Edullisen opetusalustan löytäminen laiteturvallisuuden opetuksen parantamiseksi

Abstract

Teknologian kehittyessä kyberturvallisuuden merkittävyys jatkaa kasvuaan yhä enenevissä määrin. Kehitys on mahdollistanut uusien ja yhä monimutkaisempien hyökkäysvektoreiden hyödyntämisen kyberrikollisten toiminnassa. Kyberturvallisuuden huomattavasti tunnetumpi puoli on ohjelmistoturvallisuus, mutta siihen kuuluu myös laiteturvallisuus. On olennaista, että tulevaisuuden kyberturvallisuusasiantuntijoilla on tietotaitoa kaikilta kyberturvallisuuden osa-alueilta. Tämän vuoksi on tarpeen lisätä laiteturvallisuuden opetusta.

Työ aloitettiin tutkimalla aikaisemmin kehitettyjä opetusalustoja. Löydösten pohjalta lähdettiin tutkimaan markkinoilta löytyviä ratkaisuja. Tämän lisäksi määriteltiin täytettävät opetustavoitteet ja niiden pohjalta lähdettiin kartoittamaan valmiita opetuspaketteja sekä erillisiä laitteita, joista voitiin luoda ehdotus opetustavoitteet täyttävään laitekokonaisuuteen. Laitekokonaisuutta hyödyntäen suunniteltiin toteutettavia harjoituksia ja toteutettiin valitut harjoitukset.

Harjoituksia toteuttamalla opiskelijoiden on mahdollista oppia yleisimpiä laitteistohaavoittuvuuksia ja sitä, mitä niitä hyödyntämällä voi saada aikaan. Harjoitukset tarjoavat myös mahdollisuuden pohtia, että miten näitä haavoittuvuuksia voisi korjata.