Sosiaalisen median riskit yritysmaailmassa

Abstract

Sosiaalisen median palveluista on kirjoitettu lukuisia kirjoja ja artikkeleita, joissa niitä ylistetään varsinkin yritysnäkökulmasta. Vaikka sosiaalinen media on muuttanut olennaisesti tapaa, jolla keskustella, mainostaa, etsiä ja jakaa tietoa, piilee sen palveluiden käytössä kuitenkin erilaisia uhkakuvia. Yritykset ja asiantuntijat pelkäävät sosiaalisen median avoimuuden aiheuttavan suuria tietoturvariskejä. Lisäksi asiantuntijat ovat varoitelleet sosiaalisessa mediassa olevista haittaohjelmista, joita liikkuu sen tuomissa sovelluksissa.

Tämän opinnäytetyön tarkoituksena on tutkia sosiaalisen median käyttöön liittyviä uhkia yritysmaailmassa. Opinnäytetyö vastaa kolmeen kysymykseen. Ensiksi opinnäytetyössä tutkitaan, minkälaisia riskejä sosiaalinen media saattaa tuoda yrityksille. Toiseksi tarkastellaan, miten yritykset ja sen työntekijät voivat suojautua sosiaalisen median riskeiltä. Kolmanneksi selvitetään, miksi riskejä pääsee syntymään sosiaalisessa mediassa.

Ensimmäisessä kysymyksessä tutkitaan kaikkia niitä tekijöitä, jotka voivat aiheuttaa yrityksille ei-toivottuja tuloksia sosiaalisessa mediassa. Tavoitteena on löytää keskeiset asiat, jotka nykypäivän yritysten pitäisi huomioida oman tietoturvansa kannalta. Vastaus toiseen ja kolmanteen kysymykseen haetaan käyttämällä hyväksi edellisen tutkimuskysymyksen vastauksia. Vastauksia käyttämällä tutkitaan syitä siihen, miksi riskejä pääsee syntymään nykypäivän yrityksissä.

Opinnäytetyö osoittaa, että sosiaalisessa mediassa on monenlaisia eri riskitekijöitä. Suurin syy, miksi riskejä syntyy sosiaalisessa mediassa, johtuu yritysten työntekijöistä. Suurimpia ongelmien aiheuttajia ovat ihmisten huolimattomuus ja tietämättömyys. Vastaukseksi toiseen tutkimuskysymykseen on, että sosiaalisen median käyttäjien kannattaa aina miettiä ennen kommenttien ja muun materiaalin lisäämistä sekä muistaa tietoturvan perussäännöt. Paras keino ennaltaehkäistä riskien syntyminen on selkeä ohjeistus työyhteisössä, henkilöstön koulutus ja turvallisuustietoisuuden lisääminen. Opinnäytetyössä käy ilmi, että sosiaalisessa mediassa syntyvien odottamattomien riskien suurimmat aiheuttajat ovat: ihmisten sosiaalisuuden tarve, suuri luottamus muihin ihmisiin ja keskittynyt rikollinen toiminta.

Numerous books and articles have been written from the social media perspective. Most of the books are praising social media, especially from the business viewpoint. Although social media has substantially changed a way to discuss, advertise, search and share information, it also includes different kind of threats. Companies and experts fear that the transparency of social media might cause some major security risks. Experts have also warned about various social media malwares.

The purpose of this thesis is to conduct a research about social media risks in a corporate world. This thesis replies to the three research questions. Firstly, in this thesis it is studied what kind of risks social media might bring for businesses. Secondly, it is examined how businesses and employees can protect themselves from social media risks. Thirdly, it is inspected why social media risks are occurring in business world and what are the reasons behind it.

The first question is approached by analysing all the factors that could cause businesses to get undesirable results in social media. The goal is to find key issues which businesses should take into account to have better and safer network security. The answers for the second and third research questions are found by using the answers from the previous research question. The purpose is to find the main reasons why social media is causing so many different risks for businesses.

The conclusion of this thesis is that there is a wide range of risk factors in social media. The biggest reason why different kinds of risks are happening is people’s carelessness and ignorance. The response to the second research question is that social media users should always think before adding some comments. It is also always good to remember the basic IT-security rules. The best ways to prevent risks from occurring are clear guidance in working community, personnel training and the increase of security awareness. The thesis shows that the main reasons why social media is creating unforeseen risks are: need to socialize, great confidence in other people and focused criminal activity.