Stressi ja toksinen työkulttuuri voivat aiheuttaa sisäisiä kyberturvallisuusuhkia
Useimmat organisaatiot ratkaisevat kyberturvallisuusongelmia teknologian ja valvonnan avulla, mutta Emmanuel Antin väitöskirjan mukaan empatia voi olla tehokkaampi puolustuskeino. Vaasan yliopistossa toteutetun tutkimuksen mukaan sisätoimijoiden poikkeavan käyttäytymisen takana olevien inhimillisten tekijöiden ymmärtäminen voi johtaa vahvempiin ja kestävämpiin kyberturvallisuuskäytäntöihin.
Sisäisiä uhkia ja poikkeavaa käyttäytymistä syntyy, kun organisaation nykyiset tai entiset työntekijät tai yhteistyökumppanit väärinkäyttävät pääsyään organisaation järjestelmiin – joko tahallaan tai vahingossa. Emmanuel Antin tietojärjestelmätieteen väitöskirja tuo esiin, että pelko, stressi, organisaatiokulttuuri, moraaliset ja eettiset jännitteet sekä tunnekuormitus voivat kaikki vaikuttaa poikkeavaan digitaaliseen käyttäytymiseen.
– Sääntöjen rikkominen ei aina ole suunniteltua. Tahattomat teot, kuten luottamuksellisten sähköpostien lähettäminen väärälle vastaanottajalle tai tietojenkalasteluun lankeaminen, voivat juontua stressistä, paineista ja tuen puutteesta työyhteisössä, Anti selittää.
Osa työntekijöistä käyttää niin sanottua poikkeavaa luovuutta keksiessään tapoja kiertää turvallisuusmääräyksiä. Tällainen kekseliäs mutta riskialtis sisäpiiritiedon hyödyntäminen voi altistaa organisaation kyberuhille. Työntekijä saattaa esimerkiksi lähettää luottamuksellisia tiedostoja omaan sähköpostiinsa säästääkseen aikaa ja viimeistelläkseen työnsä etänä, tietäen, että järjestelmä ei merkitse salaamattomia tietoja tai estä henkilökohtaisia osoitteita.
– Kun turvajärjestelmät ja -käytännöt ovat liian jäykkiä, työntekijät luovat kiertoteitä. Ennen kuin organisaatiot voivat vahvistaa sääntöjen noudattamista ja turvallisuuskulttuuria, niiden täytyy ymmärtää, miksi ihmiset ylipäätään kiertävät sääntöjä, Anti sanoo.
Teknologia yksin ei riitä torjumaan sisäisiä riskejä
Perinteisesti organisaatiot ovat turvautuneet teknologiaan sisäpiiriuhkien hallinnassa, mutta Antin mukaan tämä lähestymistapa sivuuttaa inhimillisen näkökulman. Nykyiset AI-pohjaiset valvontajärjestelmät voivat suosia nopeutta huolellisuuden sijaan ja leimata huolelliset työntekijät tehottomiksi. Tämä voi ajan myötä lisätä turhautumista ja heikentää luottamusta.
– Sisäisten uhkien ehkäisemisen sijaan nämä järjestelmät saattavat edesauttaa niiden syntymistä. Sisätoimijan poikkeavuus on usein reaktio emotionaalisiin, kontekstuaalisiin ja ympäristöpaineisiin, Anti varoittaa.
Anti ehdottaa vaihtoehtoiseksi lähestymistavaksi empaattista, muotoiluajatteluun perustuvaa turvallisuusmallia, jossa kyberturvallisuutta kehitetään yhdessä työntekijöiden kanssa heidän tarpeensa ja hyvinvointinsa ymmärtäen.
– Empatia rakentaa luottamusta. Kun työntekijät tuntevat tulleensa ymmärretyiksi, he ovat halukkaampia ilmoittamaan virheistään niiden peittelemisen sijaan ja noudattavat turvallisuussääntöjä, koska ovat itse olleet mukana luomassa niitä, Anti toteaa.
Väitöskirja
Anti, Emmanuel (2025). Insider Deviant Behavior in Cybersecurity. Acta Wasaensia 570. Väitöskirja. Vaasan yliopisto.
Väitöstilaisuus
KTM Emmanuel Antin väitöstutkimus ”Insider Deviant Behavior in Cybersecurity” tarkastetaan tiistaina 2.12.2025 klo 12 Vaasan yliopiston Kurtén-auditoriossa.
Väitöstilaisuutta on mahdollista seurata myös etäyhteyden kautta: https://uwasa.zoom.us/j/68520234877?pwd=XXoMegtobfMbKLt8nBdcXO9qrLpXI7.1
Password: 067919
Vastaväittäjänä tilaisuudessa toimii Associate Professor Wael Soliman (University of Adger) ja kustoksena professori Tero Vartiainen.
Lisätietoja
Emmanuel Anti on syntynyt Ghanassa vuonna 1985. Hän on suorittanut kauppatieteiden maisterin tutkinnon (Service Innovation and Management: Information Systems) ja diplomi-insinöörin tutkinnon (Full Stack Software Development). Hän työskentelee tällä hetkellä projektitutkijana Vaasan yliopistossa.
