Tietoturvan käytettävyys tietoturvaohjelmistojen käyttöliittymissä virustorjuntaohjelmien tapaus

Abstract

Tämä kandidaatintyö on eksploratiivinen kirjallisuuskatsaus, joka tutkii tietoturvan käytettävyyttä erityisesti virustorjuntaohjelmien yhteydessä. Työn ensisijainen tavoite on parantaa virustorjuntaohjelmien käytettävyyttä tarjoamalla ratkaisuehdotuksia ja periaatteita niiden käyttöliittymäsuunnittelulle. Tarkoituksena on, että käytettävyyden kehittäminen auttaa varsinkin tavallisia käyttäjiä toimimaan virustorjuntaohjelmissa aiempaa turvallisemmin. Samalla työ käsittelee käyttäjien yleisimpiä toimintatapoja käytettävyysongelmia kohdatessa, sillä tietoturvaongelmien syynä on joskus pidetty käyttäjien piittaamattomuutta turvallisuudesta.

Työssä selvisi, että virustorjuntaohjelmien keskeisin käytettävyysongelma on Anti Virus -ilmoitusten huomaamattomuus ja ymmärtämättömyys. Käytettävyysongelmatilanteissa käyttäjien toimintaa säätelivät kansan mallit, tottuminen, puolustava välttely ja kaksoistehtäväinterferenssi eli DTI. Ratkaisuna käyttöliittymäsuunnittelulle tarjoutui yleisellä tasolla HCI-S sekä monimutkaisuuden ja käytettävyyden tasapainottelu. Perinteinen turvallisuusvaroitusmuotoilu ratkoi tottumista, puolustavaa välttelyä ja varoitusten sivuuttamista. Varoitusten ymmärrettävyyttä, kansan mallien huomiointia ja DTI:tä helpotti mielen mallien hyödyntäminen suunnittelussa. Virustorjuntaohjelmien suunnittelussa tulee ottaa huomioon HCI-S:n periaatteet, riskien tarkka kuvaaminen, turvallisuusvaroitusten määrän ja ajoituksen tarkkailu, käyttöyhteyden tunteminen, palautteen antaminen, ohjelman tehokkuuden osoittaminen sekä käyttäjän kansan- ja mielen mallien hyödyntäminen.

Työ osoitti, että virustorjuntaohjelmien monimutkaisuuden ja yksinkertaisuuden kanssa on tasapainoteltava. Työ täyttää osaltaan monimutkaisuuden ja käytettävyyden tasapainotilan tutkimuksessa olevaa aukkoa ja esittää yhtenä lopputulemana ratkaisuehdotusten vaikutuksia monimutkaisuuteen. Näin huomattiin, että varsinkin monimutkaisuutta laskevia ehdotuksia täytyy etsiä lisää. Myös tasapainotilan tarkempaa asettumista on vielä tutkittava. Toisaalta kirjallisuuskatsaus näytti, että tietoa virustorjuntaohjelmien käytettävyydestä on vähän ja tutkimusta tulee jatkaa. Virustorjuntaohjelmien käytettävyyttä voi tulevaisuudessa tutkia esimerkiksi HCI-S:n periaatteiden avulla.