Tietojenkalasteluviestit ja niiden vaikutus yrityksen toi- mintaan
Viitala, Milla Rosaliina (2021)
Avaa tiedosto
Lataukset:
2021
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2021120223203
https://urn.fi/URN:NBN:fi:amk-2021120223203
Tiivistelmä
Tämä opinnäytetyö suoritettiin kvalitatiivisena tutkimuksena ja sen aiheena on Tietojenka- lasteluviestit ja niiden vaikutus yrityksen toimintaan. Tutkimuksen tarkoituksena oli selvittää, minkälaisia vaikutuksia tietojenkalasteluviesteillä on yrityksen toimintaan ja mistä nämä vaikutukset johtuvat. Aihetta tarkasteltiin mm. inhimillisen virheen ja tietoturvakoulutuksen näkökulmasta. Tämän lisäksi tutkimuksen tarkoituksena oli esittää yleistä tietoa tietojenkalasteluviesteistä erilaisia esimerkkejä ja asiantuntija lausuntoja hyväksi käyttäen. Tutkimuksessa perehdyttiin tietoturvakoulutukseen tietojenkalasteluviestien osalta, jonka johdosta laajempi tietoturvakoulutus rajattiin alueesta pois.
Tutkimukseen on haastateltu kahta alan asiantuntijaa ja käytetty erilaisia kirjallisia aineistoja kuten aikaisempia tutkimuksia.
Tutkimusta rajattiin seuraavilla tutkimuskysymyksillä:
• Mikä vaikutus tietojenkalasteluviesteillä on yrityksen toimintaan?
• Miten inhimillisen virheen riskejä voidaan vähentää yrityksen sisällä?
• Onko tietoturvakoulutus jäänyt jälkeen nopeasti uusiutuvan teknologian rinnalla?
• Miten koulutusta voitaisiin uudistaa?
Opinnäytetyössä tutkittiin myös hyökkääjän motiiveja tietojenkalasteluun liittyen ja yleistä kyberrikollisuutta sen taustalla. Tutkimukseen on kerätty erilaisia esimerkkejä tunnetuista tietojenkalasteluviesteistä aiheutuneista tietomurroista, joiden tarkoituksena on kuvata ongelman vakavuutta.
Tutkimus koostuu johdannosta, tietoperustasta, empiriasta, pohdintaluvusta sekä johtopäätöksistä ja lyhyestä yhteenvedosta. Tutkimus suoritettiin päätökseen marraskuussa 2021.
Tutkimukseen on haastateltu kahta alan asiantuntijaa ja käytetty erilaisia kirjallisia aineistoja kuten aikaisempia tutkimuksia.
Tutkimusta rajattiin seuraavilla tutkimuskysymyksillä:
• Mikä vaikutus tietojenkalasteluviesteillä on yrityksen toimintaan?
• Miten inhimillisen virheen riskejä voidaan vähentää yrityksen sisällä?
• Onko tietoturvakoulutus jäänyt jälkeen nopeasti uusiutuvan teknologian rinnalla?
• Miten koulutusta voitaisiin uudistaa?
Opinnäytetyössä tutkittiin myös hyökkääjän motiiveja tietojenkalasteluun liittyen ja yleistä kyberrikollisuutta sen taustalla. Tutkimukseen on kerätty erilaisia esimerkkejä tunnetuista tietojenkalasteluviesteistä aiheutuneista tietomurroista, joiden tarkoituksena on kuvata ongelman vakavuutta.
Tutkimus koostuu johdannosta, tietoperustasta, empiriasta, pohdintaluvusta sekä johtopäätöksistä ja lyhyestä yhteenvedosta. Tutkimus suoritettiin päätökseen marraskuussa 2021.