Oulun yliopiston tietojenkäsittelytieteiden laitoksella alkaa organisaatioiden tietoturvaa tutkiva Fusion-hanke. Nyt alkava hanke kestää vuoden 2008 syksyyn asti.
Hankkeen lähtökohtana pidetään ajatusta, jonka mukaan tietojärjestelmien ja ohjelmistojen tietoturvaominaisuudet pitäisi ottaa huomioon jo suunnitteluvaiheessa. Nykyiset tekniset tietoturvaratkaisut kuten palomuurit eivät tutkijoiden mukaan tua tietoturvallisten tietojärjestelmien suunnittelua tai kehitystä.
Lisäksi on muistettava, että tietoturvan kriittisin kohta on yleensä ihminen.
"Palomuurit ja muut perussuojaukset voivat olla kunnossa, mutta tietoturvassa pitää aina keskittyä ketjun heikoimpaan kohtaan. Valitettavan usein järjestelmän haavoittuvin paikka on käyttäjä itse", huomauttaa projektipäällikkö Juhani Heikka Oulun yliopiston tietojenkäsittelytieteiden laitokselta.
"Tutkimme organisaatioiden tietoturvaa myös sosiaalisesta ja psykologisesta näkökulmasta ohjelmistojen ja laitteistojen lisäksi."
Hankkeessa synnytetään tietoturvastrategia
Tehokas keino suojata organisaation tärkeitä resursseja on hyvin laadittu tietoturvastrategia. Sillä tarkoitetaan etenkin ohjeistusta siitä, kuinka organisaatiossa työskentelevien tulee toimia, jotta tietoturvallisuuteen liittyviltä riskeiltä voidaan välttyä.
Fusion-hankkeessa organisaatioille kehitetään tietoturvastrategian rakentamiseen apuväline, joka huomioi organisaatioiden yksilölliset tarpeet.
Tutkimusta rahoittavat Tekes, Avain Technologies, Oulun Puhelin Oyj, Oy Samlink Ab, Suomen Posti Oyj ja Suomen Osuuskauppojen Keskuskunta.