01 heinä, 2026

Tietoturva Artikkeli

Kun kyberhyökkäys johtaa mainekriisiin

Sarjan ”Kun turvallisuus pettää ja luottamus murtuu” 1. artikkeli (5 osaa)

Useimmat kyberhyökkäykset alkavat teknisenä ongelmana. Ne eivät kuitenkaan juurikaan jää siihen.
Kun tietoja vuotaa, järjestelmiä manipuloidaan tai palvelut kaatuvat, vaarantuu jotain IT-infrastruktuuria tärkeämpää: luottamus. Ja luottamusta on vaikea palauttaa.

Pohjoismaat kuuluvat maailman digitaalisesti edistyneimpiin alueisiin ja juuri tämä tekee niistä erityisen houkuttelevan kohteen. Tässä artikkelissa tarkastelemme, mitä todella tapahtuu, kun tietoturva pettää, ja mikä erottaa organisaatiot, jotka säilyttävät digitaalisen luottamuksen, niistä, jotka menettävät sen.

Luottamuksellisuus (C) Vain valtuutetut tahot voivat käyttää tietoja

Rehellisyys (I) Tiedot ovat paikkansapitäviä ja käsittelemättömiä

Saatavuus (A) Järjestelmät ovat käytettävissä tarvittaessa

Tietoturvaloukkaus uhkaa luottamuksellisuutta, luvattomat tahot näkevät asioita, joita heidän ei pitäisi nähdä. Järjestelmien väärinkäyttö uhkaa rehellisyyttä, päätöksiä tehdään virheellisillä perusteilla kenenkään huomaamatta. Ja sähkökatkokset uhkaavat saatavuutta, kriittiset palvelut lakkaavat toimimasta juuri silloin, kun niitä eniten tarvitaan.

Ei ole niin, että yksi hyökkäys uhkaisi vain yhtä näistä arvoista. Vakavimmissa tapauksissa kaikki kolme vaarantuvat ja silloin tie IT-kriisistä mainekriisiin on hyvin lyhyt.

Pohjoismaat: ensisijainen kohde juuri digitaalisen kypsyytensä vuoksi

Ruotsi, Tanska ja Suomi kuuluvat maailman digitaalisesti edistyneimpiin talouksiin. Se on kilpailuetu – mutta myös merkittävä riskitekijä. Ovelat viholliset seuraavat tietoja, infrastruktuuria ja rahaa. Ja nämä kaikki kolme ovat keskittyneet Pohjoismaihin.

SOCRadarin Pohjoismaiden uhkakuvausraportti 2024 antaa selkeän kuvan siitä, missä paineet tuntuvat:

Ruotsiin kohdistui 49,5 % kaikista pohjoismaisia organisaatioita kohdanneista kiristysohjelmahyökkäyksistä – enemmän kuin mihinkään muuhun alueen maahan
Suomi oli phishing-hyökkäysten kohteena eniten, sillä sen osuus kaikista Pohjoismaiden phishing-hyökkäyksistä oli 38,4 % – seuraavana tuli Ruotsi 26 %:n osuudella
Tanska oli kärjessä vaarantuneiden tunnistetietojen osalta: 28,8 % alueen kaikista varastetuista kirjautumistiedoista

Jokaiselle pohjoismaiselle johtajalle kiusallinen asia:

Suomessa ja Ruotsissakyberhyökkäysten nelinkertaistuminenNATO-jäsenyyshakemustensa jälkeen. Valtion tasolla tehdyt geopoliittiset päätökset vaikuttavat suoraan organisaatiotason operatiivisiin riskeihin – riippumatta siitä, onko organisaatio mukana puolustustoiminnassa vai ei.

IBM:n raportti ”Cost of a Data Breach Report 2024” tarjoaa taloudellisen taustan:

4,88 miljoonaa dollaria
Tietoturvaloukkauksen keskimääräiset kustannukset (IBM, 2024)

258 päivää
Tietoturvaloukkauksen havaitsemiseen ja hallintaan kuluva keskimääräinen aika (IBM, 2024)

49,5 %
Ruotsiin kohdistuvien pohjoismaisten kiristysohjelmahyökkäysten osuus (SOCRadar, 2024)

258 päivää hyökkäyksen alkamisesta sen hallintaan saattamiseen. Tänä aikana hyökkääjillä voi olla pääsy järjestelmiin, tietoihin ja päätöksenteon perustana oleviin tietoihin ilman, että organisaatio tietää siitä.

