Hoxhunt-tietojenkalastelukoulutus vaikuttaa positiivisesti muihinkin turvallisuuden osa-alueisiin

Tietojenkalastelu on merkittävä tietoturvariski organisaatioille, ja sen torjumiseksi tarvitaan teknisten ratkaisujen lisäksi työntekijöiden kouluttamista. Hoxhunt on pelillistetty tietojenkalastelukoulutus, joka lähettää tietojenkalasteluviestien kaltaisia sähköposteja työntekijöiden työsähköpostei...

Full description

Bibliographic Details
Main Author: Ruutiniemi, Lari
Other Authors: Faculty of Information Technology, Informaatioteknologian tiedekunta, Jyväskylän yliopisto, University of Jyväskylä
Format: Master's thesis
Language:fin
Published: 2024
Subjects:
Online Access: https://jyx.jyu.fi/handle/123456789/99032
_version_ 1826225725004316672
author Ruutiniemi, Lari
author2 Faculty of Information Technology Informaatioteknologian tiedekunta Jyväskylän yliopisto University of Jyväskylä
author_facet Ruutiniemi, Lari Faculty of Information Technology Informaatioteknologian tiedekunta Jyväskylän yliopisto University of Jyväskylä Ruutiniemi, Lari Faculty of Information Technology Informaatioteknologian tiedekunta Jyväskylän yliopisto University of Jyväskylä
author_sort Ruutiniemi, Lari
datasource_str_mv jyx
description Tietojenkalastelu on merkittävä tietoturvariski organisaatioille, ja sen torjumiseksi tarvitaan teknisten ratkaisujen lisäksi työntekijöiden kouluttamista. Hoxhunt on pelillistetty tietojenkalastelukoulutus, joka lähettää tietojenkalasteluviestien kaltaisia sähköposteja työntekijöiden työsähköposteihin. Tässä tutkielmassa tarkastellaan Hoxhunt-tietojenkalastelukoulutuksen vaikutuksia Verohallinnon työntekijöihin, sekä sitä vaikuttaako Hoxhunt tietojenkalastelulta suojautumisen lisäksi myös rakentavasti muihin turvallisuuden osa-alueisiin. Tutkimuskysymykset ovat: ovatko Verohallinnon työntekijät kokeneet Hoxhunt tietojenkalastelukoulutuksen vaikuttaneen heidän käyttäytymiseensä, miten Hoxhunt on vaikuttanut Verohallinnon työntekijöiden käyttäytymiseen ja onko Hoxhuntilla positiivisia vaikutuksia myös muiden turvallisuuden osa-alueiden osalta? Tutkimusmetodina käytettiin monimenetelmällistä tutkimusta. Määrällinen kyselytutkimus suoritettiin Verohallinnon työntekijöille ja lisäksi suoritettiin laadullinen Verohallinnon virkamiehen haastattelu. Analyysimenetelminä käytettiin ristiintaulukointia, teemoittelua ja sisältöanalyysia. Tulokset osoittavat, että Hoxhunt on parantanut tietojenkalastelun tunnistuskykyä ja raportointia. Hoxhunt on lisännyt kykyä arvioida sähköpostin lähettäjän luotettavuutta, sekä sähköpostin linkkien ja liitteiden turvallisuutta. Lisäksi koulutus on lisännyt huomiota myös muissa turvallisuuden osa-alueissa, kuten turvallisuushäiriöistä ilmoittamisessa ja hallinnollisessa turvallisuudessa, sekä henkilöstö- ja toimitilaturvallisuudessa. Koulutuksen myötä yleinen varovaisuus on kasvanut ja kiinnostus tietoturvallisuuta kohtaan on noussut myös vapaa-ajalla. Tuloksissa korostuu erityisesti se, että koulutuksella on ollut suurimmat myönteiset vaikutukset yli 50-vuotiaisiin ja naisiin. Johtopäätöksenä myös on, että kouluttamalla yhtä turvallisuuden osa-aluetta voidaan vaikuttaa myös muiden turvallisuuden osa- alueiden kehittämiseen ja turvallisuuskulttuuriin.
