Pk-yrityksien menestystä varjostaa tietoturvariski

Kansallinen tietoturvapäivä 8.2.2007:

Suomalaiset pk-yritykset ovat hoitaneet parhaiten teknisen tietoturvan. Huonoiten yrityksissä oli hoidettu hallinnollinen tietoturva. Vain joka seitsemännellä yrityksellä on kirjallisesti laadittuna tietoturvasuunnitelma ja viidesosalla tietoturvapolitiikka. Yritykset ovat myös varautuneet huonosti tietoturvariskeihin. Vain joka toisessa yrityksessä on arvioitu luottamuksellisiin tietoihin liittyvät riskit ja vain joka toinen yritys on arvioinut menetykset, joita tietojärjestelmien toimimattomuus tai häiriötilanteet aiheuttavat. Pk-yrityksissä on tarvetta tietoturvan kohentamiseen yrityksen ydintoimintojen ja strategisesti tärkeän tiedon suojaamisessa.

Tämä käy ilmi kauppa- ja teollisuusministeriön teettämässä tutkimuksessa, jossa selvitettiin pk-yritysten tietoturvan tasoa, teknistä tietoturvaa, hallinnollista tietoturvaa sekä tietojärjestelmien riskienhallintaa. Lisäksi selvitettiin sitä, miten riippuvaista pk-yritysten liiketoiminta on tietoteknisistä ratkaisuista. Tutkimuksen teki Tietoykkönen Oy 3 500 pk-yritykselle puhelinhaastatteluina touko-kesäkuussa 2006.

Laajan kyselyn tulokset kertovat, että Suomi on tietoteknistynyt merkittävästi. Pienimmistäkin yrityksistä lähes puolet ilmoitti olevansa erittäin paljon tai paljon riippuvaisia tavallisimmista tietoteknisistä ratkaisuista. Tosin pk-yritykset eivät hyödynnä tietotekniikkaa liiketoiminnassaan kovin syvällisesti. Niiden liiketoiminta oli eniten riippuvaista Internetistä tietolähteenä, sähköpostista ja tekstinkäsittelystä.

Selvityksen päätulokset vahvistavat ennakkonäkemystä pk-yritysten tietoturvan hoidosta. Parhaiten yrityksissä oli hoidettu tekninen tietoturva. Haastatelluista yrityksistä lähes kaikilla internetyhteys oli suojattu palomuurilla sekä automaattisesti päivittyvillä virustentorjuntaohjelmistoilla.

Yritysten tietoturvatietoisuuden lisäämiseen on kiinnitettävä erityistä huomiota. Kauppa- ja teollisuusministeriössä on työn alla hanke, jonka tavoitteena on rakentaa pienemmille yrityksille tarkoitettu tietoturvan parantamisen asiasiantuntijapalvelu. Tietoturva on ajankohtainen myös tänään vietettävänä kansallisena tietoturvapäivänä, jonka merkittävä kohderyhmä ovat pk-yritykset. Yhteistyössä tietoturvapäivän toimijoiden kanssa tarjotaan maaliskuusta lähtien pk-yrityksille tietoturvatilaisuuksia teemalla Tiedon turvaamisella menestykseen.

Koko selvitys ja sen yhteenveto ovat luettavissa osoitteessa:

http://192.49.80.215/ktm_jur/ktmjur.nsf/sarjoittain/E546D8A775141F0AC225727B003E0AE9?opendocument

Lisätiedot

ylitarkastaja Jaana Lappi, KTM, puh. (09) 1606 2658, etunimi.sukunimi@ktm.fi

ylitarkastaja Tero Kuitunen, KTM, puh (09) 1606 2105, etunimi.sukunimi@ktm.fi