Turvallisuusstressi ja työntekijöiden tietoturvakäyttäytyminen aiheuttajat, vaikutukset ja ennaltaehkäiseminen

Tämä kandidaatintutkielma käsittelee turvallisuusstressiä, sen aiheuttajia ja vaikutuksia yrityksen työntekijöiden tietoturvakäyttäytymiseen. Tutkielmassa esitellään lisäksi organisaatiotason keinoja turvallisuusstressin ennaltaehkäisemiseen ja sitä kautta työntekijöiden tietoturvakäyttäytymisen par...

Full description

Bibliographic Details
Main Author: Mertenheimo, Roni
Other Authors: Informaatioteknologian tiedekunta, Faculty of Information Technology, Informaatioteknologia, Information Technology, Jyväskylän yliopisto, University of Jyväskylä
Format: Bachelor's thesis
Language:fin
Published: 2021
Subjects:
Online Access: https://jyx.jyu.fi/handle/123456789/73773
_version_ 1826225816479989760
author Mertenheimo, Roni
author2 Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä
author_facet Mertenheimo, Roni Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä Mertenheimo, Roni Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä
author_sort Mertenheimo, Roni
datasource_str_mv jyx
description Tämä kandidaatintutkielma käsittelee turvallisuusstressiä, sen aiheuttajia ja vaikutuksia yrityksen työntekijöiden tietoturvakäyttäytymiseen. Tutkielmassa esitellään lisäksi organisaatiotason keinoja turvallisuusstressin ennaltaehkäisemiseen ja sitä kautta työntekijöiden tietoturvakäyttäytymisen parantamiseen. Turvallisuusstressi on stressaavista tietoturvakäytänteiden turvallisuusvaatimuksista aiheutuvaa ylikuormitusta, monimutkaisuutta ja epävarmuutta. Se aiheut-taa työntekijöissä uupumusta, turhautuneisuutta ja negatiivisia asenteita tietoturvakäytänteitä noudattamista kohtaan. Turvallisuusstressillä on lisäksi selkeä yhteys yrityksen tietoturvakäytänteiden rikkomisen ja noudattamatta jättämisen kanssa. Se johtaa työntekijöissä usein neutralisaatioreaktioihin, joilla työntekijät järkeistävät tietoturvakäytänteiden rikkomisen. Työntekijöiden koulutus, tietoturvakäytänteiden selkeyttäminen ja työntekijöiden osallistaminen uusien tietoturvakäytänteiden suunnitteluun ovat turvallisuusstressiä ennaltaehkäiseviä tekijöitä. Lisäksi tietoturvakäytänteitä toteuttavien teknisten ratkaisujen kehittäminen ja tarkoin harkitun tietoturvakäytänteiden noudattamatta jättämisen havaittiin olevan turvallisuusstressiä ennaltaehkäiseviä tekijöitä. Tutkielma on toteutettu kirjallisuuskatsauksena ja lähteiden etsinnässä on käytetty useita tietojärjestelmätieteen tieteellisten artikkeleiden tietokantoja. This Bachelor’s Thesis focuses on security-related stress and its causes and effects on company’s employees’ information security behavior. This thesis additionally presents several mechanisms to prevent security-related stress and to improve employees’ information security behavior. Security-related stress is overload, complexity and uncertainty created from a company’s stressing security requirements described in information security policies. It causes the employees to feel fatigue, frustration, and negative attitude towards complying with company’s information security policies. Security-related stress and information security policy non-compliance have a distinguished connection between them. It often results in neutralization reactions in employees, which they use to rationalize their information security policy breaking behavior. Educating employees, clarifying information security policies, and engaging employees in planning new information security policies reduce the security-related stress the employees feel. Developing technical solutions implementing information security policies is additionally a preventing factor of security-related stress, as well as allowing non-compliance in carefully selected situations. This thesis was done in the form of a literature review, and various scientific databases, focusing on information system science literature, were used to gather the referenced sources.
