Luotettava tiedonsiirto turvallisuuskriittisessä yrityksessä

Abstract

Tietoturvallisuuden vaatimukset yrityksissä kasvavat joka vuosi uusien uhkien, haavoittuvuuksien ja tiedon määrän kasvun takia. Tiedosta on tullut myös yhä arvokkaampaa ja riskit tietojen joutumisesta vääriin käsiin kasvavat joka vuosi. Organisaatioiden riskienhallinta- ja tieto-turvallisuusjärjestelmien pitäisi pysyä mukana tässä suuntauksessa ja niitä pitäisi tämän takia kehittää ja arvioida jatkuvasti.

Opinnäytetyöni tarkoituksena on tutkia Yritys X:n sähköiseen tiedonsiirtoon liittyviä haasteita ja tarpeita. Tavoitteena on selvittää teemahaastatteluiden perusteella yrityksessä työskentelevien asiantuntijoiden kokemuksia käytössä olevien työkalujen ja menetelmien toimivuudesta päivittäisessä työnteossa ja tuottaa vastausten perusteella riskienarvio työkaluista ja menetelmistä. Opinnäytetyössä tutkitaan myös kuinka käytetyt menetelmät kohtaavat tietoturvallisuuden CIA (luottamuksellisuus, eheys ja saatavuus) periaatteet. Teoreettinen viitekehys opinnäytetyöhön tuli tietoturvallisuusstandardien, valtiollisten ohjeiden ja vaatimusten, sekä yrityksen omien tietoturvallisuusvaatimusten tutkinnan kautta.

Saamieni vastausten perusteella voisin sanoa, että vaikka asiantuntijat kokivat työkalujen aiheuttavan haasteita työnteossa, soveltuvat ne työntekoon. Työn toimeksiantaja sai käyttöönsä hyödyllistä tietoa asiantuntijoiden kokemista haasteista ja tarpeista, sekä riskeistä mitä käytetyt menetelmät aiheuttavat. Saatua tietoa se voi käyttää sen tietoturvallisuusmenetelmien kehittämiseen.