Tietoturvaosaamisen ja tietoturvatietoisuuden kehittäminen korkeakoulussa

Abstract

Yliopistoissa halutaan kohonneen kyberuhkatason takia vähentää ihmisistä aiheutuvia tietoturvariskejä. Yhtenä ratkaisuna on ehdotettu yhteisen tietoturvatestin käyttöä yliopistoyhteisön tietoturvaosaamisen testaamiseen ja tietoturvatietoisuuden herättelyyn. Tämän opinnäytetyön tavoitteena oli selvittää, minkälaisia vaatimuksia yliopistojen tietoturvakoulutukselle on, millä tavoin ihmisiin liittyviä tietoturvariskejä saadaan vähennettyä, ja sopiiko tietoturvatestin käyttö tavoitteeseen.

Kirjallisuuskartoituksella selvitettiin minkälaisia vaatimuksia Suomen laeissa, EU-asetuksissa ja tietoturvan viitemalleissa asetetaan yliopistolaisten tietoturvakouluttamiselle. Käsiteanalyysillä selvitettiin mitä tietoturvatietoisuus ja tietoturvakulttuuri tarkoittavat, ja miten niitä voi kehittää yliopistoissa.

Tietoturvakoulutukselle asetetaan vaatimuksia henkilöstön kouluttamiselle tiedonhallintalaissa ja tietosuoja-asetuksessa. Ne eivät kuitenkaan puutu toteuttamistapaan. Tutkimustiedon mukaan tietoturvatietoisuudella kannattaa edistää käyttäytymisen muutosta ja kehittää positiivista tietoturvakulttuuria. Tietoturvan kypsyysmallien mukaan ehdotettu tietoturvatestaaminen ei vähennä tietoturvariskejä ja antaa väärän kuvan riskien hallinnasta.