Tietoturvallisuuden hallinta suomalaisissa organisaatioissa 2007 -tutkimus
3.3.2008
Resurssien riittämättömyys edelleen tietoturvavastaavien ongelmana. Turvallisuuskulttuurin levittäminen noussut tärkeimpien kehityskohteiden joukkoon. Tietoisuus kehitystarpeesta ei ole vielä kuitenkaan kanavoitunut toiminnaksi.
Nixu Oy toteutti marras-joulukuussa 2007 laajan kyselytutkimuksen suomalaisten organisaatioiden tietoturvan hallintakäytännöistä.
Tutkimuksen tavoitteena oli kartoittaa tietoturvan hallinnan nykytilaa, haasteita ja kehityskohteita suurissa ja keskisuurissa suomalaisissa organisaatioissa.
Tietoturvan tilaa luotaavia kansainvälisiä tutkimuksia julkaistaan useita vuodessa, mutta vastaavia tutkimuksia ei ole aiemmin toteutettu puhtaasti Suomessa toimiviin organisaatioihin keskittyen. Vaikka monet tietoturvan ilmiöt ja trendit ovat globaaleja, eroavat paikallinen toimintakulttuuri ja lainsäädäntö eri puolilla maailmaa vahvasti toisistaan. Siksi halusimme antaa suomalaisille organisaatioille mahdollisuuden verrata itseään nimenomaan toisiin suomalaisiin.
Turvallisuuskulttuurin edistäminen on monella organisaatiolla noussut kehityskohteiden kärkijoukkoon, mutta kovin monessa organisaatiossa tietoisuus kehitystarpeesta ei näytä vielä kanavoituneen toiminnaksi. Uskomme että panostukset tälle alueelle tulevat kasvamaan selvästi lähivuosina.
Tutkimuksen tulosten ja aiempien kokemustemme perusteella uskomme myös hyvän tietoturvan hallintatavan – ja sen osana ohjausryhmien ja tietoturvan mittaamisen jatkavan positiivista kehityskulkuaan ja vievän tietoturvaa yhä lähemmäksi liiketoimintaa ja sen tavoitteiden turvaamista. Tätä kautta myös tietoturvan resurssitilanteeseen voidaan saada helpotusta.
Lisätietoja tutkimuksesta ja tarkempia toimialakohtaisia kommentteja: Petri Kairinen, puh. 09 478 1011, etunimi.sukunimi@nixu.com