Yritysten rikosturvallisuus 2008 – Riskit ja niiden ... - Kauppakamari

Vuonna 2005 kymmenen prosenttia suurista yrityksistä ilmoitti toteutuneista tietomurroista.
Myönteinen kehitys on ollut huomattava. Kaikista yrityksistä kymmenesosa (11 %) ei
kuitenkaan tiennyt, onko heidän tietoverkkoonsa murtauduttu.
Ahvenanmaan maakunnasta yksikään yritys ei ollut havainnut tietomurtoa ja Itä-Suomen
läänin yrityksistä vain prosentti ilmoitti tietomurrosta. Muilla alueilla osuus oli
keskimääräisellä tasolla.
Yritystiedon luvaton urkkiminen tai vakoilu
”Työkone varastettiin kotoa, mutta onneksi palvelin pystyttiin sulkemaan joten työasioihin
eikä verkkoon päästy kiinni. Varastetun tietokoneen kovalevyllä ei ollut asiakkaiden tietoja.”
”Ulkomaiset tiedustelijat kuvasivat ohjelmapaketin tärkeitä osia.”
“Tuoteurkinta ja toimintatapojen kopiointi ovat uhkana yrityksellemme.”
”Kännyköiden käyttö vakoilun välineenä on liian helppoa. Kameratoiminnon
poistaminen/estäminen voisi auttaa ehkäisemään uhkaa.”
Turvallisuustietoisuuden lisääminen on yksinkertaisin tapa torjua laitonta tiedonkeruuta.
Mikäli ilmiötä ja sen eri muotoja ei tunneta, torjuminen on vaikeaa. Työnantajan vastuulla on
laatia säännöt siitä, mitä tietoa saa kertoa ulkopuolisille ja mitä ei.
Kymmenesosa (9 %) yrityksistä oli joutunut yritystietoon kohdistuvan luvattoman
mielenkiinnon kohteeksi. Osuus oli sama sekä edellisessä yritysten
rikosturvallisuuskyselyssä että suojelupoliisin vuonna 2007 julkaisemassa yrityskyselyssä.
Luvattoman tiedonkeruun kohteeksi oli joutunut kymmenen prosenttia pienistä yrityksistä,
kahdeksan prosenttia keskisuurista ja kuusi prosenttia suurista yrityksistä. Toimitusjohtajista
joka kymmenes ja turvallisuusjohtajista kuudesosa ilmoitti luvattomasta tiedonkeruusta
yrityksessään. Yritystiedon luvatonta urkintaa tai vakoilua ei ollut yhdessäkään
ahvenanmaalaisessa yrityksessä. Etelä- ja Länsi-Suomen lääneissä luvattomasta
tiedonkeruusta ilmoitti kymmenesosa yrityksistä. Lapin läänissä osuus oli suurin, 16
prosenttia.
Lähes joka seitsemäs yritys (14 %) ei kuitenkaan osannut sanoa, onko yritykseen
kohdistunut luvatonta urkintaa tai vakoilua. Epätietoisten osuus oli edellisessä kyselyssä
kolme prosenttiyksikköä korkeampi.
Tietojen kopiointi omaan käyttöön ennen siirtymistä pois yrityksen palveluksesta
”Yrityksen projektitietojen on oltava henkilöstön käytössä. Käytännössä on mahdotonta
valvoa, kopioidaanko tietoja tai välitetäänkö niitä luvatta eteenpäin.”
”Sähköpostin käyttö liikesalaisuuksien välittämiseen ja luottamuksellisten tietojen
kopiointiin.”
“Asiakasrekisteri on helposti kopioitavissa.”
”Sisäisiä asiakirjojen kopioidaan ja viedään mukanaan työsuhteen päättyessä. Vaikka teko
on työsopimuksen vastainen, on työnantajan näytettävä toteen vahinko.”
“Työntekijä kopioi yrityksen koulutusohjelman, joka on nyt käytössä uudessa työpaikassa.”
”Henkilö kopioi ennen lopettamistaan yrityksen tietoja mukaansa.”
24