Käyttäjän tietoturvakäyttäytyminen organisaatiokontekstissa ja vapaa-ajalla

Abstract

Tietoturvaa tarvitaan suojaamaan yksityisten henkilöiden ja organisaatioiden tietoja ja resursseja. Kattavaa tietoturvaa ei voida saavuttaa pelkästään teknisin keinoin, vaan siihen tarvitaan ponnistelua myös käyttäjiltä. Organisaatioilla on yleensä enemmän resursseja ja vaihtoehtoja tietojensa turvaamiseksi, mutta kotikäyttäjät ovat itse vastuussa tietoturvastaan. Organisaatioilla on tietoturvaan liittyviä käytäntöjä ja koulutuksia, joita työntekijöiden tulee noudattaa. Käytäntöjen noudattamatta jättäminen voi johtaa esimerkiksi tietovuotoihin tai haittaohjelmien leviämiseen.

BYOD, eli Bring Your Own Device, on käytäntö, jossa työntekijät saavat tehdä töitä omilla henkilökohtaisilla mobiililaitteillaan, kuten kannettavilla tietokoneilla tai älypuhelimilla. Käytäntö on yleistynyt viime vuosina, ja siihen liittyy sekä hyviä, että huonoja puolia. BYOD on käytäntönä kustannustehokas ja voi parantaa työntekijöiden työmoraalia, mutta siihen liittyy monia tietoturvariskejä. Riskejä ovat muun muassa haittaohjelmat ja työntekijöiden väärinkäytökset.

Tutkimuksen tarkoitus oli tarkastella käyttäjän tietoturvakäyttäytymistä organisaatiossa ja vapaa-ajalla, sekä miten BYOD vaikuttaa tietoturvaan ja tietoturvakäyttäytymiseen. Tutkimusmenetelmänä oli analysoida aiempaa kirjallisuutta. Tutkimuksen tuloksia voivat hyödyntää esimerkiksi organisaatiot ja käyttäjät, jotka haluavat parantaa tietoturvaansa tai harkitsevat BYOD käytännön ottamista käyttöön.