Programming errors behind the common security problems

Abstract

Tietoturvaongelmat ovat nousseet monien vaarallisten matojen ja virusten johdosta tietotekniikan erääksi keskeisimmäksi haasteeksi. Samaan aikaan, kun sovellukset kasvavat ja ihmiset ovat yhä enemmän riippuvaisia tietotekniikasta, tietoturvaongelmat ja niiden kustannukset ovat kasvussa. Kuitenkin ohjelmointivirheet, jotka aiheuttavat suurimman osan tietoturvaongelmista, ovat suurimmaksi osaksi huonon syötteen tarkastuksen aiheuttamia ja suurin osa niistä voitaisiin korjata pienillä lisätarkistuksilla.

Työssä käydään ensin läpi tietoturvaan kuuluvia elementtejä sekä käsitellään tietoturvaa sovelluskehityksen kannalta. Tämän jälkeen työssä esitellään suunnittelumenetelmä, jonka tavoitteena on mahdollisimman tietoturvalliset sovellukset. Suunnittelumenetelmän jälkeen työssä esitellään yleisimmät tietoturvaongelmat siten, että ensin esitellään ongelman tausta minkä jälkeen näytetään esimerkki kyseisestä tietoturvaongelmasta. Esimerkeissä esitetään myös yksinkertainen hyökkäys, jolla pyritään havainnollistamaan tietoturvaongelman vaarallisuus.