Useimmat tietoturvaloukkaukset eivät ala kehittyneillä hakkerointitekniikoilla

Tässä on jotain, mitä useimmat ihmiset eivät halua kuulla: vakavimmat tietoturvaloukkaukset johtuvat harvoin poikkeuksellisesta hakkerointiosaamisesta. Ne alkavat päätöksistä, jotka on tehty kauan ennen hyökkäystä.

NetNordicilla näemme tämän kaavan toistuvan yhä uudelleen: vakavat tietoturvaloukkaukset eivät ala kehittyneistä työkaluista tai nollapäivähyökkäyksistä. Ne alkavat arkkitehtuurivalinnat.

Tyypillisiä malleja, joita näemme yhä uudelleen:

Järjestelmät, joilla on käytettävissään huomattavasti enemmän tietoa kuin ne tarvitsevat
Segmentoitumattomat verkot – yksi sisäänkäynti avaa pääsyn kaikkeen
Uuden teknologian käyttöönotto ilman ennakkoarviointia riskeistä
Ei ole testattu, toimivatko turvatoimet käytännössä

Turvallisuus ei ole pelkästään tekniikkaa. Organisaation prosessit ja henkilöstön osaaminen ovat yhtä ratkaisevia tekijöitä kuin tekniset ratkaisutkin – ja epäonnistuvat yhtä usein.

Esimerkki: Kun tekoälyavustajasta tuli hyökkäyskohde

Eräs kansainvälinen asiantuntijapalveluyritys kehitti sisäisen tekoälyavustajan, jota 40 000 työntekijää käytti päivittäin. Työkalu oli suosittu, tuottava ja sai hyvän vastaanoton. Sen sijaan käyttöoikeuksien hallintaa ei ollut mietitty tarpeeksi huolellisesti.

Itsenäisesti toimiva tekoälypohjainen hyökkäystyökalu tunnisti suojaamattomat päätelaitteet, joissa ei ollut käyttäjätunnistusta. Se hyödynsi SQL-injektiohaavoittuvuutta ja sai täyden pääsyn tuotantotietokantaan – mukaan lukien järjestelmän omat ohjeet. Koko prosessi kesti alle kaksi tuntia.

CIA:n kolmion kaikki kolme arvoa olivat samanaikaisesti uhattuina:

Luottamuksellisuus: Hyökkääjä pääsi käsiksi arkaluontoisiin yritystietoihin
Rehellisyys: Järjestelmän omat ohjeet saatetaan korvata tai muuttaa
Saatavuus: Hyökkäyksen kohteeksi joutunut järjestelmä voi tulla käyttökelvottomaksi koko organisaatiolle

Se ei jäänyt pelkäksi tekniseksi ongelmaksi, joka ratkaistiin hiljaisuudessa. Siitä kehkeytyi luottamuskriisi.

Luottamuksen pettämisen seuraukset, mitä johtajat usein aliarvioivat

Suorat kustannukset, kuten sakot, tekniset korjaustoimenpiteet ja kriisiviestintä, eivät yleensä aiheuta suurinta ja pitkäkestoisinta vahinkoa. Vahingon aiheuttavat sen sijaan välilliset seuraukset:

Asiakkaiden poistuma ja menetetyt sopimukset, etenkin aloilla, joilla data on palvelutarjonnan ydin
Sääntelyvalvonta NIS2-direktiivin, GDPR-asetuksen ja alakohtaisen lainsäädännön nojalla
Rekrytointiongelmat ja vakuutusmaksujen jyrkkä nousu
Markkina-aseman menettäminen pitkällä aikavälillä – asiakkaat valitsevat kilpailijat, joita he pitävät turvallisempina

Monet johtajat ajattelevat: ”Me emme ole kiinnostava kohde.” Todellisuudessa automatisoidut hyökkäystyökalut eivät tee tällaista arviointia. Ne etsivät haavoittuvuuksia ja löytävät niitä sieltä, missä niitä on, toimialasta tai yrityksen koosta riippumatta.

