Sosiaalisen median tietoturvauhkien ennaltaehkäisy yrityksessä

Abstract

Tämän työn tarkoituksena oli selvittää yleisellä tasolla sosiaalisten medioiden muodostamat tietoturvauhat yrityksille ja sen pohjalta luoda yleispätevä opas, kuinka yrityksissä voidaan suojautua sosiaalisen median erilaisilta tietoturvauhkilta. Työssä selvitettiin ja tutustuttiin erilaisiin uhkatyyppeihin sekä siihen miten sosiaalisessa mediassa tapahtuva verkkorikollisuus voi vaikuttaa yrityksen tietoturvaan. Työssä myös käsitellään sosiaalisen median eri uhkatyyppien muuttumista viime vuosien aikana, niiden leviämistapoja sekä yhtymäkohtia ns. ”perinteisiin” tietoturvauhkiin.

Työn teoriaosuudessa käsiteltiin sosiaalista mediaa käsitteenä sekä selvitettiin Suomessa käytetyimmät sosiaalisen median palvelut. Teoriaosuudessa tutustuttiin myös yleisimpiin yrityksen tietoturvalle uhkia muodostaviin uhkatyyppeihin, niiden leviämistapoihin sekä riskienhallintaan työelämässä.

Oppaassa asetettiin ensin ideaalitilanne, johon sosiaalisen median tietoturvauhista työntekijöitään ohjeistavan yrityksen tulisi pyrkiä. Tämän jälkeen työssä käsiteltiin asioita, joita yrityksen tietoturvasta vastaavan henkilön tulisi huomioida ennen sosiaalisen median tietoturvaoppaan laatimista, työntekijöiden opastamiseen liittyviä yleisiä huomioita sekä uhkien ennaltaehkäisyyn liittyviä ongelmia.

Oppaassa käytiin kategoria kerrallaan läpi kuinka yrityksessä voitaisiin huomioida eri uhkatyypit, kuinka niiden konkretisoituminen voidaan ennaltaehkäistä mahdollisimman tehokkaasti ja kuinka yrityksessä tulisi reagoida mahdollisesti realisoituneisiin uhkiin.

The purpose of this thesis was to find out the security threats of social media for companies and to create a universal guide how to avoid and prepare for them. First, the threat types and how cybercriminality in social media could affect companies cyber security were clarified and familiarized. Also, the work covers the change of threat types, their ways of spreading and confluences to the so called traditional security threats in the social media over the past years.

The theory part of the thesis covers social media as a concept and examines the most used services in Finland. The theory part explores also the most common cyber security threats in social media, how they spread and how to manage the risks in general.

The guide starts with setting up an ideal situation, to which companies that instructs its employees of the security threats of social media should aim at. After that the guide covers things the IT-security correspondent should pay attention to before creating the social media security guide. It also handles what to take into account when guiding employees and what issues prevention of threats may include.

The guide categorises and goes through different threat types, how to notice them and maximize the prevention of threats that social media sheds to an average company. It also addresses different ways to react to realized threats.