Turvallisuus-lehti
Uutiset
Työntekijöiden tietämättömyys, huolimattomuus ja tahattomat virheet pk-yritysten suurin tietoturvauhka
20.08.2007 20:45 Toimitus
Suomalaiset pienet ja keskisuuret yritykset keskittyvät suojaamaan it-järjestelmänsä pääasiassa teknisin keinoin, vaikka työntekijöiden tahattomat virheet ja tietämättömyys koetaan merkittävimpänä tietoturvauhkana. Tiedot käyvät ilmi Tietotekniikan liiton, Symantecin ja Rittalin teettämästä verkkokyselystä.
Kyselyn perusteella tietoturvaan kohdistuvat uhkat voidaan jakaa kolmeen ryhmään. Ensimmäiseen kuuluvat perinteiset verkkotietoturvaan ja it-järjestelmiin liittyvät ongelmat, kuten haittakoodit, roskaposti ja muut verkon yli tapahtuvat hyökkäykset sekä laitteisto- ja ohjelmistoviat. Lähes kaikki yritykset olivat suojautuneet erittäin hyvin näitä uhkia vastaan. Toiseen ryhmään kuuluvat fyysiset uhat. Niitä ovat onnettomuudet kuten tulipalot, vesi- ja savuvahingot, teknisin keinoin toteutettu tietojen kerääminen, salakuuntelu ja laitevarkaudet. Vain reilulla puolella yrityksistä oli kuitenkin käytössä esimerkiksi it-laitetilojen kulunvalvonnan ja lämpötilan seuranta. 35 prosentilla oli käytössä kosteuden seurantajärjestelmä.
Kolmannen ryhmän muodostavat järjestelmien käyttäjät. Vakavimmaksi tietoturvaongelmaksi sen koki 59 prosenttia vastaajista. Silti käyttäjien tietoturvaosaamiseen oli panostettu kaikkein vähiten. Merkittäviä uhkia olivat myös tietojen urkkiminen työntekijöiden hyväuskoisuutta käyttäen sekä sisäisten tietoturvakäytäntöjen puuttuminen.
Selvitykseen vastasi 220 pk-yritystä, jotka työllistivät 20–250 ihmistä. Kyselyn toteutti Viestintätoimisto Conexio Oy ja markkinointiyhtiö mExt Oy.
Lisätietoa: www.ttlry.fi/tutkimus_ja_tilastot/pk-tietoturvatutkimus