Third-party software patch management in Windows environments
Tuukka Tiainen · Theseus (Ammattikorkeakoulujen) · 2020
Työn toimeksiantaja tilasi tutkimuksen tukemaan heidän kansainvälistymishankettaan. Pääasiallinen tavoite oli oppia tuntemaan organisaatioiden tapoja toimia kolmannen osapuolen sovellusten päivitystenhallintaa. Toinen tavoite oli vertailla tuotteita, jotka automatisoivat kyseessä olevan päivitystenhallinnan. Tutkimustavaksi valittiin määrälllinen tutkimus. Valitulla tavalla haluttiin tutkia tarkemmin organisaatioiden käyttäytymistä ja prosesseja liittyen kolmannen osapuolen sovellusten päivitystenhallintaan. Pääasiallinen työkalu määrällisen tutkimuksen läpiviemiseen oli web-pohjainen kysely, joka tehtiin kahdella tapaa. Kysymykset olivat molemmissa täysin samat, mutta toisessa kaikki kysymykset olivat pakollisia ja toisessa valinnaisia. Tapojen välillä ei kuitenkaan havaittu mitään merkittäviä eroja. Kyselyn kohdeyleisöksi valittiin toimeksiantajan olemassa oleva postituslista, joukko LinkedIn-käyttäjiä, sopivien IT-keskustelupalstojen jäseniä ja JAMK:n ylemmän ammattikorkeakoulututkinnon kyberturvallisuuden koulutusohjelman oppilaita. Jo olemassa olevat tutkimukset yhdessä kyselyn tulosten kanssa mahdollistivat hyvän pohjan vertailua varten. Näitä tietoja hyödyntäen oli mahdollista valita vertailuun sopivat ominaisuudet ja piirteet. Muutoin kyselyn tulokset olivat melko lailla hyvin linjassa jo olemassa olevan kirjallisuuden kanssa. Tulokset osoittivat, kuinka organisaatiot pitävät päivitystenhallintaa tärkeänä asiana, mutta silti kaikki eivät kuitenkaan pidä asiasta huolta, kuten pitäisi. Tulokset antoivat tärkeää tietoa työn toimeksiantajalle liittyen kansainvälistymisprojektiin. Vaikka määrällisen tutkimuksen tulokset olivat kohtuullisesti linjassaan olemassa olevan kirjallisuuden kanssa, heräsi tutkimuksen aikana jatkokysymyksiä. Erityisesti poikkeavat toimintatavat ja niiden syyt voisivat olla hyvä laadullisen jatkotutkimuksen aihe.