Fyysiset turvallisuusuhat tietoturvallisuuden riskienhallinnassa

Abstract

Tietoturvallisuuden merkitys digitalisoituvassa maailmassa kasvaa jatkuvasti, mikä asettaa kasvavia vaatimuksia yritysten tietoturvallisuudelle. Vaikka tietoturvallisuus usein mielletään tietotekniseksi konseptiksi, vaatii sen tavoitteiden toteutuminen tyypillisesti myös fyysisiltä turvallisuusuhilta suojautumista. Tässä työssä perehdytään yleisesti käytettyihin tapoihin huomioida fyysisiä turvallisuusuhkia osana yrityksen tietoturvallisuuden riskienhallintaa. Lisäksi työssä pyritään selvittämään mitä mahdollisia heikkouksia nykyisissä toimintamalleissa on sekä miten vaihtoehtoisia toimintamalleja voitaisiin hyödyntää.

Työ toteutettiin systemaattisena kirjallisuuskatsauksena. Työssä perehdytään nykyisin tyypillisesti käytettyihin toimintamalleihin, niiden vahvuuksiin ja heikkouksiin sekä esitettyihin vaihtoehtoisiin toimintamalleihin. Vaihtoehtoisista toimintamalleista pyritään löytämään mahdollisia etuja suhteessa yleisesti käytettyihin sekä arvioimaan mahdollisia syitä niiden käytön vähäisyydelle.

Tutkimuksessa tunnistettiin nykyisin tyypilliseksi toimintamalliksi fyysisen turvallisuuden toteuttaminen erillisenä toimintona tietoturvallisuudesta, vaikka näiden kahden toiminnon välillä usein onkin päällekkäisyyksiä. Esimerkiksi tietoturvallisuudelle ei usein mielletä fyysisiä turvallisuustoimia, vaikkakin tietoturvallisuuden piiriin kuuluu usein fyysisiä laitteita. Näin ollen erillisten toimintojen mallissa saattaa aiheutua tietoturvallisuuden ja fyysisen turvallisuuden toimipiirien rajapintaan haavoittuvuuksia. Näin ollen työssä esitetäänkin fyysisen turvallisuuden ja tietoturvallisuuden vahvempaa yhteistoimintaa joko erillisten toimintojen yhteensovittamisella tai kokonaisvaltaisella yhdistämisellä saman suunnittelun ja johtamisen piiriin nk. yhdistetyksi turvallisuudeksi. Erityisesti erillisten toimintojen yhteensovittamisen yhteydessä havaittiin useissa tapauksissa haasteeksi erilaiset toimintatavat sekä turvallisuuskulttuuri, jonka parantamiseen syvennytään osana fyysisen turvallisuuden tarkastelua. Osana yhdistettyä turvallisuutta tarkastellaan tietoturvallisuuden kasvavaa osa-aluetta, kyberfyysisiä järjestelmiä, joiden turvallisuuden takaamiseksi tarvitaan uusia ja moderneja toimintatapoja.