YRITTÄJÄKYSELY 207 TUTKIMUSRAPORTTI: TIETOTURVA
Mikä huolestuttaa tietoturvassa? Pk-yrittäjillä on yksi huolenaihe ylitse muiden mitä tulee tieto-/kyberturvallisuuteen: haittaohjelmat. Ne mainitsee vuoden takaisen tutkimuksen mukaisesti lähes 60 % kaikista vastaajista eniten huolestuttavana asiana yrityksensä tietoturvallisuudessa. Myös pelko identiteettivarkauksista on vahvistunut (29 % mainitsee). Muuten huolestuneisuus jakaantuu aika tasaisesti suuren määrän muiden tekijöitä kesken 8-2 % prosentin osuuksilla, eikä digitaalisesta teollisuusvakoilusta jakseta edelleenkään huolestua (vain 2 % mainitsee). Tänäkin vuonna kaksi kolmesta yrittäjästä on lisännyt viimeisen vuoden aikana tieto-/kyberturvallisuutta yrityksessään, ja samankaltaisin toimin kuin vuotta aiemminkin; tietokoneiden tietoturvaa parantamalla, palomuureja parantamalla, sekä internetyhteyksien tietoturvaa parantamalla. 5 % yrittäjistä kertoo yrityksensä joutuneen kyberhyökkäyksen kohteeksi viimeisen vuoden aikana. 34 % vastaajista kertoo olevansa myös enemmän huolestunut kyberturvaan liittyen kuin vuosi sitten. Muita enemmän huolestuneita vastaajia on vähittäiskaupan asiakasryhmässä (42 % mainitsee). Kaiken kaikkiaan yrittäjät kokevat yrityksensä tieto- ja kyberturvallisuutta koskevan uhkatason olevan kuitenkin aivan samalla tasolla kuin vuoden takaisessakin tutkimuksessa. Edellä mainittu huolestuneisuuden lisääntyminen ei siten näy kuitenkaan yrittäjien itsensä tekemässä riskiarvioinnissa liiketoiminnan riskejä ajatellen. (tutk.huom.) 2
TUTKIMUSGRAFIIKKA 3
30. Mikä huolestuttaa eniten yrityksen tieto- ja kyberturvallisuudessa haittaohjelmat 59 identiteettivarkaudet 29 varmuuskopioinnin kaatuminen palvelunestohyökkäykset asiakas- tai liiketoimintatietojen kaappaus verkkosivujen hakkerointi salasanojen vuotaminen yrityksen tietoverkon kaatuminen tietojen kalastelu eli phishing pilvipalvelujen huono tietoturva mobiililaitteiden huono tietoturvataso työntekijöiden kautta tapahtuva tietovuoto 2 9 8 7 7 6 5 2 0 8 digitaalinen teollisuusvakoilu 2 ei mikään näistä 5 en osaa sanoa 3 Kaikki vastaajat, n = 073 0 0 20 30 40 50 60 70 80 90 00 % 4
320. Onko lisännyt yrityksen tieto- tai kyberturvallisuutta viimeisen kahden vuoden aikana parantanut tietokoneiden tietoturvaa (esim. viruksia, vakoilu- tai haittaohjelmia vastaan) 48 hankkinut paremman palomuurin 30 lisännyt internetyhteyksien tietoturvaa (virustorjunta-, sisällönsuodatus- ja välimuistitoiminnot) 25 parantanut sähköpostin tietoturvaa parantanut matkapuhelimen tietoturvaa (esim. virustorjunta) 2 20 lisännyt yrityksen verkon suojaa palvelunestohyökkäyksiä vastaan rajoittanut ohjeistuksilla joidenkin työvälineiden käyttöä 9 0 muu emme ole lisännyt 30 en osaa sanoa 4 Kaikki vastaajat, n = 073 0 0 20 30 40 50 60 70 80 90 00 % 5
330. Onko yritys joutunut kyberhyökkäyksen kohteeksi viimeisen vuoden aikana 340. Verrattuna tilanteeseen vuosi sitten, onko suhtautuminen kyberturvaan muuttunut Kyllä Ei En osaa sanoa Olen asiasta enemmän huolestunut Ei muutosta aiempaan Olen asiasta vähemmän huolestunut En osaa sanoa 2 5 2 5 34 83 59 Kaikki vastaajat, n = 073 6
350. Miten suuriksi kokee yrityksen tieto- tai kyberturvallisuutta koskevat uhat tällä hetkellä ajatellen liiketoiminnan riskejä 4=Erittäin suuret 3=Melko suuret 2=Ei kovin suuria =Ei uhkaa En osaa sanoa Keskiarvo Kaikki 8 74 4 3,96 Kuinka tärkeäksi kokee digitalisaatiossa onnistumisen oman yrityksen tulevaisuuden kannalta 4=Erittäin tärkeää 78 8 2,05 3=Melko tärkeää 0 9 76 4,98 2=Ei kovin tärkeää 5 70 2 3,86 =Ei lainkaan tärkeää 4 42 54,54 En osaa sanoa 42 25 33,63 Kaikki vastaajat, n = 073 0 0 20 30 40 50 60 70 80 90 00 % 7
VASTAAJARAKENNE 8
Taustatiedot (2) SUKUPUOLI Mies Nainen IKÄRYHMÄ alle 25 vuotta 25 34 vuotta 35 44 vuotta 45 54 vuotta 55 64 vuotta 65 vuotta tai yli ASUINALUE Uusimaa Etelä-Suomi Itä-Suomi Länsi-Suomi Pohjois-Suomi 0 9 8 0 9 7 28 24 32 28 3 33 72 Kaikki vastaajat, n = 073 0 0 20 30 40 50 60 70 80 90 00 % 9
Taustatiedot 2(2) KUINKA PITKÄÄN TOIMINUT YRITTÄJÄNÄ Alle vuoden -2 vuotta 3-4 vuotta 5-0 vuotta -20 vuotta Yli 20 vuotta YRITYKSEN KOKO (henkilöstömäärä) Yksinyrittäjä 2-4 henkeä 5-9 henkeä 0-9 henkeä 20-50 henkeä yli 50 henkeä YRITYKSEN IKÄ Alle vuosi -2 vuotta 3-4 vuotta 5-0 vuotta -20 vuotta Yli 20 vuotta ASIAKASRYHMÄ Valmistus/tuotanto Vähittäiskauppa Paikalliset Palveluyritykset Asiantuntijat Palvelulaitokset Projektinhallintapalvelut Julkishallinto Muut Ei tietoa Kaikki vastaajat, n = 073 6 0 0 0 2 6 5 3 30 27 25 29 6 0 30 5 9 0 3 20 22 32 32 37 0 0 20 30 40 50 60 70 80 90 00 % 0
MITEN TUTKIMUS TEHTIIN
Miten tutkimus tehtiin ja vastaajarakenne Tutkimus toteutettiin internetkyselynä 4.-23..206 välisenä aikana. Kohderyhmänä olivat kaikki -49 hengen yritykset ja niissä henkilöt, jotka ) omistavat yrityksen tai osan siitä ja 2) työskentelevät itse ko. yrityksessä sekä 3) toimivat päättävässä asemassa ko. yrityksessä tai osallistuvat ainakin päätöksentekoon yrityksessä. Kaikkien kolmen ehdon täytyi siis toteutua samanaikaisesti. Vastaajanäytteen muodostus tehtiin Intellian -49 hengen yrityskannasta sekä Soneran omasta CRMjärjestelmästä. Tutkimukseen osallistui määräajan puitteissa hyväksytysti 073 kohderyhmään kuuluvaa yrittäjää. 2