keinoja. Tärkeimpinä keinoina pidetään vahvaa organisaation sisäistä hallintakehystä sekä tietoturvakäytänteitä, jotka esimerkiksi rajoittavat eri käyttäjien käyttöoikeuksia tarpeen mukaan toiminnanohjausjärjestelmässä. Tutkielma on toteutettu kirjallisuuskatsauksena.
first_indexed 2022-04-19T20:00:26Z
format Kandityö
free_online_boolean 1
fullrecord [{"key": "dc.contributor.advisor", "value": "Sepp\u00e4nen, Ville", "language": "", "element": "contributor", "qualifier": "advisor", "schema": "dc"}, {"key": "dc.contributor.author", "value": "Ahti, Oliver", "language": "", "element": "contributor", "qualifier": "author", "schema": "dc"}, {"key": "dc.date.accessioned", "value": "2022-04-19T05:41:39Z", "language": null, "element": "date", "qualifier": "accessioned", "schema": "dc"}, {"key": "dc.date.available", "value": "2022-04-19T05:41:39Z", "language": null, "element": "date", "qualifier": "available", "schema": "dc"}, {"key": "dc.date.issued", "value": "2022", "language": "", "element": "date", "qualifier": "issued", "schema": "dc"}, {"key": "dc.identifier.uri", "value": "https://jyx.jyu.fi/handle/123456789/80602", "language": null, "element": "identifier", "qualifier": "uri", "schema": "dc"}, {"key": "dc.description.abstract", "value": "T\u00e4ss\u00e4 kandidaatintutkielmassa tutkitaan toiminnanohjausj\u00e4rjestelmiin tyypillisesti kohdistuvia tietoturvauhkia sek\u00e4 n\u00e4iden uhkien mitigointikeinoja. Tutkielmassa etsit\u00e4\u00e4n samalla keinoja parantaa toiminnanohjausj\u00e4rjestelmien, ja osittain muiden laajojen tietoj\u00e4rjestelmien, yleist\u00e4 tietoturvallisuutta. Toiminnanohjausj\u00e4rjestelm\u00e4t tai ERP-j\u00e4rjestelm\u00e4t (enterprise resource planning) ovat suuria, monimutkaisia sek\u00e4 modulaarisia tietoj\u00e4rjestelmi\u00e4, joilla pyrit\u00e4\u00e4n standardoimaan ja integroimaan suurin osa yrityksen liiketoimintaprosesseista yhden tietoj\u00e4rjestelm\u00e4n alaisuuteen tuottavuuden sek\u00e4 liiketoimintayksik\u00f6iden yhteisty\u00f6n tehostamista varten. Tutkielmassa perehdyt\u00e4\u00e4n toiminnanohjausj\u00e4rjestelmien historiaan, nykytilaan, yleisimpiin moduuleihin sek\u00e4 k\u00e4ytt\u00f6malleihin, kuten pilvimalleihin sek\u00e4 on-premise-malliin. Tutkielmassa on olennaisessa osassa my\u00f6s tietoturvallisuuden k\u00e4site. Tietoturvallisuus tai information security tarkoittaa tiedon luottamuksellisuuden, eheyden sek\u00e4 saatavuuden yll\u00e4pit\u00e4mist\u00e4. Erilaisten tietoturvauhkien mitigointiin eli uhkien toteutumisen todenn\u00e4k\u00f6isyyden lievent\u00e4miseen on tutkielmassa l\u00f6ydetty monia eri keinoja. T\u00e4rkeimpin\u00e4 keinoina pidet\u00e4\u00e4n vahvaa organisaation sis\u00e4ist\u00e4 hallintakehyst\u00e4 sek\u00e4 tietoturvak\u00e4yt\u00e4nteit\u00e4, jotka esimerkiksi rajoittavat eri k\u00e4ytt\u00e4jien k\u00e4ytt\u00f6oikeuksia tarpeen mukaan toiminnanohjausj\u00e4rjestelm\u00e4ss\u00e4. Tutkielma on toteutettu kirjallisuuskatsauksena.", "language": "fi", "element": "description", "qualifier": "abstract", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Submitted by Paivi Vuorio (paelvuor@jyu.fi) on 2022-04-19T05:41:39Z\nNo. of bitstreams: 0", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Made available in DSpace on 2022-04-19T05:41:39Z (GMT). No. of bitstreams: 0\n Previous issue date: 2022", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.format.extent", "value": "24", "language": "", "element": "format", "qualifier": "extent", "schema": "dc"}, {"key": "dc.language.iso", "value": "fin", "language": null, "element": "language", "qualifier": "iso", "schema": "dc"}, {"key": "dc.rights", "value": "In Copyright", "language": "en", "element": "rights", "qualifier": null, "schema": "dc"}, {"key": "dc.subject.other", "value": "erp", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "tietoturvauhka", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.title", "value": "Toiminnanohjausj\u00e4rjestelmien tietoturvauhat", "language": "", "element": "title", "qualifier": null, "schema": "dc"}, {"key": "dc.type", "value": "bachelor