Tietojenkalasteluviestit ja niiden vaikutus yrityksen toi- mintaan

Tämä opinnäytetyö suoritettiin kvalitatiivisena tutkimuksena ja sen aiheena on Tietojenka- lasteluviestit ja niiden vaikutus yrityksen toimintaan. Tutkimuksen tarkoituksena oli selvit- tää, minkälaisia vaikutuksia tietojenkalasteluviesteillä on yrityksen toimintaan ja mistä nämä vaikutukset johtuvat. Aihetta tarkasteltiin mm. inhimillisen virheen ja tietoturvakoulu- tuksen näkökulmasta. Tämän lisäksi tutkimuksen tarkoituksena oli esittää yleistä tietoa tie- tojenkalasteluviesteistä erilaisia esimerkkejä ja asiantuntija lausuntoja hyväksi käyttäen. Tutkimuksessa perehdyttiin tietoturvakoulutukseen tietojenkalasteluviestien osalta, jonka johdosta laajempi tietoturvakoulutus rajattiin alueesta pois. Tutkimukseen on haastateltu kahta alan asiantuntijaa ja käytetty erilaisia kirjallisia aineis- toja kuten aikaisempia tutkimuksia. Tutkimusta rajattiin seuraavilla tutkimuskysymyksillä: • Mikä vaikutus tietojenkalasteluviesteillä on yrityksen toimintaan? • Miten inhimillisen virheen riskejä voidaan vähentää yrityksen sisällä? • Onko tietoturvakoulutus jäänyt jälkeen nopeasti uusiutuvan teknologian rinnalla? • Miten koulutusta voitaisiin uudistaa? Opinnäytetyössä tutkittiin myös hyökkääjän motiiveja tietojenkalasteluun liittyen ja yleistä kyberrikollisuutta sen taustalla. Tutkimukseen on kerätty erilaisia esimerkkejä tunnetuista tietojenkalasteluviesteistä aiheutuneista tietomurroista, joiden tarkoituksena on kuvata on- gelman vakavuutta. Tutkimus koostuu johdannosta, tietoperustasta, empiriasta, pohdintaluvusta sekä johtopää- töksistä ja lyhyestä yhteenvedosta. Tutkimus suoritettiin päätökseen marraskuussa 2021