Kyberturvallisuuden hallintajärjestelmä

Abstract

Opinnäytetyön aiheena on kyberturvallisuuden hallintajärjestelmän tutkiminen ja kehittäminen. Tutkimuksen päämääränä oli syventyä kyberturvallisuuden käsitteisiin, standardeihin, sekä luoda käytännöllinen pieni Excel pohjainen prototyyppi hallintajärjestelmästä. Lisäksi arvioitiin kyberturvallisuuden hallintajärjestelmän merkitystä organisaation toiminnassa. Tässä opinnäytetyössä toteutettu hallintajärjestelmä on suunnattu pienille yrityksille, joilla ei välttämättä ole erillistä IT osastoa. Tutkimuksen toteutuksessa ei ole mukana ulkoista toimeksiantajaa.

Opinnäytetyössä syvennyttiin aluksi kyberturvallisuuden peruskäsitteisiin, käyden läpi yleisimmät hyökkäystyypit, kyberhyökkäyksen elinkaari, sekä yleisimmät uhkatekijät. Lisäksi tarkasteltiin kattavasti riskienhallinnan perusteita, ja hallintajärjestelmän määritelmää. Tutkimuksen tietopohja rakentui laajasti verkkojulkaisuista, artikkeleista, blogikirjoituksista, dokumenteista ja eri alan standardeista. Tutkimusmenetelmänä käytettiin teoriapohjaista analyysia sekä kyberturvallisuuden ammattilaisen haastattelua. Opinnäytetyö toteutettiin tutkimuksellisena kokonaisuutena.

Tutkimuksessa havaittiin hallintajärjestelmän tuomat hyödyt organisaatiolle, sekä hallintajärjestelmän roolin tärkeys osana strategiaa. Tutkimuksen päätelmänä voidaan todeta, että kyberturvallisuuden hallintajärjestelmä on olennainen tekijä liiketoiminnan jatkuvuuden tukemisessa ja auttaa organisaatioita pysymään ajan tasalla oman kyberturvallisuutensa tilanteesta.

This thesis focuses on investigating and refining a cybersecurity management system. The aim of this research was to explore the fundamental concepts and standards within cybersecurity and to craft a pragmatic, scaled down Excel prototype of the management system. Furthermore, an evaluation was conducted on the importance of the cybersecurity management system within organizational functions. The system developed in this thesis caters specifically to small businesses that lack a dedicated IT department. It's important to note that there was no external commissioning party involved in overseeing the research process.

The thesis embarked on an exploration of fundamental cybersecurity concepts, addressing prevalent attack types, the lifecycle of cyberattacks, and emerging threats. Additionally, this thesis conducted an in depth analysis of risk management fundamentals and the conceptual framework of a management system. Drawing extensively from a diverse array of sources including online publications, articles, blog posts, documents, and industry standards, the research established a robust knowledge base. Methodologically, the study employed a combination of theory-based analysis and interviews with cybersecurity experts. It is essential to note that the thesis was executed as a research endeavor.

In this thesis, the benefits brought by the management system to the organization were observed, as well as the importance of the management system's role as part of the strategy. As a conclusion of the research, it can be stated that a cybersecurity management system is an essential factor in supporting business continuity and helps organizations stay updated on their cybersecurity status.