Tietoturvallisuustilanteen kartoitustyökalu pienille yrityksille
Kurittu, Veli Antti (2014)
Kurittu, Veli Antti
Laurea-ammattikorkeakoulu
2014
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-201402182405
https://urn.fi/URN:NBN:fi:amk-201402182405
Tiivistelmä
Tässä toiminnallisessa opinnäytetyössä kuvaillaan prosessi, jonka tuloksena syntyi Tikka-niminen työkalu pienten yritysten tietoturvallisuusriskien kartoitukseen. Se on suunnattu yrityksille, joissa tietoturvallisuustyötä ei joko ole tehty tai jossa se on vasta aloitettu. Työtä varten tehdyssä, rikostorjunnan ammattilaisille suunnatussa kyselyhaastattelussa ja kirjallisuuskatsauksessa tunnistettiin, että keskeinen ongelma tietoturvallisuuden ongelmiin yrityksissä on sekä tietämättömyys tietoturvallisuusasioista että tietoturvallisuuden laiminlyönti. Työkalu esittelee kuuden fiktiivisen, todellisiin esimerkkeihin yksityiskohdiltaan perustuvan tarinan perusteella erilaisia tapahtumia, joissa tietoturvallisuusriski on realisoitunut ja johtanut haitallisiin seurauksiin. Tällä tavoin työkalu tuo tietoturvallisuusriskit lähelle arkielämää ja auttaa käyttäjäänsä hahmottamaan, mistä tietoturvallisuudessa oikeastaan on kysymys.