Tietoturvakartoitus PK-Yrityksille

Abstract

Tämän opinnäytetyön tavoitteena on auttaa yritystä tunnistamaan tietoturvariskinsä, parantaa sitä kautta yleisesti toiminnan tehokkuutta ja luoda järkeviä hallintaratkaisuja yrityksen ITosastolle.

Tietomurtojen ja hakkeroinnin yleistyessä tulisi yritysten tehdä kaikkensa varautuakseen mahdollisiin tietomurtoihin sekä pitääkseen tärkeät tietonsa turvassa. Erityisesti sähköisen viestinnän tietosuojakysymykset ovat tässä opinnäytetyössä isossa roolissa.

Tutkimuksessa käytetyllä kyselyllä selvitetään muun muassa yritysten pääsynhallintaan, fyysiseen turvallisuuteen ja henkilöstöön liittyviä kysymyksiä. Kyselyllä kartoitetaan pk-yritysten tämän hetkistä tilannetta, minkä jälkeen kysymyksistä tehdään asianmukaiset päätelmät ja niihin liittyvät suositukset.

Tutkimus on toteutettu kyselytutkimuksena. Kyselyyn vastasi 20 pk-yritystä.

The purpose of this study is to help companies to identify security risks, improve security through general operational efficiency and rational management solutions to build a better IT department.

In the study we used a quantitative survey investigating corporate access control, physical security and personnel-related issues. We issued the survey to 20 SMEs about their current situation, and then analysed the results and made related recommendations.

According to the survey most of the even smallest SMEs acknowledge the risks involved in information security. Most of the SMEs also perform a satisfactory amount of information security measures considering the size of the company.

The significance of this survey is to help SMEs realise that information security is an important aspect of business and that it is important to consider and apply.