Tietoturvan ja kyberturvallisuuden koulutus suomalaisten toisen asteen oppilaitosten työntekijöille

Abstract

Diplomityö käsittelee toisen asteen oppilaitoksen henkilökunnalle suunnattua kyber- turvallisuuden koulutusta muuttuneessa toimintaympäristössä. Digitalisaation myötä oppilaitosten toiminta on siirtynyt yhä vahvemmin sähköisiin järjestelmiin, mikä on osaltaan lisännyt kyberuhkien määrää. Lisäksi oppilaitoksissa käsiteltävä tietoa on paljon ja se määritellään usein arkaluonteiseksi. Tutkimuksessa tarkastellaan oppilaitosten asemaa kyberturvallisuuden kentällä, lainsäädännön vaikutuksia sekä teknologian kehityksen tuomiin uhkiin varautumista. Työssä tarkastella myös uusien teknologioiden, kuten tekoälyn ja esineiden internetin synnyttämiä haasteita. Työssä korostetaan henkilöstön roolia kyberturvallisuuden yhtenä onnistumisen tärkeimpänä osatekijänä. Tekniset ratkaisut kuten käyttöoikeuksien hallinta ja ohjelmistojen päivittäminen ovat välttämättömiä, mutta eivät yksin riitä takaamaan turvallista toimintaympäristöä. Henkilökunnan tietoisuus ja osaaminen ovat keskeisiä, sillä inhimilliset virheet ovat merkittävä riskitekijä. Koulutuksen tavoitteena on lisätä muun muassa ymmärrystä uhkien tunnistamisesta ja keinoista niiden ehkäisemiseksi. Tutkielma esittelee koulutusmateriaalin suunnittelun periaatteet, joissa huomioidaan oppimisen psykologia, organisaation muutokset sekä konkreettiset työkalut. Materiaalin jakautumista kohderyhmittäin pohditaan, sen hyötyjen kautta. Tavoitteena on ymmärtää, miten toteutetaan käyttäjäystävällinen, selkeä ja kattava koulutus, joka tukee koko organisaation toimintaa. Keskeisinä päätelminä voidaan todeta, että kyberturvallisuudesta on tullut kansa- laistaito, joka koskettaa kaikkia oppilaitoksen toimijoita opiskelijoista ulkoisiin palvelun tarjoajiin. Koulutuksen avulla voidaan ennaltaehkäistä riskejä, vahvistaa organisaation resilienssiä ja varmistaa tietojen turvallisen käsittelyn.