Finnish SME's awareness about internet security : SSL-certificates for personal data security

This thesis was made on inspiration and interest gathered in author’s internship placement in IT business services, Euronic Oy, Turku, Finland. The research goal was to find out the level of awareness about internet security within Finnish SME’s especially on part of securing personal data with SSL-encryption. The research was made firstly by author’s own observations, then deepened the knowledge with relevant articles, books and reports. These sources clearly showed how the internet security is coming more serious business as European Union has approved General Data Protection Regulation. This regulation with the existing Finnish regulation sets more pressure for companies to verify that are on point of them before enforcement date. SME’s employ most of the workforce in Finland, above all the other company types, and are also the majority in Euronic Oy’s customer base. This means that these legislations will affect their business when it contains any personal data. A survey was conducted to Euronic Oy’s customers in order to find out how aware Finnish SME’s on company’s customer base are on the subject and how do they react on it. The survey itself was created by qualitative methods. The result of the survey pointed out that majority of SMEs are aware of the issue, but are not reacting to it, as they are either negligent on the issue or counting it to be handled by third party.Tämä tradenomitutkinnon opinnäytetyö tehtiin kirjoittajan IT-alan työharjoittelupaikan luoman kiinnostuksen ja inspiraation johdosta, harjoittelupaikkana oli Euronic Oy, Turku. Opinnäytetyön tarkoitus on selvittää suomalaisten pienten ja keskisuurten yritysten tietoisuutta internet-turvallisuudesta, aiheena erityisesti henkilökohtaisten tietojen salaaminen SSL-salauksella. Opinnäytetyö tehtiin ensisijaisesti omien havaintojen perusteella, jonka jälkeen aihetietoa kerättiin lisää artikkeleilla, kirjoilla ja raporteilla aiheesta. Nämä lähteet osoittivat selkeästi, kuinka internet-turvallisuus on nousemassa tärkeäksi liikennetoiminnaksi Euroopan Unionin asettaman tietoturva-asetuksen myötä. Tämä asetus jo olemassa olevan suomalaisen lainsäädännön kanssa luo paineita yrityksille varmistaa siihen liittyvät asiat ennen asetuksen käytäntöön panoa. Pienet ja keskisuuret yritykset työllistävät suurimman osan suomalaisesta työvoimasta ja niitä on eniten kaikista yritysmuodoista. Ne ovat myös enemmistö Euronic Oy:n asiakaskunnasta. Tämä tarkoittaa, että nämä lait ja asetukset vaikuttavat heidän liiketoimintansa kautta siihen, miten heidän sivuiltaan kerättävät yksilöivät henkilötiedot ovat salassa. Opinnäytetyön viimeisenä osana on Euronic Oy:n asiakkaille suunnattu kysely, jossa selvitettiin asiakaskunnassa olevien pienten ja keskisuurten yritysten tietoisuutta ja reagointia tähän tietoturva-aiheeseen. Kysely toteutettiin määrällisiä tutkimuskeinoja käyttäen. Kyselyn tulokset osoittivat, että suurin osa pienistä ja keskisuurista yrityksistä on tietoisia asiasta, mutta ei reagoi siihen joko vastahakoisen asenteen takia tai sen vuoksi, että katsoo kolmannen osapuolen olevan sivustojensa salauksesta vastuussa