Työntekijöillä riittämätön ymmärrys internet-käyttäytymisen seurauksista

Työntekijöiden internet-käyttäytyminen on usein muodostunut rutiiniksi, eikä sen merkitystä yrityksen tietoturvan kannalta ymmärretä riittävän syvällisesti. Työhön liittymätön internetin käyttö saattaa lisätä virus-, haitta-, ja vakoiluohjelmia, mahdollistaa työaseman tai tietojen kaappaamisen tai altistaa erilaisille huijauksille.

Filosofian maisteri Kari Nykänen suunnitteli väitöstutkimuksessaan tietoturvakoulutusmenetelmän, joka perustuu oppimisen psykologiaan, sosiokonstruktiiviseen oppimisnäkemykseen ja organisaation muutosjohtamiseen. Tutkimus osoitti, että huolellisesti toteutettuna koulutus vaikuttaa myönteisesti työntekijöiden työhön liittymättömään internet-käyttäytymiseen.

Yritysten liiketoiminta on riippuvainen internetistä ja sen avulla saatavista palveluista, mutta se on samalla mahdollistanut myös työntekijöiden työhön liittymättömän internetin käytön. Aiemmat tutkimukset ovat osoittaneet, että erityisesti sosiaalinen media on lisännyt erilaisten internet-palveluiden käyttöä työaikana. Lisäksi internetistä luetaan lehtiä, hoidetaan henkilökohtaisia asioita, ladataan sovelluksia ja katsellaan mediatallenteita.

Kari Nykäsen väitöskirja ”Tietoturvakoulutuksen vaikuttavuuden arviointi yksilön ja organisaation tietoturvakäyttäytymiseen” tarkastettiin Oulun yliopiston luonnontieteellisessä tiedekunnassa 12.11.2011.