Yrityksen tietoturvan päivittäminen
Kaivola, Waltteri (2019)
2019
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2019052411693
https://urn.fi/URN:NBN:fi:amk-2019052411693
Tiivistelmä
Opinnäytetyön tavoitteena oli syventyä yritysten tietoturvaan ja sen kehittämiseen. Opinnäytetyössä tarkasteltiin erilaisia digitaalisia ja fyysisiä uhkia, joita yritys voi toiminnassaan kohdata. Uhkien esittelyn ohella tutkittiin esimerkkiratkaisuja, miten voidaan suojautua ja välttyä hyökkäyksiltä.
Tutkittiin, miten yrityksen tietoturvan nykytilannetta kannattaa tarkastella. Mitä tulee ottaa huomioon, kun tarkastusta tehdään ja mitä metodeja voidaan hyödyntää.
Opinnäytetyössä käytiin läpi tietoturvan päivittämistä ja kyseisen projektin kulkua. Projektiin liittyen esiteltiin siinä hyödynnettäviä työkaluja. Samalla tutkittiin tieto-suoja-asetuksen osuutta aiheeseen.
Työssä hyödynnettiin IT-yrityksen kahden työntekijän haastattelua. Haastattelusta saatiin hyvin kosketuspintaa todelliseen käytännöstä ammennettuun kokemukseen aiheesta.
Tietoturvan päivittämisen käsittelyn jälkeen tutkittiin vielä vaihtoehtoisia tietoturvaratkaisuja. Verrattiin hyötyjä ja haittoja sekä ulkoistamisen kannattavuutta suhteessa yrityksen toimintaan ja sen kokoon nähden.
Aihe oli erittäin laaja ja opinnäytetyön olikin tarkoitus tuoda aihetta lähemmäs yrityksiä, joilta ei vielä löydy tarkempaa käsitystä tai ovat täysin tietämättömiä tietoturvasta. Työssä keskeisimmäksi teemaksi nousi yritysten käyttäjien osuus tietoturvassa ja tietoturva kulttuurin rakentamisen merkitys.
Tutkittiin, miten yrityksen tietoturvan nykytilannetta kannattaa tarkastella. Mitä tulee ottaa huomioon, kun tarkastusta tehdään ja mitä metodeja voidaan hyödyntää.
Opinnäytetyössä käytiin läpi tietoturvan päivittämistä ja kyseisen projektin kulkua. Projektiin liittyen esiteltiin siinä hyödynnettäviä työkaluja. Samalla tutkittiin tieto-suoja-asetuksen osuutta aiheeseen.
Työssä hyödynnettiin IT-yrityksen kahden työntekijän haastattelua. Haastattelusta saatiin hyvin kosketuspintaa todelliseen käytännöstä ammennettuun kokemukseen aiheesta.
Tietoturvan päivittämisen käsittelyn jälkeen tutkittiin vielä vaihtoehtoisia tietoturvaratkaisuja. Verrattiin hyötyjä ja haittoja sekä ulkoistamisen kannattavuutta suhteessa yrityksen toimintaan ja sen kokoon nähden.
Aihe oli erittäin laaja ja opinnäytetyön olikin tarkoitus tuoda aihetta lähemmäs yrityksiä, joilta ei vielä löydy tarkempaa käsitystä tai ovat täysin tietämättömiä tietoturvasta. Työssä keskeisimmäksi teemaksi nousi yritysten käyttäjien osuus tietoturvassa ja tietoturva kulttuurin rakentamisen merkitys.