first_indexed 2024-12-18T21:05:22Z
format Pro gradu
free_online_boolean 1
fullrecord [{"key": "dc.contributor.advisor", "value": "Lehto, Martti", "language": null, "element": "contributor", "qualifier": "advisor", "schema": "dc"}, {"key": "dc.contributor.author", "value": "Ruutiniemi, Lari", "language": null, "element": "contributor", "qualifier": "author", "schema": "dc"}, {"key": "dc.date.accessioned", "value": "2024-12-17T14:13:55Z", "language": null, "element": "date", "qualifier": "accessioned", "schema": "dc"}, {"key": "dc.date.available", "value": "2024-12-17T14:13:55Z", "language": null, "element": "date", "qualifier": "available", "schema": "dc"}, {"key": "dc.date.issued", "value": "2024", "language": null, "element": "date", "qualifier": "issued", "schema": "dc"}, {"key": "dc.identifier.uri", "value": "https://jyx.jyu.fi/handle/123456789/99032", "language": null, "element": "identifier", "qualifier": "uri", "schema": "dc"}, {"key": "dc.description.abstract", "value": "Tietojenkalastelu on merkitt\u00e4v\u00e4 tietoturvariski organisaatioille, ja sen torjumiseksi tarvitaan teknisten ratkaisujen lis\u00e4ksi ty\u00f6ntekij\u00f6iden kouluttamista.\nHoxhunt on pelillistetty tietojenkalastelukoulutus, joka l\u00e4hett\u00e4\u00e4 tietojenkalasteluviestien kaltaisia s\u00e4hk\u00f6posteja ty\u00f6ntekij\u00f6iden ty\u00f6s\u00e4hk\u00f6posteihin. T\u00e4ss\u00e4 tutkielmassa tarkastellaan Hoxhunt-tietojenkalastelukoulutuksen vaikutuksia Verohallinnon ty\u00f6ntekij\u00f6ihin, sek\u00e4 sit\u00e4 vaikuttaako Hoxhunt tietojenkalastelulta suojautumisen lis\u00e4ksi my\u00f6s rakentavasti muihin turvallisuuden osa-alueisiin. Tutkimuskysymykset ovat: ovatko Verohallinnon ty\u00f6ntekij\u00e4t kokeneet Hoxhunt tietojenkalastelukoulutuksen vaikuttaneen heid\u00e4n k\u00e4ytt\u00e4ytymiseens\u00e4, miten Hoxhunt on vaikuttanut Verohallinnon ty\u00f6ntekij\u00f6iden k\u00e4ytt\u00e4ytymiseen ja onko Hoxhuntilla positiivisia vaikutuksia my\u00f6s muiden turvallisuuden osa-alueiden osalta? Tutkimusmetodina k\u00e4ytettiin monimenetelm\u00e4llist\u00e4 tutkimusta. M\u00e4\u00e4r\u00e4llinen kyselytutkimus suoritettiin Verohallinnon ty\u00f6ntekij\u00f6ille ja lis\u00e4ksi suoritettiin laadullinen Verohallinnon virkamiehen haastattelu. Analyysimenetelmin\u00e4 k\u00e4ytettiin ristiintaulukointia, teemoittelua ja sis\u00e4lt\u00f6analyysia. Tulokset osoittavat, ett\u00e4 Hoxhunt on parantanut tietojenkalastelun tunnistuskyky\u00e4 ja raportointia. Hoxhunt on lis\u00e4nnyt kyky\u00e4 arvioida s\u00e4hk\u00f6postin l\u00e4hett\u00e4j\u00e4n luotettavuutta, sek\u00e4 s\u00e4hk\u00f6postin linkkien ja liitteiden turvallisuutta. Lis\u00e4ksi koulutus on lis\u00e4nnyt huomiota my\u00f6s muissa turvallisuuden osa-alueissa, kuten turvallisuush\u00e4iri\u00f6ist\u00e4 ilmoittamisessa ja hallinnollisessa turvallisuudessa, sek\u00e4 henkil\u00f6st\u00f6- ja toimitilaturvallisuudessa. Koulutuksen my\u00f6t\u00e4 yleinen varovaisuus on kasvanut ja kiinnostus tietoturvallisuuta kohtaan on noussut my\u00f6s vapaa-ajalla. Tuloksissa korostuu erityisesti se, ett\u00e4 koulutuksella on ollut suurimmat my\u00f6nteiset vaikutukset yli 50-vuotiaisiin ja naisiin. Johtop\u00e4\u00e4t\u00f6ksen\u00e4 my\u00f6s on, ett\u00e4 kouluttamalla yht\u00e4 turvallisuuden osa-aluetta voidaan vaikuttaa my\u00f6s muiden turvallisuuden osa- alueiden kehitt\u00e4miseen ja turvallisuuskulttuuriin.", "language": "fi", "element": "description", "qualifier": "abstract", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Submitted by jyx lomake-julkaisija (jyx-julkaisija.group@korppi.jyu.fi) on 2024-12-17T14:13:55Z\nNo. of bitstreams: 0", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Made available in DSpace on 2024-12-17T14:13:55Z (GMT). No. of bitstreams: 0", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.format.extent", "value": "68", "language": null, "element": "format", "qualifier": "extent", "schema": "dc"}, {"key": "dc.format.mimetype", "value": "application/pdf", "language": null, "element": "format", "qualifier": "mimetype", "schema": "dc"}, {"key": "dc.language.iso", "value": "fin", "language": null, "element": "language", "qualifier": "iso", "schema": "dc"}, {"key": "dc.rights", "value": "CC