Tietoturva ry on  myöntänyt vuosittaisen tunnustuksen parhaille tietoturva-aiheisille opinnäytetöille.

Tänä vuonna raati halusi nostaa esille turvallisen tuotekehityksen tärkeyden valinnassaan. Tämä aihe on erittäin merkityksellinen yhteiskuntamme resilienssin turvaamisessa ja tietoturvallisten tuotteiden ja palveluiden luomisessa niin kuluttajille kuin yrityksille.

Tänä vuonna kilpailuun osallistui poikkeuksellisen suuri määrä laadukkaita opinnäytetöitä. Mukaan mahtui niin erittäin teknisiä perustutkimukseksi luokiteltavia töitä kuin myös liiketoimintalähtöisiä töitä. Vaikka tämä vaikeutti töiden yhteismitallista arviointia, oli erittäin ilahduttavaa nähdä kuinka paljon laadukkaita opinnäytetöitä Suomessa valmistuu. “Tämä kertoo osaltaan siitä, että suomalaisissa korkeakouluissa tarjotaan laadukasta tietoturvaopetusta” toteaa palkintoraadin jäsen Urpo Kaila.

Tietoturva ry haluaa kiittää kaikkia opinnäytetyökilpailuun osallistuneita!

VUODEN OPINNÄYTETYÖT

Ylemmän korkeakoulututkinnon opinnäytetyösarja

Ylemmät korkeakoulututkinnot sarjan parhaaksi työksi valittiin Iiris Joutsin opinnäytetyö ”Developers’ understanding on secure software development”. Opinnäytetyö oli laadukkaasti kirjoitettu, se oli kattava ja käsitteli tärkeää ja ajankohtaista aihetta.

Iiris Joutsi nostaa esiin “Lopputyöni perusteella kehittäjät olivat hyvin motivoituneita ohjelmistoturvallisuuden saralla, ja he ottavatkin suurimman vastuun tietoturvasta”. Ohjelmistoturvallisuuden toteuttaminen vaatii kuitenkin resursseja ja osaamista, joita kehitystiimeillä ei aina ole. Näin ollen jokaisen organisaation kannattaakin miettiä proaktiivisesti, millaista osaamista omilta kehittäjiltä ja muilta ohjelmistokehityksen sidosryhmiltä edellytetään.

Iiriksen työhön voit tutustua täällä [täältä].

Alemman korkeakoulututkinnon sarja

Alemmat korkeakoulututkinnot sarjan parhaaksi valittiin Marjo Hanhikosken työ ”ISA/IEC 62443-4-1 STANDARDI – Turvallisen tuotekehityksen elinkaari.” Työ on kattava, selkeä ja ajankohtaista aihetta käsiteltiin siinä erittäin ansiokkaasti.

Opinnäytetyössä käsiteltiin turvallisen tuotekehityksen elinkaarta ISA/IEC 62443-4-1 standardia hyödyntäen, tavoitteena toteuttaa teollisuusautomaatio- ja ohjausjärjestelmien kehitys periaatteella ”security by design”.

Tietoturvan merkitys on yhä kriittisempi yhteiskunnan toiminnan kannalta. Näin ollen tuotteiden tietoturvan tulisikin kattaa koko tuotteen elinkaari aina tuotteen määrittelystä käytöstä poistoon. Tietoturva on nähtävä yhtenä tuotteen ensisijaisista sisäänrakennetuista ominaisuuksista eikä vain toissijaisena.

Turvallisessa tuotekehityksessä voidaan hyödyntää erilaisia viitekehyksiä ja standardeja, joista teollisuusautomaatio- ja ohjausjärjestelmien turvallisen tuotekehityksen elinkaari -standardi ISA/IEC 62443-4-1 on oiva esimerkki. ”Samalla on kuitenkin muistettava, että tietoturvan ylläpitäminen on jatkuva prosessi eikä vain yksittäinen projekti.” toteaan Marjo Hankikoski työstään.

Voit tutustua Marjon opinnäytetyöhön [täältä].

KUNNIAMAININNAT

Edellä mainittujen lisäksi Tietoturva ry päätyi myöntämään kunniamaininnat seuraaville opinnäyteytöille:

 Ylemmät korkeakoulututkinnot

• Eero Oksalalle myönnetään kunniamaininta työstä “Kybersuojajoukkojen puolustukselliset kyberoperaatiot”
• Parsa Sadri Sinakille myönnetään kunniamaininta työstä “Formal Verification of Confidentiality Guarantees in a Blinded Memory SoC”

Alemmat korkeakoulututkinnot

• Michael Hermanille, “Software bills of material in production environments”. Voit tutustua Michaelin työhön [täältä].

Tietoja opinnäytetyökilpailusta

Tietoturva ry palkitsee vuosittain parhaat tietoturva-aiheiset opinnäytetyöt. Sarjoja on kaksi, ylemmille ja alemmille korkeakoulututkinnoille.

Kilpailuun voi osallistua aiheella, joka liittyy tietoturvallisuuden mihin tahansa eri osa-alueeseen, mukaan lukien esimerkiksi tietosuojan ja kyberturvallisuuden. Palkinnon tarkoituksena on kannustaa opiskelijoita tekemään laadukkaita tietoturvaa käsitteleviä opinnäytetöitä ja näin edistää suomalaista tietoturva osaamista.

Lisätietoa opinnäytetyökilpailusta ja arviointikriteereistä: https://tietoturva.fi/toiminta/opinnaytetyokilpailu/