Tieto- ja kyberturvallisuus pienyrityksissä : pienyrityksen tietoturvaopas
Koivistolainen, Jere (2024)
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2024061222999
https://urn.fi/URN:NBN:fi:amk-2024061222999
Tiivistelmä
Opinnäytetyön tavoitteena oli kartoittaa pienyritysten tieto- ja kyberturvallisuutta osana ”Kyberturvalliset ekosysteemit Etelä-Karjala” -hanketta. Kartoitukset tehtiin puolistrukturoituina haastatteluina, joissa hyödynnettiin hanketta varten tehtyä kyselyä.
Tuloksien analysoinnin perusteella huomattiin eroja yrityksien tieto- ja kyberturvallisuudessa. Etenkin tietoturvaohjeistuksessa oli puutteita ja osalla yrityksistä ei ollut nimettyä tietoturvavastaavaa. Tästä syystä yrityksille päätettiin tuottaa tietoturvaopas.
Tieto- ja kyberturvallisuuden merkitys korostuu tulevaisuudessa etätyöskentelyn suosion kasvaessa. Erilaiset kyberhyökkäykset ovat myös yleistyneet, joten yritysten pitää pystyä tarvittaessa reagoimaan niihin sekä puolustautumaan niiltä. Tämän lisäksi lait ja säädökset ovat tiukentuneet tietoturvan ja tietosuojan osalta etenkin EU:ssa isompien yritysten osalta. Vaikka tämä ei vielä vaikuta pienyrityksiin, voi tilanne muuttua lähitulevaisuudessa.
Tuloksien analysoinnin perusteella huomattiin eroja yrityksien tieto- ja kyberturvallisuudessa. Etenkin tietoturvaohjeistuksessa oli puutteita ja osalla yrityksistä ei ollut nimettyä tietoturvavastaavaa. Tästä syystä yrityksille päätettiin tuottaa tietoturvaopas.
Tieto- ja kyberturvallisuuden merkitys korostuu tulevaisuudessa etätyöskentelyn suosion kasvaessa. Erilaiset kyberhyökkäykset ovat myös yleistyneet, joten yritysten pitää pystyä tarvittaessa reagoimaan niihin sekä puolustautumaan niiltä. Tämän lisäksi lait ja säädökset ovat tiukentuneet tietoturvan ja tietosuojan osalta etenkin EU:ssa isompien yritysten osalta. Vaikka tämä ei vielä vaikuta pienyrityksiin, voi tilanne muuttua lähitulevaisuudessa.