Kyberturvallisuuskeskus: Suomen kyberuhkataso pysyy kohonneena

Kyberuhkataso on pysynyt edelleen kohonneena Suomessa, kertoo Traficomin Kyberturvallisuuskeskus. Suomen kyberturvallisuuden tilanne säilyi vuoden ensimmäisellä puoliskolla vakaana.

Viime vuosina kyberuhkataso on useiden viranomaisten mukaan pysynyt jatkuvasti korkeana. Traficomin Kyberturvallisuuskeskuksen ylijohtajan Anssi Kärkkäisen mukaan nykytilanne osoittaa, että kyberuhkien torjumisen tulisi olla vakiintunut osa organisaatioiden normaalia toimintaa.

– Ratkaisevaa on se, kuinka hyvin organisaatiot pystyvät ennakoimaan, varautumaan ja sopeutumaan muutoksiin, Kärkkäinen sanoo tiedotteessa.

Kyberturvallisuuskeskuksen mukaan erityisesti tekoälyn kasvava hyödyntäminen kyberhyökkäyksissä, hyökkäysten automatisoituminen sekä entistä kehittyneemmät kalastelumenetelmät heikentävät tällä hetkellä turvallisuutta.

Tekoäly sekä nopeuttaa kyberhyökkäysten valmistelua että lisää niiden tehokkuutta. Samalla tekoälyjärjestelmät itse ovat muodostuneet uudeksi hyökkäyskohteeksi.

Hyökkääjät voivat Kyberturvallisuuskeskuksen mukaan pyrkiä harhauttamaan tekoälyä syöttämällä sille virheellistä tai manipuloitua tietoa, mikä voi johtaa esimerkiksi tietovuotoihin tai turvallisuuskontrollien heikkenemiseen.

Myös tekoälyjärjestelmiin kohdistuvat toimitusketjuhyökkäykset ovat nousseet uudeksi riskitekijäksi, keskus kertoo.

Generatiivinen tekoäly on lisäksi tehnyt huijauksista ja sosiaalisesta manipuloinnista aiempaa uskottavampia. Sen tuottamaa sisältöä voidaan käyttää hyväksi esimerkiksi kalastelussa, erilaisissa huijauksissa ja informaatiovaikuttamisessa.

Tekoäly voi toisaalta tarjota myös merkittäviä hyötyjä kyberhyökkäyksiltä puolustautumiseen.

– Tekoälyä voidaan hyödyntää poikkeamien havaitsemisessa, lokitietojen analysoinnissa, uhkien tunnistamisessa sekä haavoittuvuuksien löytämisessä, ylijohtaja Kärkkäinen sanoo.

Kärkkäisen mukaan tekoälystä ei kuitenkaan ainakaan vielä ole korvaamaan asiantuntijoita.

Alkuvuonna erityisesti Microsoft 365 -tilimurtoja on havaittu eri toimialoilla sekä julkisella että yksityisellä sektorilla. Hyökkäyksissä käytetään Kyberturvallisuuskeskuksen mukaan yhä useammin tekniikkaa, jonka avulla voidaan ohittaa perinteinen monivaiheinen tunnistautuminen.

Murrettuja käyttäjätilejä hyödynnetään lisäksi jatkohyökkäyksissä ja kalastelukampanjoissa, mikä laajentaa hyökkäysten vaikutuksia organisaatiosta toiseen.

Kärkkäisen mukaan Microsoft 365 -tilimurtojen ja tietojenkalasteluiden toteutustavat ovatkin muuttuneet aiempaa vaikeammin havaittaviksi.

– Erityisesti kirjautumissuojausten kiertämiseen perustuvat hyökkäykset korostavat vahvojen tunnistautumisratkaisujen ja käyttäjien valppauden merkitystä, hän sanoo.