Yritys X:n ulkoiset uhat

Abstract

Opinnäytetyön tavoitteena oli selvittää kohdeyrityksenä toimivan Yritys X:ään kohdistuvia ulkoisia uhkia sekä yrityksen tämänhetkinen varautuminen näihin uhkiin. Lisäksi kartoitettiin, onko Yritys X:n toimintamalleissa tai -tavoissa kehitettävää ja pyrittiin tarjoamaan ratkaisumalleja uhkien torjuntaan ja niistä selviämiseen. Opinnäytetyön toimeksiantajana toimi huoltovarmuuskriittinen, yhteiskunnallisesti merkittävä, sekä omalla alallaan merkittävä työllistäjä Yritys X. Yritysturvallisuus on olennainen osa yrityksen liiketoimintaa ja sen avulla pyritään suojelemaan yrityksen henkilöstöä, omaisuutta, tietoa ja mainetta, kattaen koko yrityksen organisaation ja kaikki sen toiminnot.

Tietoperusta koostui riskienhallinnasta, yritysturvallisuudesta kokonaisuutena sekä Elinkeinoelämän keskusliiton yritysturvallisuusmallista. Opinnäytetyön tiedonkeruumenetelminä käytettiin haastattelua ja havainnointia. Havainnointia täydensi useat erityyppiset havainnointikäynnit kohteella sekä kolme erillistä tunkeutumisharjoitusta, joiden avulla oli mahdollista tehdä kattavia havaintoja yrityksen turvallisuustilanteesta useasta eri näkökulmasta. Näin oli mahdollista kerätä sellaista tietoa, jota ei olisi perinteisin keinoin saanut kerättyä.

Yritystä kohtaavien uhkien havaittiin olevan moninaisia. Tutkimuksen perusteella todennäköisimmiksi yritykseen kohdistuviksi ulkoisiksi uhkiksi todettiin vahingonteot, hybridiuhat, bioturvallisuuteen liittyvät asiat, luonnonilmiöt sekä tietoturva- ja kyberuhkat. Tutkielmassa selvisi yrityksen turvallisuuden nykytilan olevan pääsääntöisesti hyvä. Saatuja tuloksia käsiteltiin ainoastaan yleisellä tasolla tässä julkisessa opinnäytetyössä ja yksityiskohtaiset tiedot jäivät pelkästään toimeksiantajan käyttöön. Tulosten perusteella yritys oli varautunut ulkoisiin uhkiin kattavasti jo nykyisten toimitilojensa suunnittelu- ja rakennusvaiheessa, jolloin moni uhkatekijä oli saatu minimoitua helposti ja kustannustehokkaasti alusta asti. Listatut yksityiskohtaiset toimenpide- ja kehitysehdotukset kohteen yritysturvallisuuteen liittyen toimitettiin suoraan Yritys X:lle eikä niitä käsitelty tässä opinnäytetyössä. Kehittämisehdotuksina havaittiin alueen ulkopuolella liikkuvien henkilöiden epätavanomaisen toiminnan tarkastaminen ja raportointi. Myös henkilöstön perehdyttämiseen kuuluvan koulutuksen osalta muistuttaminen kulunvalvonnan tärkeydestä ja heidän sitouttamisensa jo voimassa oleviin ohjeisiin löydettiin yhdeksi kehityskohteeksi.