first_indexed 2021-01-25T21:01:44Z
format Kandityö
free_online_boolean 1
fullrecord [{"key": "dc.contributor.advisor", "value": "Takala, Arttu", "language": "", "element": "contributor", "qualifier": "advisor", "schema": "dc"}, {"key": "dc.contributor.author", "value": "Mertenheimo, Roni", "language": "", "element": "contributor", "qualifier": "author", "schema": "dc"}, {"key": "dc.date.accessioned", "value": "2021-01-25T07:37:09Z", "language": null, "element": "date", "qualifier": "accessioned", "schema": "dc"}, {"key": "dc.date.available", "value": "2021-01-25T07:37:09Z", "language": null, "element": "date", "qualifier": "available", "schema": "dc"}, {"key": "dc.date.issued", "value": "2021", "language": "", "element": "date", "qualifier": "issued", "schema": "dc"}, {"key": "dc.identifier.uri", "value": "https://jyx.jyu.fi/handle/123456789/73773", "language": null, "element": "identifier", "qualifier": "uri", "schema": "dc"}, {"key": "dc.description.abstract", "value": "T\u00e4m\u00e4 kandidaatintutkielma k\u00e4sittelee turvallisuusstressi\u00e4, sen aiheuttajia ja vaikutuksia yrityksen ty\u00f6ntekij\u00f6iden tietoturvak\u00e4ytt\u00e4ytymiseen. Tutkielmassa esitell\u00e4\u00e4n lis\u00e4ksi organisaatiotason keinoja turvallisuusstressin ennaltaehk\u00e4isemiseen ja sit\u00e4 kautta ty\u00f6ntekij\u00f6iden tietoturvak\u00e4ytt\u00e4ytymisen parantamiseen. Turvallisuusstressi on stressaavista tietoturvak\u00e4yt\u00e4nteiden turvallisuusvaatimuksista aiheutuvaa ylikuormitusta, monimutkaisuutta ja ep\u00e4varmuutta. Se aiheut-taa ty\u00f6ntekij\u00f6iss\u00e4 uupumusta, turhautuneisuutta ja negatiivisia asenteita tietoturvak\u00e4yt\u00e4nteit\u00e4 noudattamista kohtaan. Turvallisuusstressill\u00e4 on lis\u00e4ksi selke\u00e4 yhteys yrityksen tietoturvak\u00e4yt\u00e4nteiden rikkomisen ja noudattamatta j\u00e4tt\u00e4misen kanssa. Se johtaa ty\u00f6ntekij\u00f6iss\u00e4 usein neutralisaatioreaktioihin, joilla ty\u00f6ntekij\u00e4t j\u00e4rkeist\u00e4v\u00e4t tietoturvak\u00e4yt\u00e4nteiden rikkomisen. Ty\u00f6ntekij\u00f6iden koulutus, tietoturvak\u00e4yt\u00e4nteiden selkeytt\u00e4minen ja ty\u00f6ntekij\u00f6iden osallistaminen uusien tietoturvak\u00e4yt\u00e4nteiden suunnitteluun ovat turvallisuusstressi\u00e4 ennaltaehk\u00e4isevi\u00e4 tekij\u00f6it\u00e4. Lis\u00e4ksi tietoturvak\u00e4yt\u00e4nteit\u00e4 toteuttavien teknisten ratkaisujen kehitt\u00e4minen ja tarkoin harkitun tietoturvak\u00e4yt\u00e4nteiden noudattamatta j\u00e4tt\u00e4misen havaittiin olevan turvallisuusstressi\u00e4 ennaltaehk\u00e4isevi\u00e4 tekij\u00f6it\u00e4. Tutkielma on toteutettu kirjallisuuskatsauksena ja l\u00e4hteiden etsinn\u00e4ss\u00e4 on k\u00e4ytetty useita tietoj\u00e4rjestelm\u00e4tieteen tieteellisten artikkeleiden tietokantoja.", "language": "fi", "element": "description", "qualifier": "abstract", "schema": "dc"}, {"key": "dc.description.abstract", "value": "This Bachelor\u2019s Thesis focuses on security-related stress and its causes and effects on company\u2019s employees\u2019 information security behavior. This thesis additionally presents several mechanisms to prevent security-related stress and to improve employees\u2019 information security behavior. Security-related stress is overload, complexity and uncertainty created from a company\u2019s stressing security requirements described in information security policies. It causes the employees to feel fatigue, frustration, and negative attitude towards complying with company\u2019s information security policies. Security-related stress and information security policy non-compliance have a distinguished