Yleisissä keskusteluissa tietoturva on yhtä kuin viruksentorjunta ja palomuuriratkaisut. Varsinkin pk-yrityksissä tietoturvaratkaisut ovat enemmän tai vähemmän puutteellisia. Varsinkin yritysmaailmassa tietoturva on jaettavissa kahteen ryhmään: sisäiseen ja ulkoiseen tietoturvaan.

Tämän tutkimuksen tarkoituksena on ollut selvittää, mitä pk-yrityksen sisäiseen tietoturvaan kuuluu. Tässä tutkimuksessa sisäisellä tietoturvalla tarkoitetaan niitä tietoturvallisuuteen liittyviä asioita, jotka suoraan tai välillisesti liittyvät yrityksen työntekijöiden toimintaan ja toimintatapoihin. Koska pk-yrityksien taloudelliset resurssit ovat rajalliset, aihetta on tutkimuksessa käsitelty tämä huomioon ottaen, ja sisäiseen tietoturvaan liittyvät asiat on jäsennelty sen mukaan.

Tutkimus on suoritettu tapaustutkimuksena ja tietovuodon vaikutuksia on käsitelty juuri tutkimuksen kohteena olevan yrityksen tapahtumakulun kautta. Tapahtumia tutkimalla saadaan arvio siitä, kuinka paljon toimintatapoja muuttamalla pienennetään sisäisen tietoturvan riskejä ja mitkä ovat muutosten vaikutukset tulevaisuuden liiketoimintaan.

Avainsanat ja -sanonnat: sisäinen tietoturva, pk-yrityksen tietoturva, pk-yrityksen sisäiset tietoturvaratkaisut, tapaustutkimus