Insider Deviant Behavior in Cybersecurity

Sisätoimijan poikkeava käyttäytyminen (insider deviant behavior, IDB) tieto- ja kyberturvallisuudessa on monimutkainen ja jatkuva haaste organisaatioille ja yhteiskunnalle. Perinteiset teknisiin, kriminologisiin, psykologisiin ja sosiologisiin teorioihin pohjaavat lähestymistavat eivät tavoita sisäuhkien kompleksisuutta käytännön konteksteissa. Tämä väitöskirja kokoaa neljän tutkimusartikkelin löydökset ja esittää ihmiskeskeisen viitekehyksen IDB-ilmiöiden ymmärtämiseksi ja hillitsemiseksi. Tutkimus tunnistaa 46 teoriaa, jotka selittävät sisäpiiriläisten käyttäytymistä, mutta jotka ovat keskenään pirstaleisia psykologisten, organisatoristen, sosiokulttuuristen ja päätöksenteon näkökulmien välillä. Se kritisoi näiden teorioiden rajoituksia ja korostaa monitieteisen lähestymistavan tarvetta, jossa huomioidaan myös kontekstuaaliset, eettiset ja emotionaaliset tekijät. Erityisesti tutkimus tuo esiin käsitteen kognitiivinen poikkeavuus – usein sivuutetun mutta keskeisen sisäpiiriläistoiminnan edeltäjän – ja osoittaa, kuinka ajatukset ja asenteet voivat johtaa poikkeavaan käyttäytymiseen. Tutkimus tarkastelee myös tekoälyn (AI) häiritsevää vaikutusta ja sitä, miten kehittyvät teknologiat muuttavat käsityksiä autonomiasta, oikeudenmukaisuudesta, valvonnasta ja stressistä – tekijöistä, jotka kytkeytyvät IDB-ilmiöihin. Ennalta-ehkäiseväksi strategiaksi väitöskirja ehdottaa muotoiluajatteluun perustuvaa DESTIC-viitekehystä, jossa painottuvat empatia, yhteistyö ja iteratiivinen ongelmanratkaisu. Tämä osallistava malli painottaa kontekstiherkkiä ja eettisesti perusteltuja turvallisuusstrategioita. Tutkimus siirtyy pois perinteisestä näkemyksestä, jossa sisäpiiriläiset nähdään joko täysin rationaalisina toimijoina tai pelkkinä sosioteknisinä riskeinä. Se puolustaa dynaamisia malleja, jotka huomioivat organisatorisen identiteetin, emotionaaliset kokemukset ja teknologiset realiteetit. Vaikka painopiste on tahallisessa poikkeavuudessa ja kehitetty viitekehys esitellään konseptuaalisella tasolla, tutkimus luo perustan tulevalle monitieteiselle, eettisesti tietoiselle ja käytännönläheiselle tutkimukselle digitaalisessa työympäristössä.