Etätyöskentelyn tietoturva

Abstract

Tietoturva on noussut yhteiskunnassa ajankohtaiseksi puheenaiheeksi yhä useampiin yrityksiin ja yksityishenkilöihin kohdistuneiden tietomurtojen sekä niistä nousseen mediahuomion seurauksena. Vuonna 2019 puhjennut COVID-19-pandemia on lisäksi pakottanut yhä useammat työskentelemään etäyhteyksien avulla. Tämä opinnäytetyö tehtiin selvittämään etätyöskentelyn tietoturvaa sekä tietoturvaan kohdistuvaa asennoitumista työntekijän näkökulmasta erilaisissa yrityksissä. Eri alojen yrityksissä toimivien työntekijöiden etätyöskentelyyn liittyvästä toiminnasta etsittiin mahdollisia puutteita ja niihin rakennettiin korjausehdotuksia.

Opinnäytetyö toteutettiin verkkokyselyn ja haastatteluiden avulla mahdollisimman suuren otannan saavuttamiseksi. Tutkimuksesta saatujen tulosten mukaan työntekijät pitivät kohdalleen sattuvaa tietoturvamurtoa hyvin pelottavana ajatuksena, mutta samalla vastaajat eivät pitäneet tätä aidosti todennäköisenä. Lisäksi tietoturvakoulutuksen taso on liian matalaa. Varsinkin pandemian vuoksi etätyönsä nopealla aikataululla aloittaneet työntekijät saivat liian vähän etätyöhön ja sen tietoturvaan liittyvää koulutusta siirtymän yhteydessä. Tietämys tietoturvaan liittyvistä asioista on siis liian vähäistä takaamaan turvallista työskentelyä, sillä usein suurin riski tietoturvalle on työntekijän omat toimintatavat.

Suurin osa työssä löydetyistä tietoturvaongelmista olisi ratkaistavissa kouluttamalla henkilökuntaa enemmän. Myös mahdollinen tarkennettu kouluttaminen voisi olla hyödyksi niin työntekijöille kuin yrityksille. Lisäksi tietoturvaosaamisen testaaminen ja varmentaminen olisi tarpeen arkaluontoista materiaalia käsittelevien henkilöiden kohdalla. Tietoturvan tärkeyttä tulisi painottaa kaikissa etätyötä hyödyntävissä yrityksissä ja opinnäytetyön käsittelemiä teemoja tulisi pohtia yhdessä työyhteisön kesken.

Information and cyber security have recently become one of the most discussed topics around the world due to massive data breaches against companies and many individuals. The COVID-19 pandemic forced multiple companies to adapt to the difficult situation by working remotely. The purpose of this thesis was to determine the main security risks at remote working and to find out employees’ attitude in a variety of different companies towards information security.

The data for this study was collected mainly via interviews and online surveys to get as large a sample size as possible. The results suggest that remote workers find data breaches very scary, but extremely unlikely for them to happen. It was also very clear that information security training was being done too infrequently and multiple employees had never been in one.

Most of the problems discovered during this thesis study can be solved by adding more information security training in the companies. It would also be beneficial to test employees’ knowledge from regularly, especially if they handle sensitive data. Companies that allow remote working should also highlight the importance of IT security and discuss the topic within the company.