väärinkäyttömahdollisuuksia

Väärinkäyttö on yleistermi, jolla kuvaillaan tarkoituksellista toimintaa, jossa resurssia, tietoja tai valtuuksia käytetään tavalla, joka poikkeaa organisaation tarkoituksesta, politiikoista tai sovellettavasta lainsäädännöstä. Väärinkäyttö voi kohdentua eri alueisiin, kuten resursseihin (laitteet, tilat), tietoihin (henkilötiedot, luottamukselliset tiedot) sekä valtuuksiin (käyttöoikeudet ja päätöksenteko).

Väärinkäytön tyypit vaihtelevat kontekstin mukaan. Tekninen väärinkäyttö tarkoittaa luvattomia pääsyjä järjestelmiin, ohjelmistojen vääräkäyttöä tai haavoittuvuuksien hyväksikäyttöä. Taloudellinen väärinkäyttö sisältää petoksia, kavallusta, laskutusvirheitä tai muun liiketoiminnan luvattoman hyödyntämisen. Henkilötietojen väärinkäyttö kattaa tietovuodot, identiteettivarkaudet sekä luottamuksellisten tietojen luvattoman käytön. Organisatorinen väärinkäyttö voi ilmetä sääntöjen kiertämisenä tai vastuun siirtämisenä, jotta riskit näyttäisivät pienemmiltä.

Taustalla vaikuttavat motivaatiot ja riskit voivat liittyä taloudellisiin kannustimiin, työpaineisiin, heikkoihin kontrollimekanismeihin, kulttuurillisiin tekijöihin sekä epäselviin rooleihin ja vastuisiin. Organisaatioiden suurimpia haasteita ovat epäyhtenäinen politiikka, puutteelliset pääsyoikeudet sekä puutteellinen riskienhallinta.

Seuraukset voivat olla oikeudellisia, taloudellisia ja maineeseen sekä turvallisuuteen liittyviä. Väärinkäytön ehkäisy perustuu selkeisiin politiikkoihin ja menettelyihin, vahvaan pääsyoikeuksien hallintaan, kaksivaiheiseen tunnistautumiseen, säännölliseen lokitukseen sekä koulutukseen. Lisäksi vaikutetaan riskinarvioinnilla, sisäisillä auditoinneilla ja organisaatiokulttuurin eettisellä ohjauksella. Lainsäädäntö, kuten tietosuoja- ja väärinkäytöksiin liittyvät määräykset, ohjaa toimintaa ja vastuita.