Puolustusvoimien tutkimuslaitoksen tutkimuskatsaus 2025–3 tarkastelee kyberhyökkäysten psykologisia vaikutuksia IT-alan työntekijöihin.
Viimeaikaiset tutkimukset osoittavat korkeaa työhön liittyvää stressiä kyberturvallisuuden toimialalla. Kyberturvallisuuden parissa työskentelyä on usein verrattu sodankaltaisessa ympäristössä toimimiseen. Katsauksessa tarkastellaan toiminnan jatkuvuutta uhkaavan kyberhäiriötilanteen psykologisia vaikutuksia. Tutkimus perustuu IT-alan työntekijöiden ja johdon haastatteluihin. Haastatellut työskentelivät kyberhäiriötilanteen aikaan monikansallisissa yrityksissä, sairaaloissa, valtionhallinnossa, rahoitussektorilla, paikallishallinnossa tai oppilaitoksissa.
Merkityksellisten tapahtumien paradigmaa noudattaen tehdyt haastattelut paljastivat epäuskon ja epätoivon tunteet ensimmäisinä emotionaalisina reaktioina lunnasohjelmiin, tietovarkauksiin tai muihin vakaviin kyberhäiriötilanteisiin. Syyllisyyden ja epävarmuuden tunteet olivat yleisiä etenkin verkon turvallisuudesta vastaavien keskuudessa. Jotkut ilmoittivat kuitenkin myös tarkoituksenmukaisuuden ja minäpystyvyyden tunteista.
Skaalautuvat resurssit, hyvin määritellyt roolit ja tietoturvahäiriön hallinnan ydintiimien suojaaminen tarpeettomilta tiedusteluilta lievittivät stressiä ja ahdistusta. Hyvä johtaminen ja sisäinen viestintä olivat ratkaisevan tärkeitä tilannetietoisuuden ja keskittymisen ylläpitämisessä korjaustoimien aikana. Pitkän aikavälin kielteisiä vaikutuksia olivat lisääntynyt kyynisyys, toistumisen pelko ja uranvaihtamishalukkuus, joita lievensivät luottamus kollegoihin, prosesseihin ja järjestelmiin. Kyberhyökkäysten aiheuttamien psykologisten vaatimusten ymmärtäminen voi auttaa kehittämään menetelmiä, joilla kyettäisiin lievittämään iskujen aiheuttamia stressitekijöitä.
Lisätietoja
Lisätietoja antaa tarvittaessa Puolustusvoimien tutkimuslaitoksen tutkija PsT Toni Virtanen.
Tutustu myös aiemmin ilmestyneisiin tutkimuskatsauksiin.
2025:3 Psychological effects of cyberattacks
