Kyberturvallisuuskeskuksen viikkokatsaus – 45/2026

Etähallittavien laitteiden tietoturvaan on syytä panostaa

Suomessa ja ympäri Eurooppaa viikon kuumimpana puheenaiheena ovat olleet kylmälaitteisiin kohdistuneet kyberiskut. Kyberiskut aiheuttivat vahinkoja jo kolme viikkoa sitten Ranskassa. Elintarvikemyymälöiden lisäksi myös veripalveluiden kylmälaitteet ovat kiinnostaneet rikollisia hyökkääjiä. Suomessa terveydenhuoltoala on hyvin varautunut ulkopuolelta tulevaa uhkaa vastaan. Tämänkertaiset kyberiskut kohdistuivat teollisuudessa käytettyyn säätöautomatiikkaan eivätkä kotitalouksien IoT-laitteet ole olleet uhattuina. Silti kotiverkoissakin on tärkeää huolehtia laitteiden päivityksestä ja asianmukaisesta suojaamisesta.

Suomessa tilanteen hallintaan saamisessa auttoi tilanteeseen varautuminen jo varhaisessa vaiheessa, kun ensimmäisistä Ranskassa tapahtuneista hyökkäyksistä tiedettiin. Kyberturvallisuuskeskus on ollut yhteydessä verkosta kartoitettujen haavoittuvien laitteiden omistajiin jo 13.10. alkaen ja edistänyt hyökkäykselle alttiiden laitteiden poistamista avoimesta verkosta.

Yhteiskunnalle tärkeiden sektoreiden toimijat Suomessa ovat jo pitkään tiedostaneet automaatiojärjestelmien kuten kylmälaitteiden ohjausjärjestelmien suojauksen tärkeyden osana kriittistä infrastruktuuria. Valtaosa suomalaisista toimijoista on jo ennalta huolehtinut etäohjattavien laitteiden asianmukaisesta hallinnasta. Ranskassa lokakuussa nähdyt tapahtumat eivät ole jääneet huomaamatta Suomen kriittisen infrastruktuurin toimijoilta.

Asian kriittisyyden korostamiseksi Kyberturvallisuuskeskus tähdensi etäohjattavien teollisuus- ja automaatiolaitteiden suojaamisen tärkeyttä tiistaina julkaistussa uutisessa. Tapaukset osoittavat konkreettisesti, kuinka verkkoon yhdistettyjen IoT- ja OT-laitteiden tietoturvapuutteet voivat vaikuttaa suoraan yrityksen toimintaan ja fyysiseen ympäristöön. Internetiin näkyvä, päivittämätön tai puutteellisesti suojattu automaatiolaite voi tarjota hyökkääjälle pääsyn kriittisiin järjestelmiin.

• IoT- ja OT-ympäristöjen tietoturva alkaa laitteiden suojaamisesta

Yhdeksäs Taisto-harjoitus auttaa valmistautumaan häiriötilanteisiin

Digi- ja väestöviraston järjestämä Taisto-harjoitus käynnistyi torstaina 5.11. jo yhdeksättä kertaa. Erityisesti julkiselle sektorille suunniteltu Taisto on avoin ja maksuton harjoitustapahtuma, johon ovat tervetulleita muutkin toimijat. Taisto tarjoaa turvallisen tilaisuuden harjoitella, testata ja kehittää organisaation kyber- ja digiturvan toimintamalleja kuvitteellisten häiriötilanteiden kautta. Taisto keskittyy erityisesti häiriötilanteiden hallintaan, johtamiseen ja viestintään, ja sen tapahtumat peilaavat ajankohtaisia uhkia.

Taisto-harjoitus jatkuu tulevina viikkoina aina torstaisin koko marraskuun ajan, ja siihen voi vielä ilmoittautua mukaan testaamaan ja harjoittelemaan oman organisaation toimintaa häiriötilanteiden aikana. Hyvin harjoiteltu poikkeamien hallinta antaa tukea ja varmuutta, jotta todellinen häiriötilanne ei tule täytenä yllätyksenä.

• Taisto-harjoitus on mahdollisuus testata ja kehittää organisaation kyber- ja digiturvaa (dvv.fi, suomeksi) Ulkoinen verkkopalvelu.

Kansallinen riskiarvio 2026 nostaa kyberturvallisuuden kriittiseksi osaksi kansallista turvallisuutta

Sisäministeriö on 2.11.2026 julkaissut päivitetyn kansallisen riskiarvion. Kansallisessa riskiarviossa ennakoidaan äkillisiä tapahtumia, joilla olisi toteutuessaan laajaa kansallista merkitystä, sekä arvioidaan niiden vaikutuksia yhteiskunnan elintärkeisiin toimintoihin. Arvio luo perustan yhteiskunnan eri toimijoiden varautumiselle. Suomi laatii kansallisen riskiarvion säännöllisesti. Edellinen arvio julkaistiin vuonna 2023.

Riskiarviossa kuvataan, kuinka kyberturvallisuus on noussut kriittiseksi osaksi kansallista turvallisuutta: "Koko yhteiskunta on riippuvainen digitaalisten järjestelmien toimintavarmuudesta, ja siksi kyberhyökkäykset muodostavat merkittävän riskin julkisille palveluille, yrityksille ja infrastruktuurille. Fyysisen ja digitaalisen turvallisuuden raja hämärtyy, kun kriittiset toiminnot nojaavat verkottuneisiin järjestelmiin. Satelliittipalvelut, paikannusjärjestelmät ja tekoälyjärjestelmät tuovat uusia ulottuvuuksia, joiden häiriintyminen voi vaikuttaa välittömästi sekä siviilitoimintoihin että maanpuolustukseen".

• Kansallinen riskiarvio 2026 (Valtioneuvosto) Ulkoinen verkkopalvelu.

Tervetuloa Nyt valppaana verkossa – kyberturvallisuutta arkeen -tapahtumaan

Verkkohuijaukset, tekoäly ja digiarjen turvallisuus puhuttavat juuri nyt. Miten pysymme valppaina verkossa ja tuemme muita toimimaan samoin?

Saat vastauksia kysymykseen Nyt valppaana verkossa – kyberturvallisuutta arkeen -tapahtumassa maanantaina 23.11.2026 klo 12.00–16.00 Aalto-yliopistolla Espoon Otaniemessä ja verkossa.

Tapahtuma auttaa sinua ymmärtämään, mitä verkkoturvallisuudesta tulisi tietää juuri nyt ja millä keinoilla voit toimia arjessa turvallisemmin. Tapahtumassa kuulet muun muassa Traficomin Kyberturvallisuuskeskuksen, Keskusrikospoliisin, Mannerheimin Lastensuojeluliiton ja Vanhustyön keskusliiton asiantuntijoiden puheenvuoroja. Tapahtuma on maksuton.

Lue lisää ja ilmoittaudu viimeistään 18.11.

• Nyt valppaana verkossa – kyberturvallisuutta arkeen (aalto.fi, suomeksi) Ulkoinen verkkopalvelu.

Ajankohtaiset huijaukset

Tässä koosteessa kerromme kuluneen viikon aikana Kyberturvallisuuskeskukselle ilmoitetuista huijauksista.

Tällä viikolla EasyParkin nimissä on lähetetty valtava määrä tekstiviestihuijauksia. Huijauksien ulkonäkö on vaihdellut, viesti tulee aina eri numerosta eri puolilta maailmaa ja mukana oleva kalastelulinkki johtaa useisiin eri osoitteisiin. Idea on kuitenkin aina sama: klikkaa linkkiä ja syötä pankkitunnuksesi, tai maksa meille rahaa. Älä usko huijaria!