Tietoturvakartoitus mainosalan yrityksessä

Abstract

Mainosalan yritykset muodostavat erittäin mielenkiintoisen kohteen hakkereille. Tällaiset yritykset käsittelevät ja säilövät useiden eri tahojen arkaluonteisiakin tietoja esimerkiksi tulevista tuotteista, kampanjoista ja palveluista. Iskemällä yhteen mainostoimistoon hakkeri voi nopeasti saada käsiinsä suuren määrän useiden eri tahojen salassa pidettäviä tietoja. Näitä tietoja voivat hyödyntää niin kilpailevat yritykset, kuin tahot, jotka haluavat vain häiritä yritysten toimintaa. Vahvasti kilpailuhenkisessä liiketoimikulttuurissa uuden tuotteen tietojen vuotaminen kilpailijalle, tai medialle muutamakin päivä etukäteen saattaa aiheuttaa suurta vahinkoa. Tietovuodossa haltuun saatuja tietoja voidaan myös pyrkiä muokkaamaan yrityksen maineen pilaamiseksi. Mainostoimistoon kohdistuvan tietovuodon yhteydessä saattaa myös paljastua eri organisaatioiden ja näihin kuuluvien henkilöiden yhteystietoja, joita voidaan mahdollisesti käyttää myöhemmissä tietomurroissa hyödyksi.

Tässä case-tutkimuksessa tarkasteltiin turkulaista mainostoimistoa ja sen tietoturvan nykytilaa. Tutkimusmetodeina käytettiin henkilöstön ja asiantuntijan haastatteluja, tutkittaessa tehtyjä havaintoja sekä henkilöstölle osoitettuja kyselykaavakkeita ja kirjallisia tietolähteitä. Kerätyn tiedon pohjalta muodostettiin kuva yrityksen tietoturvan nykytilasta, jonka jälkeen tutkittiin mahdollisia parannusehdotuksia.

Opinnäytetyötä tehtäessä keskityttiin erityisesti tarkastelemaan sitä, kuinka eri tietoturvavaatimukset suhteutetaan juuri kohteena olleeseen yritykseen. Parannusehdotuksia kartoittaessa otettiin siis huomioon yrityksen koko, sen käsittelemän tiedon arvo sekä potentiaalinen hyökkäyksen kohteeksi joutumisen todennäköisyys.

Opinnäytetyön lopputuloksena saatiin aikaan kattava tieto yrityksen tietoturvan tilasta sekä kokoelma kehitysehdotuksia.

Johtopäätöksenä tutkimuksessa voitiin todeta, että tietoturva ei rakennu ainoastaan teknisistä ratkaisuista, vaan myös henkilöstön kouluttamisesta sekä varautumisesta inhimillisiin virheisiin.

Marketing companies form a very lucrative target for hackers. These kinds of companies han-dle and store sensitive information from many sources. This information can for example be about upcoming products, campaings and services. By striking just one marketing company, a hacker can quickly get on their hands a large amount of secret information, from many different sources. This information can be used by competing companies and also instances that want to disturb the company. In a strongly competitive marketculture, information leakage of a new product to a competitor or to the media even a few days early, can be devastating. Information obtained in an attack can also be altered so that it ruins the company's reputation. Also a data leak at a marketing company can reveal contact information of their clients that can be used later for different attacks.

In this case-study, a marketing company in Turku was investigated in terms of their information security. Studymethods where interviews, own observations, fillable forms and written sources. From the collected information, a picture about the company's security situation was formed. After this, a list of suggestions for improvement was made.

While working on this thesis, special care was put into the fact, how different regulations and demands affect especially this kind of company. When suggesting improvements, the company's size, the value of their data, and their potential for attack was observed.

At the end of this thesis, a set of data about the company's security situation was produced, alongside with a list of improvements.

As a summary of this study it can be said that information security is not just the technical implementations, but also the human factor and employee knowledge.