Tietoturvallisuustilanteen kartoitustyökalu pienille yrityksille

Abstract

Tässä toiminnallisessa opinnäytetyössä kuvaillaan prosessi, jonka tuloksena syntyi Tikka-niminen työkalu pienten yritysten tietoturvallisuusriskien kartoitukseen. Se on suunnattu yrityksille, joissa tietoturvallisuustyötä ei joko ole tehty tai jossa se on vasta aloitettu. Työtä varten tehdyssä, rikostorjunnan ammattilaisille suunnatussa kyselyhaastattelussa ja kirjallisuuskatsauksessa tunnistettiin, että keskeinen ongelma tietoturvallisuuden ongelmiin yrityksissä on sekä tietämättömyys tietoturvallisuusasioista että tietoturvallisuuden laiminlyönti. Työkalu esittelee kuuden fiktiivisen, todellisiin esimerkkeihin yksityiskohdiltaan perustuvan tarinan perusteella erilaisia tapahtumia, joissa tietoturvallisuusriski on realisoitunut ja johtanut haitallisiin seurauksiin. Tällä tavoin työkalu tuo tietoturvallisuusriskit lähelle arkielämää ja auttaa käyttäjäänsä hahmottamaan, mistä tietoturvallisuudessa oikeastaan on kysymys.

Irformation security risk assessment tool for small businesses

This functional bachelor’s thesis describes a process, which culminated in the creation of a tool that is used for information security risk assessment in small businesses. The tool is a point-of-entry, first contact resource for matters concerning information security for entrepreneurs who have not previously carried out any work on information security matters or are only beginning the process of information security management. A questionnaire aimed at law enforcement computer crime professionals was used to gather information about the most common risks involved in small business information security practices and policies. The tool uses six different fictional stories that have details from actual events to showcase different scenarios of information security incidents with real-world negative effects. By doing this, the tool brings the subject of information security into a real-world context and helps the user of the tool to understand the nature and significance of information security.