Inhimillinen haavoittuvuus : ihmisten rooli tietoturvariskien syntymisessä

Abstract

Opinnäytetyön tavoitteena oli selvittää, miten inhimillinen virhe vaikuttaa tietoturvariskien syntymiseen ja mitkä tekijät lisäävät henkilöstön alttiutta tietoturvapoikkeamille. Työn tarkoituksena oli lisätä ymmärrystä inhimillisen haavoittuvuuden merkityksestä organisaatioiden tietoturvassa sekä tuottaa tietoa siitä, millaisia keinoja organisaatiot voisivat hyödyntää työntekijöidensä tietoturvatietoisuuden kasvattamiseksi.

Työn teoreettinen viitekehys käsitteli ihmisen toiminnan kannalta keskeisiä tietoturvariskejä kuten sosiaalista manipulointia, sisäpiiriuhkia, heikkoja salasanakäytäntöjä, päivitysten laiminlyöntiä sekä fyysisen turvallisuuteen liittyviä riskejä. Näiden lisäksi viitekehyksessä käsiteltiin inhimilliseen virheeseen vaikuttavia taustatekijöitä. Tutkimus toteutettiin kvantitatiivisena kyselytutkimuksena, jota täydennettiin avoimilla kysymyksillä. Kyselyyn vastasi 28 eri ikä- ja työtehtävätaustan omaavaa henkilöä.

Tulosten mukaan inhimilliset virheet ovat edelleen merkittävä tietoturvariski, ja yleisimmiksi virheiden syiksi nousivat kiire, huolimattomuus, puutteellinen koulutus ja epäselvät ohjeistukset. Vastaajien mukaan tehokkaimpia keinoja tietoturvatietoisuuden lisäämiseksi ovat käytännön simulaatiot, tapauspohjaiset esimerkit sekä säännöllinen ja selkeä ohjeistus.