Suomalaisten pk-yritysten mielestä tietoturva-asiat ovat omassa yrityksessä hyvässä hallinnassa. Tästä huolimatta vain neljännes yrityksistä arvioi, että niillä on paljon tietoturvaosaamista ja vain vajaalla 15 prosentilla yrityksistä on konkreettinen kriisisuunnitelma it-uhkien varalle.
Nämä tiedot käyvät ilmi Suomen Yrittäjien ja tietoturvayhtiö Symantecin tekemästä verkkokyselystä, jolla selvitettiin suomalaisten pk-yritysten tietoturvan nykytilaa, uhkia ja niihin varautumista.
"Yksi merkillepantavimmista tuloksista oli kriisisuunnitelman puuttuminen. Pientenkin yritysten on varauduttava kriisitilanteisiin. Teknisten ratkaisujen lisäksi on myös tunnettava uhkaavat riskit ja tiedettävä, miten toimia tietoturvakriiseissä. Tietoturvakriiseissä ennalta laadittu suunnitelma auttaa yrityksiä toimimaan nopeasti ja minimoimaan mahdolliset vahingot", sanoo Symantec Finlandin toimitusjohtaja Stefan Zilliacus.
Kysely osoitti, että pk-yritysten tietoverkot ja tietoliikenne ovat oleellisen tärkeässä asemassa suomalaisten yritysten liiketoiminnassa. Vain 12 prosenttia kyselyyn vastanneista yrityksistä arvioi, että häiriö tietoverkoissa tai tietoliikenteessä ei haittaisi juurikaan niiden liiketoimintaa.
Työntekijöihin luotetaan
Yritykset näkivät merkittävimmiksi tietoturvauhkiksi virukset, haitta- ja vakoiluohjelmat sekä verkon yli tunkeutumisen. Sen sijaan omaan henkilöstöönsä yritykset luottavat. Omia työntekijöitä piti tietoturvauhkana ainoastaan neljä prosenttia vastaajista.
Yritykset varmistavat tietoturvaratkaisuilla erityisesti järjestelmien käytettävyyden. Yli 90 prosentilla pk-yrityksistä on käytössään virustorjuntaohjelmisto ja palomuuri. Selvityksestä kävi ilmi myös, että noin 17 prosenttia yrityksistä oli menettänyt tärkeää tietoa tai niiden toiminta oli keskeytynyt virushyökkäyksen takia.
Jos järjestelmä oli vaurioitunut virushyökkäyksen takia, kesti sen palauttaminen takaisin toimintakuntoon useimmiten yli työpäivän.