connection between them. It often results in neutralization reactions in employees, which they use to rationalize their information security policy breaking behavior. Educating employees, clarifying information security policies, and engaging employees in planning new information security policies reduce the security-related stress the employees feel. Developing technical solutions implementing information security policies is additionally a preventing factor of security-related stress, as well as allowing non-compliance in carefully selected situations. This thesis was done in the form of a literature review, and various scientific databases, focusing on information system science literature, were used to gather the referenced sources.", "language": "en", "element": "description", "qualifier": "abstract", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Submitted by Paivi Vuorio (paelvuor@jyu.fi) on 2021-01-25T07:37:09Z\nNo. of bitstreams: 0", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Made available in DSpace on 2021-01-25T07:37:09Z (GMT). No. of bitstreams: 0\n Previous issue date: 2021", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.format.extent", "value": "34", "language": "", "element": "format", "qualifier": "extent", "schema": "dc"}, {"key": "dc.language.iso", "value": "fin", "language": null, "element": "language", "qualifier": "iso", "schema": "dc"}, {"key": "dc.rights", "value": "In Copyright", "language": "en", "element": "rights", "qualifier": null, "schema": "dc"}, {"key": "dc.subject.other", "value": "turvallisuusstressi (SRS)", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "stressitekij\u00e4", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "tietoturvak\u00e4ytt\u00e4ytyminen", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "tietoturvak\u00e4yt\u00e4nteet (ISP)", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.title", "value": "Turvallisuusstressi ja ty\u00f6ntekij\u00f6iden tietoturvak\u00e4ytt\u00e4ytyminen : aiheuttajat, vaikutukset ja ennaltaehk\u00e4iseminen", "language": "", "element": "title", "qualifier": null, "schema": "dc"}, {"key": "dc.type", "value": "bachelor thesis", "language": null, "element": "type", "qualifier": null, "schema": "dc"}, {"key": "dc.identifier.urn", "value": "URN:NBN:fi:jyu-202101251238", "language": "", "element": "identifier", "qualifier": "urn", "schema": "dc"}, {"key": "dc.type.ontasot", "value": "Bachelor's thesis", "language": "en", "element": "type", "qualifier": "ontasot", "schema": "dc"}, {"key": "dc.type.ontasot", "value": "Kandidaatinty\u00f6", "language": "fi", "element": "type", "qualifier": "ontasot", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Informaatioteknologian tiedekunta", "language": "fi", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Faculty of Information Technology", "language": "en", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.department", "value": "Informaatioteknologia", "language": "fi", "element": "contributor", "qualifier": "department", "schema": "dc"}, {"key": "dc.contributor.department", "value": "Information Technology", "language": "en", "element": "contributor", "qualifier": "department", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "Jyv\u00e4skyl\u00e4n yliopisto", "language": "fi", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "University of Jyv\u00e4skyl\u00e4", "language": "en", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Tietoj\u00e4rjestelm\u00e4tiede", "language": "fi", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Information Systems