Kyberturvallisuuden strateginen johtaminen kasvavassa kybermaailmassa Suomessa : kehittämistarpeet uusien haasteiden edessä

Abstract

Kybertoimintaympäristö laajenee koko ajan kattaen yhä suuremman osan maailmasta. Kehitys haastaa strategista johtamista, jota on kehitetty Suomessa vasta verrattain vähän aikaa. Aiemmat tutkimukset ovat osoittaneet, että johtamisen kehittämiselle ja koordinoinnille on ollut tarvetta. Hidas ja liiaksi siiloutunut johtamisen malli ei ole vastannut nykypäivän tarpeisiin. Kansainvälinen kehitys tuo Suomen osaksi uusia yhteistyöalustoja ja nämä tekijät huomioiden on tärkeää, että johtamista kehitetään oikeaan ja tehokkaaseen suuntaan. Tutkielman tavoitteena on laajentaa ja tuoda yhteen kyberturvallisuuden strategisesta johtamisesta jo olemassa olevaa tutkimustietoa ja perehtyä Suomen kyberturvallisuuden eri osa-alueiden kehitykseen johtamisen näkökulmasta. Tutkimusaineisto koostui erilaisista kyberturvallisuuden johtamiseen liittyvistä tutkimuksista ja Sanna Marinin hallituskaudella tehdyistä valtioneuvoston selonteoista. Kansainvälisessä vertailussa aineistoa kerättiin Yhdysvaltojen, Ruotsin ja Viron osalta. Kerätystä aineistosta analysoitiin kvalitatiivisen sisällönanalyysin keinoin kyberturvallisuuden johtamisen toteuttamista. Tuloksista selviää, että kyberturvallisuuden kansainvälinen kehitys ei noudata yhtä trendiä, vaikka pieniä viitteitä johtamisen keskittämisestä on havaittavissa. Kyberturvallisuuden johtamista kehitetään Suomessa tietoon pohjautuen, ja muutokset ovat olleet erityisesti kuluvalla hallituskaudella kohtalaisen merkittäviä, joskaan eivät täysin asiantuntijasuositusten mukaisia. Digitaalinen turvallisuus ja kyberturvallisuus tarvitsevat käsitteellistä selkiyttämistä. Kyberturvallisuuden johtamisen kehitys Suomessa noudattelee osin kansainvälisiä linjoja, mutta johtavasta kyberturvallisuusmaasta Yhdysvalloista voisi ottaa enemmän mallia erityisesti strukturoidusta johtamismallista. Kansainvälinen kehitys on huomioitava strategista johtamista kehittäessä nykyistä paremmin. Kehityssuunta vaikuttaa osittain perustellulta, joskin aiheen tuoreuden vuoksi pitkän aikavälin tuloksia ei ole saatavilla.

The cyberspace is expanding all the time, covering larger part of the world. The development challenges strategic management, which has only been developed in Finland for a relatively short time. Previous studies have shown that there has been a need for management development and coordination. The slow and organization limited management model has not met today's needs. International development brings Finland into new cooperation platforms, and taking these factors into account, it is important that management is developed in the right and efficient direction. The aim of the study is to expand and bring together already existing research information on the strategic management of cyber security and to learn about the development of different areas of Finnish cyber security from a management perspective. The research material consisted of various studies related to cyber security management and government reports made during Sanna Marin's government. In the international comparison, material was collected from the United States, Sweden and Estonia. From the collected material, the implementation of cyber security management was analyzed using qualitative content analysis. The results show that the international development of cyber security does not follow a single trend, although small indications of the centralization of management can be observed. Cyber security management is developed in Finland based on knowledge, and the changes have been moderately significant, especially during the current government term, although not completely in line with expert recommendations. Digital security and cyber security need conceptual clarification. The development of cyber security management in Finland partly follows international lines, but the leading cyber security country, the United States, could take more of a model from a specially structured management model. International development must be taken into account when developing strategic management better than at present. The direction of development seems partially justified, although due to the novelty of the topic, long-term results are not available.