Ammatillisen oppilaitoksen henkilöstön kyberturvallisuustietoisuus oppilaitoksen arjessa
Kiiskinen, Sami (2023)
2023
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2023060622201
https://urn.fi/URN:NBN:fi:amk-2023060622201
Tiivistelmä
Tämä opinnäytetyö on tehty osana Laurea ammattikorkeakoulun turvallisuusjohtamisen opintoja. Työn tavoitteena on kehittää Hyria konsortion kyberturvallisuutta henkilöstön toimintaan liittyen. Ammatillisella oppilaitoksella on useita lakisääteisiä velvoitteita kerätä ja tallentaa tietoa. Kerättyyn tietoon liittyen organisaatiolla on lakisääteisiä tietosuojavelvoitteita. Tämän lisäksi ammatillisella oppilaitoksella on useita muita syitä suojata tietojärjestelmiään, sillä suuri osa toiminnasta ja osa opetuksesta tapahtuu tietoverkkojen ja -järjestelmien välityksellä ja niitä hyödyntäen. Näiden järjestelmien toimintakatkokset voivat haitata merkittävästi oppilaitoksen ydintoimintaa.
Tämä kehittämistehtävä toteutettiin nojautuen aikaisempaan tutkimukseen organisaatioiden henkilöstön kyberturvallisuustietoisuudesta. Osana kehittämistehtävää tehty tapaustutkimus toteutettiin hyödyntäen laadullisia tutkimusmenetelmiä. Aineisto kerättiin kyselylomakkeen ja teemahaastatteluiden avulla. Aineisto analysointiin fenomenologisen tutkimusstrategian periaatteiden mukaisesti sekä kyselyn osalta lisäksi tilastollisia menetelmiä hyödyntäen. Työn tuloksena muodostui käsitys henkilöstön kyberturvallisuustietoisuudesta, sen ilmenemisestä oppilaitoksen arjessa sekä ehdotus toiminnan kehittämiseksi.
Toimeksiantajan henkilöstön kyberturvallisuustietoisuus on yleisesti hyvällä tasolla. Henkilöstö koki kyberturvallisuuden ja tietoturvallisuuden tärkeänä oppilaitosympäristössä, omassa arjessaan sekä yhteiskunnassa yleisesti. Oppilaitoksen arjessa tämä näkyi hieman vaihtelevasti. Henkilöstö on valpas ja pyrkii havaitsemaan mahdollisia haitallisia pyrkimyksiä. Kuitenkaan heidän osaamisensa ei täysin tue tätä pyrkimystä. Lukuisten eri järjestelmien ja ohjelmistojen keskellä valppaus ja huolellisuus saattaa arjen kiireissä joskus herpaantua. Keskeinen epävarmuutta herättävä tekijä on etätyön kyberturvallisuus. Havaintojen perusteella toimeksiantajan henkilöstön kyberturvallisuustietoisuuden kehittämiseksi on ehdotettu aihealueen perehdytyksen tehostamista, kyberturvallisten toimintatapojen implementointia tietojärjestelmiin ja tietoteknisiin laitteistoihin liittyvään perehdytykseen ja laiteluovutuksiin sekä kyberturvallisten toimintatapojen lisäämistä henkilöstön opiskelijoille pitämien orientaatioiden sisältöön.
Tämä kehittämistehtävä toteutettiin nojautuen aikaisempaan tutkimukseen organisaatioiden henkilöstön kyberturvallisuustietoisuudesta. Osana kehittämistehtävää tehty tapaustutkimus toteutettiin hyödyntäen laadullisia tutkimusmenetelmiä. Aineisto kerättiin kyselylomakkeen ja teemahaastatteluiden avulla. Aineisto analysointiin fenomenologisen tutkimusstrategian periaatteiden mukaisesti sekä kyselyn osalta lisäksi tilastollisia menetelmiä hyödyntäen. Työn tuloksena muodostui käsitys henkilöstön kyberturvallisuustietoisuudesta, sen ilmenemisestä oppilaitoksen arjessa sekä ehdotus toiminnan kehittämiseksi.
Toimeksiantajan henkilöstön kyberturvallisuustietoisuus on yleisesti hyvällä tasolla. Henkilöstö koki kyberturvallisuuden ja tietoturvallisuuden tärkeänä oppilaitosympäristössä, omassa arjessaan sekä yhteiskunnassa yleisesti. Oppilaitoksen arjessa tämä näkyi hieman vaihtelevasti. Henkilöstö on valpas ja pyrkii havaitsemaan mahdollisia haitallisia pyrkimyksiä. Kuitenkaan heidän osaamisensa ei täysin tue tätä pyrkimystä. Lukuisten eri järjestelmien ja ohjelmistojen keskellä valppaus ja huolellisuus saattaa arjen kiireissä joskus herpaantua. Keskeinen epävarmuutta herättävä tekijä on etätyön kyberturvallisuus. Havaintojen perusteella toimeksiantajan henkilöstön kyberturvallisuustietoisuuden kehittämiseksi on ehdotettu aihealueen perehdytyksen tehostamista, kyberturvallisten toimintatapojen implementointia tietojärjestelmiin ja tietoteknisiin laitteistoihin liittyvään perehdytykseen ja laiteluovutuksiin sekä kyberturvallisten toimintatapojen lisäämistä henkilöstön opiskelijoille pitämien orientaatioiden sisältöön.