Kyberturvallisuusuhat

Kyberturvallisuusuhat ovat potentiaalisia tapahtumia tai toimintatapoja, jotka voivat vaarantaa tietojärjestelmien luottamuksellisuuden, eheyden tai käytettävyyden. Ne kohdistuvat usein organisaatioihin, yksilöihin tai kriittiseen infrastruktuuriin ja voivat johtua rikollisista toimijoista, valtiollisista toimijoista, organisaation sisäisistä tekijöistä sekä onnettomuuksista.

Päätyypit ovat haittaohjelmistoa (malware) kuten virukset, troijalaiset ja lunnasohjelmistot; tietojenkalastelua ja sosiaalista manipulointia; tilien väärinkäyttöön liittyvät hyökkäykset kuten salasana- tai credential stuffing -hyökkäykset; palvelunestohyökkäykset (DDoS); man-in-the-middle -hyökkäykset; nollapäivähaavoittuvuudet; toimitusketjuhyökkäykset sekä sisäiset uhkat.

Toimijat voivat olla valtiollisia ryhmiä, rikollisia organisaatioita sekä organisaation sisäisiä henkilöitä. Motivaatiot vaihtelevat taloudellisesta hyödystä, vakoilusta ja poliittisesta tai ideologisesta vaikuttamisesta aina häiritsemisen tavoitteisiin.

Seuraukset voivat olla taloudellisia menetyksiä, tuotantokatkoksia, maineen menettämistä sekä säädösten noudattamiseen liittyviä seuraamuksia, erityisesti henkilötietojen käsittelyyn liittyvissä tapauksissa. Hyökkäykset voivat heikentää luottamusta sekä kriittisen infrastruktuurin turvallisuutta.

Ehkäisy ja varautuminen: riskinarviointi, monikerroksinen suojaus, säännölliset päivitykset ja haavoittuvuusanalyysit, varmuuskopiot sekä palautusvalmius, vahvat todennukset (MFA), salaus, verkkoeristys, monitorointi sekä koulutus ja incident response -valmius. Globaalisti kyberuhat kehittyvät etätyön, pilvipalveluiden ja toimitusketjujen laajentuessa, sekä tekoälyn vaikutuksesta hyökkäysten monimutkaisuuteen.