Tietoturvaopas PK-yritykselle

Abstract

Tietoturva on aiheuttanut PK-yrityksille paljon päänvaivaa huonon tietämyksen, heikon rahatilanteen tai muun syyn vuoksi. Tämä opinnäytetyö on suunniteltu pienille ja keskisuurille yrityksille tietoturvaoppaaksi. Oppaan tavoitteena on parantaa kyseisten yritysten tietoturvaa, jotta he pystyvät suojautumaan hakkereita, krakkereita ja muita hyökkääjiä vastaan.

Oppaassa käydään läpi tunnetuimmat haittaohjelmat ja minkälaisia haittoja ne voivat aiheuttaa yritykselle. Sisältö on rajoitettu täyttämään vain pienten ja keskisuurten yritysten tarpeet.

Yritysten resurssit voidaan jakaa neljään eri ryhmään: Laitteistot, ohjelmistot, tiedo ja henkilökunta. Jokaiselle ryhmälle on oma lukunsa, joissa kerrotaan tarkemmin kyseisten ryhmien aiheuttamista tietoturvauhista. Tämän oppaan lukemalla työnantajat pystyvät varautumaan oppaassa esitettyjä uhkia vastaan.

Hyökkääjät työskentelevät erilaisin tavoin, joten on tärkeää tietää heidän käyttäytymismalleista ja hyökkäystavoista, jotta voidaan varautua parhaalla mahdollisella tavalla hyökkäysten sattuessa.

Useat työnantajat pitävät omia työntekijöitään suurimpana tietoturvauhkana, joten oppaaseen on myös sisällytetty selkeät ohjeet henkilökuntaa varten.

Oppaassa on helposti ymmärrettävät ohjeet viruksentorjuntaohjelmiston ja palomuurin käyttöönottoa varten. Lopuksi löytyy tietoturvakysely, josta työnantaja pystyy saamaan jonkinlaista kuvan yrityksen tietoturvan tilasta.

For small and medium enterprises, information security has been increasingly difficult to deal with due to the lack of knowledge or poor financial situation amongst many other reasons. This thesis was designed for small and medium enterprises as an infor-mation security guide. Its goal is to improve companies’ information security so they will be able to preserve their systems against hackers, crackers and other forms of attacks.

This guide covers the behavior of most known malware programs and what type of damage they can cause to a company. Its content is limited to fulfill the needs of small and medium enterprises.

A company’s resources can be divided into four different categories: hardware, software, data and personnel. The thesis discusses these concepts, including the types of threats directed at companies via these mediums. By reading this guide, employers can learn about the types of protection available to cover these areas. Attackers work in a variety of ways so it is prudent to be armed with knowledge of their be-havior and their methods of attack in preparation of these events. As many employers believe that the personnel are often the weakest link with regard to security, detailed guidelines for staff were included in this guide. The guide has easily understandable instructions regarding antivirus and firewall soft-ware. In addition, there is an information security questionnaire so an employer can ascertain the current condition of information security within the company.