Kyberturvallisuuskeskus nostaa viisi uhkaa lähitulevaisuuteen – näistä kannattaa varautua seuraavaksi
Kyberturvallisuuskeskus julkaisi 15. lokakuuta syyskuun kybersää-katsauksensa, joka listaa viisi lähiaikojen uhkaa suomalaisille organisaatioille.
Tiivistelmä
Kyberturvallisuuskeskus julkaisi 15. lokakuuta syyskuun kybersää-katsauksensa, joka nimeää viisi keskeistä uhkaa lähitulevaisuuden kyberturvallisuusympäristössä. Virasto nostaa esiin haavoittuvuuksien nopeutuvan hyväksikäytön, tekoälyn käyttöön liittyvät riskit, toimitusketjujen turvallisuuden, kriittisen infrastruktuurin suojaamisen ja kiristyshaittaohjelmat. Syyskuun haavoittuvuusaalto mainitaan katsauksessa vain ohimennen.
Kyberturvallisuuskeskus julkaisi 15. lokakuuta syyskuun kybersää-katsauksensa, jossa virasto nimeää viisi uhkaa, joihin suomalaisten organisaatioiden kannattaa varautua lähikuukausina. Katsaus mainitsee ohimennen syyskuun poikkeuksellisen haavoittuvuusaallon, jolloin kriittisiä ja aktiivisesti hyväksikäytettyjä puutteita löytyi Ciscon, F5:n, Check Pointin ja GitLabin tuotteista sekä tällä viikolla laajasti uutisoidusta Citrixin NetScaler-tapauksesta.
Varsinainen painopiste katsauksessa on silti tulevaisuudessa.
Kybersää-raportti on viraston kuukausittainen tilannekatsaus, joka kokoaa toteutuneet tietoturvatapahtumat ja arvion lähiajan riskeistä samaan pakettiin.
Viisi uhkaa lähitulevaisuudessa
Ensimmäisenä virasto nostaa haavoittuvuuksien hyväksikäytön nopeutumisen. Kyberturvallisuuskeskus kertoo, että aika ohjelmistovian julkistamisen ja aktiivisen hyväksikäytön välillä kutistuu jatkuvasti, jolloin organisaatioiden korjausikkuna käy entistä kapeammaksi. Virasto arvioi, että organisaatioiden on lyhennettävä omaa reagointiaikaansa, koska päivitysten testaus ja käyttöönotto vievät usein viikkoja, vaikka hyökkääjät liikkuvat tunneissa.
Toinen uhka liittyy tekoälyn käyttöön organisaatioiden sisällä. Virasto kertoo, että myös valvomaton, niin kutsuttu "shadow AI" -käyttö kasvattaa riskiä, kun työntekijät ottavat tekoälypalveluita käyttöön ohi yrityksen omien hyväksyntäprosessien.
Kyberturvallisuuskeskus arvioi, että ilman selkeää ohjeistusta työntekijät saattavat syöttää tekoälypalveluihin arkaluonteista tietoa tietämättään.
Kolmantena listalla on toimitusketjujen turvallisuus ja toiminnan jatkuvuus. Yksittäisen toimittajan häiriö voi Kyberturvallisuuskeskuksen arvion mukaan levitä nopeasti laajemmalle talouteen ja julkishallintoon, erityisesti jos varajärjestelmiä ei ole testattu etukäteen. Virasto huomauttaa, että toimitusketjun turvallisuus kattaa myös ohjelmistokomponentit ja pilvipalvelut, joiden häiriöt voivat levitä usealle asiakkaalle samaan aikaan.
Neljäs uhka koskee kriittisen infrastruktuurin suojaamista. Energiahuolto, vedenjakelu ja muut yhteiskunnan kannalta keskeiset järjestelmät ovat virastolle pysyvä painopiste, kun niiden riippuvuus verkkoon kytketystä tietotekniikasta kasvaa.
Virasto liittää tähän myös kyberharjoitukset ja viranomaisten välisen yhteistyön, joilla häiriötilanteisiin varaudutaan etukäteen.
Viidentenä Kyberturvallisuuskeskus mainitsee kiristyshaittaohjelmat. Virasto toteaa, että kiristyshaittaohjelmaryhmät toimivat edelleen ammattimaisesti ja kohdistavat hyökkäyksensä sekä yrityksiin että julkishallinnon organisaatioihin.
Kyberturvallisuuskeskus arvioi, että ryhmät valikoivat kohteensa tarkasti ja suuntaavat iskunsa toimijoihin, joiden toiminnan keskeytyminen aiheuttaa suurimman painostusvaikutuksen.
Suositukset organisaatioille
Kyberturvallisuuskeskus suosittelee, että organisaatiot kartoittavat, mitä tekoälypalveluita niiden sisällä käytetään virallisten hankintojen ulkopuolella.
Lisäksi virasto kehottaa tarkistamaan keskeisten toimittajien ja alihankkijoiden tietoturvan osana omaa jatkuvuussuunnittelua.
Havaitut poikkeamat kannattaa ilmoittaa Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Lähteet
- Kyberturvallisuuskeskus (15.10.2026)
- Kyberturvallisuuskeskus – Kybersää, syyskuu 2026 (PDF) (15.10.2026)