Kyberrikoksista ilmoittaminen poliisille : kaupunkien ja poliisin välinen yhteistyö

Abstract

Kyberrikollisuus on yksi tämän päivän suurimpia ongelmia. Kyberrikollisuus on termi, joka määritellään eri tavoilla eri yhteyksissä, mutta sitä voidaan käyttää kuvaamaan laajasti erilaisia rikoksia, joissa käytetään tietoverkkoja hyödyksi suoraan tai epäsuorasti tai tietoverkot ovat suoria tai epäsuoria koh-teita. Kyberrikokset saavat jatkuvasti uusia muotoja, mikä vaikeuttaa niiden tunnistamista ja niihin varautumista. Poliisi pitää Suomessa yllä kyberrikollisuuden tilannekuvaa ja sen ylläpitämisen kannalta olisi olennaista, että kyberrikoksista ilmoitettaisiin poliisille. Tällä hetkellä kuitenkin monet rikokset jäävät ilmoittamatta, mutta miksi? Sitä ei ole vielä oikeastaan tutkittu ja siitä lähdettiin tätä tutkimusta tekemään. Tutkimusongelma voitiin tiivistää kysymykseen: Miksi kaikista kyberrikoksista ei ilmoiteta poliisille? Tutkimusmenetelmäksi valittiin tapaustutkimus ja tiedot kerättiin puolistrukturoiduin haastatteluin. Tutkimukseen saatiin mukaan yhdeksän kaupunkia eri puolilta Suomea. Haastatteluista löytyneet syyt voidaan tiivistää kahdeksi isommaksi kokonaisuudeksi. Kyberrikoksista ilmoittamisesta koetaan olevan enemmän haittaa kuin hyötyä ja kaikista kaupungeissa havaituista tapahtumista ei tule tietoa ilmoituksen tekemisestä päättäville tahoille asti. Haastatteluissa kerättiin myös käytännön kehitysehdotuksia poliisille. Tulosten mukaan laadittiin lista toimenpiteistä, joilla voisi olla mahdollista lisätä kyberrikosilmoitusten määrää.

Cybercrime is one of the most common crime types nowadays and one that can potentially cause a lot of harm to both organizations and citizens. Cyber-crime is tricky to define as the meaning can change depending on who’s giving the definition. One of the many problems with cybercrime is that the cyber security scene is changing constantly with new types of threats and risks appearing almost daily. This is one of the reasons that make cybercrime difficult to counter. The police in Finland are maintaining a cybercrime related situational awareness so that it has capabilities to inform and warn organizations and citizens alike when needed. Therefore, the police want to get information about every cybercrime incident that is encountered. Unfortunately, the police are aware that only a fraction of cybercrimes are reported. There is an interest to know why and this is what this study aimed to do. The study problem can be summarized with one question: Why some of the cybercrimes are not re-ported to the Police? The study was conducted as a multi-case case study and the material was collected using semi-structural interviews. There were nine cities all around Finland that participated in this study. Reasons collected from the study can be combined in to two main reasons for not making reports of an offence to the police. Making a report is seen to cause more harm than good in several ways and decision-making people in the city organizations don’t necessarily receive information about all the incidents detected in their organization. Interviewees were also asked if they had any suggestions to the police about how to make cybercrime reporting and handling easier. A list of possibly beneficial actions that aim at increasing amounts of reported cybercrime was formed according to the results.