Cybersecurity situation analysis - Survey in Central Finland 2016-2018

Abstract

The idea for the study arose during work on the project ‘Secondary level cyber‘ (‘Toisen asteen kyber’) for the Jyväskylä Educational Consortium. The goal of the project was to find out what the educational needs of the small and medium enterprises and microenterprises in Central Finland are from the perspective of the secondary level education. The project included a survey for companies and the representatives of the participating schools. After the project, the survey was further developed and repeated. As a result, research data was gained from a three-year study on the cybersecurity of companies in Central Finland.

The survey focused on companies in Central Finland. The main goal was to find out about the state of cybersecurity in companies and the changes occurred in the timeline of three years. The goal was to study how the companies perceive cybersecurity and what kind of challenges they face when implementing procedures to help them to anticipate and survive different cyberthreats and their consequences.

The survey was carried out with an online questionnaire on three consecutive years. After the first year the questionnaire was modified based on the feedback from the respondents. However, the majority of the questions were kept the same so that the results would be comparable. The study was quantitative by nature.

Based on the results, the companies have a clear need to improve cybersecurity. Cybersecurity means recognizing, preventing and preparing for disruptions in the electric and network systems. In the digital era, cybersecurity is a challenge for the companies, as in addition to the hardware and software, also the knowhow and motivation of the personnel has an effect on the cybersecurity of the companies.

Idea tutkimukselle syntyi tehtäessä hanketta “Toisen asteen kyber” Jyväskylän Koulutuskuntayhtymälle. Hankkeen tavoitteena oli selvittää Keski-Suomen pk- ja mikroyritysten kyberturvallisuusosaamisen koulutustarpeet toisen asteen koulutuksen näkökulmasta. Hankkeessa toteutettiin kysely yrityksille sekä oppilaitoksien edustajille. Hankkeen päätyttyä kyselyn kehittämistä jatkettiin ja kysely toistettiin. Lopputuloksena syntyi kolmena vuonna tehty kyberturvallisuuskysely keskisuomalaisille yrityksille.

Tutkimus keskittyi keskisuomalaisten yritysten toimintaan. Päätavoitteena oli selvittää, mikä on yrityksien kyberturvallisuuden tilanne ja millaisia muutoksia on tapahtunut kolmen vuoden aikajanalla. Miten yritykset näkevät kyberturvallisuuden, ja millaisia haasteita heillä on toteuttaa toimenpiteitä, joiden avulla voidaan ennakoivasti hallita ja sietää erilaisia kyberuhkia ja niiden vaikutuksia.

Tutkimus toteutettiin sähköisellä kyselylomakkeelle kolmena peräkkäisenä vuotena. Ensimmäisen vuoden jälkeen kyselyä muokattiin vastaajilta tulleen palautteen perusteella kuitenkin pitäen suurin osa kysymyksistä samanlaisina, jotta tuloksia pystyttäisiin vertailemaan keskenään. Luonteeltaan tutkimus oli määrällinen kyselytutkimus.

Tulosten perusteella yrityksillä on selkeitä tarpeita kyberturvallisuuden parantamiseen. Kyberturvallisuudessa tunnistetaan, ehkäistään ja varaudutaan sähköisten ja verkotettujen järjestelmien häiriöiden vaikutuksiin.

Kyberturvallisuus on digitaalisen aikakauden haaste yrityksille, koska laitteistojen ja ohjelmistojen lisäksi myös henkilöstön osaaminen ja motivaatio vaikuttavat yritysten kyberturvallisuuteen.