Kyberhyökkäykset suomalaisorganisaatioihin lisääntyivät 84 prosenttia syyskuussa
Suomalaisiin organisaatioihin kohdistuvat kyberhyökkäykset kasvoivat syyskuussa 84 prosenttia edellisvuoteen verrattuna, kertoo tietoturvayhtiö Check Point Software. Eurooppa oli maailmanlaajuisesti alue, jossa hyökkäysmäärät kasvoivat nopeimmin. Raportin mukaan myös tekoälyn käyttö on lisännyt arkaluonteisten tietojen vuotoriskiä organisaatioissa.
Check Point Software Technologies -yhtiön uhkatiedusteluyksikkö Check Point Research (CPR) kertoo syyskuun raportissaan, että kyberhyökkäykset lisääntyivät Euroopassa nopeammin kuin millään muulla alueella. Euroopassa hyökkäysten määrä kasvoi 61 prosenttia edellisvuoteen verrattuna. Suomessa kehitys oli tätäkin voimakkaampaa, sillä hyökkäykset lisääntyivät peräti 84 prosenttia vuoden takaisesta.
Suomalaisiin organisaatioihin kohdistui syyskuussa keskimäärin 1 677 hyökkäystä viikossa organisaatiota kohden. Vaikka hyökkäysmäärät olivat esimerkiksi Ruotsissa ja Norjassa absoluuttisesti korkeampia, kasvu oli Suomessa naapurimaita nopeampaa. Maailmanlaajuisesti eniten hyökkäyksiä kohdistui koulutussektorille, mikä ajoittui lukuvuoden alkamiseen.
Raportin mukaan generatiivisen tekoälyn käyttö on tuonut mukanaan uusia tietovuotoriskejä. Check Pointin mukaan 89 prosentissa tekoälytyökaluja säännöllisesti käyttävistä organisaatioista havaittiin kehotteita, jotka luokiteltiin arkaluonteisten tietojen vuotamisen kannalta korkeariskisiksi. Noin 14 prosenttia kaikista tekoälylle annetuista kehotteista sisälsi mahdollisesti arkaluonteista tietoa, kuten talous- tai henkilötietoja.
Myös perinteiset hyökkäystavat ovat kasvussa. Sähköpostitse toteutettu tietojenkalastelu yleistyi, ja syyskuussa joka 91. sähköpostiviesti luokiteltiin kalasteluyritykseksi. Haitalliset linkit olivat yleisin tapa yrittää urkkia tietoja. Kiristyshaittaohjelmahyökkäysten määrä puolestaan kasvoi globaalisti 53 prosenttia vuodentakaisesta.
Check Pointin Suomen johtava tietoturva-asiantuntija Jarno Ahlström toteaa tiedotteessa, että hyökkäykset monipuolistuvat ja organisaatiot tarvitsevat ennaltaehkäisevää suojausta kaikissa verkkoympäristöissä. Erityisesti yrityspalvelut, kuluttajatuotteet ja valmistava teollisuus ovat olleet kiristyshaittaohjelmien kohteena. Aktiivisimpana kiristysryhmänä syyskuussa toimi The Gentlemen.