Lunnashaittaohjelmien torjunta pk-yrityksissä: parhaat käytännöt ja haasteet

Abstract

Tämän opinnäytetyön tarkoituksena oli selvittää pk-yritysten parhaita käytäntöjä lunnashaittaohjelmien torjunnassa sekä tunnistaa tähän liittyviä keskeisiä haasteita. Aihe on tärkeä ja ajankohtainen, sillä pk-yrityksillä on usein rajalliset resurssit ja tietoturvaosaaminen,mikä tekee niistä alttiita kyberhyökkäyksille ja erityisesti lunnashaittaohjelmille. Tutkimuksen tavoitteena oli tuottaa konkreettisia suosituksia pk-yrityksille tietoturvan parantamiseksi sekä lunnashaittaohjelmahyökkäyksien ennaltaehkäisemiseksi.

Tutkimuksessa käytettiin kvalitatiivista tutkimusmenetelmää, johon kuului kirjallisuuskatsaus sekä pk-yritysten edustajien haastattelut sekä kyselyt. Kirjallisuuskatsauksessa tarkasteltiin lunnashaittaohjelmien toimintaperiaatteita, niiden vaikutuksia pk-yrityksiin, torjuntastrategioita sekä minkälaisia haasteita ja parhaita käytäntöjä on aikaisempien tutkimuksien mukaan ollut. Haastattelujen ja kyselyiden avulla kerättiin käytännön kokemuksia ja näkemyksiä lunnashaittaohjelmien torjunnasta. Tarkoituksena oli vertailla pk-yritysten kokemuksia aikaisempiin tutkimuksiin ja teoriaan.

Tuloksista ilmeni, että pk-yritysten keskeisimpiä haasteita olivat resurssien niukkuus, tietämättömyys kyberuhista, riksien aliarviointi sekä jatkuvasti kehittyvät uhat. Parhaiksi käytännöiksi osoittautui säännöllinen tietojen varmuuskopiointi, henkilöstön kouluttaminen sekä järjestelmien aktiivinen päivittäminen. Työn tuloksien ja aikaisempien tutkimusten pohjalta laadittiin konkreettisia suosituksia pk-yritysten tietoturvan kehittämiseksi ja lunnashaittaohjelmilta suojautumiseksi.