Tietoturvakäyttäytyminen organisaatioissa

Tietoturvakäyttäytyminen on tutkimusala, jota on lähdetty kehittämään, kun useat tutkimukset ovat huomanneet käyttäjien oleva suurin riski organisaatioiden tietoturvalle. Aiemmin huomio on keskittynyt enemmän teknisiin tietoturvaratkaisuihin, jotka ovat välttämättömiä, mutta niistä ei ole apua, kun organisaation omat työntekijät altistavat järjestelmän uhille, joita vastaan ratkaisuja ei ole suunniteltu. Tutkimusta on teknisten ratkaisujen sijaan alettu kohdistamaan asioihin kuten tietoturvapolitiikat ja niiden noudattaminen, sekä muihin ihmisläheisempiin aiheisiin. Näiden tutkimusten avulla yritetään löytää keinoja parantaa työntekijöiden tietoturvaohjeiden noudattamista ja kehittää niitä edelleen niin, että käyttäjät haluavat itse toimia turvallisemmin, eivätkä koe tietoturvaan liittyviä toimenpiteitä ylimääräisenä työnä ja ymmärtävät niiden tärkeyden. Tämän kirjallisuuskatsauksen tarkoituksena on esitellä organisaatioiden työntekijöiden tietoturvakäyttäytymisen tutkimuksen osa-alueita, jotka kertovat käyttäjien toiminnasta ja siihen vaikuttavista tekijöistä heidän työympäristössään. Tutkimuksen pohjalta tuodaan esiin myös jatkotutkimuskohteita. Tutkimuksen tulokset kokoavat yhteen eri ominaisuuksia ja alueita, joita olisi hyvä ottaa huomioon, kun kehitetään tietoturvapolitiikkoja ja -koulutusta organisaatioissa. Näiden löydöksien avulla organisaatiot voisivat paremmin suunnitella politiikkansa ja muut ohjeensa vastaamaan eri rooleissa toimivien työntekijöiden tarpeita. Tuloksista löytyy myös huomioita siihen, miten käyttäjien ympäristö tulisi ottaa huomioon