Yritysten kyberturvallisuus

Abstract

Opinnäytetyön tarkoituksena oli selvittää, millaisia toimenpiteitä eri kokoisissa yrityksissä tehdään kyberturvallisuuden edistämiseksi. Vertailua tehtiin myös yritysten toimialojen ja -paikkojen välillä.

Opinnäytetyö toteutettiin pääosin kvantitatiivisena tutkimuksena, yhdistellen työhön myös kvalitatiivisen tutkimuksen menetelmiä. Tutkimus toteutettiin kyselytutkimuksena Webropol-ohjelmalla, ja vastausten kerääminen tapahtui henkilökohtaisilla sähköpostiin lähetetyillä kyselylinkeillä.

Tutkimuksen tuloksena voitiin todeta, että kyberturvallisuutta toteutetaan hyvin vaihtelevasti erikokoisissa yrityksissä. Suuryrityksissä kyberturvallisuuteen panostettiin enemmän, kun taas pienissä yrityksissä toimenpiteitä oli käytössä vähemmän. Keskisuuret yritykset sijoittuivat toimenpiteiden laajuudessa kahden edellä mainitun välille. Toimialoista teollisuus erottui kyberturvallisuuteensa panostavana alana, ja alueita vertaillessa huomattiin, että kansainvälisesti sekä koko Suomessa toimivat yritykset panostivat kyberturvallisuuteensa keskimääräistä enemmän.

The purpose of the thesis was to find out what kind of measures were taken in companies of different sizes to promote cyber security. The comparison was also made between the industries and locations of the companies.

The thesis was mainly carried out as a quantitative study, combining qualitative research methods into the work as well. The research was carried out as a survey using the Webropol application, and responses were collected through personal survey links sent via email.

As a result of the research, it was found that cyber security was implemented very differently in companies of different sizes. Larger companies invested more in cyber security, while in small companies fewer measures were used. Medium sized companies fell between the two categories mentioned earlier in terms of the extent of their measures. Among the industries, manufacturing sector stood out as the sector that invested in its cyber security, and when comparing the regions, it was noticed that companies operating internationally as well as in the whole Finland invested in their cyber security more than average.