Saatavana elektronisessa muodossa - Tietojenkäsittelytieteiden ...

60Jakeluverkon häiriö(sähkö,tietoverkko...)Luvaton käyttö taipääsyJakeluverkon häiriö aiheuttaa palvelun keskeytyksen. Aiheutuuresurssien menetystä.Käytetään luvatta käyttäjätunnuksia, järjestelmiä tai laitteita.Mm. luottamuksellisuus vaarantuu.Taulukko 9. Avainriskejä määritelmineen.Riskit on priorisoitu riskilukujen (todennäköisyys ja vakavuus) summalla. Sekätodennäköisyys- että vakavuusluku annettiin asteikolla 1-3. Integroin aiemminesitetyt taulukot 5 ja 6, ja laadin analyysissa käytetyn taulukon 10.Epätodennäköinen -1(0,01-0,02)Mahdollinen - 2(0,5-6)Todennäköinen - 3(12-365)Vähäinen - 1 Haitallinen - 2 Vakava - 3MerkityksetönriskiVähäinen riski Kohtalainen riskiVähäinen riskiKohtalainenriskiMerkittävä riskiKohtalainen riski Merkittävä riski Sietämätön riskiTaulukko 10. Analyysissa käytetty taulukko.Lopullinen riskiluku vaihteli 3 ja 6 välillä. Riskiluvulla 6 (3+3) ovatsietämättömät riskit eli avainriskit, joihin asiakasorganisaatiossa on välittömästipuututtava.Saatuja tuloksia on lopuksi vielä hyvä tarkastella muidentietoturvatutkimustulosten rinnalla, jotta voi arvioida omien tulostenrealistisuutta ja oikeellisuutta; arviohan on kuitenkin vain arvailua jatodennäköisyyksien etsintää.Esimerkiksi Paavilainen [2000] on koostanut tekemästään tietoturvankyselytutkimuksesta epäillyt ja tunnetut tietoturvarikkomukset ja kyseisentutkimuksen tulokset ovat hyvin linjassa tässä tutkimuksessa saatujen tulostenkanssa. Paavilaisen tutkimuksessa suurimmat riskit ovat käyttäjän virhe,virukset, järjestelmävirhe ja luvaton käyttö. Tutkimuksessa arvioitiin uhkienaiheuttajista ykkössijalle työntekijät ja alhaisen tietoturvatason syyksipuolestaan arvioitiin henkilökunnan vähäisyys, osaamisen ja ohjeistustenpuutteet, johdon sitoutumattomuus sekä riskikartoitusten puuttuminen.[Paavilainen, 2000.]Riskien arviointivaihetta on syytä hieman vielä kehittää, koska riskilistasaattaa jäädä irralliseksi dokumentiksi, jonka implementointi hallintaprosessiinvoi olla vaikeaa. On löydettävä riskilistalle käytännön merkitys. ISO 17799 –standardissa korostetaan riskilistan ja organisaation tavoitteiden välistäsuhdetta [SFS, 2006]. Listaa tulee siis vielä tarkastella organisaation kriittistentoimintojen ja palvelutavoitteiden näkökulmasta ja pohtia yksittäisen riskin