Käytettävyys ja tietoturva - voivatko ne toimia yhdessä? : Kirjallisuuskatsaus käytettävään tietoturvaan

Abstract

Tietoturvallisuus on alusta asti ollut tärkeä osa tietojärjestelmien suunnittelussa ja käytössä, ja sen asema on tärkeysjärjestyksessä perinteisesti mennyt muiden laatukriteerien, kuten käytettävyyden ohi. Tämä on kuitenkin johtanut turvallisuuden laiminlyöntiin käyttäjien toimesta, ja vaikka tietoturva-asiantuntijatkin ovat kiinnostuneita tästä muutoksesta, käytettävän turvallisuuden tutkijat pohtivat ongelman juurisyitä ja etsivät ratkaisuja käyttäjien näkökulmasta. Tämän kirjallisuuskatsauksen tavoitteena on valaista käytettävän turvallisuuden kirjallisuuden nykytilaa sekä kartoittaa millaisia johtopäätöksiä ja ratkaisuja aiheen tutkiminen on tuottanut. Katsaus keskittyy erityisesti kompromisseja tutkiviin tai ratkaisuja ehdottaviin artikkeleihin, ja pyrkii kuvailemaan löydöksiä käytettävyyden näkökannalta, mutta mahdollisimman tasapuolisesti tietoturvan kanssa. Katsaus toteutettiin ja raportoitiin systemaattisten kirjallisuuskatsausten PRISMA-periaatteiden mukaisesti. Aineisto kerättiin kahdesta tieteellisen kirjaston tietokannasta avainsanoina käytettävyys ja tietoturva, ja valintakriteerinä molempien käsittely samassa artikkelissa. Valitun kirjallisuuden tuli myös koskea käytettävää turvallisuutta tai käytettävyyden ja tietoturvan kohtaamista, ja hakutulokset käytiin läpi tämä mielessä pitäen. Yhteensä 33 hakutulosta päätyi lopulliseen katsaukseen analysoitavaksi. Niiden läpikäynti paljasti, että turvallisuuden sivuuttaminen käyttäjien toimesta johtuu usein turvatoimien tehottomuudesta tai niiden ymmärtämisen hankaluudesta. Käytettävän turvallisuuden ratkaisut näihin ongelmiin perustuvat vähemmän kompromisseja käytettävyyden ja tietoturvan välillä sisältäviin ehdotuksiin, ja enemmän käyttäjien huomioon ottamiseen tietojärjestelmien kehitysprosesseissa jo alusta pitäen. Keskeinen näkökulma on, että käyttäjien tulisi nähdä turvallisten toimintatapojen noudattaminen helpompana ja tehokkaampana vaihtoehtona kuin niiden välttely ja sivuuttaminen.