Tietoturva, mikrotuki, ICT

Aiheena kuluvalla viikolla: PHP:n kriittiset haavoittuvuudet voivat vaarantaa verkkopalvelujaTeletoiminnan häiriötilanteita koskeva määräys päivittyy – muutokset voimaan vuonna 2027Suomalaisnuoret nappasivat hopeaa eettisen hakkeroinnin Euroopan mestaruuskisoissaKyberturvallisuus osaksi koulupäivää – opettajille tarjolla maksuttomia oppimateriaalejaAjankohtaiset huijaukset:Hetzner, M365-huijaukset: ”Palveluntarjoajan kirjautumissivua jäljittelevä huijaussivu pyrkii keräämään käyttäjätunnuksia ja salasanoja. Kirjautumistietoja ei tule syöttää sivuille, joille on päädytty sähköpostin tai viestin linkin kautta…

Digitaalisen turvallisuuden ylläpitämiseksi organisaatiossa julkaisen ajoittain matskua kyberturvallisuuskoulutusohjelmasta Niemikotisäätiön sisäiseen valistustyöhön ja käyttöön. Digitaalinen turvallisuus on monitahoinen kokonaisuus, joka voidaan ajatella koostuvan esim. viidestä osa-alueesta: johtamisesta ja riskienhallinnasta, toiminnan jatkuvuudesta ja varautumisesta, tietoturvallisuudesta, tietosuojasta ja kyberturvallisuudesta.   Se on perusta luottamukselle digitaalisissa palveluissa ja laitteissa, ja sen avulla voidaan varmistaa, että digitaaliseen toimintaympäristöön voidaan luottaa…

AI Modified Kyberturvallisuuskeskuksen viikkokatsaus 42/2026 – tiivistelmä henkilöstölle Syyskuussa havaittiin ennätysmäärä Microsoft 365 -tilimurtoja. Tilikaappaukset alkavat usein uskottavista kalasteluviesteistä, jotka voivat tulla jopa tutulta lähettäjältä. Ole erityisen varovainen sähköpostien linkkien, liitteiden ja QR-koodien kanssa ja tarkista aina kirjautumissivun osoite ennen tunnusten syöttämistä. Majoitusvarauksiin liittyvät huijaukset ovat lisääntyneet. Rikolliset käyttävät joskus aitoja varaustietoja, mikä tekee viesteistä…

Kokeilin hyödyntää tekoälyä Kyberturvallisuuskeskuksen viikkokatsauksen tiivistämisessä: Tässä työntekijöille suunnattu tiivistelmä Kyberturvallisuuskeskuksen viikkokatsauksesta 41/2026: Viikkokatsauksessa mainitut ajankohtaiset kyberrikokset ja huijaukset Tietomurrot, joissa hyödynnetään kriittisiä ohjelmistohaavoittuvuuksia. Tietojenkalastelu ja käyttäjätunnusten varastaminen. Tekoälyllä tehostettu Microsoft 365 -kalastelu. Syväväärennöksiä hyödyntävät toimitusjohtajahuijaukset. MobilePayn nimissä toteutetut pankkitunnusten kalasteluhuijaukset. Terveyspalveluihin liittyvät tekstiviestihuijaukset (esim. valeterveystarkastusviestit). Kanta-palvelun nimissä toteutetut huijaukset. Romanssihuijauksiin liittyvä lahjakorttien käyttö rahanpesun…

Kyberturvallisuuskeskuksen viikkokatsaus – 40/2026 Aiheena mm. Vakava varoitus: Citrix NetScaler ADC- ja Gateway-tuotteiden haavoittuvuuksia käytetään tietomurtoihin Vahvista arjen tietoturvataitojasi lokakuussa Suomalaisiin WordPress-sivustoihin kohdistuvat tietomurrot jatkuvat – haavoittuvuuksiin on reagoitava nopeasti Turvallisuusviranomaisten kyberharjoituksessa harjoiteltiin toimintaa tilanteessa, jossa organisaation tekoälypalvelu joutuu hyökkäyksen kohteeksi Kyberhäiriöihin varaudutaan yhdessä – TIETO26-harjoitus kehitti yhteistoimintaa yritysten ja viranomaisten välillä Ajankohtaiset huijaukset Haavoittuvuudet:…

Viikon 39 Kyberturvallisuuskeskuksen viikkokatsauksen aiheita: Alkuvuoden aikana suomalaisilta yritettiin huijata 60 miljoonaa euroa, josta pankit onnistuivat noin puolet estämään. Huijausyritykset ovat jatkuvassa kasvussa. Organisaatioita muistutetaan päivityksien ja lokitietojen keräämisen tärkeydestä.  Uhkamallinnuksen materiaalipaketti julkaistu. Koskee mm. ohjelmistokehittämistä. Ajankohtaisia huijauksia/tietojenkalasteluja mm. pilvitallennuspalveluiden, Klarnan ja OmaKannan nimissä tehtyjä. https://www.kyberturvallisuuskeskus.fi/fi/uutiset/kyberturvallisuuskeskuksen-viikkokatsaus-392026 Laitan tähän Traficomin hyvän videon liittyen kyber- ja informaatiovaikuttamiseen:…