Tietoturvapoikkeamat pienissä ja keskisuurissa yrityksissä sekä niiden juurisyyt ja tehokkaimmat torjuntatoimet

Abstract

Tietoturvapoikkeamat ovat kasvava haaste pienille ja keskisuurille yrityksille. Tietoturvapoikkeamat voivat aiheuttaa yrityksille merkittäviä taloudellisia menetyksiä ja liiketoiminnan keskeytyksiä. Pk-yritykset ovat erityisen haavoittuvaisia erilaisille tietoturvapoikkeamille pienen kokonsa ja rajallisten resurssien vuoksi. Tämän tutkielman tavoitteena on tunnistaa yleisimmät tietoturvapoikkeamat pkyrityksissä, sekä selvittää niiden taustalla vaikuttavat juurisyyt ja tehokkaimmat torjuntatoimet. Tutkielma toteutetaan kirjallisuuskatsauksena, jossa tarkastellaan vuosina 2020–2025 julkaistua vertaisarvioitua tutkimuskirjallisuutta. Aineiston avulla muodostettiin kokonaiskuva pk-yritysten tietoturvahaasteista ja keinoista niiden hallitsemiseksi. Tulosten perusteella yleisimmät tietoturvapoikkeamat pk-yrityksissä ovat tietojenkalasteluyritykset, haittaohjelmat ja tietomurrot. Keskeisiksi juurisyiksi tunnistettiin inhimilliset virheet, resurssipuute ja heikot tietoturvakäytännöt. Tehokkaimmiksi torjuntatoimiksi havaittiin henkilöstön jatkuva tietoturvakoulutus, selkeä tietoturvastrategia ja tekniset kontrollit. Tutkielman perusteella voidaan päätellä, että tietoturvapoikkeamien ehkäisy pk-yrityksissä edellyttää teknisten ratkaisujen lisäksi organisaation tietoturvakulttuurin ja henkilöstön jatkuvaa kehittämistä.