Science", "language": "en", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "yvv.contractresearch.funding", "value": "0", "language": "", "element": "contractresearch", "qualifier": "funding", "schema": "yvv"}, {"key": "dc.type.coar", "value": "http://purl.org/coar/resource_type/c_7a1f", "language": null, "element": "type", "qualifier": "coar", "schema": "dc"}, {"key": "dc.rights.accesslevel", "value": "openAccess", "language": null, "element": "rights", "qualifier": "accesslevel", "schema": "dc"}, {"key": "dc.type.publication", "value": "bachelorThesis", "language": null, "element": "type", "qualifier": "publication", "schema": "dc"}, {"key": "dc.subject.oppiainekoodi", "value": "601", "language": "", "element": "subject", "qualifier": "oppiainekoodi", "schema": "dc"}, {"key": "dc.subject.yso", "value": "tietoturva", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "yritykset", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "ty\u00f6ntekij\u00e4t", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "stressi", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.rights.url", "value": "https://rightsstatements.org/page/InC/1.0/", "language": null, "element": "rights", "qualifier": "url", "schema": "dc"}]
id jyx.123456789_73773
language fin
last_indexed 2025-02-18T10:55:59Z
main_date 2021-01-01T00:00:00Z
main_date_str 2021
online_boolean 1
online_urls_str_mv {"url":"https:\/\/jyx.jyu.fi\/bitstreams\/0fc3d040-8ddf-4b98-8187-e5db42a24ec8\/download","text":"URN:NBN:fi:jyu-202101251238.pdf","source":"jyx","mediaType":"application\/pdf"}
publishDate 2021
record_format qdc
source_str_mv jyx
spellingShingle Mertenheimo, Roni Turvallisuusstressi ja työntekijöiden tietoturvakäyttäytyminen : aiheuttajat, vaikutukset ja ennaltaehkäiseminen turvallisuusstressi (SRS) stressitekijä tietoturvakäyttäytyminen tietoturvakäytänteet (ISP) Tietojärjestelmätiede Information Systems Science 601 tietoturva yritykset työntekijät stressi
title Turvallisuusstressi ja työntekijöiden tietoturvakäyttäytyminen : aiheuttajat, vaikutukset ja ennaltaehkäiseminen
title_full Turvallisuusstressi ja työntekijöiden tietoturvakäyttäytyminen : aiheuttajat, vaikutukset ja ennaltaehkäiseminen
title_fullStr Turvallisuusstressi ja työntekijöiden tietoturvakäyttäytyminen : aiheuttajat, vaikutukset ja ennaltaehkäiseminen Turvallisuusstressi ja työntekijöiden tietoturvakäyttäytyminen : aiheuttajat, vaikutukset ja ennaltaehkäiseminen
title_full_unstemmed Turvallisuusstressi ja työntekijöiden tietoturvakäyttäytyminen : aiheuttajat, vaikutukset ja ennaltaehkäiseminen Turvallisuusstressi ja työntekijöiden tietoturvakäyttäytyminen : aiheuttajat, vaikutukset ja ennaltaehkäiseminen
title_short Turvallisuusstressi ja työntekijöiden tietoturvakäyttäytyminen
title_sort turvallisuusstressi ja työntekijöiden tietoturvakäyttäytyminen aiheuttajat vaikutukset ja ennaltaehkäiseminen
title_sub aiheuttajat, vaikutukset ja ennaltaehkäiseminen
title_txtP Turvallisuusstressi ja työntekijöiden tietoturvakäyttäytyminen : aiheuttajat, vaikutukset ja ennaltaehkäiseminen
topic turvallisuusstressi (SRS) stressitekijä tietoturvakäyttäytyminen tietoturvakäytänteet (ISP) Tietojärjestelmätiede Information Systems Science 601 tietoturva yritykset työntekijät stressi
topic_facet 601 Information Systems Science Tietojärjestelmätiede stressi stressitekijä tietoturva tietoturvakäyttäytyminen tietoturvakäytänteet (ISP) turvallisuusstressi (SRS) työntekijät yritykset
url https://jyx.jyu.fi/handle/123456789/73773 http://www.urn.fi/URN:NBN:fi:jyu-202101251238
work_keys_str_mv AT mertenheimoroni turvallisuusstressijatyöntekijöidentietoturvakäyttäytyminenaiheuttajatvaikutukse