Mikä erottaa toisistaan organisaatiot, jotka onnistuvat säilyttämään luottamuksen?

Työskenneltyämme satojen organisaatioiden kanssa Pohjoismaissa olemme havainneet selkeän kaavan. Niillä organisaatioilla, jotka hoitavat tietoturvapoikkeamat hyvin, ja usein jopa estävät ne kokonaan, on jotain yhteistä. Kyse ei ole siitä, että olisi hankittu kallein tuote. Kyse on neljän asian rakentamisesta:

DIGITAALISEN LUOTTAMUKSEN PERUSTA · NetNordic

1. Turvallisuus suunnitteluvaiheesta lähtien – Turvallisuus on sisäänrakennettu alusta alkaen, eikä sitä ole lisätty jälkikäteen

2. Verkkoarkkitehtuuri – Segmentointi rajoittaa räjähdysaluetta ja estää sivuttaisliikkeen

3. Jatkuva testaus – Penetration-testaus ja red team paljastavat heikkoudet ennen hyökkääjiä

4. Operatiivinen reagointi – Ympärivuorokautinen valvonta ja nopea reagointi, jos jotain sattuu

Kaikkien neljän tekijän on oltava kohdallaan. Juuri tämä erottaa organisaatiot, jotka säilyttävät luottamuksen, niistä, jotka menettävät sen.

Tässä artikkelissa käsitellään ensimmäistä osa-aluetta, turvallisuus suunnitteluvaiheesta lähtien, ja sitä, mitä tapahtuu, jos se puuttuu. Sarjan muissa osissa käydään läpi kolme muuta osa-aluetta konkreettisten esimerkkien ja johtajalle suunnattujen käytännön näkökulmien avulla.

Kysymys ei ole ”jos” vaan ”milloin”

Useimmat organisaatiot kysyvät: ”Kuinka estämme hyökkäykset?” Se on hyvä kysymys. Tarkempi kysymys on kuitenkin: ”Miten varmistamme, ettei yksittäinen hyökkäys tuhoa rakentamaamme luottamusta?”

Useimmat vakavat kyberturvallisuusuhkat eivät ala kehittyneillä hakkerointitekniikoilla. Ne alkavat arkkitehtuurivalinnoista. Juuri siellä digitaalinen luottamus rakentuu tai romahtaa.

Kyse on etukäteen tehdyistä harkituista päätöksistä, ei jälkikäteen tehtävistä korjauksista. Ja siitä, että testataan, mikä todella kestää, ennen kuin joku muu tekee sen puolestasi.

Organisaatiot, jotka ryhtyvät toimeen jo nyt, erottuvat edukseen. Markkinoilla, joilla monet eivät ole vielä edes aloittaneet, järjestelmällinen tietoturvatyö on muodostunut todelliseksi kilpailueduksi.

Kestääkö järjestelmänne kohdennetun hyökkäyksen?

Ota yhteyttä neuvonantajiimme – ilman velvoitteita.

→ netnordic.com/contact

Lue koko sarja: ”Kun turvallisuus pettää ja luottamus murtuu”

1. Kun kyberhyökkäys johtaa mainekriisiin (tämä artikkeli)

2. Tekoäly, uusi hyökkäyskohde

3. Segmentointi, verkko, joka pysäyttää hyökkäyksen

4. Testaa järjestelmäsi, ennen kuin hyökkääjät ehtivät tehdä sen

5. Turvallisuus on johdon vastuulla

Lähteet ja viitteet

SOCRadar: Pohjoismainen uhkakuvausraportti 2024
IBM: Raportti tietoturvaloukkausten kustannuksista 2024
TEK Norge: Pohjoismainen kyberturvallisuuden vertailuanalyysi 2025 (NyAnalyse, joulukuu 2025)
Nordic Cyber Group: Kyberturvallisuuden trendit vuonna 2024 – Pohjoismaat ja laajemmin EU-alueet
NetNordicin nimettömäksi tehty asiakastapaus, 2025