Avainsanat
Yhteyshenkilöt
Emmanuel Anti, p. +358 41 754 9627, emmanuel.anti@uwasa.fi
Kuvat
Muut kielet
Tilaa tiedotteet sähköpostiisi
Haluatko tietää asioista ensimmäisten joukossa? Kun tilaat tiedotteemme, saat ne sähköpostiisi välittömästi julkaisuhetkellä. Tilauksen voit halutessasi perua milloin tahansa.
Lue lisää julkaisijalta Vaasan yliopisto
Vaasan yliopisto sai 2,5 miljoonaa euroa tutkimuksen strategiseen profiloitumiseen – kansainvälisen huippuosaajan rekrytointi vahvistaa kestävän rahoituksen ja liiketoiminnan tutkimusta9.1.2026 12:05:35 EET | Tiedote
Suomen Akatemia on myöntänyt Vaasan yliopistolle 2,5 miljoonaa euroa tutkimuksen strategiseen profiloitumiseen. Rahoitus mahdollistaa kansainvälisen korkean tason tutkijan rekrytoinnin sekä jatkaa ja vahvistaa tutkimusta kestävän rahoituksen ja liiketoiminnan alueella. Toteutettavan tutkimuskokonaisuuden keskeisimpänä tavoitteena on nopeuttaa energiasiirtymää sekä edistää kestävää ja resilienttiä taloutta.
Jätteiden keräyksen tehostaminen voi hillitä maksujen nousua – selvitys tarjoaa ratkaisuja tehokkaampaan jätelogistiikkaan15.12.2025 15:39:48 EET | Tiedote
Vuodenvaihteen aikaan elämä vilkastuu, kun perheet kokoontuvat viettämään aikaa yhdessä. Juhlapyhien myötä myös jätettä syntyy tavallista enemmän. Valtakunnallisten tilastojen mukaan kuitenkin kotitalouksien arjessa jätettä syntyy vuosi vuodelta vähemmän, mikä vaikuttaa myös jätelogistiikan järjestämiseen. Tämä herättää kysymyksen siitä, miten jätehuolto voidaan toteuttaa kestävästi ja edullisesti, erityisesti haja-asutusalueilla, kun jätevirrat pienenevät. Vaasan yliopiston julkaisema raportti tarjoaa tähän ratkaisuja.
Terveydenhuollon kyberturvallisuuden heikoin lenkki ei usein ole ohjelmisto, vaan sen käyttäjät8.12.2025 09:58:25 EET | Tiedote
Vaasan yliopistossa tarkastettavan väitöskirjan mukaan terveydenhuollon kyberturvallisuus pysyy haavoittuvana niin kauan, kun teknologiaa, ihmisiä ja organisaation prosesseja ei käsitellä yhtenä kokonaisuutena. Pius Ewoh painottaa, että ala tarvitsee pelkkien teknisten suojausten sijaan sosioteknisiä ratkaisuja potilastietojen ja luottamuksen turvaamiseksi.
Virtuaalinen akkumalli avaa tietä sähköautosimulaatioille1.12.2025 09:42:55 EET | Tiedote
Sähköautojen mallintamiseen liittyvä laskennallinen monimutkaisuus on hidastanut tutkimustyötä sähköautojen liittämisestä paikallisiin energiamarkkinoihin. Seyed Mahoor Ebrahimin Vaasan yliopistoon tekemässä väitöskirjassa ratkaisuna esitellään virtaviivaistettu virtuaaliakkumalli ja kustannustehokas laturien jakamismenetelmä.
Tohtoriksi nopeammin, joustavammin ja vaikuttavammin25.11.2025 14:15:34 EET | Tiedote
Vaasan yliopiston yritysintegroitunut CoDoc-tohtorikoulutusmalli laajenee yhteistyössä Vaasan ja Seinäjoen ammattikorkeakoulujen kanssa. Strateginen tohtoripolku yhdistää yliopiston tutkimusvoiman ja ammattikorkeakoulujen työelämälähtöisyyden, tarjoten resurssiviisaan ratkaisun, joka vahvistaa Suomen kilpailukykyä kohti 6 % T&K-tavoitetta, nopeuttaa tohtorikoulutusta ja kehittää TKI-osaamista. Uutena elementtinä joustava PreDoc-väylä laajenee nyt myös ammattikorkeakouluopinnoista aina tohtoriksi asti. PreDoc ja CoDoc avaavat ovet huippututkimukseen, verkostoihin ja uramahdollisuuksiin jo opintojen alkuvaiheessa.
Uutishuoneessa voit lukea tiedotteitamme ja muuta julkaisemaamme materiaalia. Löydät sieltä niin yhteyshenkilöidemme tiedot kuin vapaasti julkaistavissa olevia kuvia ja videoita. Uutishuoneessa voit nähdä myös sosiaalisen median sisältöjä. Kaikki tiedotepalvelussa julkaistu materiaali on vapaasti median käytettävissä.
Tutustu uutishuoneeseemme