Pk-yrityksen tietoturva

Abstract

Tämän opinnäytetyön tavoitteena oli tutkia pk-yritysten tietoturvaa vuonna 2013. Opinnäytetyö toteutettiin perehtymällä aihealueen kirjallisuuteen ja työn empiirisessä osassa selvitettiin pk-yritysten tietoturvan tasoa kyselytutkimuksen avulla. Opinnäytetyö rajattiin koskemaan hallinnollista tietoturvaa, henkilöstöturvallisuutta ja tietoturvan teknistä toteuttamista.

Opinnäytetyöhön liittyvän tutkimuksen tavoitteena oli selvittää, mikä on tämän hetkinen tietoturvan taso suomalaisissa pk-yrityksissä. Tutkimuksen avulla selvitettiin pk-yritysten käytössä olevia tietoturvaratkaisuja, henkilöstöön ja liiketoimintaan liittyvien tietoturva-asioiden hoitoa sekä selvitettiin salasanojen käyttötottumuksia.

Tutkimus toteutettiin kvantitatiivisena tutkimustyönä ja aineiston keräystavaksi valittiin kysely. Verkkokysely toteutettiin toukokuussa 2013 ja siihen vastasi 65 pk-yrityksen edustajaa.

Tutkimuksen tuloksena voidaan todeta että tekninen tietoturvallisuus on hoidettu pk-yrityksissä keskimäärin hyvin, mutta tietoturvan hallinnollisessa puolessa on yhä parantamisen varaa.

The objective of this thesis was to examine the current state of information security in small and medium sized enterprises (SMEs) in Finland. The study investigated information security solutions, personnel related security issues and business related security issues and password habits.

The study included a theory section and an empirical section. The information for the theoretical background was gathered to explain the main topics and concepts related to the subject and the empirical part of the thesis was executed by conducting an online survey in May 2013 and 65 SME representatives responded to it. The study was based on quantitative methods.

The thesis indicated that the technical aspects of information security were implemented well in SMEs, but administrative security matters still have some space for improvement.