Tietoturvatietoisuuden vahvistaminen työyhteisössä

Abstract

Tämän opinnäytetyön tavoitteena oli vahvistaa tietoturvatietoisuutta työyhteisössä ja kehittää sitä toimeksiantajayrityksen tarpeisiin. Työssä kartoitettiin henkilöstön tietoturvaosaamisen nykytila, tunnistettiin kehityskohteet ja esitettiin käytännönläheisiä ratkaisuja tietoturvakulttuurin parantamiseksi. Opinnäytetyön taustalla oli työyhteisön kasvava tarve varmistaa turvalliset työskentelytavat kyberuhkien lisääntyessä.

Työn tietoperusta pohjautui tietoturvan keskeisiin periaatteisiin, kuten riskienhallintaan, tietosuojakäytäntöihin ja kyberturvallisuuden ajankohtaisiin haasteisiin. Lisäksi työssä tarkasteltiin tietoturvakoulutuksen merkitystä ja sen roolia organisaation tietoturvatietoisuuden kehittämisessä.

Työyhteisön nykyistä tietoturvatietoisuuden tasoa kartoitettiin sähköisellä kyselyllä, jonka avulla selvitettiin työyhteisön nykyisiä kehityskohteita ja -tarpeita. Tulokset osoittivat, että henkilöstöllä on pääosin hyvä perusymmärrys tietoturvasta, mutta lisäkoulutusta tarvitaan muun muassa kehittyvien kyberuhkien tunnistamiseen ja käytännön suojaustoimenpiteisiin.

Lisäksi ilmeni, että henkilöstö on motivoitunut oppimaan lisää tietoturvasta, ja tehokkaimmat koulutusmuodot ovat verkkokurssit sekä käytännönläheiset työpajat.

Johtopäätöksissä suositeltiin tietoturvakoulutuksen laajentamista, säännöllistä viestintää tietoturva-aiheista ja organisaatiokohtaisten ohjeistusten kehittämistä. Lisäksi työssä esitettiin suosituksia henkilöstön tietoisuuden vahvistamiseksi ja arjen tietoturvakäytäntöjen yhtenäistämiseksi. Näiden toimenpiteiden avulla voidaan edistää työyhteisön tietoturvakulttuuria ja parantaa työyhteisön kykyä suojautua kyberuhkilta.

The objective of this thesis project was to enhance cybersecurity awareness in the work community and develop it according to the needs of the community. The study assessed the current level of employees’ cybersecurity competence, identified areas for improvement, and proposed practical solutions to strengthen the workplace culture. The background of the thesis was the growing need within the work community to ensure secure working practices as cyber threats increase.

The theoretical framework was based on key cybersecurity principles, such as risk management, data protection practices and current cybersecurity challenges. The study examined the significance of cybersecurity training and its role in developing organizational cybersecurity awareness.

The current level of cybersecurity awareness within the workplace was assessed through an online survey, which identified key areas for improvement and development. The results indicated that employees generally have a good basic understanding of cybersecurity. The results also show that additional training is needed, particularly in recognizing emerging cyber threats and implementing practical protective measures. The findings showed that employees are motivated to learn more about cybersecurity specially with online courses and hands-on workshops.

The conclusions recommended expanding cybersecurity training, maintaining regular communication on cybersecurity topics, and developing workplace-specific guidelines. Suggestions were made to consolidate employees’ awareness of relevant issues and standardize everyday cybersecurity practices.