Cyber Hygiene Feedback Tool

Abstract

Käesolev bakalaureusetöö kirjeldab küberhügieeni tagasisidesüsteemi loomist, rakendamist ja hindamist, mille eesmärk on aidata igas suuruses organisatsioonidel parandada oma küberturvalisust. Eesmärk oli arendada kerge ja kasutajasõbralik veebipõhine enesehindamise tööriist, mis võimaldab nii töötajatel kui ka organisatsioonidel tuvastada turbeprobleeme ning saada praktilist ja arusaadavat tagasisidet ilma tehnilise taustata. Süsteem koosneb kahest struktureeritud küsimustikust, üks individuaalsele kasutajale ja teine organisatsiooni tasemele, ning lihtsast veebiliidesest. Vastuste alusel arvutatakse skoor ja käivitatakse tagasiside generaator, mis kasutab reeglipõhist loogikat ja generatiivset tehisintellekti (OpenAI GPT-4o). Lõppresultaadiks on raport, mis sisaldab tugevusi, nõrkusi, riskistsenaariume ning ajaliselt jaotatud tegevuskava. Tööriista hinnati nii simuleeritud andmete kui ka praktilise kasutuse kaudu. Üks organisatsioon kasutas süsteemi kahel korral, esimesel korral hindamiseks ja teisel korral korduvhindamiseks pärast soovituste rakendamist, ning parandas oma tulemust 13 protsendipunkti võrra. Kokku kasutas tööriista kuus töötajat, kellest kolm tegid pärast parenduste elluviimist kordushindamise. Kõik kordushindajad saavutasid keskmiselt 9.6 protsendipunkti suuruse tõusu oma tulemustes. Need tulemused näitavad, et süsteem on tõhus ja aitab kaasa teadlikkuse tõusule ning mõõdetavale turvalisuse parandamisele.