fi en en fi en en fi en en zh fi fi en fi en fi en fi en en zh en en fr eo en en fi jbo en fr en es jbo en fi jbo en fi jbo en fi jbo pl fi uk it en en es war fi jbo war en es fi fi jbo fi en es es fi jbo es en es fi en es fi fi jbo fi fi jbo fi en es en en jbo en en es en fi jbo en en en fi en de id de en en fi en en en fi en fi en fi fi fi en en fi de fi fi en fi en en en en en en en en en en en en en en en fa en en en en fi en en en en en en en en en en en en en en
JYX - Peloteteorian vaikutus tietoturvakäytäntöjen noudattamiseen (full record)
University of Jyväskylä | JYX Digital Repository
English  | Give feedback |
JavaScript is disabled for your browser. Some features of this site may not work without it.
Peloteteorian vaikutus tietoturvakäytäntöjen noudattamiseen
Huotari, Outi  Peloteteorian vaikutus tietoturvakäytäntöjen noudattamiseen  Jyväskylä: Jyväskylän yliopisto, 2012, 24 s.  Tietojärjestelmätiede, kandidaatin tutkielma  Ohjaaja: Seppänen, Ville  Suurin osa yritysten tietoturvarikkeistä on työntekijöiden aiheuttamia.  Työntekijöiden vastuuta yrityksen tietoturvasta ei tulisi kuitenkaan vähentää,  sillä heidän osallistumisellaan voidaan parantaa koko organisaation  tietoturvariskienhallintaa. Työntekijät täytyisikin saada motivoitua  noudattamaan tietoturvakäytäntöjä.  Tämän tutkielman tarkoituksena on pyrkiä kirjallisuuskatsauksen avulla  ymmärtämään, miten työntekijät saataisiin noudattamaan yrityksen  tietoturvakäytäntöjä. Tutkielma pohjautuu peloteteoriaan, jota on käytetty  paljon työntekijöiden tietoturvakäytäntöjen noudattamista tutkittaessa ja  edistettäessä. Teorian mukaan työntekijä pidättäytyy tietokonerikkeiden  tekemisestä, jos hän kokee rangaistuksen saamisen todennäköisyyden ja  rangaistuksen ankaruuden liian suuriksi. Tutkielman tutkimuskysymykset ovat  1) Miten peloteteorian oppeja voidaan käyttää apuna, jotta työntekijät  noudattaisivat yrityksen tietoturvakäytäntöjä? ja 2) Millaisia tutkimustuloksia  teorian toimivuudesta on saatu?  Peloteteorian käyttämistä voidaan tarkastella yrityksen koko  tietoturvakäytännön tasolla, kuten teoriasta saadut tutkimustulokset ovat usein  pyrkineet tekemään. Tietoturvakäytäntöjen noudattamisen parantamiseksi  yrityksen täytyy luoda kyseisistä käytännöistä selvä ja yksityiskohtainen  tietoturvapolitiikka, ja työntekijät on saatava tietoisiksi käytännöistä,  esimerkiksi koulutuksen avulla. Lisäksi on tärkeää seurata työntekijöiden  käyttäytymistä ja rankaista käytäntöjä rikkovia. Tämä luo pelotevaikutusta,  joka estää potentiaalisia väärinkäyttäjiä tekemästä rikkeitä.  Peloteteorian toimivuudesta on saatu ristiriitaisia tuloksia. Peloteteoriaa  on kritisoitu vahvasti, sillä se ei huomioi kaikkia työntekijöiden toimintaan  vaikuttavia tekijöitä. Teoriaa voidaan kritiikistä huolimatta käyttää  työntekijöiden tietoturvakäytäntöjen noudattamisen parantamiseen, kunhan  yritykset huomioivat teorian lisäksi muitakin tekijöitä.
Peloteteorian vaikutus tietoturvakäytäntöjen noudattamiseen
Faculty of Information Technology
This material has a restricted access due to copyright reasons.
Luettavissa tekijänoikeudellisista syistä vain Jyväskylän yliopiston Tietojenkäsittelytieteiden laitoksella.
Files in this item
This item appears in the following Collection(s)
Show simple item record
Showing items with similar title or keywords.
Ulkoisten kyberturvallisuuden riskien arviointi finanssialan organisaatiossa
Riskienhallintaa ja riskien arviointia voidaan tarkastella useasta eri näkökulmasta ja sitä ohjaavat useat erilaiset tekijät. Ohjaaviksi tekijöiksi voidaan tunnistaa organisaation strategia, organisaatiokulttuuri, ...
Measuring users' level of information security awareness : research and development of sample questions
Tämän gradun tarkoituksena on käsiteanalyysin avulla hahmottaa tärkeimpiä omaisuuksia tietoturvatietoisuudesta ja tavoista levittää sitä, tutustua niihin tarkemmin, ja muodostaa näistä perusteltuja ja käyttäjille olennaisia ...
The role of information systems in today’s organization’s business processes is increasing. At the same time the role of information security as business enabler and protector is increasing. Continually evolving technologies ...
Tietoturvapolitiikan kehittäminen Pohjois-Pohjanmaan sairaanhoitopiirissä : Siponen & Puhakainen tietoturvapolitiikan kehittämismallin mukaisesti
Tämän tutkimuksen tarkoituksena on selvittää, kuinka Siposen ja Puhakaisen tietoturvapolitiikan kehittämismallia toteutetaan ja kehitetään käytännössä. Se koostuu neljästä lähtökohdasta. Kirjallisuudesta ei löydy ...
Työntekijöiden tietoturvapolitiikan mukaisten ohjeiden noudattamattomuus muodostaa organisaation toiminnalle merkittävän tietoturvauhkan. Arviolta puolet tietoturvarikkomuksista tai –loukkauksista tapahtuu työntekijöiden ...
Tunes and musical notes
All of JYXCollection listBy Issue DateAuthorsSubjectsPublished inDepartmentDiscipline
How to publish in JYX?
Publish Your Thesis Online
Open Science at the JYU
Unless otherwise specified, publicly available JYX metadata (excluding abstracts) may be freely reused under the CC0 waiver.