Pk-yritysten varautuminen kyberturvallisuusuhkien varalle : tutkimus nykytilasta pienyrityksissä

Abstract

Digitalisaatio nähdään sekä yritysten että julkisen sektorin tuottavuutta ja kilpailukykyä lisäävänä tekijänä, mutta sen yhtenä varjopuolena ovat lisääntyvät tieto- ja kyberturvallisuusuhkat, jotka toteutuessaan vaikuttavat merkittävästi organisaation toimintaan ja sen jatkuvuuteen. Opinnäytetyön tarkoituksena oli tuottaa tietoa Keski-Suomen alueella toimivien pk-yritysten kyberturvallisuustietoisuuden ja kyberuhkiin varautumisen nykytilasta liiketoiminnan eri osa-alueilla. Tietoperustassa nostettiin esille digitalisaation taustalla vaikuttavia teknisiä kehitystrendejä sekä digitalisaation vaikutuksista aiheutuvaa yhteiskunnan ja sen talouden rakenteiden sekä markkinoiden muuttumista ja sen vaikutuksia erityisesti pk-yrityksiin. Toinen tietoperustan pääteema oli kyberturvallisuus sekä siihen liittyvien uhkien mahdolliset vaikutukset yrityksiin. Tutkimusaineisto kerättiin kevään 2016 aikana strukturoidun haastattelututkimuksen avulla JAMK:n IT-instituutin toteuttamaan Cyber Scheme Finland –pilottiprojektiin osallistuneissa 20 pk-yrityksessä. Tutkimus rakentui tutkimuskysymyksien perusteella laadituista viidestä kysymyssarjasta. Tuloksia tarkasteltiin kysymyksittäin, kysymyssarjoittain ja toimialoittain, mutta kuitenkin siten että vastaajien anonymiteetti säilyi. Tutkimuksen tuloksista voitiin todeta, että kyberturvallisuus on terminä jossain määrin epäselvä, mutta sitä pidettiin hyvin hallittuna yrityksen kilpailutekijänä. Tiedon kriittinen merkitys liiketoiminnalle tunnistettiin hyvin, mutta sen arvon määrittely oli vielä vähäistä. Kyberturvallisuuteen ja sen hallintaan liittyvissä prosesseissa oli paljon kehittämisen varaa. Myöskään henkilöstön kyberturvallisuustietoisuuteen ja osaamiseen ei oltu panostettu. Sen sijaan fyysinen turvallisuus oli kyberturvallisuuden näkökulmasta melko hyvällä tasolla.

Digital transformation is seen as a significant factor in improving both productivity and competitiveness of enterprises and the public sector, but there is a growing shadow of information and cyber security threats that, when realized, may have a significant impact on the organization's operations and its continuity. The aim of this thesis was to provide information on the current state of cyber security awareness and preparedness against cyber threats in different areas of business among SMEs operating in the Central Finland area. The theoretical background highlighted the technical developments underlying the digitalization and the changes in society and its structures, the market and the effects of digitalization, particularly on SMEs. Another theme in the background base was cybersecurity and the potential impacts of relevant cyber threats menacing companies. The study material was collected during spring 2016 through a structured interview study in the 20 SMEs participating in the Cyber Scheme Finland -pilot project implemented by the JAMK Institute of Information Technology. The study was constructed of five question series prepared based on the research questions. The results were reviewed by question, question series and industry by keeping the anonymity of the respondents. From the results of the study, it was noted that cyber safety was somewhat ambiguous, but was considered as well-controlled one of company's competitive factors. The critical importance of information/data for the business was well identified, but its’ value was still unknown in most of the companies. It was also noted, that there was a lot work to be done in the processes of cyber security management. Also the cybersecurity awareness and competence of the personnel are on insufficient level. On the other hand, the area of physical security was organized reasonably well from the cyber security point of view.