Tietoturvallinen etätyö
Veijanen, Ville (2022)
2022
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2022052110989
https://urn.fi/URN:NBN:fi:amk-2022052110989
Tiivistelmä
Etätyöt yleistyivät nopeasti keväällä 2020 maailmalla alkaneen koronapandemian seurauksena. Nopean etätöihin siirtymisen takia työntekijöiden kouluttaminen etätyöhön oli jäänyt vähäiseksi. Opinnäytetyössä kartoitettiin etätöitä tekevien työntekijöiden tietoturvaosaamisen tasoa, etätyöstä aiheutuvia tietoturvariskejä sekä luomaan ratkaisuja niiden korjaamiseksi.
Tietoperustassa käsiteltiin CIA-mallia, valtiohallinnon tietoturvaratkaisuja sekä yleisiä työympäristöön liittyviä tietoturvariskejä. Haastattelukysymykset luotiin Qvantelin etätyöohjeistuksen ja yleisen tietosuoja-asetuksen määräysten perusteella.
Tutkimusaineiston keruumenetelminä on käytetty verkkokyselyä sekä haastatteluita. Tutkimustulosten perusteella tietoturvaosaamisen taso on ollut heikkoa osalla työntekijöistä, sillä työnantajat eivät ole tarjonneet tarpeeksi koulutusta tai ohjeistusta tietoturvalliseen etätyöskentelyyn. Useat etätöitä tekevät työntekijät olivat luoneet tietoturvariskejä huolimattomuudestaan tai jopa piittaamattomuudestaan.
Valtaosa tutkimuksessa löydetyistä tietoturvaongelmista on työntekijälähtöisiä, mutta ne pystyttäisiin ratkaisemaan työnantajan toimesta lisäämällä tietoturva- ja tietosuojakoulutusta työntekijöille. Tietosuojaosaamisen tasoa tulisi myös testata ja varmentaa niiltä työntekijöiltä, jotka käsittelevät työssään henkilötietoja tai muita arkaluonteisia tietoja.
Tietoperustassa käsiteltiin CIA-mallia, valtiohallinnon tietoturvaratkaisuja sekä yleisiä työympäristöön liittyviä tietoturvariskejä. Haastattelukysymykset luotiin Qvantelin etätyöohjeistuksen ja yleisen tietosuoja-asetuksen määräysten perusteella.
Tutkimusaineiston keruumenetelminä on käytetty verkkokyselyä sekä haastatteluita. Tutkimustulosten perusteella tietoturvaosaamisen taso on ollut heikkoa osalla työntekijöistä, sillä työnantajat eivät ole tarjonneet tarpeeksi koulutusta tai ohjeistusta tietoturvalliseen etätyöskentelyyn. Useat etätöitä tekevät työntekijät olivat luoneet tietoturvariskejä huolimattomuudestaan tai jopa piittaamattomuudestaan.
Valtaosa tutkimuksessa löydetyistä tietoturvaongelmista on työntekijälähtöisiä, mutta ne pystyttäisiin ratkaisemaan työnantajan toimesta lisäämällä tietoturva- ja tietosuojakoulutusta työntekijöille. Tietosuojaosaamisen tasoa tulisi myös testata ja varmentaa niiltä työntekijöiltä, jotka käsittelevät työssään henkilötietoja tai muita arkaluonteisia tietoja.