BY-NC-ND 4.0", "language": "en", "element": "rights", "qualifier": null, "schema": "dc"}, {"key": "dc.title", "value": "Hoxhunt-tietojenkalastelukoulutus vaikuttaa positiivisesti muihinkin turvallisuuden osa-alueisiin", "language": null, "element": "title", "qualifier": null, "schema": "dc"}, {"key": "dc.type", "value": "master thesis", "language": null, "element": "type", "qualifier": null, "schema": "dc"}, {"key": "dc.identifier.urn", "value": "URN:NBN:fi:jyu-202412177845", "language": null, "element": "identifier", "qualifier": "urn", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Faculty of Information Technology", "language": "en", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Informaatioteknologian tiedekunta", "language": "fi", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "Jyv\u00e4skyl\u00e4n yliopisto", "language": "fi", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "University of Jyv\u00e4skyl\u00e4", "language": "en", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Master's Degree Programme in Cyber Security", "language": "en", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Kyberturvallisuuden maisteriohjelma", "language": "fi", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "dc.type.coar", "value": "http://purl.org/coar/resource_type/c_bdcc", "language": null, "element": "type", "qualifier": "coar", "schema": "dc"}, {"key": "dc.rights.copyright", "value": "\u00a9 The Author(s)", "language": null, "element": "rights", "qualifier": "copyright", "schema": "dc"}, {"key": "dc.rights.accesslevel", "value": "openAccess", "language": null, "element": "rights", "qualifier": "accesslevel", "schema": "dc"}, {"key": "dc.type.publication", "value": "masterThesis", "language": null, "element": "type", "qualifier": "publication", "schema": "dc"}, {"key": "dc.format.content", "value": "fulltext", "language": null, "element": "format", "qualifier": "content", "schema": "dc"}, {"key": "dc.rights.url", "value": "https://creativecommons.org/licenses/by-nc-nd/4.0/", "language": null, "element": "rights", "qualifier": "url", "schema": "dc"}]
id jyx.123456789_99032
language fin
last_indexed 2025-02-18T10:54:45Z
main_date 2024-01-01T00:00:00Z
main_date_str 2024
online_boolean 1
online_urls_str_mv {"url":"https:\/\/jyx.jyu.fi\/bitstreams\/d2921c4b-dbfe-4844-988f-1b7a2aa4cf23\/download","text":"URN:NBN:fi:jyu-202412177845.pdf","source":"jyx","mediaType":"application\/pdf"}
publishDate 2024
record_format qdc
source_str_mv jyx
spellingShingle Ruutiniemi, Lari Hoxhunt-tietojenkalastelukoulutus vaikuttaa positiivisesti muihinkin turvallisuuden osa-alueisiin Master's Degree Programme in Cyber Security Kyberturvallisuuden maisteriohjelma
title Hoxhunt-tietojenkalastelukoulutus vaikuttaa positiivisesti muihinkin turvallisuuden osa-alueisiin
title_full Hoxhunt-tietojenkalastelukoulutus vaikuttaa positiivisesti muihinkin turvallisuuden osa-alueisiin
title_fullStr Hoxhunt-tietojenkalastelukoulutus vaikuttaa positiivisesti muihinkin turvallisuuden osa-alueisiin Hoxhunt-tietojenkalastelukoulutus vaikuttaa positiivisesti muihinkin turvallisuuden osa-alueisiin
title_full_unstemmed Hoxhunt-tietojenkalastelukoulutus vaikuttaa positiivisesti muihinkin turvallisuuden osa-alueisiin Hoxhunt-tietojenkalastelukoulutus vaikuttaa positiivisesti muihinkin turvallisuuden osa-alueisiin
title_short Hoxhunt-tietojenkalastelukoulutus vaikuttaa positiivisesti muihinkin turvallisuuden osa-alueisiin
title_sort hoxhunt tietojenkalastelukoulutus vaikuttaa positiivisesti muihinkin turvallisuuden osa alueisiin
title_txtP Hoxhunt-tietojenkalastelukoulutus vaikuttaa positiivisesti muihinkin turvallisuuden osa-alueisiin
topic Master's Degree Programme in Cyber Security Kyberturvallisuuden maisteriohjelma
topic_facet Kyberturvallisuuden maisteriohjelma Master's Degree Programme in Cyber Security
url https://jyx.jyu.fi/handle/123456789/99032 http://www.urn.fi/URN:NBN:fi:jyu-202412177845
work_keys_str_mv AT ruutiniemilari hoxhunttietojenkalastelukoulutusvaikuttaapositiivisestimuihinkinturvallisuudenosa