Mobiilitietoturvan kehittäminen Halti Oy:ssä ohjeiston avulla

Abstract

Mobiililaitteista älypuhelimien ja sormitietokoneiden määrä on kasvanut räjähdysmäisesti viimeisen ‎viiden vuoden aikana. Perinteisten matkapuhelintenkin ominaisuudet ovat kehittyneet siihen ‎pisteeseen, että matkapuhelimia on jo vaikeaa luokitella niihin, jotka ovat tai eivät ole ‎älypuhelimia. Yrityksissä kehitys on huomattu, ja entistä useammalla työntekijällä on käytössään ‎älypuhelin laajakaistanopeuteen kykeneväksi mainostetulla langattomalla tiedonsiirtoyhteydellä. ‎Internet on työntekijää lähempänä kuin koskaan aikaisemmin.‎

Nopealla informaatio- ja kommunikaatioteknologian kehityksellä on haittapuolensa; älypuhelimet ‎kykenevät tehtäviin joihin aikaisemmin tarvittiin kannettavia tietokoneita, mutta laitteiden ‎valmistajat ja käyttäjät eivät välttämättä osaa suhtautua tähän tosiasiaan. Tämä lisää ‎tietoturvallisuuteen liittyviä riskejä. Tietoturvaa eivät myöskään edistä kasvavasti mobiililaitteilla ‎käytetyt sosiaalisen median palvelut. Sosiaalinen media, nk. some, mahdollistaa yrityksille ‎uudenlaisia keinoja tavoittaa asiakkaansa, mutta se mahdollistaa myös uudenlaisia keinoja ‎menettää asiakkaita ja työntekijöitä. Mobiililaitteita ja sosiaalista mediaa koskevat tietoturvauhat ‎limittyvät niin kriittisesti, että someen liittyviä uhkia käsitellään tässä opinnäytetyössä myös ‎mobiililaitteiden uhkina.‎

Monilla yrityksillä ei ole selkeätä ohjeistoa, jossa käsiteltäisiin mobiililaitteisiin ja sosiaaliseen ‎mediaan liittyviä kysymyksiä. Tässä opinnäytetyössä kehitetään konstruktiivisella tutkimuksella ‎molemmat aiheet kattava ohjeisto suomalaiselle ulkoiluvarusteyritys Halti Oy:lle yrityksen ‎toimeksiannosta. Tutkimus perustuu pitkälti Järvisen ja Järvisen Tutkimustyön metodeista kirjan ‎antamiin metodi artefaktin konstruoimisen ohjeisiin ja Suomen Valtionhallinnon tietoturvallisuuden ‎johtoryhmän tietoturva-aiheiseen kirjallisuuteen.‎

Tutkimuksen lopputuloksena saadun ohjeiston avulla Halti Oy voi turvata matka- ja ‎älypuhelimiensa tietoturvan yritykselle järkevällä tavalla. Tulevaisuudessa ohjeisto täytyy kehittää ‎vastaamaan tulevia uhkia ja mahdollisuuksia, joita kehittyvä teknologia luo jatkuvasti.‎

The development of mobile information security by guidelines in Halti Oy ‎

Smartphone and tablet computer mobile devices have experienced an explosive growth in sales ‎during the last five years. The so called traditional mobile phones and feature phones have ‎progressed so far in technology that it is actually hard to classify what is and what isn’t a ‎smartphone. Business organizations have observed this progress of technology and so more and ‎more employees carry smarphones equipped with wireless Internet connections advertised to reach ‎broadband speeds. The Internet is closer to the employee than ever before.‎

The rapid development of information and communication technology has its downsides: ‎smartphones are able to do perform which used to need laptops so manufacturers and consumers ‎do not necessarily know how to face with this fact. This increases information security risks. The ‎information security is not furthered by increasing use of social media services on mobile devices. ‎Social media enable businesses new ways to reach their clientele but they also enable new ways to ‎lose clientele and employees. Information security risks concerning mobile devices and social ‎media are so intertwined that this thesis considers the risks of social media to be part of the ‎information security of mobile devices. ‎

Many businesses do not have clear guidelines concerning questions raised by mobile devices and ‎social media. This thesis develops guidelines to aforementioned subjects using constructive ‎research for Finnish outdoor sports and recreation equipment manufacturer Halti by the ‎authorization of the company. Research process is based largely on method artifact construction ‎guidelines provided by book Tutkimustyön metodeista by Järvinen and Järvinen.‎

Halti Oy can use the guidelines created by the research to reasonably protect its traditional phones ‎and smartphones. In the future the guidelines must be developed to respond to threats and ‎opportunities which constantly progressing technology creates.‎