thesis", "language": null, "element": "type", "qualifier": null, "schema": "dc"}, {"key": "dc.identifier.urn", "value": "URN:NBN:fi:jyu-202204192282", "language": "", "element": "identifier", "qualifier": "urn", "schema": "dc"}, {"key": "dc.type.ontasot", "value": "Bachelor's thesis", "language": "en", "element": "type", "qualifier": "ontasot", "schema": "dc"}, {"key": "dc.type.ontasot", "value": "Kandidaatinty\u00f6", "language": "fi", "element": "type", "qualifier": "ontasot", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Informaatioteknologian tiedekunta", "language": "fi", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Faculty of Information Technology", "language": "en", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.department", "value": "Informaatioteknologia", "language": "fi", "element": "contributor", "qualifier": "department", "schema": "dc"}, {"key": "dc.contributor.department", "value": "Information Technology", "language": "en", "element": "contributor", "qualifier": "department", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "Jyv\u00e4skyl\u00e4n yliopisto", "language": "fi", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "University of Jyv\u00e4skyl\u00e4", "language": "en", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Tietoj\u00e4rjestelm\u00e4tiede", "language": "fi", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Information Systems Science", "language": "en", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "yvv.contractresearch.funding", "value": "0", "language": "", "element": "contractresearch", "qualifier": "funding", "schema": "yvv"}, {"key": "dc.type.coar", "value": "http://purl.org/coar/resource_type/c_7a1f", "language": null, "element": "type", "qualifier": "coar", "schema": "dc"}, {"key": "dc.rights.accesslevel", "value": "openAccess", "language": null, "element": "rights", "qualifier": "accesslevel", "schema": "dc"}, {"key": "dc.type.publication", "value": "bachelorThesis", "language": null, "element": "type", "qualifier": "publication", "schema": "dc"}, {"key": "dc.subject.oppiainekoodi", "value": "601", "language": "", "element": "subject", "qualifier": "oppiainekoodi", "schema": "dc"}, {"key": "dc.subject.yso", "value": "pilvipalvelut", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "tietoturva", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "tietoj\u00e4rjestelm\u00e4t", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "toiminnanohjausj\u00e4rjestelm\u00e4t", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "organisaatiot", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.rights.url", "value": "https://rightsstatements.org/page/InC/1.0/", "language": null, "element": "rights", "qualifier": "url", "schema": "dc"}]
id jyx.123456789_80602
language fin
last_indexed 2025-02-18T10:54:07Z
main_date 2022-01-01T00:00:00Z
main_date_str 2022
online_boolean 1
online_urls_str_mv {"url":"https:\/\/jyx.jyu.fi\/bitstreams\/a6108ee6-ce9e-4e6f-824e-465662f75b4e\/download","text":"URN:NBN:fi:jyu-202204192282.pdf","source":"jyx","mediaType":"application\/pdf"}
publishDate 2022
record_format qdc
source_str_mv jyx
spellingShingle Ahti, Oliver Toiminnanohjausjärjestelmien tietoturvauhat erp tietoturvauhka Tietojärjestelmätiede Information Systems Science 601 pilvipalvelut tietoturva tietojärjestelmät toiminnanohjausjärjestelmät organisaatiot
title Toiminnanohjausjärjestelmien tietoturvauhat
title_full Toiminnanohjausjärjestelmien tietoturvauhat
title_fullStr Toiminnanohjausjärjestelmien tietoturvauhat Toiminnanohjausjärjestelmien tietoturvauhat
title_full_unstemmed Toiminnanohjausjärjestelmien tietoturvauhat Toiminnanohjausjärjestelmien tietoturvauhat
title_short Toiminnanohjausjärjestelmien tietoturvauhat
title_sort toiminnanohjausjärjestelmien tietoturvauhat
title_txtP Toiminnanohjausjärjestelmien tietoturvauhat
topic erp tietoturvauhka Tietojärjestelmätiede Information Systems Science 601 pilvipalvelut tietoturva tietojärjestelmät toiminnanohjausjärjestelmät organisaatiot
topic_facet 601 Information Systems Science Tietojärjestelmätiede erp organisaatiot pilvipalvelut tietojärjestelmät tietoturva tietoturvauhka toiminnanohjausjärjestelmät
url https://jyx.jyu.fi/handle/123456789/80602 http://www.urn.fi/URN:NBN:fi:jyu-202204192282
work_keys_str_mv AT ahtioliver toiminnanohjausjärjestelmientietoturvauhat