Impact of deterrence theory methods on employees' information security behavior
Mikko Kuhalampi · Jyväskylä University Digital Archive (University of Jyväskylä) · 2017
Peloteteoria (Deterrence theory) on alun perin psykologiassa ja kriminologiassa käytetty termi, ja sen mukaan rangaistuksen pelko estää yksilöä toimimasta vastoin lakia ja sääntöjä. Digitalisoituvassa maailmassa on viimeisen kahdenkymmenen vuoden aikana tehty paljon tutkimusta, jossa peloteteoriaa on sovellettu tietojärjestelmien sekä tietoturvakäyttäytymisen kontekstiin. Tutkielma käsittelee käytössä olevia peloteteorian keinoja tässä kontekstissa sekä nii-den vaikutuksia työntekijöiden tietoturvakäyttäytymiseen. Tutkielma on toteutettu kirjallisuuskatsauksena ja sen tarkoitus on määritellä peloteteorian käsitettä tietojärjestelmien ja tietoturvakäyttäytymisen kontekstissa sekä tutkia olemassa olevia keinoja ja niiden vaikutuksia. Tutkimuksen tuloksina voidaan todeta, ettei ole olemassa absoluuttista totuutta peloteteori-an keinojen vaikutuksista työntekijöiden käyttäytymiseen. Tämä johtuu siitä, että tuloksiin vaikuttavat myös esimerkiksi yksilön ominaisuudet, toimintaympäristö ja kulttuuri. Peloteteoria on edelleen tutkituimpia teorioita työntekijöiden tietoturvakäyttäytymisen kontekstissa, ja aiheen tutkimus jatkuu varmasti myös tulevaisuudessa.