JultikaUniversity of Oulu repository

Tiivistelmä

Tutkielman tavoitteena oli selvittää, mitä tietoturvariskejä paketinhallintajärjestelmät sisältävät. Lisäksi tavoitteena oli tuoda esille muutamia erilaisia ratkaisuja, joita tietoturvaongelmiin on kehitetty. Tutkielmassa pyrittiin vastaamaan tutkimuskysymyksiin: ”Mitä tietoturvariskejä liittyy paketinhallintajärjestelmiin?” sekä ”Kuinka näitä tietoturvariskejä voitaisiin torjua?”. Näihin kysymyksiin haettiin vastauksia kuvailevan kirjalliskatsauksen muodossa.

Tutkielman tuloksena huomattiin, että paketinhallintajärjestelmät sisältävät monia eri tietoturvariskejä, jotka perustuvat moniin erilaisiin hyökkäysvektoreihin. Vaikka tutkimuksia paketinhallintajärjestelmien tietoturvariskeistä on monia, eivät paketinhallintajärjestelmät ole monissa tapauksissa hyödyntäneet ennakoivia tietoturvakäytäntöjä tietoturvariskien torjumiseen. Monet paketinhallintajärjestelmät ovat sen sijaan jättäneet tietoturvansa käyttäjien tekemien ilmoitusten varaan. Paketinhallintajärjestelmien tietoturvan parantamiseksi on kuitenkin kehitetty monia kolmannen osapuolen työkaluja, jotka tunnistavat ja minimoivat haavoittuvuuksia ohjelmistoprojekteissa erilaisin keinoin. Tällaisten työkalujen hyödyntäminen on kuitenkin melko harvinaista.

Tutkielman tulokset osoittavat, että paketinhallintajärjestelmien vaikutukset tietoturvaan on asia, mikä on tärkeä ottaa huomioon paketinhallintajärjestelmiä käyttäessä.