Cybersecurity challenges created by human factros in management

Abstract

This thesis studied how the human factors in management affect cybersecurity threats in organizations. The study focuses mostly on behavioral reasons like stress, overconfidence and lack of awareness. It examines how these elements influence cybersecurity engagement and risk exposure. The aim was to understand how the practices in management related to training, communication and workplace culture can either mitigate or increase cybersecurity risks created by human behavior. The qualitative data used in this thesis was collected through semi-structured interviews with managers from various roles. Thematic analysis was used to identify key patterns and insights from the interview material. The findings reveal that interactive training methods, a supportive working culture and clear cybersecurity policies significantly enhance employee engagement with security practices. On the contrary, unclear communication, high stress environments, and overconfidence among employees were found to weaken cybersecurity in an organization. The study shows the importance of including human-centered approaches to cybersecurity management strategies as well. The results suggest that organizations should prioritize continuous, engaging cybersecurity training, support a culture at a workplace that encourages reporting security incidents without fear of punishment, and make sure that cybersecurity policies are communicated clearly and practically.

Tämä opinnäytetyö tutki, miten johtamiseen liittyvät inhimilliset tekijät vaikuttavat kyberturvallisuusuhkiin organisaatioissa. Tutkimus keskittyy erityisesti käyttäytymiseen liittyviin syihin, kuten stressiin, liialliseen itsevarmuuteen ja tietoisuuden puutteeseen. Se tarkastelee, miten nämä tekijät vaikuttavat kyberturvallisuuteen sitoutumiseen ja riskialttiuteen. Tavoitteena oli ymmärtää, miten johtamiskäytännöt, erityisesti koulutukseen, viestintään ja työpaikkakulttuuriin liittyvät tekijät, voivat joko vähentää tai lisätä inhimillisestä käyttäytymisestä johtuvia kyberturvallisuusriskejä. Tutkimuksen laadullinen aineisto kerättiin teemahaastatteluilla, joihin osallistui eri tehtävissä toimivia johtajia. Aineisto analysoitiin temaattisen analyysin avulla, jotta haastatteluista saatiin esiin keskeiset teemat ja oivallukset. Tulokset osoittavat, että vuorovaikutteiset koulutusmenetelmät, tukeva työyhteisö ja selkeät kyberturvallisuuskäytännöt parantavat merkittävästi työntekijöiden sitoutumista turvallisuuskäytäntöihin. Päinvastoin epäselvä viestintä, korkea stressitaso ja työntekijöiden liiallinen itsevarmuus heikensivät organisaation kyberturvallisuutta. Tutkimus korostaa ihmiskeskeisten lähestymistapojen merkitystä kyberturvallisuuden johtamisstrategioissa. Tulosten perusteella organisaatioiden tulisi panostaa jatkuvaan ja osallistavaan kyberturvallisuuskoulutukseen, tukea avointa työpaikkakulttuuria, jossa turvallisuusongelmista voi raportoida ilman rangaistuksen pelkoa, sekä varmistaa, että kyberturvallisuuskäytännöt viestitään selkeästi ja käytännönläheisesti.