Kyberhyökkäysten riski kasvaa lomakaudella
Lomakaudet ja juhlapyhät houkuttelevat hakkereita. Silloin yrityksissä on usein uusia työntekijöitä, joilla ei vielä ole rutiinia tietoturvasääntöjen kanssa. Samalla kokeneita kollegoita on vähemmän paikalla, jolloin kysymyksiin ei aina saa vastausta. Pienet ja keskisuuret yritykset joutuvat yhä useammin hyökkäysten kohteeksi.
Lomien aikaan kokeneita työntekijöitä on vähemmän paikalla, mikä vaikeuttaa uusien työntekijöiden mahdollisuuksia kysyä apua. Samalla ulkopuolisille avautuu mahdollisuus päästä huomaamatta työpaikalle – ja sitä kautta käsiksi yrityksen verkkoon.
Tämän estämiseksi kannattaa tarkistaa kesäaikaan käytössä olevat kulkurutiinit: kuka saa tulla toimistolle ja millä ehdoilla. Lisäksi kaikkien työntekijöiden on tärkeää muistaa suojata laitteensa salasanalla, kun ne jäävät vartioimatta.
Tekoäly, huijaukset ja sosiaalinen manipulointi yleistyvät
Kyberrikollisten toimintatavat kehittyvät jatkuvasti. Nykyään hyökätään yhä useammin käyttämällä tekoälyä ja deepfake-teknologiaa osana niin sanottua sosiaalista manipulointia.
Näiden hyökkäysten tarkoituksena on huijata työntekijöitä toimimaan tavalla, joka vaarantaa yrityksen tietoturvan – ja ne voivat olla hämmästyttävän uskottavia.
Siksi jatkuva koulutus on tärkeää, myös kesätyöntekijöille. Kaikkien tulee tuntea keskeisimmät riskit ja osata tunnistaa vaaran merkit.
Kalasteluyrityksiä sähköpostitse – erityisesti lomien aikaan
Loman aikana moni lukee työsähköposteja liikkeellä ollessaan, mobiililaitteilla. Pieneltä näytöltä on vaikeampi tarkistaa lähettäjän osoite tai linkin aitous.
Lisäksi sähköpostien määrä kasvaa nopeasti, ja kiireessä viestien käsittely voi muuttua hätiköidyksi. Tämä kasvattaa riskiä, että huijausviesti välitetään eteenpäin kollegalle – ja sitä kautta pidetään helposti luotettavana.
Huijauslaskut ja toimitusjohtajahuijaukset yleistyvät kesällä
Kun vakituinen henkilökunta on lomalla, kyberrikolliset lähettävät huijauslaskuja palveluista tai tuotteista, joita ei ole koskaan tilattu. Toinen yleinen huijaus on niin sanottu toimitusjohtajahuijaus, jossa rikollinen esiintyy yrityksen johdon nimissä ja pyytää siirtämään suuria rahasummia.
Myös Business Email Compromise (BEC) -huijaukset ovat lisääntymässä. Niissä sähköpostitileille murtaudutaan ja maksutietoja vaihdetaan salaa. Näiden riskien pienentämiseksi yrityksessä tulisi olla selkeät toimintatavat epäilyttävien viestien ja laskujen käsittelyyn sekä tiedottaa niistä myös lomalla oleville työntekijöille.
Avoimet WiFi-verkot ovat turvallisuusriski
Moni ottaa lomalla työtietokoneen mukaan kahvilaan tai hotelliin. Avoimet verkot ovat kuitenkin iso tietoturvariski. Niitä on helppo kaapata, ja pahimmassa tapauksessa hyökkääjät saavat täyden hallinnan yhteydestä ja sitä kautta pääsyn arkaluontoisiin tietoihin.
Jos avoimen verkon käyttö on pakollista, varmista aina, että verkko on oikea (esimerkiksi hotellin virallinen verkko). Älä käytä verkkopankkia tai -kauppoja, äläkä syötä salasanoja verkkosivuille.
Uhkatilanteet alkavat usein teknisistä haavoittuvuuksista
TrueSecin Threat Intelligence Report 2025 -raportin mukaan yli 40 % ransomware-hyökkäyksistä alkaa haavoittuvuuksien hyväksikäytöllä esimerkiksi VPN-ratkaisuissa tai palomuureissa. Näin haittakoodi saadaan ohjattua yrityksen järjestelmiin etänä, usein varastettujen tunnusten avulla. Joskus hyökkääjät käyttävät myös raakaa voimaa salasanojen murtamiseen (brute force).
Neljä vinkkiä kyberturvan parantamiseen ennen lomaa
- Kouluta työntekijät, myös sijaiset. Ihminen on kyberhyökkäysten heikoin lenkki – tee jokaisesta henkilökohtainen palomuuri.
- Ole tarkkana sähköpostien kanssa. Varo kiireellisiä viestejä ja kirjoitusvirheitä. Älä koskaan välitä epäilyttäviä viestejä eteenpäin.
- Vältä avoimia WiFi-verkkoja. Käytä mobiiliverkkoa tai varmennettuja yhteyksiä. Älä syötä salasanoja tai tee ostoksia avoimessa verkossa.
- Päivitä laitteet ja ota varmuuskopiot. Varmista virustorjunta ja sammuta koneet lomalle lähtiessäsi.
Käytä monivaiheista tunnistautumista ja tarkista käyttöoikeudet
MFA (monivaiheinen tunnistautuminen) suojaa tehokkaasti, vaikka salasana päätyisi vääriin käsiin. Samalla kannattaa tarkistaa, ettei tavallisilla käyttäjillä ole tarpeettoman laajoja käyttöoikeuksia. Se vaikeuttaa hyökkääjien etenemistä järjestelmässä.
Selkeät rutiinit vähentävät BEC-huijauksen riskiä. Soita aina takaisin ja varmista henkilöllisyys ennen maksutietojen muuttamista.
Hanki kybervakuutus ja tunne sen toimintamalli
Kaikki yritykset voivat joutua hyökkäyksen kohteeksi, ja vahingot voivat pahimmillaan johtaa liiketoiminnan pysähtymiseen tai konkurssiin. Siksi kybervakuutus on olennainen osa yrityksen riskienhallintaa.
Hyvä vakuutus kattaa paitsi vahingot ja lunnaat, myös oikeudelliset toimet ja tietovuotojen jälkipyykin. Asiantuntijan apu auttaa arvioimaan tarpeet ja rakentamaan kattavan turvan.
Miten toimia, jos kyberhyökkäys kuitenkin tapahtuu?
Toimi heti. Näin minimoit vahingot:
- Tunnista hyökkäys. Selvitä, mitä on tapahtunut ja mitä järjestelmiä se koskee.
- Eristä verkko. Katkaise yhteydet vaurioituneisiin osiin.
- Ota yhteyttä asiantuntijoihin. Aktivoi kybervakuutuksesi ja anna asiantuntijoiden hoitaa palautus.
- Tiedota. Kerro tilanteesta työntekijöille, asiakkaille ja viranomaisille.
- Kehitä toimintaa. Hyökkäyksen jälkeen tee perusteellinen tarkastus käytännöistä ja päivitä suojaukset.
- Noudata lakeja. Varmista, että kaikki tietoturvalainsäädäntö on huomioitu ja että ilmoitukset tehdään viranomaisille.
Haluatko tietää lisää kybervakuutuksista?
Voimme auttaa rakentamaan hyvän kybervakuutusturvan yrityksellesi. Ota yhteyttä alla olevalla lomakkeella, niin otamme sinuun yhteyttä.
