Yrityksen tietoturvan päivittäminen

Opinnäytetyön tavoitteena oli syventyä yritysten tietoturvaan ja sen kehittämiseen. Opinnäytetyössä tarkasteltiin erilaisia digitaalisia ja fyysisiä uhkia, joita yritys voi toiminnassaan kohdata. Uhkien esittelyn ohella tutkittiin esimerkkiratkaisuja, miten voidaan suojautua ja välttyä hyökkäyksiltä. Tutkittiin, miten yrityksen tietoturvan nykytilannetta kannattaa tarkastella. Mitä tulee ottaa huomioon, kun tarkastusta tehdään ja mitä metodeja voidaan hyödyntää. Opinnäytetyössä käytiin läpi tietoturvan päivittämistä ja kyseisen projektin kulkua. Projektiin liittyen esiteltiin siinä hyödynnettäviä työkaluja. Samalla tutkittiin tieto-suoja-asetuksen osuutta aiheeseen. Työssä hyödynnettiin IT-yrityksen kahden työntekijän haastattelua. Haastattelusta saatiin hyvin kosketuspintaa todelliseen käytännöstä ammennettuun kokemukseen aiheesta. Tietoturvan päivittämisen käsittelyn jälkeen tutkittiin vielä vaihtoehtoisia tietoturvaratkaisuja. Verrattiin hyötyjä ja haittoja sekä ulkoistamisen kannattavuutta suhteessa yrityksen toimintaan ja sen kokoon nähden. Aihe oli erittäin laaja ja opinnäytetyön olikin tarkoitus tuoda aihetta lähemmäs yrityksiä, joilta ei vielä löydy tarkempaa käsitystä tai ovat täysin tietämättömiä tietoturvasta. Työssä keskeisimmäksi teemaksi nousi yritysten käyttäjien osuus tietoturvassa ja tietoturva kulttuurin rakentamisen merkitys