Tietoturva on olennainen osa oppimisalustan luotettavuutta. Maisteri LMS:lle tehtiin riippumaton penetraatiotestaus, jossa järjestelmän tietoturvaa arvioitiin käytännön hyökkäysskenaarioiden avulla. Testauksen toteutti Prove Expertise, vuonna 2006 perustettu ohjelmistotestauksen ja tietoturvan asiantuntijatalo.
Prove toteutti Mediamaisterille viisipäiväisen tietoturvatestauksen, jonka tavoitteena oli selvittää, millaisia haavoittuvuuksia taitava hyökkääjä voisi järjestelmästä löytää. Testaus kohdistui verkkosovelluksen tietoturvaan ja perustui muun muassa OWASP Top 10 -tietoturvariskeihin.
Testauksessa ei havaittu kriittisiä haavoittuvuuksia. Ensimmäisellä testauskierroksella löydettiin kuusi tietoturvahavaintoa. Kriittisiä haavoittuvuuksia ei havaittu. Yksi löydöksistä luokiteltiin korkean, kaksi keskisuuren ja kaksi matalan vakavuuden havainnoiksi sekä yksi informatiiviseksi huomioksi.
Havaintojen pohjalta tehtiin tarvittavat korjaukset, minkä jälkeen Prove toteutti uuden varmennustestauksen. Uusintatestauksessa vahvistettiin, että vakavimmat löydökset oli korjattu asianmukaisesti. Avoimeksi jäi yksi matalan vakavuuden havainto sekä yksi informatiivinen huomio, joiden korjaaminen riippuu taustalla olevasta alustasta (Moodle), eikä ollut Mediamaisterin omilla toimenpiteillä ratkaistavissa. Avoimeksi jääneillä havainnoilla ei ole vaikutusta oppimisalustan toimintaan.
Tietoturvaa arvioidaan ja kehitetään säännöllisesti
Proven loppuarvion mukaan Mediamaisterin tietoturvan kokonaistaso on erittäin hyvä. Raportissa nostetaan esiin myös Maisteri LMS:n pohjalla olevan Moodlen vahva tietoturvaperusta sekä se, että olennaiset tietoturvakäytännöt on huomioitu ja toteutettu.
Hyvä tietoturva vaatii jatkuvaa ylläpitoa ja testausta, joten jatkamme ulkopuolista testausta säännöllisesti, ja seuraava testauskierros on suunniteltu vuoden 2027 alkupuolelle.
