Kyberturvallisuuden peruskäsitteet ja ajankohtaiset uhkat

Abstract

Opinnäytetyössä tarkastellaan eri kyberturvallisuuden osa-alueita, siihen liittyviä keskeisiä käsitteitä sekä ajankohtaisia uhkia. Työn tarkoituksena on esitellä kyberturvallisuuden peruskäsitteitä sekä tuoda esiin sen käytännön merkitys yhteiskunnassamme. Kyberturvallisuus on nykyään lähes jokaisen ihmiseen vaikuttava asia, sillä teknologian jatkuva kehitys tuo enemmän uusia ajankohtaisia kyberturvallisuus uhkia. Tavoitteena työssä oli tarjota selkeä ja helposti ymmärrettävä katsaus siihen mitä kyberturvallisuus tarkoittaa, miksi se on tärkeää sekä tutustua vaikutuksiin, joita hyökkäykset tekevät.

Teoreettisessa osuudessa märitellään kyberturvallisuuden eri käsitteet sekä tarkastellaan miten ne toimivat. Lisäksi perehdytään erilaisiin ajankohtaisiin uhkiin, kuten tietomurtoihin, haittaohjelmiin, tietojenkalasteluun, sosiaaliseen manipulointiin, nollapäivähyökkäyksiin, IoT-laitteiden haavoittuvuuksiin, pilvipalveluihin kohdistuviin uhkiin sekä palvelunestohyökkäyksiin. Näiden esimerkkien avulla havainnollistetaan, millaisia käytännön seurauksia kyberhyökkäyksillä voi olla sekä miten ne vaikuttavat käyttäjiin, organisaatioihin sekä yhteiskuntaan. Työssä käsitellään myös eri keinoja, joilla kyberuhkia voidaan ehkäistä sekä torjua. Teoreettisen osuuden lopussa on tulevaisuuden näkymät kyberturvallisuuteen liittyen tekoälyyn, etätyöhön sekä uusiin uhkiin.

Työn empiirinen osio perustuu kyselytutkimukseen, johon osallistui 69 yksityishenkilöä eri taustoista. Kyselyn tarkoituksena oli kartoittaa vastaajien tietämystä kyberturvallisuuteen liittyvissä asioissa. Kyselyssä käytiin läpi kyberturvallisuuteen liittyvää kokemusta, tietämystä ja käytäntöjä arjen tietotekniikan käytössä. Tutkimuksessa tarkasteltiin myös sitä kuinka tärkeänä he pitävät kyberturvallisuutta omassa arjessaan sekä kokevatko he tarvitsevansa lisää tietoa kyberturvallisuudesta nykypäivänä, kun erilaiset kyberhyökkäykset ovat yleistyneet.

Tutkimustulokset osoittivat, että suurin osa vastaajista tiedostaa kyberturvallisuuden tärkeyden arjessaan ja kokee sen liittyvän omaan turvallisuuteensa vahvasti. Lähes kaikki vastaajat käyttävät älylaitetta päivittäin, mutta osa ei hallitse riittävästi käytännön tietoturvataitoja, kuten salasanan hallintatyökaluja, monivaiheista tunnistautumista tai erilaisia salasanoja eri palveluissa. Tämä tuo esiin tarpeen lisätä tietoturvallisuuteen liittyviä koulutuksia sekä käytännön ohjeistusta erityisesti tavallisille kansalaisille. Johtopäätöksenä voitiin todeta, että kyberturvallisuus ei ole vain tekninen kysymys vaan se on vahvasti sidoksissa ihmisten omaan tietoisuuteen, osaamiseen ja käyttäytymiseen.