PK-YRITYSTEN TIETOTURVAKYSELY 2006 Yhteenveto 8.2.2007

Pk-yritysten tietoturvakysely 20065. Liiketoiminta5.1. Tietoturva-asioiden hoito pk-yrityksissä liiketoiminnan kannaltaTaulukko 4. Tietoturva-asioiden hoito pk-yrityksissä liiketoiminnan kannaltaEi Kyllä Ei osaa sanoa YHTEENSÄOletteko arvioineet yrityksenne luottamuksellisiintietoihin liittyvät riskitOletteko ennakoineet tilanteet, jotka voivataiheuttaa tietojen muuttumisen tai häviämisenOletteko arvioineet riskit, jotka liittyvät tietojärjestelmiennetoimimattomuuteen ja siitä seuraaviinliiketoiminnan keskeytyksiinOletteko arvioineet menetykset, jotka seuraavatmikäli tietojärjestelmänne eivät toimi tainiissä on häiriöitäOnko teillä suunnitelma siltä varalta, että havaitsettetietoihin liittyviä väärinkäytöksiäOnko teillä suunnitelma siitä, miten palauttaatilanteet normaaliksi44% 52% 4% 100%33% 63% 4% 100%35% 60% 4% 100%45% 51% 5% 100%65% 31% 4% 100%45% 50% 5% 100%Vain kolmasosalla haastatelluista pk-yrityksistä oli suunnitelma tietoihin liittyvien väärinkäytöstenosalta. Noin joka toisessa pk-yrityksessä oli arvioitu yrityksen luottamuksellisiin tietoihinliittyvät riskit tai riskit, jotka seuraavat tietojärjestelmien toimimattomuudesta tai häiriötilanteista.Niin ikään joka toisella pk-yrityksellä oli suunnitelma sen varalta, miten palauttaatilanteet normaaliksi häiriötilanteiden jälkeen. Vajaa kaksi kolmasosa oli ennakoinut tilanteet,jotka voivat aiheuttaa tietojen muuttumisen tai häviämisen ja arvioinut riskit, jotka liittyvät tietojärjestelmientoimimattomuuteen ja siitä seuraaviin liiketoiminnan keskeytyksiin.Kuvioissa 32-37 tuloksia tarkastellaan eri taustamuuttujien suhteen. Yleisesti ottaen tietoturva-asiatoli hoidettu liiketoiminnan kannalta parhaiten keskisuurissa ja heikoiten mikroyrityksissä.37