Digitalisaatio ja tietoturva

Abstract

Tämän opinnäytetyön tarkoituksena on pyrkiä nostamaan esille tietoturvaan liittyviä näkökulmia yhä kiihtyvällä vauhdilla digitalisoituvassa työelämässä. Työssä käydään läpi digitalisaation mukanaan tuomia ilmiöitä, ja pyritään selvittämään mitä pitää ottaa huomioon sähköisessä maailmassa jotta pienentäisimme riskiä joutua rikoksen uhriksi. Lainsäädännön tarkoitus on suojata oikeuden omistajaa, mutta sähköisen maailman lainalaisuudet eivät kuitenkaan toimi samoin kuin reaalimaailmassa, eikä rikosten selvittäminen ole helppoa. Kyberturvallisuuden perusasiat on hyvä ymmärtää jokaisen yksittäisen käyttäjän, mutta tässä työssä näkökulma painottuu kuitenkin työpaikoille riippumatta siitä, ollaanko työntekijän tai -antajan ominaisuudessa. Heikoin lenkki on liian usein yksittäinen työntekijä, vaikka ei olisikaan kyse tahallisuudesta, vahinko voi tapahtua myös tietämättömyydestä, sillä liian usein ei tiedetä, miten uudessa ympäristössä pitää toimia. Työntekijänä henkilöön voi kohdistua tiedustelu tai vakoiluyrityksiä, tavoitteena esimerkiksi varastaa yrityksen yrityssalaisuuksia kyseisen tuotteen valmistamiseksi ja tuottamiseksi ensimmäisenä markkinoille, tai viranomaisen salassa pidettäviä tietoja osana valtioiden välistä tiedustelua. Usein pyrkimyksenä on saada tietoja organisaation tietojärjestelmistä ja –verkoista, tavoitteena vaikuttaa organisaation toimintaan myöhemmin. Vihamielisiä kyberhyökkäyksiä raportoidaan maailmanlaajuisesti päivittäin. Ne kohdistuvat niin yksilöihin, yrityksiin kuin valtioihinkin. Siksi on tärkeää että, jokainen ymmärtää kyberturvallisuuden perusperiaatteen samalla tavalla kuin esimerkiksi liikenneturvallisuuden.

The purpose of this study is to highlight aspects of information security at an accelerating pace digitalizing workplace specifically to ordinary workplace for operators. A standard operator shall mean those persons who do not have a background in cyber security or information security experts, but employees, regardless of their status in workplace, who use information technology to every day. The thesis examines the phenomena brought about by digitalization with them and seeks to determine what needs to be taken into account in the electronic world in order to minimizing the risk of becoming a victim of crime. Purpose of the legislation is to protect the owner the right, but the electronic world laws do not work as well as in the real world and investigation of crimes is not easy. Every individual user need to understand the cyber security basics but in this work perspective focuses on the workplace, regardless of whether you are in capacity as employee or owner. The weakest link is all too often an individual employee, even in the absence of intentional, damage may also occur because of ignorance. Too often it is not known how to act in the environment must. An employee can be contacted for spying purposes, for example, to steal the company's corporate secrets in order to ensure access to the market first or to get confidential information of the Authorities as part of intelligence between countries. Often, the aim is to get information about the organization's information systems and networks aim of affect the operation of the organization later. Hostile cyber-attacks are reported worldwide each day. They are aimed at both individuals as companies as well as the state, therefore, important that each one understands the basic principle of cyber security in the same way as, for example, road safety. Just being aware of the general risks and using common sense will help a long way and that is an aim of this work.