Yritysturvallisuuden hallinta : PK-yritysten tarpeet ja käsitykset

Abstract

Suomi on muuttunut tietoyhteiskunnaksi, jonka menestymisen edellytykset kansainvälisessä ympäristössä liittyvät yritysten kykyyn suojata tärkeintä pääomaansa, tietoa. PK-yritykset muodostavat Suomen yrityskannasta valtaosan ja niiden vaikutus maakuntien elinvoimaisuuteen, kuntien verotulojen kautta, on huomattava. PK-yrityksissä työskentelee enemmistö Suomen kaikista yrityksissä työskentelevistä henkilöistä. PK-yritysten haavoittuvuutta tietoturvallisuuden suhteen ei välttämättä tunnisteta riittävän hyvin.

Opinnäytetyössä selvitettiin PK-yritysten yritysturvallisuuden hallintaan liittyviä tarpeita ja käsityksiä. Selvityksessä painotettiin erityisesti tietoturvallisuutta. Tutkimus on osa Opsec Oy:n turvallisuuspalvelujen kehitystyötä. Tutkimuksen tavoitteena oli muodostaa PK-yritysten turvallisuuden hallintaan liittyvien tarpeiden ja käsitteiden profiili. Tarkoitus oli kartoittaa PK-yrityksien asiakkuuspotentiaalia turvallisuusalan näkökulmasta, jotta heidän turvallisuustarpeisiinsa voitaisiin entistä paremmin vastata. Tutkimusmenetelmänä käytettiin teemahaastattelumenetelmää. Haastateltavien määräksi muodostui seitsemän PK-yrityksen edustajaa Etelä-Pohjanmaan alueelta.

Tulokset osoittavat selkeästi, että suuriksi luokiteltavien yritysten ja PK-yritysten yritysturvallisuuden hallintaan liittyvät tarpeet eroavat toisistaan huomattavasti. PK-yritykset kaipaavat asiakaslähtöisiä ja kokonaisvaltaisia turvallisuuspalvelumalleja. PK-yrityksille tarjottavien turvallisuusratkaisujen tulee olla helppoja ja edullisia. Tarvitaan myös koottua tietoa yritysturvallisuudesta ja sen ajankohtaisista piirteistä. Yritysturvallisuusasioissa ohjaavalle toiminnalle ja koulutuksille nähtiin olevan selkeää tarvetta PK-yrityksissä. Älypuhelimien tietoturvallisuusasiat koettiin myös ajankohtaiseksi ja niihin liittyvää tietoisuutta tulisi lisätä.

Finland has turned into an information society whose key success factor is companies’ ability to protect their prime capital, information. In Finland, small and medium-sized enterprises form the majority of the corporate base in Finland. SMEs have a significant positive impact also on the economy of regions via tax revenues. Also, the majority of all employees working for enterprises in Finland are employed by SMEs. Vulnerability in information security is not necessarily recognized well enough by SMEs.

The goal of this thesis is to find out the needs and conceptions of SMEs related to corporate security management. The survey focuses on information security. The thesis is also part of security service development work done at Opsec Ltd. The objective of this thesis was to form a customer profile of the needs and conceptions SMEs in corporate security management. The goal was to survey SMEs’ customership from the point of view of the security service sector, in order that their needs can be met better than before. The data was collected by means of interactive semi-structured interviews carried through in an individual conversational mode. The target interviews were implemented with a total of seven SME representatives from South Ostrobothnia.

The results show that there are clear differences in the needs for corporate security between larger companies and SMEs. SMEs need customer-oriented and comprehensive security service models. Security solutions for SMEs need to be easy and affordable. There is also a need for concise information about corporate security and its current features. According to the interviews, there is also a significant need for guiding operations and training at the SMEs. What comes to smartphones and their information security, the interviewees find those to be topical issue and the awareness of security risks of smartphones should be increased.